Le code source piraté de la société de musique IA Suno répertorie YouTube Music, Deezer et Genius parmi les plates-formes qu’il a récupérées pour construire ses modèles d’IA, selon un rapport de 404 Media publié mercredi 15 juillet.
Le code a été obtenu par un pirate informatique qui a violé Suno et l’a partagé avec la publication.
Le même pirate informatique a également accédé à des informations sur des centaines de milliers de clients Suno, notamment des e-mails et/ou des numéros de téléphone, ainsi que des détails de paiement Stripe, selon le rapport.
Les données piratées corroborent les allégations des labels selon lesquelles Suno aurait extrait des chansons directement de YouTube, selon le rapport.
Suno a déjà reconnu dans un dossier judiciaire que ses données de formation étaient tirées de la musique sur Internet ouvert.
L’entreprise se défend contre Groupe de musique universel et Sony Musique Divertissement dans le cadre d’un procès pour violation du droit d’auteur coordonné par le RIAAet soutient que la formation sur les œuvres protégées par le droit d’auteur est protégée en tant qu’usage loyal.
Dans ce dossier, Suno a déclaré que ses données de formation « incluent essentiellement tous les fichiers musicaux de qualité raisonnable accessibles sur Internet ouvert, respectant les paywalls, les protections par mot de passe, etc. ».
Les sources des noms de codes piratés Suno a tiré et enregistre le volume de matière nécessaire, selon 404 Médias.
Les commentaires dans un fichier indiquaient que le système extrairait «genius_hq, youtube_music, freesound, jamendo, imp, deezer, ytm_tagged» et que «les non-musiques seraient filtrées», selon 404 Médias.
Un fichier nommé « youtube_music » a enregistré qu’il avait ingéré «2 013 545 clips musicaux », a rapporté la publication.
Les ensembles de données Suno construit inclus 113 879 heures de matériel enregistré en tant que youtube_music, plus un autre 152 162 heures connecté comme ytm_tagged, selon le rapport.
Ils comprenaient également 62 117 heures de la bibliothèque de stock Étang5, 19 514 heures de la Projet de bibliothèque internationale de partitions musicales, 17 615 heures depuis Génieet 12 287 heures depuis Deezerindique le rapport.
Au total, le matériel a duré au moins des décennies d’audio, selon 404 Médias.
Un autre code affiché Suno rechercher des versions a capella de chansons sur YouTubeen quoi 404 Médias Cela semblait être un effort pour isoler les voix.
Le code indiquait également que Suno utilisé des procurations d’une société appelée Données lumineuses gratter des chansons de YouTubeselon le rapport.
Le code montrait également que Suno utilisait un service appelé PodcastIndex pour rassembler quelque 420 000 podcasts, chacun comportant un minimum de cinq épisodes d’une demi-heure, et tentait de télécharger environ un million d’heures d’audio.
404 Médias a dit que les dossiers ne permettaient pas de savoir exactement comment Suno matériel gratté sur les autres plates-formes.
Étang5une bibliothèque de stock appartenant à Shutterstockdit que ça tient 2,5 millions des morceaux de musique, et SunoLes données suggèrent que cela occupait une partie substantielle de la bibliothèque, selon le rapport.
Génie n’héberge pas directement les chansons mais permet Pomme Musique les abonnés écoutent des morceaux et des échantillons via son site.
Le YouTube le scraping fait déjà partie du procès intenté par l’industrie du disque contre Suno.
Dans une plainte modifiée déposée en septembre 2025, le RIAA a accusé Suno d’avoir « arraché des flux » d’enregistrements de YouTube et contourner le cryptage « Rolling Chiffre » de la plate-forme, conçu pour bloquer les téléchargements non autorisés.
« Suno a obtenu ces copies en premier lieu en les « rippant » illégalement de la populaire plateforme de streaming YouTube et en contournant les mesures technologiques conçues spécifiquement pour empêcher de telles copies non autorisées », a déclaré le ministère. RIAA a écrit dans son procès.
404 Médias a déclaré que les données piratées confirmaient le RIAAprétend que Suno pris des chansons de YouTube.
Les labels affirment que le contournement de ces mesures viole les dispositions anti-contournement de la loi. Loi sur le droit d’auteur.
Cette affirmation est à part Sunola défense d’usage loyal, qui s’applique à la copie elle-même plutôt qu’à tout contournement des contrôles d’accès.
Les labels demandent des dommages-intérêts légaux pouvant aller jusqu’à 150 000 $ US par œuvre contrefaite, plus jusqu’à 2 500 $ pour chaque acte de contournement.
