DEV Community

Cover image for скачать песня, как Suno: взлом показал скрейпинг YouTube, Deezer и Genius
Promptra profile image Promptra Team
Promptra Team for Promptra

Posted on

скачать песня, как Suno: взлом показал скрейпинг YouTube, Deezer и Genius

#ai #llm #api #chatgpt

15 июля 2026 года 404 Media опубликовало расследование: хакер под ником ellie.191 взломал Suno, самый популярный ИИ-генератор музыки, и передал изданию его исходный код за 2023-2024 годы. В коде нашлись инструкции по промышленному скачиванию чужих песен: 2 013 545 клипов только с YouTube Music и почти 382 тысячи часов аудио с девяти площадок. Миллионы сонгов, которые сервис тихо забрал себе для обучения.

Если ты когда-нибудь набирал в поиске «скачать песня», эта история и про тебя. Развилка одна и та же у человека с телефоном и у стартапа с оценкой $5.4 млрд: либо качать чужое и спорить с правообладателями, либо получить песню, на которую у тебя есть права. Ниже - документы из взлома, хронология судов и легальные способы уйти со своим треком.

Что именно утекло из Suno?

Коротко: в ноябре 2025 года хакер заразил компьютер сотрудника Suno червём Shai-Hulud (supply-chain атака) и получил доступы к GitHub и облачным сервисам. Утёк исходный код с пометками про скрейпинг и список клиентов на сотни тысяч записей: email, телефоны, данные о платежах в Stripe (Engadget, mlq.ai, 15-16 июля 2026).

Suno в официальном комментарии (Pitchfork, 15.07.2026) назвала случившееся «limited security incident that was quickly contained», добавив, что код устаревший, а «sensitive personal information» не пострадала. При этом часть клиентов, которых нашёл 404 Media, заявила: компания их о взломе не уведомляла. Формулировка «ограниченный инцидент» рядом с сотнями тысяч записей выглядит натянутой, и меня это напрягает.

provod.ai - это агрегатор нейросетей для пользователей из России: текстовые, графические и музыкальные модели в одном чате и через единый API, с оплатой в рублях и без VPN. Кстати, сгенерировать свою песню сегодня проще, чем скачивать чужую: у provod.ai (российский OpenRouter) музыкальные модели живут в одном чате с текстовыми, а оплата идёт в рублях по официальным тарифам провайдеров. Как это работает - ближе к концу, а пока цифры из утечки.

Сколько музыки скачал Suno и откуда?

Коротко: по файлам в утёкшем коде - около 381 800 часов аудио, «десятилетия музыки», как пишет MusicRadar (16.07.2026). Главный источник - YouTube Music: один файл youtube_music фиксирует «2,013,545 music clips» на момент последнего обновления.

Вот датасеты, перечисленные в комментариях кода (404 Media, 15.07.2026):

Источник в коде Suno Часов аудио Что это
ytm_tagged 152 162 размеченные треки с YouTube Music
youtube_music 113 879 клипы с YouTube Music (2 013 545 штук)
pond5_music 62 117 стоковая библиотека Pond5
imslp 19 514 нотная библиотека IMSLP, public domain
genius_hq 17 615 тексты песен с Genius
deezer 12 287 каталог Deezer
jamendo 3 726 свободная музыка Jamendo
freesound 410 звуковые эффекты
musescore_lyrics 103 тексты с MuseScore
Итого ≈381 800 девять площадок

Отдельно стоит подкаст-план: через каталог PodcastIndex компания отобрала 420 000 подкастов (от 5 выпусков по 30+ минут) и собиралась скачать около миллиона часов речи по RSS-фидам (404 Media, Slashdot, 15.07.2026).

Цифры превращают абстрактное обвинение «обучили на чужом» в конкретный реестр: какие площадки, сколько часов, каким скриптом. Именно поэтому утечка легла на стол юристам лейблов в разгар процесса.

