夜雨聆风一份被黑客甩到记者邮箱里的源码文件，把估值54亿美元的AI音乐独角兽Suno，扒得几乎一丝不挂。
那是一份精确到小时的采购清单：youtube_music，113,879小时；pond5_music，62,117小时；ytm_tagged，152,162小时……每行后面都跟着冷冰冰的数字，像一张巨大仓库的进货单，只不过入库的，是别人写了几十年的歌。
2026年7月15日，404 Media记者Jason Koebler把这份材料甩上了X，瞬间点燃了整个AI音乐圈：
"Scoop: The AI music generator Suno was hacked. Hacker shared source code that shows how the tool was made and part of the music and podcasts that were scraped to create it. Decades worth of music, lyrics, and podcasts from YouTube, Deezer, Genius & more"
“独家：AI音乐生成器Suno遭黑客入侵。黑客分享了源码，显示该工具如何被构建，以及用于训练的音乐与播客被抓取的部分情况。来自YouTube、Deezer、Genius等平台数十年的音乐、歌词与播客。”
配图是一张深色终端截图，不像公关稿，倒像法庭呈堂证供。
▲ Koebler主帖配图：源码注释可见genius_hq、freesound、imslp、pond5_music等数据集名称及对应小时数。
一、泄露的账本：Suno到底"吃"了多少音乐
这份2023至2024年的源码材料，藏着AI公司平时绝不会主动公开的东西：训练数据到底从哪儿来，来了多少。
代码注释点名的数据源包括genius_hq（歌词站）、youtube_music、freesound（音效库）、jamendo（免费音乐社区）、imslp（国际乐谱图书馆）、deezer（法国流媒体平台）、pond5_music（库存素材库），外加通过RSS拉取的播客。youtube_music文件显示，最后更新时已摄入2,013,545个音乐片段。
小时数更直观：youtube_music约11.4万小时，ytm_tagged约15.2万小时，pond5_music约6.2万小时，genius_hq相关歌词数据合计近6万小时，IMSLP约1.95万小时，deezer约1.2万小时。
播客更夸张，据二次报道，规模达约100万小时，来自经RSS与PodcastIndex识别的约42万个播客节目。
代码里还留了工程师的"施工备注"：pond5_music处理耗时约1.1小时，deezer约0.5小时。
团队还用Bright Data等商业抓取基础设施绕过YouTube限速，并写有专门找"无伴奏版本"（acapella，方便提取人声）的抓取逻辑。
换句话说，这套东西背后是一整套有预算、有流程、有工程排期的数据采购管线，“顺手听了点公开音乐”这种说法根本撑不起这个规模。
二、黑客怎么进去的：一场和音乐毫无关系的供应链战争
讽刺的是，撬开这个音乐帝国大门的钥匙，跟音乐没有半点关系。
黑客本人及后续技术分析显示，入侵路径是2025年11月爆发的npm供应链蠕虫，Shai-Hulud 2.0（因《沙丘》巨型沙虫得名）。
手法是往合法npm包里注入恶意安装脚本，开发者一旦装了被污染的依赖包，蠕虫就自动窃取本机与云端（AWS、GCP、Azure）的密钥凭据。
▲ Datadog分析显示，Shai-Hulud 2.0至少后门796个npm包，每周下载量超2000万次，波及数百名开发者与上百个组织。
Datadog分析显示，这只蠕虫能自我复制，把窃取数据外泄到公开GitHub仓库，甚至能在受害者机器装自托管GitHub runner建立长期潜伏通道。
PostHog、Postman、Zapier等知名公司都曾公开承认受到牵连。
Suno员工电脑就是众多"中招者"之一。
公司后来对媒体确认，2025年11月遭遇一起“有限安全事件”并已"迅速控制"。
但对黑客来说，一名工程师的凭据，就等于通往整套训练管道源码的钥匙。
黑客账号是ellie.191，据404 Media转述，此人表示并没有针对Suno的特定动机，大意是"什么都想黑一下"。
这也印证了一件更让人不安的事：训练数据的曝光，很可能只是这场供应链灾难顺手带出的副产品，谈不上是谁蓄谋已久的目标。
三、比抓歌更刺眼的事：用户数据被拿走，公司选择沉默
如果说训练数据抓取还能用"合理使用"辩护几句，接下来这件事就很难自圆其说了。
Koebler在同一条线程的后续帖里补了一刀：
"Customer emails/phone numbers & Stripe payment details were also hacked; no one was ever notified because the company deemed it wasn't important to."
