L’outil de création musicale IA Suno a piraté l’entreprise et partagé des informations sur la formation de Sunolib Medialib40, affirmant qu’il avait récupéré des millions de chansons et de poèmes via des flux RSS de YouTube Music, Deezer, Genius, ainsi que de projets et podcasts Pond5, Jamendo, Freesound et International Music Score Library. Le pirate informatique a également réussi à accéder aux données clients de centaines de milliers de clients Suno, ainsi qu’aux informations de paiement Stripe, ont-ils indiqué.
Les données piratées offrent un rare aperçu de la façon dont les modèles et les outils d’IA sont construits. Suno est l’un des plus grands outils de création musicale IA sur Internet, et c’est un thème plusieurs procès majeurs l’industrie du disque a accusé la société de produire des millions de chansons protégées par le droit d’auteur. Dans le cadre de ces actions en justiceSuno avait précédemment admis avoir été formé sur “essentiellement tous les fichiers musicaux de qualité raisonnable disponibles sur l’Internet ouvert, y compris des dizaines de millions d’enregistrements”. Suno continue de soutenir que les œuvres protégées par le droit d’auteur peuvent être enseignées dans ces cas, dont l’un a été réglé.
Le procès montre clairement que Suno s’entraînait sur une énorme quantité de matériel protégé par le droit d’auteur, mais le piratage partagé avec 404 Media met en lumière la manière dont Suno a supprimé les chansons d’Internet et d’où elles les ont obtenues. Association de l’industrie du disque d’Amérique Suno a été accusé d’avoir copié la chanson directement depuis YouTube; Les données de piratage vues par 404 Media le confirment.
Le matériel piraté comprend un code source datant apparemment de 2023 et 2024, qui comprend des instructions de grattage et des détails sur au moins une partie du processus de grattage. Par exemple, les commentaires d’un fichier seront téléchargés à partir de “genius_hq, youtube_music, freesound, jamendo, imp, deezer, ytm_tagged” et “les non-musiques seront filtrées”. Un fichier nommé « youtube_music » indique que « 2 013 545 clips musicaux » ont été ingérés lors de la dernière mise à jour du fichier. Un autre fichier contient des commentaires sur différents ensembles de données créés par Suno, notamment « 113 879 heures de youtube_music », « 17 615 heures de génie_hq », « 410 heures de musique gratuite », « 19 514 heures d’imslp », « 3 726 heures de jamendo », « 62 112 heures de popo », « 1127 heures de deezer », « 152 162 heures de musique gratuite ». heures de ytm_tagged.” “103 heures de musescore_lyrics.” Au total, cela représente au moins plusieurs décennies de musique.
Un autre code partagé avec 404 Media par le pirate informatique semble avoir spécifiquement recherché les paroles de la chanson, recherchant des versions a cappella de chansons sur YouTube. Le code suggère également que Suno utilise un proxy pour récupérer des chansons sur YouTube. Par l’intermédiaire d’une société appelée Bright Datavend des outils de scraping, des infrastructures et des services de données. Un code supplémentaire est appelé indiquant qu’à l’aide d’un outil en ligne Index des podcastsSuno a identifié 420 000 podcasts différents comportant au moins 5 épisodes de 30 minutes et a tenté de télécharger environ 1 million d’heures de podcasts.
Les fichiers consultés par 404 Media ne montrent pas clairement comment Suno a récupéré les fichiers de chacune des autres plates-formes. Pond5 est une bibliothèque de musique et d’effets sonores appartenant à Shutterstock, où les utilisateurs paient pour visionner des chansons individuelles ou s’abonner à un nombre limité de chansons par mois. Pond5 prétend avoir 2,5 millions de morceaux de musique ; Selon Suno, une grande partie de la bibliothèque a été détruite. Dans le même temps, Genius n’héberge pas directement de chansons sur son site Web, mais permet aux abonnés Apple Music d’écouter de la musique via le site Web ou d’échantillonner des chansons via Apple Music.
Dans l’un de ses procèsSelon Suno, “les données de formation sont essentiellement tous les fichiers musicaux de qualité raisonnable disponibles sur l’Internet ouvert, payants, protégés par mot de passe, etc., et associés à des descriptions textuelles similaires” et “ont été créées en exposant le programme à des dizaines de millions d’instances de divers types d’enregistrements collectés à partir de sources accessibles au public”.