Датасеты Suno по данным утёкшего кода: 9 источников, ≈381 800 часов аудио

Как именно качали: прокси, а-капелла и охота за голосом

Коротко: по материалам 404 Media и перепечатке Slashdot (15.07.2026), для скачивания с YouTube использовалась прокси-инфраструктура компании Bright Data - так запросы выглядели как трафик обычных пользователей. Отдельный скрипт искал а-капелла-версии песен: чистый вокал без музыки, он нужен, чтобы учить вокальные модели.

Тут открывается показательная деталь. Люди просят у нейросетей «сделать женскиц голос из сериала» или кавер «инопланетный гость» через Suno - а чтобы выполнять такие запросы, модель сначала должна была услышать тысячи часов чужих голосов. По коду, а-капелла-версии песен искали для обучения вокальных моделей. Лейблы в суде говорят именно об этом.

Genius в списке особняком: аудио там нет, брали тексты. Pitchfork напоминает ироничный факт: сам Genius когда-то обвиняли в скрейпинге базы текстов Original Hip-Hop Lyrics Archive при создании его каталога. Круг замкнулся.

При чём тут иски лейблов?

Коротко: взлом попал в середину судебной войны, идущей с июня 2024 года. Тогда RIAA подала иски к Suno и Udio от имени UMG Recordings, Sony Music Entertainment и Warner Records; дело Suno слушается в федеральном суде Массачусетса, № 1:24-cv-11611 (Digital Music News, август 2024).

Хронология по документам:

  • Август 2024. Suno в судебном ответе признал: модель обучена на «tens of millions of recordings» - «практически на всех музыкальных файлах разумного качества, доступных в открытом интернете» (Billboard Bulletin, 01.08.2024). Защита строится на доктрине fair use.
  • Сентябрь 2025. Дополненный иск добавил обвинение в стрим-риппинге - обходе технических средств защиты YouTube по 17 U.S.C. § 1201 (DMCA anti-circumvention). Правила YouTube прямо запрещают такой сбор.
  • 29 октября 2025. UMG урегулировала иск к Udio по модели «walled garden»: генерации нельзя скачивать и выносить с платформы.
  • 25 ноября 2025. Warner мирится с Suno: лицензионное партнёрство, покупка Suno сервиса Songkick у Warner и обязательство вывести из эксплуатации модели, обученные на нелицензированной музыке (Opus.pro, 27.04.2026).
  • Май 2026. UMG и Sony просят добавить к иску 61 026 записей - их выявили аудиофингерпринтингом Audible Magic в тренировочных данных Suno (Influur, MakeBestMusic).
  • Июль 2026. Ключевое слушание по motion for summary judgment: Suno опирается на дело Bartz v. Anthropic, где суд признал fair use обучение на легально приобретённых книгах, но не пиратское получение копий (PatentAILab, 06.07.2026).

По состоянию на июль 2026 года из трёх мейджоров судиться дальше продолжает только Sony - и с Suno, и с Udio (ThePlanetTools, 26.06.2026). А 29 июня 2026 отдельный иск к Suno подала Jamendo: по иску, ~919 часов её аудио из датасета MTG-Jamendo ушли в обучение ранней модели Bark вне некоммерческих условий датасета (JackRighteous, 09.07.2026).

Контекст денег раздражает симметрией: на фоне исков Suno подняла $250 млн при оценке $2.45 млрд (ноябрь 2025) и ещё $400 млн при оценке $5.4 млрд (июнь 2026), с 2 млн платных подписчиков и ~$300 млн ARR по TechCrunch. Продюсер Kenneth Blume (Kenny Beats) высказался жёстко: «I can't imagine going into work daily knowing you are stealing from countless struggling musicians» - «не представляю, как ходить каждый день на работу, зная, что воруешь у бесчисленных музыкантов, которые и так еле сводят концы с концами» (Pitchfork, 15.07.2026).

Скачать песню самому - это тоже нарушение?

