🚨 Взломали Suno - и оказалось, что весь этот хайповый ИИ-генератор музыки просто пылес... — 30 июля 2026 г. в 09:01:05.228
🚨 Взломали Suno - и оказалось, что весь этот хайповый ИИ-генератор музыки просто пылесосил интернет 🎧💀 Разбираю по горячим следам, коллеги. 🔓 Хакер под ником ellie.191 зашёл не через фронт, а классикой - supply chain attack. Спёр учётку сотрудника, получил доступ к внутренним репозиториям Suno и вытащил исходники за 2023-2024. Ещё раз для тех, кто пишет пароли в .env: самая дырявая часть периметра - это человек 🔑😏 👀 Что нашли в коде В комментариях к скриптам скрейпинга открытым текстом: genius_hq, youtube_music, freesound, jamendo, imp, deezer, ytm_tagged - с пометкой "non-music will be filtered out". Никакой конспирации, всё как на духу . Масштабы впечатляют 📊: - 2 013 545 клипов из папки youtube_music - 113 879 часов YouTube Music + ещё 152 162 часа ytm_tagged - 17 615 часов с Genius (да, тексты песен тоже пригодились) - 12 287 часов с Deezer - 62 117 часов стокового Pond5, плюс Jamendo, IMSLP, Freesound, MuseScore - ~500 000 подкастов через RSS-парсинг 🎙 А для промышленного выкачивания YouTube Music использовали инфраструктуру Bright Data. Т.е. это не "случайно наткнулись", а поставленный на поток пайплайн 🏭. 💳 Бонус для утечки Заодно хакер прихватил кусок клиентской базы: email, телефоны, данные о Stripe-платежах. Suno уверяет, что полных номеров карт нет и "чувствительных" данных не задели - ну да, ну да, стандартная отмазка после факта 🙄. 🕰 Хронология Взлом случился ещё в ноябре 2025, но публично компания молчала до расследования 404 Media в июле 2026 🤐 . Официальная позиция: инцидент "быстро локализован", затронут "устаревший код, который уже не используется в проде". Классика - тишина, пока не докопались журналисты. ⚖ Почему это бомба UMG и Sony уже судятся с Suno за обучение на защищённом контенте без разрешения. Раньше это были подозрения и косвенные улики, теперь у истцов на руках технические доказательства прямо из внутреннего кода компании. Разница колоссальная: "может быть, они так делали" превращается в "вот код, который это подтверждает". Мораль простая: если тихо парсишь чужой контент для обучения модели - рано или поздно твои же комментарии в коде станут главной уликой против тебя 💣 Обфускация - это не паранойя, а необходимость 😌