Sicherheitsvorfall bei Suno: Quellcode enthüllt Details zum Scraping von Millionen Songs

LinkKris HoltNews

Ein Hacker hat Zugriff auf Quellcode und interne Daten des KI-Musikdienstes Suno erlangt. Laut einem Bericht von 404 Media belegen die Daten detailliert, wie das Unternehmen Musik, Liedtexte und Podcasts von Plattformen wie YouTube Music, Deezer und Genius für sein Modelltraining extrahiert hat. Zudem wurden Kundendaten erbeutet.

Das Wichtigste

  1. Der Angreifer infizierte einen Suno-Mitarbeiter mit einem Wurm und verschaffte sich so Zugang zu GitHub- und Cloud-Zugangsdaten.
  2. Die erbeuteten Daten zeigen Scraping-Praktiken auf YouTube Music, Deezer, Genius, Stock-Musikbibliotheken und RSS-Feeds von Podcasts.
  3. Suno nutzte Berichten zufolge Proxydienste, um Musik und Acapella-Versionen von YouTube abzugreifen.
  4. Neben dem Quellcode wurden Kundenlisten mit E-Mail-Adressen und Telefonnummern von Hunderttausenden Nutzern abgezogen.
  5. Suno bestätigte einen Vorfall aus dem November 2025, stuft den Quellcode als veraltet ein und betont, dass Zahlungsdaten über Stripe sicher blieben.

Warum das relevant ist

Der Vorfall liefert konkrete Belege dafür, wie generative KI-Modelle ohne explizite Lizenzierung mit urheberrechtlich geschütztem Material aus öffentlichen Quellen gefüttert werden. Dies erhöht den juristischen Druck in anhängigen Urheberrechtsstreitigkeiten und zeigt gleichzeitig Sicherheitsrisiken interner Entwicklerkonten.

Einordnung

Suno hatte bereits 2024 in Gerichtsverfahren eingeräumt, zig Millionen Aufnahmen für das Training gescrapt zu haben, und sich dabei auf das Fair-Use-Prinzip berufen. Die neu geleakten Dokumente untermauern nun technisch, welche Dienste und Methoden gezielt verwendet wurden. Das Unternehmen spielte den Vorfall gegenüber 404 Media herunter, verzichtete auf Benachrichtigungen der betroffenen Kunden und verwies darauf, dass keine vollständigen Kreditkartendaten kompromittiert wurden.

Erwähnte Links

Gefunden in

Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 27. September 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.

Ähnliche Einträge

Inhaltlich ähnlich, ermittelt über die KI-Suche.

  • Artikel:Wikipedia Contributors

    Common Crawl: Die Web-Scraping-Grundlage moderner KI-Modelle

    Die gemeinnützige Common Crawl Foundation stellt seit 2011 öffentlich zugängliche Web-Archive bereit, die sich zur primären Trainingsgrundlage für LLMs wie ChatGPT oder Gemini entwickelten. Neben technischem Nutzen sieht sich die Organisation zunehmend mit Kritik bezüglich Urheberrechten, Paywalls und Crawler-Blockaden konfrontiert.

    KI & AI· Sammlung

  • Link:Snyk

    Snyk startet Zertifizierungsprogramm für AI Security Engineers

    Snyk bietet ein sechsteiliges Schulungsprogramm namens AI Security Engineer Foundations an. Die halbstündigen Module behandeln zentrale Sicherheitsrisiken moderner KI- und Agenten-Entwicklung, darunter OWASP-Risiken, MCP-Sicherheit und Vibe Coding.

    KI & AI· Sammlung

  • Video

    Video:CURT

    AI Security Engineer Foundations: Risiken und Schutzmassnahmen fuer LLMs und Agenten

    In diesem Workshop stellt Javier Garza (Developer Advocate bei Snyk) Kernkonzepte der KI-Sicherheit vor. Anhand der OWASP Top 10 fuer LLMs erlaeutert er Gefahren wie direkte und indirekte Prompt Injections, Datenabfluesse und Schatten-KI. Neben praktischen Beispielen zeigt er Abwehrmassnahmen ueber System-Prompts, Berechtigungsbegrenzungen, Threat Modeling und Sicherheitspruefungen fuer MCP-Tools.

    KI & AI· Vortrag

Zurück zur Wissensbasis

Sprechen wir über Ihr Projekt.

Kontakt

Standorte

  • Mattersburg
    Johann Nepomuk Bergerstraße 7/2/14
    7210 Mattersburg, Austria
  • Wien
    Ungargasse 64-66/3/404
    1030 Wien, Austria

Ein Teil von diesem Inhalt wurde mit KI gemacht.