“客户邮箱/电话号码以及Stripe支付信息也被攻破；公司认为不重要，因此从未通知任何人。”
▲ 这条后续帖同样引发大量转发：黑客拿到的，还有真实付费用户的联系方式。
也就是说，黑客不仅摸清了Suno"吃"了谁的音乐，还拿到了"喂"给Suno钱的真人用户的邮箱和电话。
公司的态度是：我们判断这不重要，所以没有告诉你。
这个决定引来了比训练数据抓取更直接的怒火。
用户Kislay Parashar评论道：
"Not disclosing a stripe and email breach because the company decided it 'wasn't important' is worse than the scraping itself, that's a decision someone made on purpose."
“公司认定'不重要'而不披露Stripe与邮箱泄露，这比抓取本身更糟，这是有人刻意做出的决定。”
▲ 这条评论把矛头指向公司未通知用户的决定。
Suno随后向Pitchfork回应：事件规模有限、已被迅速控制，主要涉及"已不再使用的过时源码"，调查结论是没有敏感个人信息泄露，公司通过Stripe也拿不到用户完整信用卡号。
这话听着挺安心，直到你想起，邮箱和电话本身，就是钓鱼攻击最爱用的原材料。
四、公司的辩护 vs 证据的重量
Suno的公开说辞一直没变：训练数据来自"开放互联网上可公开获取的音乐文件"，在诉讼里主张这属于"合理使用"（fair use），核心是看使用目的、方式和对原作市场的影响是否"正当"。
公司打过一个比方：AI学音乐，就像小孩听了大量摇滚乐后学会写歌。
这套说辞撑到黑客材料曝光前，还只是原告推测与公司自辩之间的口水仗。
这次泄露把"开放互联网上的公开音乐"这句公关辞令，变成了带平台名字和精确小时数的内部清单，404 Media称，材料"确认"了唱片业关于Suno直接从YouTube拉歌的核心指控。
证据具体到0.1小时运行时间这个颗粒度，模糊说辞就很难撑住场面了。
五、这场官司远不止Suno一家
把镜头拉远，会发现Suno正站在一个相当拥挤的十字路口上。
早在2024年6月，RIAA代表索尼、环球、华纳三大厂牌，将Suno与Udio告上联邦法院，指控两家未经许可大规模复制录音作品训练AI模型。
Suno在法律文件里承认，训练数据涵盖"开放互联网上几乎所有能以合理质量获取的音乐文件"，量级约数千万条录音。
▲ Pitchfork以《Suno Got Hacked》为题报道，配图是Human Artistry Campaign组织飞机拖幅打出的抗议标语。
但厂牌阵营立场并不统一。
2025年11月，华纳音乐率先与Suno和解并建立授权合作，是三大厂牌里第一个转向合作的玩家；
索尼和环球则继续在法庭上死磕。
就在这种夹缝里，Suno在2026年6月完成约4亿美元D轮融资，估值冲到54亿美元。
有点讽刺的是，Pitchfork提了一句历史旧账：这次被曝光的数据源之一Genius，当年起家时也曾被指控抓取更早的歌词数据库Original Hip-Hop Lyrics Archive。
训练数据的争议史里，昨天的"受害者"，常常就是今天的"数据源"。
创作者一侧的怒火则更直接。
音乐劳工组织United Musicians and Allied Workers（UMAW）在X上发声：
"AI 'music' is simply theft. Artists deserve real protections against the AI companies who are harming real, human musicians! Suno scraped decades worth of music; did those artists consent to that? We doubt it."
“AI'音乐'就是盗窃。艺术家应当获得真正的保护，对抗那些正在伤害真人音乐家的AI公司！Suno抓取了数十年的音乐，那些艺术家同意了吗？我们表示怀疑。”
▲ UMAW的表态代表创作者群体最直接的情绪：训练数据"来源清单"曝光后，"同意"这个词变得格外刺眼。
尾声：下一个被打开的账本
回过头看，最不寒而栗的，其实是曝光的方式。
Suno抓了多少音乐早已是公开秘密，法庭上真正要争的，从来是"算不算侵权"这道法律题。
真正意外的是揭幕的路径：一个和音乐毫不相干的开发者工具链漏洞，把一名工程师的电脑变成训练管道入口，黑客顺着缝隙摸到源码库，交给记者，事情就这样曝光。
Shai-Hulud蠕虫扫荡整个npm生态，Suno只是众多"中招者"之一，黑客自己都说没有特定动机。
这意味着，只要凭据还在员工笔记本里躺着，下一个被意外曝光训练账本的AI公司，随时可能是另一家。
对Suno而言，这份清单会成为索尼、环球律师团手里最新鲜的证据；
对行业而言，"我们用的是公开数据"这句挡箭牌，可能已经不够用了。