En mai, UMG et Sony ont demandé au tribunal d’étendre le dossier de 560 œuvres à 61 026 qu’ils ont identifié dans les données de formation de Suno grâce aux empreintes audio – un bond qui ferait passer le maximum théorique des dommages-intérêts légaux d’environ 84 millions de dollars à plus de 9 milliards de dollars. Le juge n’a pas encore statué.
Dans une déclaration à 404 Médiasun Suno Le porte-parole a déclaré : « Comme nous l’avons déclaré dans les documents publics et les divulgations, les modèles d’IA de Suno ont été formés sur des fichiers musicaux accessibles au public et les métadonnées associées accessibles sur des sites Web tiers sur l’Internet ouvert. »
Le porte-parole a déclaré Suno déterminé dans novembre 2025 qu’il avait fait « l’objet d’un incident de sécurité limité qui a été rapidement maîtrisé ».
« Comme nous l’avons indiqué dans les documents publics et les divulgations, les modèles d’IA de Suno ont été formés sur des fichiers musicaux accessibles au public et les métadonnées associées accessibles sur des sites Web tiers sur Internet ouvert. »
porte-parole de suno (via 404 Médias)
« Nous avons immédiatement mené une enquête et vérifié que l’incident concernait principalement un code source obsolète qui n’est plus utilisé chez Suno et qu’aucune information personnelle sensible n’a été compromise », a déclaré le porte-parole.
« Surtout, Suno n’a pas accès aux numéros complets de carte de crédit des clients dans Stripe », ont-ils ajouté.
Le porte-parole a déclaré Suno avait conclu que les notifications de violations individuelles « n’étaient pas justifiées par les lois applicables sur la confidentialité » et que l’entreprise avait déposé une divulgation de données de formation requise en vertu de la loi. Californie loi.
Le hacker, qui utilise le nom d’ellie.191[,] a déclaré à 404 Media qu’ils étaient entrés en frappant un employé de Suno avec Shai-Hulud, un ver de chaîne d’approvisionnement qui récupère les connexions à GitHub et aux services cloud.
Certains des clients dont les dossiers ont été exposés ont confirmé 404 Médias qu’ils n’avaient pas été informés d’une violation.
Le pirate informatique a déclaré qu’il n’avait aucune motivation spécifique, disant 404 Médias: « J’aime pirater tout et n’importe quoi. »
Deezerl’une des plateformes citées dans le code, est un service d’abonnement qui s’est positionné comme un acteur de premier plan dans l’identification de la musique générée par l’IA.
La société affirme que son outil identifie les pistes de modèles tels que Suno et Udio avec 99,8% précision, et qu’il s’agissait du premier service de streaming à étiqueter la musique IA au niveau de la plate-forme.
Deezer dit qu’il a tagué plus de 13,4 millions L’IA suit à travers 2025 et supprimé la musique entièrement générée par l’IA de ses recommandations.
SunoLe dossier judiciaire de . indique que ses données de formation ont été collectées « dans le respect des paywalls, des protections par mot de passe, etc. ».
Les deux Deezer et Étang5nommés dans le code piraté, nécessitent un paiement pour y accéder.
Jamendo, la plateforme de licences basée au Luxembourg et nommée dans le code, poursuit séparément Suno. L’entreprise a déposé une plainte pour violation du droit d’auteur le 29 juin devant le même tribunal du Massachusetts, alléguant que Suno s’était entraîné sur un ensemble de données d’environ 55 600 pistes, sous licence pour un usage académique non commercial uniquement, sans payer pour une licence commerciale.
Jamendo recherche au moins 17,8 millions d’euros (20 millions de dollars).
Groupe de musique Warnerun ancien co-plaignant, s’est retiré de l’affaire après avoir réglé avec Suno en novembre 2025 et conclu un partenariat de licence qui comprenait Sunol’acquisition de Coup de chanson.
Suno soulevé plus de 400 millions de dollars en financement en juin.
404 Médias a déjà signalé que Nvidia et Piste ML également gratté YouTube pour recueillir des données de formation. L’article de Nvidia a conduit à un recours collectif contre l’entreprise en 2025.
Pendant ce temps, le Suno Le porte-parole a déclaré que la société construit ses modèles autour de ce qu’elle appelle « la création originale, par conception » et n’utilise pas les noms d’artistes comme catégorie de métadonnées de formation.
« Nous pensons que les artistes méritent à la fois de nouvelles opportunités et de solides protections », Suno a déclaré le porte-parole.
Mikey Shulman, SunoLe PDG et fondateur de , a déclaré sur un podcast l’année dernière qu’il pensait que « la majorité des gens n’apprécient pas la majorité du temps qu’ils passent à faire de la musique ».
