हैक किया गया Suno डेटा YouTube Music, Deezer और अन्य से लाखों गानों की स्क्रैपिंग का खुलासा करता है
AI संगीत जनरेटर में सुरक्षा उल्लंघन ने आंतरिक कोड को उजागर किया जो दिखाता है कि कंपनी ने स्ट्रीमिंग प्लेटफार्मों से 20 लाख से अधिक क्लिप कैसे प्राप्त किए, और कुछ ग्राहकों का कहना है कि उन्हें उनके डेटा तक पहुंचने के बारे में कभी नहीं बताया गया।
मुख्य बिंदु
- एक हैकर ने नवंबर 2025 में Suno की आंतरिक प्रणालियों तक पहुंचा और The Verge AI के पत्रकारों के साथ कोड साझा किया जो यह प्रकट करता है कि कंपनी ने अपने प्रशिक्षण डेटा कैसे तैयार किए।
- Suno के स्क्रैप किए गए डेटा में YouTube Music से कम से कम 2,013,545 क्लिप शामिल हैं, साथ ही Deezer, Genius और अन्य प्लेटफार्मों से सैकड़ों हजार घंटे।
- रिकॉर्डिंग इंडस्ट्री एसोसिएशन ऑफ अमेरिका (RIAA), जो प्रमुख रिकॉर्ड लेबल का प्रतिनिधित्व करता है, पहले ही Suno पर मुकदमा कर चुका है और आरोप लगाया है कि इसने YouTube के कॉपीराइट सुरक्षा को दरकिनार करके ट्रैक "स्ट्रीम रिप" किए।
- उल्लंघन में पहुंचे गए ग्राहक डेटा में ईमेल पते, फोन नंबर और Stripe बिलिंग सेवा से जुड़े भुगतान विवरण शामिल हैं।
- Suno ने रिपोर्टरों को बताया कि उल्लंघन को जल्दी नियंत्रित कर दिया गया था और कि व्यक्तिगत ग्राहक सूचनाएं कानूनी रूप से आवश्यक नहीं थीं।
Suno, एक AI संगीत जनरेटर के पीछे की स्टार्टअप है जो उपयोगकर्ताओं को टेक्स्ट प्रॉम्प्ट टाइप करके मूल-ध्वनि वाले गाने बनाने देती है, ने अपने AI को YouTube Music, Deezer और गीत साइट Genius सहित स्ट्रीमिंग प्लेटफार्मों से लाखों ट्रैक स्क्रैप करके बनाया। यह वह चित्र है जो एक हैकिंग घटना में उजागर आंतरिक कंपनी कोड से उभरता है और The Verge AI द्वारा रिपोर्ट किया जाता है।
लीक की गई फाइलों में स्क्रैपिंग निर्देश, डेटा स्रोतों की सूचियां और एक रिकॉर्ड शामिल हैं जो दिखाता है कि Suno ने प्रासंगिक फाइल के आखिरी अपडेट होने तक 20 लाख से अधिक YouTube Music क्लिप का उपभोग किया था। अन्य डेटासेट YouTube Music से सैकड़ों हजार घंटे की ऑडियो, Deezer और Genius से हजारों घंटे, और PodcastIndex नामक एक टूल के माध्यम से खींचे गए लगभग दस लाख घंटे की पॉडकास्ट को कवर करते थे।
कोड का एक खंड सुझाता है कि Suno ने YouTube से ऑडियो खींचने के लिए Bright Data नामक एक तृतीय-पक्ष डेटा कंपनी का उपयोग किया। दूसरा स्पष्ट रूप से दिखाता है कि कंपनी विशेष रूप से ए कैपेला रिकॉर्डिंग की खोज करती है, जिसका अर्थ है कि संगीत के बिना वोकल, पृष्ठभूमि ट्रैक से गायन को अलग करने के लिए।
क्या इसका मतलब है कि Suno ने कानून का उल्लंघन किया?
यह प्रश्न वर्तमान में अदालतों के सामने है। RIAA ने Suno के खिलाफ मुकदमा दायर किया है कि इसने बिना अनुमति के कॉपीराइट की गई रिकॉर्डिंग का उपयोग किया है। Suno ने कॉपीराइट की गई सामग्री पर प्रशिक्षण के लिए सार्वजनिक रूप से स्वीकार किया है लेकिन तर्क देता है कि यह उचित उपयोग के तहत कानूनी है, एक अमेरिकी कानूनी सिद्धांत जो कुछ शर्तों के तहत सुरक्षित सामग्री के सीमित उपयोग की अनुमति देता है। मुकदमे में एक बाद का संशोधन अधिक विशिष्ट दावा जोड़ा गया कि Suno ने YouTube की अपनी कॉपी-सुरक्षा प्रणाली को दरकिनार किया, जो नया लीक किया गया कोड समर्थन करने के लिए प्रकट होता है।
Suno के प्रवक्ता ने कहा कि कंपनी ने हमेशा "सार्वजनिक रूप से उपलब्ध संगीत फाइलों और तीसरे पक्ष की वेबसाइटों पर सुलभ संबंधित मेटाडेटा पर प्रशिक्षण" को स्वीकार किया है।
उल्लंघन ने ग्राहक रिकॉर्ड को भी छुआ। हैकर ने कुछ उपयोगकर्ताओं के लिए ईमेल पते, फोन नंबर और Stripe भुगतान डेटा तक पहुंचा। कई ग्राहकों ने पत्रकारों को पुष्टि की कि वे Suno के लिए साइन अप कर चुके हैं लेकिन कहा कि कंपनी ने उन्हें उल्लंघन के बारे में कभी नहीं बताया।
Suno के बयान में कहा गया है कि इसने नवंबर 2025 में घटना की खोज की, इसे जल्दी नियंत्रित किया, और निर्धारित किया कि शामिल डेटा इतना सीमित था कि गोपनीयता कानूनों को व्यक्तिगत सूचनाओं की आवश्यकता नहीं थी। कंपनी ने यह भी कहा कि वह कभी भी ग्राहकों के पूर्ण क्रेडिट कार्ड नंबर नहीं रखती है।
वर्तमान Suno उपयोगकर्ताओं के लिए, व्यावहारिक सलाह सरल है: जांचें कि आपका ईमेल पता किसी भी सार्वजनिक डेटा-उल्लंघन ट्रैकिंग सेवा में दिखाई देता है या नहीं, अपने पासवर्ड को अपडेट करने पर विचार करें, और उस भुगतान विधि पर अप्रत्याशित शुल्क के लिए देखें जिसे आप सदस्यता के लिए उपयोग करते हैं।
