פריצה ל-Suno חושפת: מיליוני שירים גנבו לאימון ה-AI
האק שפרץ למערכות של Suno בנובמבר 2025 חושף הוכחות לכך שהחברה גרדה מיליוני שירים מ-YouTube Music, מ-Deezer ומ-Genius כדי לאמן את מודל ה-AI שלה — בניגוד למדיניות הפלטפורמות ולכאורה תוך הפרת DMCA. בנוסף, נתוני לקוחות עם פרטי תשלום הוצגו דרך Stripe, אך החברה לא הודיעה על כך למשתמשיה.
העטיפה השקופה ביותר נקרעה השבוע מהתעשייה שמסתירה את שיטות האימון שלה מאחורי ה'בלאק בוקס' הקבוע. הפריצה ל-Suno חושפת הוכחות מוצקות לכך שמיליוני שירים נגנבו מ-YouTube Music, מ-Deezer ומ-Genius כדי לאמן את מודל ה-AI של החברה, שגם גנבה פרטי לקוחות.
מה קרה?
בנובמבר 2025, האקר בשם ellie.191 הצליח לחדור למערכות של Suno באמצעות מתקפת שרשרת אספקה (supply chain attack). הפורץ קיבל גישה לחשבונות עובדים, הגיע לקוד מקור ומצא ראיות ברורות לשיטות הגריטה. Suno אישרה שמדובר ב'אירוע אבטחה מוגבל שנמצא בשליטה מהירה', אך לא הודיעה ללקוחותיה.
המספרים מאחורי הגריטה
הקבצים והנתונים שנחשפו מספקים תמונה מרהיבה של ההיקף:
- מעל 2 מיליון קבצים בתיקייה שנקראת "youtube_music"
- יותר מ-17,000 שעות מ-Genius
- יותר מ-12,000 שעות מ-Deezer
- יותר מ-62,000 שעות מ-Pond5, אתר מוזיקת סטוק בבעלות Shutterstock
אלו לא כמויות שנציגי חברות מדווחות עליהן בפודקאסטים — אלו מיליוני שירים שנאספו מהאינטרנט הציבורי, עם כל ההשלכות החוקיות שנלוות לכך.
לא רק מוזיקה: גם פרטי לקוחות
מעבר לנתוני האימון, הפורץ הצליח לגשת גם לרשומות לקוחות — כולל כתובות דואר אלקטרוני, מספרי טלפון וחלקי מספרי כרטיסי אשראי מעובדים דרך Stripe. Suno טוענת שאין לה גישה למספרי כרטיסים מלאים, ושלא נדרשה להודיע על כך ללקוחות. אולם העובדה שמידע כזה היה נגיש הופכת את האירוע ליותר מבעיית זכויות יוצרים.
תגובת החברה
Suno טוענת שמדובר ב'קוד מקור מיושן שלא נמצא בשימוש יותר', ושהמידע שנחשף 'לא חדש בצורה מהותית' — לטענתם, החברה כבר חשפה את שיטות האימון שלה באתר ובמסמכים ציבוריים. באתר החברה נכתב שהמודלים 'מאומנים על קבצי מוזיקה ציבוריים הזמינים באינטרנט הפתוח'.
המאבק המשפטי מתעצם
ההאשמות האלה מגיעות על רקע תביעה מתמשכת של שלוש חברות התקליטים הגדולות — Universal Music, Sony Music ו-Warner Music — שטוענות ש-Suno מפרה זכויות יוצרים. Suno טוענת להגנת 'שימוש הוגן' (fair use), טענה שבתי המשפט כבר קיבלו במקרים אחרים כמו תביעות נגד Anthropic ו-Meta. אבל כאן יש טוויסט: התביעה טוענת שהעקיפה המכוונת של ההגנות של YouTube נגד גריטה מפרה את ה-DMCA ותנאי השימוש של הפלטפורמה.
Udio, מתחרה ישירה של Suno, עומדת בפני האשמות דומות. ול-Udio?
Same playbook, different company.