5530万用户数据+偷歌源码一起泄露，Suno被黑半年后才承认

2025年11月，AI音乐生成器Suno遭遇网络攻击，导致超过5530万名用户的个人信息和公司源代码一起被扒了个精光。

数据泄露细节

数据泄露通知服务平台Have I Been Pwned近期揭开了这事。被盗的敏感数据包括：客户姓名、实际地址与电子邮箱地址、电话号码、购买记录，以及从支付服务商Stripe账户中提取的部分支付卡号与到期日——5530万用户是什么概念？差不多是纽约市人口的6倍多，妥妥的“大礼包”。

虽然安全事件已发生数月，近期才经404Media等媒体曝光，但Suno官方此前从未主动向受影响用户发出通知或公开披露细节。有开发者试了说，群里在传“Suno一直捂着不报”——后来公司发言人Rachel Racusen才证实了2025年11月安全事件的存在，且未否认受影响的人数规模，基本坐实了大家的猜测。

最要命的是源代码也泄漏

本次泄露的数据集还包含了Suno的源代码，直接曝光了该公司从Deezer、Genius以及YouTube等知名平台抓取数百万首歌曲和歌词以训练其AI模型的操作细节。有开发者试了说，这相当于把Suno训练数据的“黑箱”全摊在桌上——怎么爬的、从哪爬的、爬了多少，一清二楚。

正被唱片公司联合诉讼怼脸

目前，Suno正面临多家大型唱片公司的联合诉讼，被指控大规模抓取版权作品侵犯版权法。这一安全与数据泄露事件不仅暴露出消费级AI应用在用户数据保护方面的短板，其公开的抓取源码更可能为针对生成式AI训练合规性与数据来源的法律追责提供关键证据，进一步加剧该领域的监管与合规风险。

接下来盯着看：唱片公司会不会拿着这份源码直接升级诉讼请求？以及被扒光了的Suno用户接下来会收到多少诈骗短信？