夜雨聆风一张黑底终端截图，几行毫不起眼的绿色代码注释，就把一家估值数十亿美元的AI独角兽的家底全兜了出来。
2026年7月15日，404 Media记者Jason Koebler在X上甩出一条"Scoop"（独家）开头的爆料帖：AI音乐生成工具Suno遭黑客入侵，黑客把内部源码甩给了媒体，代码里清清楚楚写着这家公司这些年到底是怎么把别人的音乐、歌词和播客，一勺一勺喂进自己的模型的。
"Scoop: The AI music generator Suno was hacked. Hacker shared source code that shows how the tool was made and part of the music and podcasts that were scraped to create it. Decades worth of music, lyrics, and podcasts from YouTube, Deezer, Genius & more"
“独家：AI音乐生成器Suno遭黑客入侵。黑客分享了源码，显示该工具如何被制造，以及部分用于训练的音乐与播客抓取数据。来自YouTube、Deezer、Genius等平台的数十年音乐、歌词与播客内容。”
这条帖子发出去几小时内转发破2000，点赞破万，部分源码截图随报道出现在公众面前，行业猜测和律师团在诉状里的措辞游戏，在实打实的源码截图面前，一下子都显得苍白。
▲ Koebler爆料帖配图：源码注释里赫然列着各平台的抓取小时数
数字不撒谎：黑箱变成了一张清单
其实"Suno用版权音乐训练模型"这事，业内早已心照不宣。
2024年那轮唱片公司诉讼里，Suno自己在法庭文件中就承认过，训练数据覆盖了"公开互联网上几乎所有质量过关的音乐文件"，总量高达"数千万条录音"。
但那是一句原则性的自我承认，抽象、体面、听着像公关稿。
这次黑客甩出来的东西不一样，是工程师写给自己看的代码注释，把"几乎所有音乐"这句漂亮话，拆成了一行行冷冰冰的数字：
YouTube Music：约113,879小时，另有文件显示累计摄入201万余个音乐剪辑 ytm_tagged：约152,162小时 Pond5音乐素材库：约62,117小时 Genius歌词库（genius_hq）：约17,615小时，另有4万余小时的歌词子集与外语歌词子集 IMSLP国际乐谱库：约19,514小时 Deezer：约12,287小时 Jamendo：约3,726小时 Freesound：约410小时 MuseScore歌词：约103小时
代码注释里还特意标了一句"non-music will be filtered out"（非音乐内容将被过滤），像是在给自己的抓取脚本做质检。
404 Media统计下来，合计至少是数十年量级的音频，这几个数字，全都出自Suno工程师自己写下的注释，记者只是照实抄录。
黑箱第一次被摊开成了购物小票。
▲ 404 Media首发报道：《黑客揭露Suno AI音乐生成器抓取了YouTube、Deezer和Genius》
黑客是怎么摸进去的？答案有点让人哭笑不得
比起"抓了多少歌"，更值得琢磨的是黑客怎么拿到这些东西的。
据自称"ellie.191"的黑客向404 Media透露，自己是通过针对某个Suno员工的供应链攻击得手的，这次攻击被点名与开源生态里的Shai-Hulud蠕虫有关，通过污染依赖包，批量窃取开发者的GitHub与云服务凭据。
一名工程师的电脑被攻破，整个公司的源码库和客户数据库跟着裸奔。
代码里的手法也不含糊：有专门搜索YouTube上a cappella（清唱/无伴奏人声）版本的脚本，用来单独扒人声素材；
还有代码提示，Suno借助一家名叫Bright Data的代理服务商，绕开限制批量抓取YouTube。
播客这条线更夸张，借助PodcastIndex工具，代码锁定了42万个至少有5集、每集30分钟以上的播客节目，目标是下载约100万小时的播客音频。
问到为什么盯上Suno，黑客的回答透着一股无所谓的松弛感：
"I like to hack anything and everything."
“我喜欢黑任何东西。”
黑客的动机简单到有点无厘头：逮着什么黑什么，Suno只是恰好撞在了枪口上。
这话听着像玩笑，落在Suno头上，一点都不好笑。
比抓歌更刺眼的，是被瞒得死死的用户
如果说抓歌的事早有心理准备，那接下来这条才是真正的意外之财，对黑客而言。
Koebler在同一条thread的第二条推文里补了一刀：
"Customer emails/phone numbers & Stripe payment details were also hacked; no one was ever notified because the company deemed it wasn't important to."
