Ein Hack enthüllt, womit ein KI-Musikgenerator trainiert wurde: zwei Millionen YouTube-Clips
Durchgesickerter Quellcode der KI-Musikfirma Suno nennt YouTube Music, Deezer und Genius als Trainingsquellen und protokolliert mehr als zwei Millionen Musikclips. Das geschieht, während zwei große Labels das Unternehmen verklagen.
Eine der schwierigsten Fragen zu jedem KI-System ist einfach: Womit wurde es trainiert? Unternehmen sagen das selten. Beim KI-Musikgenerator Suno beantwortete eine Sicherheitsverletzung die Frage für sie.
Laut 404 Media erbeutete ein Hacker Sunos Quellcode; interne Dateien listen die Quellen, aus denen das Unternehmen seine Modelle aufbaute. Genannt werden YouTube Music, der Streamingdienst Deezer und die Liedtextseite Genius sowie Stockmusik-Bibliotheken wie Pond5, Jamendo und Freesound, das Notenarchiv IMSLP und über RSS-Feeds bezogene Podcasts. Das Ausmaß ist in den Dateien selbst protokolliert: Ein Datensatz namens „youtube_music“ verzeichnet 2.013.545 eingelesene Musikclips, ungefähr 113.879 Audiostunden, dazu 152.162 Stunden in einer markierten Version. Auf Pond5 entfallen etwa 62.117 Stunden, auf Genius 17.615, auf Deezer 12.287.
Der Einbruch legte auch Kundendaten offen. Derselbe Hacker griff auf Datensätze Hunderttausender Suno-Nutzer zu, darunter E-Mail-Adressen, Telefonnummern und Stripe-Zahlungsdetails. Manche Betroffene sagten 404 Media, sie seien nie benachrichtigt worden. Die Recherche führt den ursprünglichen Einbruch auf ein kompromittiertes Mitarbeiter-Zugangsdokument von Ende 2025 zurück, das Schadsoftware zum Abgreifen von Entwickler-Logins erbeutet hatte.
Was dahintersteckt: Der Zeitpunkt zählt, denn Suno verteidigt sich derzeit gegen Universal Music Group und Sony Music Entertainment in einem von der RIAA koordinierten Urheberrechtsfall. Suno argumentiert, Training mit urheberrechtlich geschützten Werken sei Fair Use, eine US-Rechtsdoktrin für bestimmte Nutzungen geschützter Inhalte ohne Erlaubnis. Dieses Argument hängt nicht vom Verstecken der Quellen ab. Die Labels behaupteten aber ausdrücklich, Suno habe Songs direkt von YouTube genommen; interne Dateien mit zwei Millionen YouTube-Clips sind deutlich konkreter als eine Schlussfolgerung. Vereinfacht gesagt: Eine Frage, über die Anwälte in der Beweisaufnahme gewöhnlich Monate streiten, beantwortete ein Leak.
Das ist kein Einzelfall. Bei Text, Bildern und nun Musik wird die Frage „Womit wurde das trainiert?“ immer wieder von außen beantwortet: durch Klagen, gerichtlich angeordnete Offenlegung und gelegentlich Einbrüche. Die Praxis der Branche, erst zu sammeln und Rechtsfragen später zu klären, trifft auf stetigen Widerstand.
Was das für dich bedeutet: Wenn du KI-Musikwerkzeuge gelegentlich nutzt, bricht heute nichts. Der rechtliche Boden unter generativer Musik ist jedoch wirklich ungeklärt, und ein Urteil gegen Suno könnte ändern, was diese Dienste dürfen. Wenn du Musiker oder Kreativer bist, ist das der bislang deutlichste öffentliche Beleg dafür, wie dein Werk in einem Trainingssatz gelandet sein könnte. Hattest du ein Suno-Konto, behandle es als kompromittiert: Ändere das Passwort, ändere es überall, wo du es wiederverwendet hast, und beobachte die Karte, mit der du bezahlt hast. Das gilt unabhängig vom Ausgang des Urheberrechtsfalls.
Quellen
Quellen: https://www.404media.co/hack-reveals-suno-ai-music-generator-scraped-youtube-deezer-and-genius/
Ein Toyota-Ableger baut einen humanoiden Roboter ohne Beine, und er arbeitet bereits Schichten
Walden Robotics tritt mit rund 300 Millionen Dollar bei einer Bewertung von 1,1 Milliarden Dollar aus dem Stealth-Modus. Sein Roboter rollt auf Rädern statt zu laufen, und einer arbeitet bereits Acht-Stunden-Schichten in einem Toyota-Werk.