Коротко: да, если речь про стрим-риппинг. Правила YouTube запрещают скачивание вне официальных кнопок, а § 1201 DMCA наказывает за обход технической защиты. По американскому авторскому праву statutory damages доходят до $150 000 за одно произведение при умышленном нарушении (Hackernoon, 25.05.2026) - эту планку лейблы и закладывают в иски.

Запрос «скачать песня астрология воровка» выглядит невинно: человек просто хочет трек на телефон. Но то же действие, повторённое два миллиона раз, правообладатели называют воровством - и, судя по сделке с Warner, умеют превращать это слово в деньги.

Отличие от офлайн-режима простое. Официальный офлайн-режим обычно предусмотрен условиями платной подписки: треки сохраняются внутри приложения. Сохранение файла сторонним рипером - уже обход защиты. А fair use, на который ссылается Suno, защищает спорное, но новое использование (обучение модели); к бытовому «скачал себе послушать» этот аргумент отношения не имеет.

Что взлом значит для пользователей Suno?

Коротко: три вещи. Первое - данные: в утечке список клиентов с email и телефонами; Suno заявляет, что полных номеров карт у неё нет, их хранит Stripe. Второе - лимиты: после сделки с Warner у бесплатного тарифа убрали скачивание треков, у платного появились месячные лимиты. Третье - неизвестность: исход июльского слушания не предсказуем.

Тарифы по состоянию на июль 2026 (по данным Pangea, 28.02.2026): Free - 50 кредитов в день, только некоммерческое использование; Pro - $10 в месяц, ~500 генераций и коммерческие права; Premier - $30 в месяц, ~2000 генераций. Как это скажется на звучании генераций, из доступных данных неясно.

Интересно, что люди вообще ищут в таких сервисах. В поиске встречаются запросы вроде «suno ai з веселов» - пользователь хочет трек про Веселова или «в духе Веселова». Массовый спрос устроен просто: не «обучи мне модель», а «сделай мне песню».

Как получить свою песню легально в 2026 году?

Коротко: четыре рабочих пути - офлайн-подписка стриминга, стоковые библиотеки для видео, public domain для народного и классики, генерация собственного трека под задачу.

По шагам:

  1. Реши, зачем песня. Послушать офлайн - хватит офлайн-режима платной подписки любого стриминга: файл живёт в приложении, права чистые.
  2. Для ролика или рекламы бери сток с лицензией - Pond5, Jamendo. Ирония в том, что их каталоги Suno тоже скрейпил - но тебе библиотека выдаёт лицензию честно.
  3. Народное и классику ищи в public domain: та же IMSLP раздаёт ноты и записи легально, и её часы в датасете Suno - редкий источник в этом списке, где права изначально открыты.
  4. Своя песня - генерация. Описываешь стиль, настроение, сюжет - получаешь трек и скачиваешь. Для видео дальше подключается клипмейкер: музыкальная модель пишет аудио, монтаж собираешь под него.

Генерация заводится из России без акробатики: в provod.ai музыкальные модели живут на одном балансе с текстовыми и графическими - попробовал трек в чате, потом тот же ключ подключил к своему приложению через OpenAI-совместимый API (смена base_url и ключа, код не переписываешь). Оплата в рублях с карты РФ или по СБП, для команды - общий баланс и закрывающие документы.

Что эта история не решает

Коротко: генерация - ответ не на каждый запрос «скачать песня», а сделки с лейблами не делают прошлое чистым задним числом.

  • Генерация не вернёт оригинал любимого трека: ИИ сделает похожее по жанру и настроению, но не «тот самый» recording.
  • Коммерческие права зависят от тарифа: у бесплатного Suno использование только некоммерческое (Pangea, 28.02.2026).
  • «Лицензированные» модели после сделок уже звучат иначе, чем «скрейпленные» версии 2023-2024 годов - за чистоту датасета индустрия платит качеством.
  • Взлом не значит, что тебе как пользователю что-то грозит: претензии лейблов адресованы компании. Но пароль сменить стоит - клиентский список утёк.

