Ein Hack enthüllte Sunos Geheimnis: Es scrapte YouTube, um sein KI-Musikmodell zu trainieren

Ein Supply-Chain-Angriff im November 2025 auf den KI-Musikgenerator Suno hat mehr als nur einen Sicherheitsvorfall offengelegt – er hat genau gezeigt, wie das Unternehmen sein Modell baute. Ein nicht autorisierter Akteur erlangte Mitarbeiter-Zugangsdaten, verschaffte sich Zugriff auf Sunos Quellcode und fand Beweise dafür, dass das Startup jahrelang systematisch Audio von YouTube Music, Deezer, Genius, Stock-Musikbibliotheken und Podcast-RSS-Feeds scrapete, wie zuerst von 404 Media und dann von TechCrunch berichtet wurde.

Was der Hack enthüllte

Der Angreifer nutzte kompromittierte Mitarbeiter-Zugangsdaten, um in einem klassischen Supply-Chain-Einbruch auf Sunos interne Systeme zuzugreifen. Im Quellcode fanden sie die Infrastruktur, mit der Suno Audio in großem Maßstab abruft und verarbeitet – gezielt auf Plattformen mit Katalogen zugeschnitten, die breit genug sind, um eine Vielzahl von Musikstilen, Genres und Produktionstechniken abzudecken. YouTube Music mit seiner Mischung aus offiziellen Veröffentlichungen und nutzergeneriertem Inhalt scheint die Hauptquelle gewesen zu sein.

Das ist wichtig, weil Suno öffentlich behauptet hat, unter der Fair-Use-Doktrin mit „öffentlich zugänglichen Musikdateien" zu trainieren. Die Dokumentation des Sicherheitsvorfalls deutet darauf hin, dass das Unternehmen aktiv die Anti-Scraping-Schutzmechanismen von YouTube umging – eine völlig andere Behauptung, die direkt gegen Googles Nutzungsbedingungen verstößt und möglicherweise den Digital Millennium Copyright Act verletzt.

Der Urheberrechtsstreit wird schwerer zu verteidigen

Plattenlabels – darunter Universal Music Group, Sony Music und Warner Music Group – verklagen Suno bereits vor einem Bundesgericht wegen Urheberrechtsverletzung. Die Beweise aus dem Sicherheitsvorfall sind die Art interner Dokumentation, von der Anwälte träumen: Sie zeigen nicht nur, dass das Modell mit geschütztem Audio trainiert wurde, sondern dass das Unternehmen spezifische Tools baute, um es von Plattformen zu extrahieren, die Scraping verbieten.

Konkurrent Udio sieht sich ähnlichen Vorwürfen ausgesetzt, und Google selbst hat mit Urheberrechtsklagen großer Verlage wegen seiner KI-Trainingspraktiken zu kämpfen. Aber Sunos Fall scheint jetzt schwerer zu verteidigen, nachdem interne Tools, die das YouTube-Scraping bestätigen, außerhalb des Unternehmens aufgetaucht sind.

Kundendaten wurden ebenfalls gestohlen – und niemand wurde informiert

Der Sicherheitsvorfall legte nicht nur Sunos Trainingsmethodik offen. Der Angreifer erlangte auch Kundendaten: E-Mail-Adressen, Telefonnummern und Teil-Kreditkartennummern, die über Stripe gespeichert waren. Suno charakterisierte den Vorfall als „einen begrenzten Sicherheitsvorfall, der schnell eingedämmt wurde" – informierte betroffene Kunden jedoch nicht direkt. Gemäß Vorschriften wie der DSGVO und den meisten US-amerikanischen Benachrichtigungsgesetzen für Datenschutzverletzungen könnte diese Unterlassung je nach Umfang und Zeitpunkt selbst ein Compliance-Problem darstellen.

Für Nutzer, die sich mit einer Kreditkarte oder einer echten Telefonnummer angemeldet haben, ist der Vorfall ein konkretes Datenschutzproblem, nicht nur ein abstrakter Unternehmensstreit. Suno hat nicht öffentlich bekannt gegeben, wie viele Konten betroffen waren.

Warum das immer wieder passiert

KI-Unternehmen stehen vor einem strukturellen Anreizproblem: Die Modelle, die kommerziell gewinnen, werden mit den vielfältigsten und hochwertigsten Datensätzen trainiert. Die Lizenzierung dieser Audiodaten in großem Umfang von Rechteinhabern ist teuer und langsam. Scraping ist schnell und billig – bis ein Sicherheitsvorfall, eine Klage oder beides die Kostenstruktur zusammenbrechen lässt. Suno ist das jüngste Beispiel, aber es wird mit ziemlicher Sicherheit nicht das letzte sein.