“客户的邮箱/电话号码以及Stripe支付信息也被黑客拿到了；公司认为没那么重要，所以从未通知任何人。”
▲ 客户数据也在黑客手上，而公司选择了沉默
黑客称自己拿到了数十万量级的客户名单，包含邮箱和/或电话，以及部分Stripe支付相关细节，具体取决于用户当初用什么方式登录。
404 Media抽样联系了几位客户，对方确认自己确实用手机号注册过Suno账号，而且从来没收到过任何泄露通知。
网友@Kislay Parashar的评论说出了很多人的心声：
"Not disclosing a stripe and email breach because the company decided it 'wasn't important' is worse than the scraping itself, that's a decision someone made on purpose."
“公司认定『不重要』就不披露Stripe和邮箱泄露，这比抓取本身更糟，这是有人刻意做出的决定。”
抓歌这件事，公司好歹还能拿"合理使用"当挡箭牌辩两句；
但"我觉得你不需要知道"这种沉默，是纯粹的态度问题，没有法律话术能替它兜住。
公司的回应，经不经得住推敲？
面对404 Media的问询，Suno发言人给出了一套高度统一的说辞，翻译过来大致是这五句：
模型训练于"第三方网站上公开可访问的音乐文件及相关元数据"； 2025年11月的入侵被定性为"有限安全事件"，已迅速控制； 调查认为主要涉及"已不再使用的过时源码"； "无敏感个人信息被泄露"； 因涉及客户信息"有限"，判断"无需单独通知个人"。
CNET援引接近诉讼的消息源称，对原告律师而言，404报道里的内容"并非实质全新"，毕竟公司此前在法庭文件与帮助页里已经承认过训练方式。
但多家媒体都点出了同一个反差：具体到平台名单、小时级清单、YouTube代理与a cappella定向搜索这些颗粒度，此前从未被以同等清晰度公开过。
▲ Pitchfork报道配图：Human Artistry Campaign组织在天空拖出抗议横幅“SAY NO TO SUNO”
顺带一提，Pitchfork的报道里补了一个挺讽刺的历史注脚：Genius自己当年也曾被指控从更早的歌词档案站点刮取内容起家。
互联网内容产业里，昨天的刮取者变成今天的被刮取者，本就是常态剧本。
这牵出的是一整条产业链的隐痛
Suno被黑这件事，扯出的是一整套还没打完的官司。
美国唱片业协会（RIAA）此前就指控Suno存在"stream ripping"，绕过YouTube等平台的技术保护措施直接扒流，这次泄露的代码，某种程度上印证了这一指控。
The Verge与TechCrunch都提到，同样的"YouTube抓取"疑云也罩在竞品Udio头上，甚至YouTube母公司Google自己，也因AI训练问题被出版商告上法庭。
值得玩味的是，2025年11月，华纳音乐集团（WMG）刚刚与Suno达成许可合作，退出了对它的诉讼；
索尼、环球等厂牌则仍在诉讼路上。
United Musicians and Allied Workers（UMAW）等音乐人组织在事件曝光当天就发声：
"AI 'music' is simply theft. Artists deserve real protections against the AI companies who are harming real, human musicians! Suno scraped decades worth of music; did those artists consent to that? We doubt it."
“AI『音乐』根本就是偷窃。艺术家理应得到真正的保护，免受那些正在伤害真实人类音乐家的AI公司侵害！Suno抓取了数十年的音乐，那些艺术家同意了吗？我们表示怀疑。”
▲ 音乐劳工组织UMAW的回应：同意从来没被问过
一边是厂牌握手言和、分账合作，一边是原创音乐人质问"谁问过我"。
这条裂缝，泄露事件只是又撕开了一道口子。
Suno反复强调那批代码是"过时的"，试图把自己和现在的产品切割开。
但这里藏着一个容易被忽略的技术真相：代码可以退役，数据学过的东西不会凭空消失。
工程上删掉一个爬虫脚本，不等于模型忘记了它曾经"读"过什么。
这批2023到2024年的抓取记录，究竟在多大程度上活在今天用户每天生成的那些歌里，这个问题，公司的声明里没有答案，法庭上的交锋才刚刚开始。
