据数据泄露通知服务平台Have I Been Pwned近日揭示，AI 音乐生成器Suno于2025年11月遭遇网络攻击，导致超过5530万名用户的个人信息泄露。被窃取的敏感数据包括客户姓名、实际与电子邮箱地址、电话号码、购买记录，以及从支付服务商 Stripe 账户中提取的部分支付卡号与到期日。

吉他 音乐 AI绘画 (1)

尽管该安全事件已发生数月，并于近期经404Media等媒体曝光，但Suno官方此前从未主动向受影响用户发出通知或公开披露细节。公司发言人 Rachel Racusen 随后证实了2025年11月安全事件的存在，且未否认受影响的人数规模。

更为关键的是，本次泄露的数据集还包含了Suno的源代码，直接曝光了该公司从 Deezer、Genius 以及 YouTube 等知名平台抓取数百万首歌曲和歌词以训练其 AI 模型的操作细节。

目前，Suno正面临多家大型唱片公司的联合诉讼，被指控大规模抓取版权作品侵犯版权法。这一安全与数据泄露事件不仅暴露出消费级 AI 应用在用户数据保护方面的短板，其公开的抓取源码更可能为针对生成式 AI 训练合规性与数据来源的法律追责提供关键证据，进一步加剧该领域的监管与合规风险。