夜雨聆风一张截图，在几个小时内把一家54亿美元估值的AI独角兽钉在了耻辱柱上。
2026年7月15日上午，调查记者Jason Koebler在X上直接甩出结论：AI音乐生成工具Suno遭黑客入侵。
配图是一段深色终端风格的源码注释，密密麻麻列着数据集名字和对应的"小时数"，画面粗粝，信息量却扎实。
"Scoop: The AI music generator Suno was hacked. Hacker shared source code that shows how the tool was made and part of the music and podcasts that were scraped to create it. Decades worth of music, lyrics, and podcasts from YouTube, Deezer, Genius & more."
“独家：AI音乐生成器Suno遭黑客入侵。黑客分享了源码，显示该工具如何被构建，以及用于训练的音乐与播客被抓取的部分情况。来自YouTube、Deezer、Genius等平台的数十年音乐、歌词与播客。”
评论区很快吵成一片，但没人能轻易把这当空穴来风，黑客甩出来的是实打实的代码，一行行注释里写死的数据集名字和小时数，没那么容易赖掉。
▲ Jason Koebler主帖配图：源码注释截图清晰列出各数据集抓取小时数
数字不会说谎，源码里的那份"抓取清单"
黑客交给404 Media的材料，是Suno大约2023到2024年的一批源码，带着抓取说明和规模注释。
这些注释像一份不小心留在公司内网的库存盘点表，把"开放互联网上的公开音乐"这句公关辞令，还原成了赤裸裸的表格。
单是名为youtube_music的文件，最后一次更新时记录已经吞下了2,013,545个音乐片段，换算成时长约113,879小时，差不多连续放上13年都放不完。
另一份数据集注释里，打过标签的YouTube音乐子集ytm_tagged体量更大，约152,162小时；
库存音乐平台Pond5贡献了62,117小时；
古典乐谱库IMSLP有19,514小时；
歌词站Genius被拆成三块，genius_hq约17,615小时、genius_hq_lyrics约41,544小时、外文歌词子集约17,307小时；
法国流媒体Deezer约12,287小时；
免费音效库Freesound约410小时；
开放音乐平台Jamendo约3,726小时；
就连乐谱社区MuseScore的歌词数据，也贡献了103小时。
源码注释甚至精细到给每个数据集标注了处理耗时，看得出背后站着一整套带批处理管道、按数据源分类调优的工程系统。
二次报道还补上了更劲爆的一笔：除了音乐，清单里还有约100万小时的播客音频，来自通过RSS和PodcastIndex识别出的约42万个播客节目。
有报道提到，团队还用Bright Data这类商业抓取基础设施应对YouTube限速封锁，甚至写了专门寻找"无伴奏版本"（acapella）的抓取逻辑，专挑更干净的人声素材喂给模型。
这些数字堆在一起，让"我们只是用了网上公开能听到的音乐"这句话，站不住脚。
“沙虫”钻进来的那条路，整条供应链都在流血，Suno只是撞上了
黑客怎么拿到这些的？
按黑客本人和后续报道的说法，故事的起点是每个程序员电脑上都装着的npm包管理器，跟Suno自家的服务器关系不大。
2025年9月，安全社区盯上了一个会自我复制的npm蠕虫，取名Shai-Hulud，《沙丘》里那种能吞掉一切的沙虫。
两个月后，升级版Shai-Hulud 2.0登场，通过向合法npm包注入恶意预安装脚本扩散开来，专门收割开发者本地设备和AWS、GCP、Azure云环境里的凭据，外泄仓库还统一署名"Sha1-Hulud: The Second Coming"，嚣张到给自己留名。
Datadog Security Labs的分析显示，至少796个npm包、合计每周超过2000万次下载的软件被污染，PostHog、Zapier、Postman这些知名公司都曾公开承认中招。
Suno员工的凭据，大概率就是在这波扫荡里被顺手卷走的。
黑客后来告诉媒体，自己对Suno没什么特别的仇恨或目的，大致意思是"什么都想黑一下试试"，今天是Suno，明天轮到谁，现在还没人说得清。
▲ Datadog Security Labs对Shai-Hulud 2.0蠕虫机制的技术拆解
比"偷歌"更刺眼的一笔，用户的钱包信息，公司觉得"不重要"
Koebler在主帖之后紧跟了一条补充，火药味更浓：
"Customer emails/phone numbers & Stripe payment details were also hacked; no one was ever notified because the company deemed it wasn't important to."