“Plus précisément, pour Suno, ce processus impliquait de copier des décennies d’enregistrements audio les plus célèbres au monde, puis d’introduire ces copies dans le modèle d’intelligence artificielle de Suno pour créer une sortie qui imite la qualité de véritables enregistrements audio humains”, a écrit la RIAA dans son procès contre Suno. “Et pour aggraver les choses, Suno a obtenu ces copies en premier lieu en les “rootant” illégalement de la populaire plateforme de streaming YouTube, en contournant les mesures technologiques spécifiquement conçues pour empêcher de telles copies non autorisées.”
Un porte-parole de Suno a déclaré dans un communiqué : « Comme nous l’avons déclaré dans nos documents publics et divulgations, les modèles d’intelligence artificielle de Suno ont été formés sur des fichiers musicaux accessibles au public et les métadonnées associées trouvées sur des sites Web tiers sur l’Internet ouvert. En novembre 2025, nous avons déterminé que Suno était la cible d’une faille de sécurité limitée et avons immédiatement lancé une enquête. Le code source obsolète, qui n’est plus utilisé par Suno, contenait des informations sensibles.
“En raison de la nature limitée des données des clients, nous avons déterminé que les informations personnelles ne sont pas couvertes par les lois applicables en matière de confidentialité”, a ajouté un porte-parole de Suno. Suno a également envoyé transparence des informations de formation Exigé par la loi californienne.
Dans une interview avec Ellie.191 404 Media, le pirate informatique a affirmé avoir détruit l’entreprise en piratant des individus. Un employé utilisant des vers à Shai-HuluUne attaque de la chaîne d’approvisionnement qui a permis aux pirates informatiques de récolter les informations d’identification de GitHub et des services cloud. Ils ont également déclaré avoir accédé à la liste des utilisateurs de Suno, qui comprenait l’e-mail et/ou les numéros de téléphone des utilisateurs ainsi que les détails de paiement Stripe, en fonction de ce à quoi ils se connectaient. Le pirate informatique a fourni un échantillon de clients, dont certains ont confirmé à 404 Media qu’ils s’étaient inscrits à Suno en utilisant leur numéro de téléphone et n’avaient jamais été informés de la violation. Le pirate informatique a déclaré à 404 Media qu’il n’avait aucun motif précis pour pirater Suno, déclarant : « J’aime pirater tout et n’importe quoi ».
404 médias ont déjà fait état de la fuite du matériel Il présentait Nvidia et Runway ML a supprimé YouTube en masse. Dans de nombreux cas, les sociétés d’IA ne nient plus la formation de matériel protégé par le droit d’auteur et affirment plutôt qu’elles ont le droit de supprimer le travail des artistes dans le cadre d’une utilisation équitable en vertu de la loi sur le droit d’auteur.
Mois dernier, océan Atlantique signalé dans plusieurs bases de données musicales Largement utilisé dans la formation en IA, composé de millions de chansons : « Les trois ensembles de données que j’ai trouvés ont été distribués sous forme de liste de liens vers des chansons sur YouTube ou Spotify. Les développeurs d’IA utilisent des outils pour automatiser les tâches de téléchargement de l’audio réel, dont certains permettent aux développeurs d’accéder et de contourner les publicités et les mécanismes. (Le quatrième ensemble de données, une collection d’archives musicales gratuites, est distribué avec des fichiers MP3.) » auteur océan Atlantique a écrit une section. On ne sait pas si Suno a utilisé ces ensembles de données.
Un porte-parole de Suno a ajouté que la société s’efforçait d’empêcher les utilisateurs de créer des chansons qui ressemblent à des chansons existantes. L’un des arguments avancés dans plusieurs procès était que Suno pouvait être utilisé pour produire un son presque impossible à distinguer des œuvres existantes. “Notre objectif a toujours été d’aider les gens à créer une nouvelle musique originale, et non à copier la musique de quelqu’un d’autre. C’est pourquoi nous construisons nos modèles selon ce que nous appelons ‘Original by Design’. Par exemple, nous n’utilisons pas les noms d’artistes comme catégories de métadonnées de formation, car nous voulons que nos modèles nous aident à créer une toute nouvelle musique, et non à copier la musique d’autres artistes”, a déclaré un porte-parole. “Nous pensons que les artistes méritent à la fois de nouvelles opportunités et de solides protections. C’est pourquoi nous avons investi dans des protections pour empêcher l’usurpation d’identité et d’autres formes d’abus tout en continuant à développer la technologie de reconnaissance de l’IA.”
Mikey Shulman, fondateur et PDG de Suno Dit sur un podcast l’année dernière Il estime que « la plupart des gens n’apprécient pas la plupart du temps qu’ils passent à faire de la musique ».
