Нейросеть для создания музыки Suno тайно качала треки с YouTube: утечка кода раскрыла схему

В ноябре 2025 года хакер получил доступ к исходному коду Suno и обнаружил, что платформа массово скачивала аудио с YouTube Music, Deezer, Genius, из библиотек стоковой музыки и RSS-лент подкастов. Об этом 404 Media сообщило со ссылкой на самого хакера. Компания до сих пор не уведомила пользователей о взломе.

Suno, одна из самых популярных нейросетей для создания музыки онлайн, ранее признавала, что обучается на «публично доступных музыкальных файлах» из открытого интернета. Компания ссылалась на доктрину добросовестного использования (fair use), субъективное исключение из авторского права в США. Теперь утёкший код показывает, что «публично доступные файлы» на деле добывались скрейпингом (автоматическим скачиванием), который нарушает условия использования YouTube и, по мнению крупных звукозаписывающих лейблов, подпадает под американский закон о защите авторских прав DMCA (Digital Millennium Copyright Act, закон о защите цифрового контента).

Что показал взлом?

• Скрейпинг YouTube Music, Deezer и Genius. Исходный код Suno содержит свидетельства того, что платформа десятилетиями собирала аудио с этих сервисов, обходя их защиту от автоматического скачивания.
• Стоковые библиотеки и подкасты тоже в обучающих данных. Помимо музыкальных платформ, Suno тянула аудио из библиотек стоковой музыки и RSS-лент подкастов.
• Утечка клиентских данных. Хакер получил доступ к данным платёжной системы Stripe: электронные адреса, телефоны и частичные номера банковских карт пользователей.
• Сuno не уведомила клиентов. Компания назвала случившееся «ограниченным инцидентом безопасности, который был быстро локализован», и не сообщила пользователям о взломе.

Suno не единственная: кого ещё обвиняют?

Конкурент Suno, платформа Udio, тоже обвиняется в скрейпинге данных YouTube. А сама Google, владелец YouTube, столкнулась с аналогичными исками от крупных книжных издательств, которые утверждают, что корпорация использовала их книги для обучения своих моделей. Ситуация системная: компании, которые громче всех защищают свой контент от чужого скрейпинга, сами оказываются под подозрением в том же.

Как проверить, затронуты ли ваши данные?

1. Проверьте почту, привязанную к Suno. Если у вас есть аккаунт на suno.com, ваши email и телефон могли оказаться в руках хакера. Смените пароль.
2. Посмотрите историю платежей. Утекли частичные данные карт из Stripe. Если вы оплачивали подписку Suno, проверьте выписку по карте на предмет подозрительных списаний.
3. Следите за уведомлениями. На момент публикации Suno не разослала оповещений, но регуляторы могут обязать компанию сделать это.

Что это значит для авторов в России?

Для российской аудитории взлом Suno важен не только как история про безопасность. Утёкший код фактически подтвердил, что западная нейросеть для создания музыки строила свою модель на скрытом скрейпинге чужих платформ. Это аргумент в двух дебатах сразу.

• Для авторов Дзена и музыкантов. Если ваш подкаст или трек попал в RSS-ленту или на YouTube, он мог оказаться в обучающих данных Suno без вашего ведома. Пока механизма проверки или отказа (opt-out) нет.
• Для маркетологов. Контент, сгенерированный в Suno, потенциально «заражён» нелицензированным материалом. В случае судебных решений против Suno использование таких треков в рекламе может стать юридическим риском.
• Для предпринимателей в РФ. Российские аналоги генерации музыки пока менее развиты. Но история Suno показывает: если локальный сервис захочет обучить модель на открытых данных, ему придётся доказывать легальность источников. Прецедент с Suno делает этот вопрос острее.

Частые вопросы

Suno действительно качала музыку с YouTube?

По данным 404 Media, хакер получил доступ к исходному коду Suno и обнаружил в нём свидетельства скрейпинга YouTube Music, Deezer, Genius, стоковых библиотек и подкастов. Suno не опровергла эти данные напрямую, назвав инцидент «ограниченным» и «быстро локализованным».

Мои данные в Suno в безопасности?

Нет гарантий. Хакер, по данным 404 Media, получил доступ к email, телефонам и частичным номерам карт через платёжную систему Stripe. Suno не уведомила пользователей о взломе. Если у вас есть аккаунт, смените пароль и проверьте выписку по карте.

Есть ли в России аналог Suno?

Полноценного аналога нейросети для создания музыки онлайн с сопоставимым качеством на российском рынке пока нет. Отдельные функции генерации звука есть у «Яндекса», но до уровня Suno или Udio они не дотягивают. Зато история с утечкой кода Suno показывает, что у будущих российских сервисов есть шанс выстроить модель прозрачнее, открыто заявив об источниках обучающих данных, и тем самым получить доверие авторов.