פרצת האבטחה ב-Suno חושפת מיליוני שירים שנגרדו מ-YouTube ו-Deezer

נדיר שאנחנו מקבלים הצצה אמיתית למה שחברות AI עושות מאחורי הקלעים. השבוע זה קרה — וכשזה קרה, מה שנחשף היה לא פחות ממדהים.

פורץ שמזדהה בשם ellie.191 הצליח להשיג גישה לקוד המקור של Suno, יצרנית המוזיקה בבינה מלאכותית, דרך מתקפת supply chain על עובד בחברה. מה שהוא מצא בפנים שופך אור על הדרך שבה Suno בנתה את מודל ה-AI שלה — וזאת לא תמונה יפה.

מיליון שירים ויותר

לפי המסמכים שהודלפו ל-404 Media, Suno גירדה מיליוני קבצי אודיו מ-YouTube Music, מ-Deezer, מ-Genius, מספריות מוזיקה כמו Pond5 ו-Jamendo, ואפילו מ-IMSLP — מאגר תווים חופשי. קובץ אחד מראה שהחברה "צרכה" מעל 2 מיליון קליפים מ-YouTube Music. מעבר לזה, קוד שנמצא במאגרים מציע ש-Suno השתמשה בחברת צד שלישי בשם Bright Data כדי לגרד תוכן מ-YouTube, וחיפשה באופן ספציפי גרסאות א-קפלה של שירים כדי להשיג אודיו ווקאלי נקי.

וזה לא נגמר שם: על פי קוד נוסף, Suno ניסתה להוריד כמיליון שעות של פודקאסטים דרך PodcastIndex.

מה אומרת Suno?

בחברה טוענים שמדובר ב"תקרית אבטחה מוגבלת שהוכלה במהירות" בנובמבר 2025, וש"קוד מקור מיושן שאינו בשימוש" הוא מה שנחשף. הם גם מדגישים שאין להם גישה למספרי כרטיסי אשראי מלאים ב-Stripe.

אבל הנתבעות — חברות התקליטים הגדולות, שמנהלות נגד Suno תביעה דרך ה-RIAA — טוענות שגרידת מוזיקה מ-YouTube מפרה את חוק ה-DMCA, כי החברה עקפה בכוונה את ההגנות של הפלטפורמה נגד scraping.

מה עם הלקוחות?

עוד פן מדאיג: הפורץ השיג גם נתוני לקוחות — כתובות אימייל, מספרי טלפון ופרטי תשלום חלקיים מ-Stripe. לקוחות ש-Suno מעולם לא הודיעה להם על הפריצה, ו-404 Media הצליח ליצור איתם קשר כדי לאשר שהם אכן משתמשים בשירות.

בחברה טוענים שהמידע האישי שנחשף היה מוגבל ולכן "הודעות אישיות לא נדרשו לפי חוקי הפרטיות הרלוונטיים".

שורה תחתונה

הסיפור הזה הוא לא רק על פרצת אבטחה. הוא מראה איך חברות AI מוזיקה מתנהגות כשהן חושבות שאף אחד לא מסתכל — גורדות כל מה שאפשר מהאינטרנט, טוענות "fair use", ולא טורחות אפילו לעדכן לקוחות כשהן נפרצות. אם אתם עובדים בתחום ה-AI או בונים מודלים — כדאי לשים לב איך Suno התמודדה עם ההחלטות האלה, ולהבין את ההשלכות.