“客户邮箱/电话号码以及Stripe支付信息也被攻破；公司认为不重要，因此从未通知任何人。”
训练数据抓没抓歌，普通用户可能觉得事不关己。
可自己的邮箱、电话、支付信息被人翻了一遍，公司却单方面判定"不重要"、连个通知都没发，这一下子把不少路人也拽进了愤怒的阵营。
有网友这样评论：
"Not disclosing a stripe and email breach because the company decided it 'wasn't important' is worse than the scraping itself, that's a decision someone made on purpose."
“公司认定"不重要"而不披露Stripe与邮箱泄露，这比抓取本身更糟，这是有人刻意做出的决定。”
面对Pitchfork等媒体的问询，Suno给出的解释是：2025年11月内部确认了一次有限的安全事件，当时很快就控制住了。
黑客碰到的主要是已经停用的旧版源码，调查后认定没有敏感个人信息外流，公司经手Stripe也从来看不到用户的完整信用卡号。
Stripe商户原本就拿不到用户完整卡号，这是行业默认设置。
邮箱和电话号码却已经是钓鱼与社工攻击的现成素材，"没有敏感个人信息"和"用户不该被通知"之间，隔着一个公司自己说了算的判断。
▲ Koebler后续帖：客户邮箱、电话与Stripe支付细节被访问，公司未做个人通知
▲ 高赞评论：公司认定"不重要"而选择不披露，是一次刻意的决定
官司、和解与融资照常，泄露砸在了最难堪的时间点上
把镜头拉远一点，这次泄露落地的时机堪称精准打脸。
早在2024年6月，RIAA代表索尼、环球、华纳三大厂牌，分别在马萨诸塞州和纽约南区把Suno和竞品Udio告上联邦法院，指控两家未经许可大规模复制录音制品训练模型。
Suno当时的应诉策略是承认训练数据几乎覆盖"开放互联网上能合理访问到的几乎全部音乐文件"，同时主张这属于合理使用（fair use），像一个孩子听了无数遍摇滚乐，学会自己写歌，不该被追究版权责任。
这套说法在法庭里还没吵出结果，黑客的源码材料已经把"从哪抓、抓了多少"从原告的推测，坐实成内部文件级别的描述。
404 Media的报道称，这些材料印证了RIAA一直以来关于Suno直接从YouTube拉流训练的指控方向。
三大厂牌里，华纳已经在2025年11月和Suno和解并达成合作，从对抗转向了授权与分成。
索尼和环球的诉讼，截至这次曝光时仍未画上句号。
制作人Kenneth Blum（前艺名Kenny Beats）公开批评，说自己很难想象每天上班做的事，就是从无数挣扎求生的音乐人那里偷东西。
音乐人劳工组织UMAW也在X上发声：
"AI 'music' is simply theft. Artists deserve real protections against the AI companies who are harming real, human musicians! Suno scraped decades worth of music; did those artists consent to that? We doubt it."
“AI"音乐"就是盗窃。艺术家应当获得真正的保护，对抗那些伤害真人音乐家的AI公司！Suno抓取了数十年音乐，那些艺术家同意了吗？我们表示怀疑。”
而就在这场舆论风暴前的六周，2026年6月，Suno刚刚官宣完成约4亿美元D轮融资，估值冲到54亿美元。
官司缠身的公司转头就把融资敲定，泄露的源码偏偏这时候冒出来，像是专门踩着最紧绷的那根钢丝绳落地。
▲ 音乐人劳工组织UMAW在X上发声：AI音乐即盗窃
收尾：历史的回声，和一个不太让人安心的巧合
Pitchfork的报道里藏着一个挺黑色幽默的细节：这次被点名的抓取对象之一Genius，自己早年也曾被指控从更早的歌词数据库Original Hip-Hop Lyrics Archive那里"借"内容起家。
抓取者曾经也是被抓取的对象，这种轮回在互联网内容产业里并不新鲜，只是这一次，轮到自己的歌词库被别人的AI模型整库吞下去。
回到最初那个问题：黑客到底图什么？
按他自己的说法，没有什么深仇大恨，纯粹是逮着什么黑什么。
这句轻飘飘的自白，恰恰是整件事最让人后背发凉的地方，训练数据管道的暴露、用户支付信息的外流，可能都只是一场供应链攻击扫荡npm生态时，顺手掀开的一角。
这条沙虫到底还吞了多少家公司的秘密，现在没人说得清楚；
下一份"意外曝光"的源码会写着谁的名字，更是没人能打包票。
Suno的故事讲到这里，合理使用的官司还没判，索尼和环球的诉状还在法院排队，54亿估值的融资已经落袋。
至于那份写着数十年音乐"库存"的源码，已经先一步告诉所有人：AI听起来越像人，它吃进去的东西，就越经不起细看。