Когда provod.ai не подходит

Коротко: если нужен чужой оригинал, фирменное приложение вендора или своя модель on-prem - агрегатор не про это.

Если тебе нужен конкретный оригинальный трек - скажем, «Учкудук» в исполнении ВИА «Ялла» - агрегатор бессилен: он не скачивает чужой каталог, это территория лицензионных стримингов. Нужны фирменные фичи конкретного сервиса, вроде приложения Suno с историей генераций - понадобится прямая подписка у вендора. Задача обучить собственную музыкальную модель on-prem - это внедренческий проект, а не подписка. Для остального - попробовать стиль, сгенерировать трек, встроить генерацию в продукт - проще через один баланс.

Словарик запросов кластера

Коротко: запрос «скачать песня» тащит за собой длинный и странный хвост. Вот что ещё люди ищут рядом и что это значит - честно, строка за строкой.

Песни и исполнители, которых хотят скачать:

  • «андерс» - Томас Андерс из Modern Talking, вечный запрос «скачать бесплатно mp3».
  • «шевчук» - «все песни Шевчука и ДДТ слушать и скачать» одним архивом.
  • «учкудук» и «ялла» - хит ВИА «Ялла» «Учкудук», ищут вместе со словом «ковёр».
  • «тумбалалайка» - народная песня в общественном достоянии: честный способ скачать легально.
  • «аэрограф» - группа «Аэрограф» и её «Чужая жизнь».
  • «браток» - «скачать музыка браток пока», трек из девяностых.
  • «вальс» - «вальс дерево», авторская песня.
  • «огурец» - «я солила огурцы», народный фольклор.
  • «осколок», «лёд», «светик» - части одного запроса «осколок льда скачать песня светик».
  • «пытка» - трек «Пытка», который ищут уже с приставкой «ия».
  • «карьер» - «песня генерал песчаный карьер».
  • «кубачинский» - «слушать и скачать кубачинский песня бесплатно».
  • «коннект» - «песня рак коннект сгенерировать ия»: тут человек уже просит нейросеть.
  • «антиреспект» - ещё один трек из серии «скачать песня ... ия».
  • «жесть» - «жесть добрый воля актёр или нейросеть»: проверяет, кто вообще поёт.
  • «домир» - «рафаэль домир слушать» с пометкой «ия».

Казахские и узбекские запросы:

  • «ансаган», «бейтаныс», «бозтор», «яман», «ымс» - обрывки названий казахских треков из запросов «скачать песня ... ия».
  • «афсоналар», «водийся», «наманган» - узбекский запрос «афсоналар водийся наманган скачать песня».
  • «махабат» и «дастан» - «скачать музыка махабат дастан».
  • «тала» - «талый талый ai скачать бесплатно песня».
  • «ында» - «орындауында хит термелера жинағында»: сборник хитов.
  • «сезима» - «скачать мр3 песня ai cover сезима сересь»: ищут нейрокавер.
  • «хутор» - «скачать музыка ия neo хутор».

Нейрокаверы и клипы:

  • «фристайл» - «скачать песня фристайл ai cover»: нейросеть «перепевает» группу «Фристайл».
  • «стимпанк» - «стимпанк live музыкальный клип от нейросети».
  • «хельсинга» - «рок ван хельсинга нейросеть клип».
  • «елла» - «елла ия для создания песен»: сервис ищут по имени.

