歌曲生成平臺 Suno 部分源碼洩露，被發現全網爬取數百萬歌曲訓練 AI

AI 歌曲生成平臺 Suno 近日傳出重大資安事件，部分內部源代碼遭駭客洩露，暴露該公司曾大規模從多個知名音樂平臺爬取數百萬首歌曲，作為訓練其人工智慧模型的素材。根據科技媒體 404Media 於 7 月 16 日發佈的報導，此次源碼外洩事件揭露了 Suno 長期以來在訓練資料來源上的關鍵細節。報導指出，Suno 的爬蟲程式從 YouTube Music、Deezer、Genius 等平臺大量抓取歌曲與歌詞，用於建構其核心的 AI 模型。在此之前，Suno 對於其訓練資料的來源多僅以「透過公開檔案」等模糊說法帶過，未具體說明實際使用的素材範圍。

這起網路攻擊事件最早發生於 2025 年年底，一名帳號為「ellie.191」的駭客透過供應鏈攻擊手法，成功取得 Suno 公司一名員工的登入憑證，進而竊取內部資料。相關的攻擊細節與外洩內容，直到近期才被公開披露。根據駭客公布的數據，Suno 的音訊爬取範圍相當廣泛。其中，從 YouTube Music 平臺抓取的素材總時長達 11 萬 3879 小時；從歌詞網站 Genius 取得的歌詞資料超過 1 萬 7000 小時；從串流平臺 Deezer 則獲取超過 1 萬 2000 小時的歌曲。

此外，Suno 也從音效素材平臺 Pond5 爬取了超過 6 萬 2000 小時的素材音頻，並涉及 Jamendo 與 Freesound 等提供播客與音效內容的網站。除了訓練資料的來源曝光，此次駭客入侵也影響到 Suno 的客戶資料庫。報導指出，被竊取的資料中包含了用戶的電子郵件地址、電話號碼，以及透過 Stripe 金流服務所儲存的部分信用卡元數據。然而，Suno 公司最終決定不對此安全漏洞向用戶發出正式通知。面對媒體的詢問，Suno 的一名發言人辯稱這是一起「有限度的安全事件」，且涉及的僅是「過時的源代碼」。

該發言人強調，本次事件並未導致完整的信用卡號碼外洩，並認為公司並無法律義務就此事向用戶發布警報。Suno 是目前市場上主流的 AI 歌曲生成平臺之一。根據官網資料，該平臺全球擁有超過 200 萬名付費用戶，每日生成的歌曲數量超過 700 萬首。此次源碼外洩與訓練資料來源的爭議，不僅引發外界對其版權合規性的質疑，也為其長期以來的資料蒐集方式蒙上一層陰影。