Все новости крипты
в одном месте!
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Вот перефразированная новость на русском языке:
Хакер под псевдонимом ellie.191 взломал системы музыкального ИИ-сервиса Suno с помощью компьютерного червя Shai-Hulud. Вредоносная программа проникла на компьютер сотрудника через заражённые пакеты npm и украла учётные данные, токены и ключи доступа. В результате злоумышленник получил доступ к исходному коду сервиса, где обнаружились инструкции и логи загрузки аудио с YouTube Music, Deezer, Pond5 и других платформ. Эти данные использовались для обучения ИИ-моделей Suno. Об этом сообщили журналисты издания 404 Media.
Пока неясно, какую именно роль сыграл ellie.191 в атаке. По оценкам компании Socket, он мог либо сам заразить систему, либо воспользоваться данными, которые червь ранее выложил в открытый репозиторий на GitHub.
Хакер утверждает, что ему удалось получить информацию о сотнях тысяч пользователей, включая email, номера телефонов и данные, связанные с платёжной системой Stripe. Журналисты проверили часть записей, связавшись с их предполагаемыми владельцами, однако полный объём утечки пока не установлен.
В Suno подтвердили факт взлома, который был обнаружен ещё в ноябре 2025 года. В компании заявили, что инцидент быстро локализовали, он затронул в основном устаревший код, и конфиденциальные данные пользователей не пострадали. При этом сервис не опубликовал технического отчёта, который позволил бы проверить, какие именно системы и данные были скомпрометированы.
Среди найденных в коде данных — файл, зафиксировавший загрузку более 2 миллионов музыкальных клипов с YouTube Music общей длительностью почти 114 тысяч часов. Ещё один набор содержал 152 тысячи часов размеченных записей с YouTube. Также в коде фигурировали 62 тысячи часов музыки с Pond5, 12 тысяч часов с Deezer, 17,6 тысячи часов из набора genius_hq и почти 20 тысяч часов из Международного проекта библиотеки музыкальных партитур. Кроме того, был найден план загрузить около миллиона часов подкастов из 420 тысяч RSS-лент, но неизвестно, был ли он реализован.
Для сбора аудио с YouTube разработчики Suno использовали прокси-сервисы Bright Data, которые позволяют направлять запросы через сторонние IP-адреса.
Ранее в Suno признавали, что обучают свои модели на десятках миллионов общедоступных аудиофайлов и связанных с ними метаданных, и не исключали, что среди них могут быть произведения, защищённые авторскими правами. Сбор данных идёт с весны 2023 года.
Эта утечка может быть связана с судебными исками звукозаписывающих лейблов. В мае Universal Music Group и Sony Music Entertainment потребовали добавить к иску против Suno более 61 тысячи записей, которые, по их утверждению, были найдены в обучающих данных с помощью технологии аудиофингерпринтинга. Лейблы настаивают, что Suno нарушила авторские права, используя их музыку для обучения ИИ без разрешения. Сама Suno считает такое использование трансформативным и подпадающим под принцип добросовестного использования.
Отдельный спор касается способа получения файлов: лейблы обвиняют Suno в обходе технической защиты YouTube с помощью инструментов YT-DL и YT-DLP, что может являться нарушением Закона США об авторском праве в цифровую эпоху (DMCA). Утекший код может подтвердить факт загрузки аудио с YouTube и использования прокси, но сам по себе не доказывает обход конкретных средств защиты.
В ноябре 2025 года Warner Music Group урегулировала спор с Suno, заключив лицензионное соглашение. В марте 2026 года Suno представила новую версию своей модели v5.5, которая позволяет создавать персонализированные ИИ-модели и генерировать музыку собственным голосом.
Популярные лонгриды:
