На днях опубликован резонасный материал, основанный на данных хакера, взломавшего Suno еще в ноябре 2025 года. Хакер передал журналистам фрагменты исходного кода 2023–2024 годов и внутреннюю документацию, которые раскрывают, откуда именно Suno собирала датасеты для обучения моделей.

Отдельно указано, что файл youtube_music на момент последнего обновления содержал свыше 2 млн музыкальных клипов. Плюс для скрапинга с YouTube компания могла пользоваться инструментами сервиса Bright Data, специализирующегося на массовом сборе данных.

Хакер также получил доступ к данным сотен тысяч пользователей Suno, включая некоторую платежную информацию в Stripe. После инцидента, по заверениям Suno, в компании провели внутреннее расследование и установили, что утечка затронула устаревший код. Компания также якобы не увидела признаков компрометации чувствительной информации или утечки полных номеров банковских карт, и поэтому об инциденте пользователей не уведомили.

В комментарии для Variety представитель Suno повторил официальную позицию компании: модели обучены на общедоступных музыкальных файлах и связанных метаданных, размещенных в открытом доступе на сторонних сайтах.