AI音楽生成サービスSunoが、YouTubeなどから不正に学習データ（音声）を収集していた疑いが浮上しました。ハッカーは404 Mediaの報道に対し、サプライチェーン攻撃で従業員の認証情報を入手し、Sunoのソースコードにアクセス。その結果、SunoがYouTube Music、Deezer、Genius、ストック音楽ライブラリ、ポッドキャストRSSフィードから数十年にわたる音声データを収集していた証拠を発見したと述べています。

Sunoは以前、「公開されている音楽ファイル」を学習に使用していると認め、著作権法のフェアユース（公正な利用）の適用を主張していました。しかし、Sunoを訴えている主要レコードレーベルは、YouTubeのデータスクレイピング防止策を意図的に回避することはDMCA（デジタルミレニアム著作権法）違反であり、YouTubeの利用規約にも違反すると主張しています。

Sunoの競合であるUdioも同様にYouTubeデータのスクレイピング疑惑が報じられています。また、YouTubeの親会社であるGoogleも、大手出版社から同様の著作権侵害の訴えに直面しています。

さらに、ハッカーは顧客データ（メールアドレス、電話番号、Stripe経由のクレジットカード番号の一部）にもアクセスしたと報告されています。Sunoは、2025年11月のこの不正アクセスについて顧客への通知を行っておらず、「迅速に封じ込められた限定的なセキュリティインシデント」だったと主張しています。