Чужие сервисы и бренды (это про другое):

  • «альтоник» - «альтоник rs 201r алиса»: человек ищет устройство с Алисой, а не музыку.
  • «байбит» - биржа Bybit и «нейросеть для торговли на бирже».
  • «виндсерф» - редактор Windsurf, к музыке отношения нет.
  • «греф» - запросы про нейросети Сбера.
  • «тбанк» - ИИ-продукты Т-Банка.
  • «инфинекс» - смартфоны Infinix с ИИ-функциями.
  • «кляйд» - «кляйд опус ия»: похоже, Claude Opus, набранный с опечаткой.
  • «фоунд» - генераторы картинок с пометкой found.
  • «редим» - «гугл редим ия»: судя по форме, опечатка в названии.
  • «копиликс», «ранхигс» - проверка текстов на ИИ; РАНХиГС так проверяют студенческие работы.
  • «нейропанда» - нейросеть для отчёта по практике.
  • «монополия» - «сделать презентацию в стиле монополии ия».

Приложения, игры и быт (шум кластера):

  • «гант» - «создать диаграмму Ганта онлайн ия».
  • «гардероб» - «ия приложение для гардероба».
  • «геймплей» - «обучение нейросети геймплею».
  • «геодезия» - «нейросеть для решения задач по геодезии».
  • «глейзинга» - «глейзинга это»: человек просто спрашивает, что за слово.
  • «датапак» - «нейросеть для создания готовых датапаков на Minecraft».
  • «дискриминация» - «дискриминация ия»: общий запрос без контекста.
  • «корм» - «корм для кошки dr clauders»: к нейросетям отношения не имеет.
  • «конфигуратор» - «конфигуратор пк ия».
  • «куратор» - «можно ли задать ия куратору технический вопрос».
  • «курсач» - «нейронка курсач», студенческая боль.
  • «мерседес» и «фотообработка» - «фотообработка нейросеть женщина на мерседесе 77 регион».
  • «обществознание» - «нейросеть для учителя истории и обществознания».
  • «оверскейл» - «поднять качество изображения оверскейл».
  • «отделка» - «нейросеть для вариантов отделки фасада дома».
  • «отшельник» - «сериал отшельник создать ия».
  • «палисадник» - «создать дизайн палисадника с помощью ия».
  • «паровоз» - «аркадий паровоз спешит на помощь sora 2»: детский мульт через видеогенератор.
  • «переподготовка» - «обучение нейросеть переподготовка».
  • «проектировка» - «нейросеть для проектировки дома».
  • «резина» - «какая зимняя шипованная резина хорошая ия».
  • «решень» - «нейросеть для решенья задач» (да, пишут с мягким знаком).
  • «родинка» - «проверка родинок ия».
  • «ролевика» - «чат ролевика с ия персонажем».
  • «ролинг» - «ия приложение для ролинга».
  • «сиксевено» - «мимимишка нейросеть 67 сиксевено», детский контент.
  • «слог» - «бесплатный ия редактор изображений по слогам».
  • «станок» - «сгенерировать схему станка ия».
  • «стикерпак» - «создать стикерпак ия».
  • «тюрьма» - «фотка ия для создания тюрьмы»: генерация сцен и локаций.
  • «уролог» - «приложение на базе ия для урологов».
  • «фавикона» - «создать фавикону для сайта онлайн бесплатно».
  • «фетр» - «промт для нейросети выкройка игрушки из фетра».
  • «щербета» - «клюквенный щербет 5 сезон дата выхода»: сериал, не нейросеть.
  • «шишка» - «ми ми мишки нейросеть кеша шишка».
  • «шнур» - «шнур питания станция алиса мини 3»: железо для колонки.
  • «монстрикс» - «монстриксы оживляют с помощью ия нейросети»: игрушки в видеогенераторе.
  • «инозитол» - «нет энергии поможет ли инозитол алиса ия»: вопрос к ассистенту.
  • «леонхарт» - «чат с ия энни леонхарт на русском»: персонаж аниме.
  • «крипипаста» - «крипипаста ия переписка с персонажем».
  • «кланкер» - «кланкер это»: жаргонное словечко про ИИ, спрашивают значение.

provod.ai — переведите AI из тестов в постоянный процесс

Когда модели становятся частью ежедневной работы, важны единые доступы, понятная оплата и совместимый API: платформа объединяет эти элементы для команды и бизнеса.

