Suno泄露5500万用户数据，AI音乐平台陷入隐私与版权危机

事件概述

2025年11月，AI音乐生成公司Suno遭遇大规模网络攻击，黑客获取了超过5500万用户的个人数据以及公司的部分源代码。美国数据泄露监测服务Have I Been Pwned在2026年7月公开了此次泄露的细节，首次让外界看到该攻击的规模。

泄露数据细节

• 用户姓名、真实住址、电子邮箱
• 手机号码、购买记录、部分信用卡信息（卡号后四位及有效期）
• 来自Suno使用的Stripe支付系统的交易数据
• Suno用于训练生成模型的源代码，代码中显示公司曾大规模抓取Deezer、Genius、YouTube等平台的歌曲和歌词

法律与行业影响

此次泄露不仅涉及个人隐私，还暴露了Suno在版权合规方面的争议。源代码中显示公司通过爬虫获取数百万首歌曲用于训练生成模型，已引发多家唱片公司提起诉讼，指控其侵犯版权。行业分析师指出，若未经授权的大规模数据抓取在美国继续被视为侵权，可能导致对AI训练数据采集的监管进一步收紧。

Suno的官方回应

截至目前，Suno尚未在官网发布正式声明，也未向受影响用户发送通知。公司联合创始人Mikey Shulman对媒体置评请求未作回应。随后，Suno发言人Rachel Racusen在接受TechCrunch采访时确认公司在2025年11月确实发生安全事件，但对外披露信息仍然有限。

后续观察

• 用户风险：受影响用户应尽快更换关联的邮箱和支付账户密码，监控信用报告。
• 行业警示：此案提醒AI初创企业在数据采集和安全防护上必须遵守更严格的合规标准。
• 监管趋势：美国联邦贸易委员会（FTC）计划对涉及大规模个人信息泄露的AI公司展开专项审查，可能对整个生成式AI生态产生深远影响。

“数据安全已经成为AI产品能否持续发展的底线，”业内安全专家Laura Chen在接受采访时表示。