كشف اختراق لشركة Suno في نوفمبر 2025 عن شيفرة مصدرية توضح استخدام شركة الذكاء الاصطناعي الموسيقي لملايين الأغاني التي تم جمعها من YouTube Music ومنصات أخرى. وشارك المخترق ملفات مع 404 Media تُظهر أكثر من 2 مليون مقطع من YouTube Music وحدها، إلى جانب آلاف الساعات من Deezer وGenius وPond5. وأكدت Suno وقوع الحادث، لكنها أوضحت أنه تضمن شيفرة برمجية قديمة ولم يمس أي بيانات حساسة.
وقع الاختراق عندما استخدم مخترق يُدعى ellie.191 هجوم سلسلة التوريد للوصول إلى بيانات اعتماد GitHub وخدمات السحابة الخاصة بشركة Suno. وأظهرت ملفات من عامي 2023 و2024 أن Suno قامت بجمع موسيقى وكلمات أغانٍ من YouTube Music وDeezer وGenius ومكتبات الأصول بما في ذلك Pond5. كما تضمنت البيانات سجلات عملاء من معالج الدفع Stripe.
وذكرت Suno في ردها أن الحادث تمت السيطرة عليه بسرعة، وأنه شمل فقط شيفرة مصدرية قديمة لم تعد قيد الاستخدام. وأضافت الشركة أنه لم يتم اختراق أي معلومات شخصية حساسة، وأنها لا تقوم بتخزين أرقام بطاقات الائتمان بالكامل.
وتواجه Suno دعاوى قضائية مستمرة بشأن حقوق النشر من شركات تسجيل كبرى تتعلق بممارسات التدريب الخاصة بها. وتؤكد الشركة أن استخدامها للموسيقى المتاحة للجمهور يُعد استخداماً عادلاً بموجب قانون حقوق الطبع والنشر. وكانت Warner Music Group قد سوّت مطالباتها سابقاً من خلال اتفاقية ترخيص.