Suno 遭供应链攻击：源码泄露与训练数据争议双线发酵

黑客通过员工凭证突破防线 据公开披露信息，Suno 平台近期遭遇一次针对性网络安全事件。攻击者声称利用供应链环节的薄弱点，获取一名内部员工的登录凭证，继而横向渗透进入公司开发与运维环境，接触到了部分源代码及内部系统数据。 训练数据来源再成焦点 在此次入侵过程中，流出的部分内部材料提及模型训练所依赖的音频数据采集路径。相关信息显示，Suno 的训练语料可能包含来自 YouTube Music、Deezer、Genius 歌词平台、商用库存音乐库，以及公开播客 RSS 源的音频与文本内容。这些渠道覆盖了音乐本体、歌词文本、语音片段等多种模态数据。 合规边界持续承压 Suno 此前公开表示，其模型训练基于互联网上“公开可获得的音乐文件”，并援引美国版权法中的“合理使用”原则作为依据。但多家唱片公司已在诉讼中提出异议，指出若存在规避技术保护措施（如 YouTube 的反爬机制）的行为，则可能违反《数字千年版权法》（DMCA），同时构成对平台服务条款的实质性违背。 同业困境并非孤例 该争议并非 Suno 独有。其主要竞品 Udio 同样被质疑使用类似渠道获取训练素材；而 YouTube 母公司谷歌，也正面对出版商就 AI 训练数据合法性发起的集体诉讼。行业普遍面临同一命题：在缺乏明确授权的前提下，大规模抓取公开网络内容用于商业 AI 训练，其法律基础是否稳固？ 用户信息暴露引发信任危机 本次事件中，部分客户联系信息被确认处于攻击者可访问范围内，包括注册邮箱、手机号码，以及 Stripe 支付接口中残留的非完整银行卡标识信息。尽管未发现全量卡号或 CVV 泄露，但敏感个人信息已实质暴露。 官方回应趋于淡化 Suno 尚未就该事件向用户发出正式安全通告。公司内部将此次事件定性为“影响范围有限且已快速遏制”，但未说明具体响应时间线、受影响系统范围，亦未披露是否启动第三方审计或用户补偿机制。当前，用户对其数据治理能力与模型合规路径的双重质疑，正同步升温。