В одном каталоге — актуальные модели для текста и медиа: GPT от OpenAI, Claude от Anthropic, Gemini от Google, Grok от xAI, DeepSeek, Qwen, GLM, Kimi и MiniMax; для изображений — Nano Banana 2 Pro и GPT Image; для видео — последние версии Seedance, Kling, Veo и Google Omni. Также доступны модели для reasoning, поиска, документов, эмбеддингов, музыки и аудио.

Постоянная работа строится на прозрачной цене: официальный тариф модели передаётся 1:1, без собственной наценки provod.ai.

Соберите рабочий AI-контур: форма регистрации · цены на модели · защита данных по 152-ФЗ · главная provod.ai

FAQ

Коротко: пять вопросов, которые остаются после новости, - с прямыми ответами.

Взломали ли Suno и утекли ли мои данные?
Да, взлом был в ноябре 2025 года, публичным он стал 15 июля 2026. В утечке - список клиентов на сотни тысяч записей: email, телефоны, данные о платежах в Stripe. Suno заявляет, что полных номеров карт у неё нет, а часть клиентов говорит 404 Media, что уведомлений не получала. Вывод один: смени пароль и не используй его на других сервисах.

Можно ли скачивать песни с YouTube «для себя»?
Правила YouTube это прямо запрещают, а в США обход технической защиты - отдельное нарушение по § 1201 DMCA. Для правообладателей цена вопроса - до $150 000 за произведение при умышленном нарушении (Hackernoon, 25.05.2026). Легальная альтернатива - офлайн-режим платной подписки.

Что будет с Suno после слушания в июле 2026?
Компания просит summary judgment по fair use, опираясь на Bartz v. Anthropic: там обучение на легально купленных книгах признали fair use, а пиратское получение копий - нет. Утечка кода с инструкциями по скрейпингу бьёт как раз по второй части прецедента. Исход на дату публикации неизвестен.

Почему Warner ушла из иска, а Sony осталась?
Warner получила сделку: лицензионное партнёрство, продажу Songkick и обязательство Suno вывести «нелицензированные» модели (25.11.2025). UMG похожим образом урегулировала с Udio ещё 29.10.2025. Sony расчёт не устроил - из трёх мейджоров она продолжает оба процесса (ThePlanetTools, 26.06.2026).

Если я сгенерирую песню ИИ, она моя?
Зависит от тарифа. У Suno на июль 2026: Free - только некоммерческое использование, Pro и Premier - коммерческие права, но с месячными лимитами скачивания после сделки с Warner (Pangea, 28.02.2026). Перед коммерческим использованием читай условия конкретного сервиса, а не обзоры.

Источники

Коротко: первоисточник взлома - S1 (404 Media); дальше - документы, суды и контекст.

История Suno оставляет неудобный выбор, и это хороший повод для спора. Одни скажут, что скрейпинг открытого интернета - просто новая форма библиотеки, и fair use рано или поздно её легализует. Другие - что «скачать 2 миллиона песен через прокси» остаётся скачиванием чужого, в какие термины его ни одень. У обеих позиций есть цена: первая обесценивает работу музыкантов, вторая тормозит инструменты, которыми уже пользуются миллионы.

Себе я выбрал вторую сторону с оговоркой: пусть модели учатся, но на лицензированном - сделка Warner показывает, что это возможно. А ты реши сам, где для тебя граница между «скачать песню» и «украсть песню».

Своя песня легально: сгенерировал и скачал - provod.ai

Проверь за пять минут, как звучит твоя собственная песня: на provod.ai все флагманы - Claude, GPT, Gemini, DeepSeek, Qwen - в одном чате и через единый API, оплата в рублях с карты РФ, для юрлиц - договор и закрывающие. Перед подключением уточняй актуальные условия сервиса.

Top comments (0)