音乐出版商把 Suno 的授权协议变成了呈堂证供

Reservoir Media 于 10 月 21 日在加州北区联邦法院提起两起版权诉讼，一起告 Suno，一起告 Anthropic。两案索赔金额合计约 3.37 亿美元。

音乐产业会仔细研读的是针对 Suno 的那一份，里面有一句话估计会被引用很久：文件称 Suno 的模式是“先侵权，靠抢先一步赚上几十亿，之后再想办法低价和解”。

这是修辞。真正有意思的是它底下的法律论证，而且这套论证的适用范围远不止音乐。

先把账算清楚，因为数字很精确

Reservoir、其英国子公司以及 Shapiro, Bernstein & Co. 指控 Suno 复制了 1,050 首作品用于训练模型。点名的作品包括 Joni Mitchell 的《Both Sides Now》、Johnny Cash 的《Ring of Fire》、Madonna 的《Papa Don't Preach》、Evanescence 的《Bring Me to Life》和 Miles Davis 的《So What》。

索赔金额分三项。按每件被故意侵权的作品 15 万美元上限计算法定赔偿，合计 1.575 亿美元。另有两项《数字千年版权法》诉求：指控规避访问控制，索赔 262.5 万美元；指控删除版权管理信息，索赔 2,625 万美元。起诉书主张的总额略高于 1.86 亿美元。

同一天提交的 Anthropic 起诉书照搬同一套路，涉及 853 件作品，索赔约 1.514 亿美元。

两案都请求禁令，并且要求比钱更要命的东西：销毁未经授权的复制件，“包括留存于训练数据集、内部代码库、模型权重和服务器基础设施中的副本”。

把这份清单再读一遍。模型权重赫然在列。原告要求法院销毁权重，要的是产品本身，不是和解折扣。

最聪明的地方：你自己的协议就是证据

大多数训练数据诉讼都在抽象层面争论合理使用。Reservoir 绕开了这一点，直接把矛头指向 Suno 与 Warner Music Group、BMG、Believe 签的授权协议。

这个论证很漂亮。如果 Suno 签了协议、付费获得录音的训练授权，那么用起诉书的话说，Suno“几乎等于承认了，为训练数据授权音乐和录音的市场是真实运转的”。而只要市场存在，合理使用的第四个要素——对作品市场的影响——在辩论开始前就已经偏向原告。

你不能一边说用版权作品训练是市场之外的转换性使用，一边又付钱给三家大型版权方买这个“特权”。这两个立场总得放弃一个。

凡是授权记录“荤素不忌”的 AI 公司，都该为这套论证紧张，因为几乎每家都是这样。跟图库签个协议，再去爬开放网络，你就等于递给了原告一份附了收据的自白书。

泄露的代码在这份起诉书里戏份很重

事实主干来自一名黑客获取、并由 404 Media 在 7 月报道的 Suno 源代码。Suno 当时的回应是，这起事件主要涉及“已不再使用的过时源代码”。

Reservoir 的起诉书把这些代码读成了一份流程说明书。它指控 Suno 从 Bright Data 购买代理服务，用来抓取 YouTube Music、Deezer 和 Genius，并援引了工作流里的具体数字：一个 YouTube Music 任务保存了 2,057,486 条艺人记录，一个 Genius 任务产生了 6,980,653 条“歌曲页面处理成功记录”。

起诉书还提到一个对合理使用之争很关键的细节：代码在构建训练样本时，会把同一首歌的翻唱版本和原版配对。用翻唱加原版一起训练，会削弱“模型学到的是风格而非具体表演”这一说法，因为翻唱和原版共享的只有那首作品，几乎别无其他。

这种解读能不能站住脚，要由法院判断。但这属于具体、可核查的指控，比“模型是在互联网上训练的”这种话抗驳回动议的能力强得多。

护栏那一节最精彩

Reservoir 主张 Suno 的艺人模仿护栏形同虚设，随手就能绕过，并举了几个几乎有点好笑的例子。

提示词里出现“Reba McEntire”会被拒绝。而要求写一首女声乡村歌曲、in the style of Reba McIntyre——名字拼错了——就能通过。

起诉书称，到了 v6 版本，Suno 会把点名艺人的提示词“转向描述性的音乐特征”。据说一条要求 a Miles Davis like Blues track with horns and a quartet 的提示词产出了两首器乐曲，都叫《Blue Note Quartet》，Reservoir 将其定性为 Davis 音乐未经授权的演绎作品。而《So What》就在 Reservoir 的清单上。

每个生成式平台都有类似的问题，也不限于音乐。屏蔽一个名字只是字符串过滤。屏蔽一种风格，需要理解这种风格是什么——而这恰恰就是模型被训练来做的事。这个问题在提示词层面解决不了，硬装作能解决，就把一个技术局限变成了法庭上的呈堂证物。

如果你做图像，这事为什么跟你有关系

把名词换掉，这份起诉书照样读得通。

图像模型有着同样的混合授权史：这边跟图库签约，那边大规模爬网。图像平台也上演着同样的护栏戏码：封掉在世艺术家的名字，却放行 in the style of［拼错的名字］。而图像领域的原告如今也有了同样的模板——按作品计法定赔偿，叠加 DMCA 诉求，外加要求交出权重。

这份起诉书引用的合理使用判例同样值得留意。它依据的是 Bartz v. Anthropic——加州北区法院 2025 年 6 月裁定，长期保存盗版副本库不构成合理使用——以及第三巡回法院 9 月 29 日在 Thomson Reuters v. ROSS Intelligence 案中的判决。这两个先例，图像领域的被告同样要面对。

另一件要盯的事是战线叠加。Suno 已经在应对 Universal Music、Round Hill、慕尼黑的 GEMA、丹麦的 KODA、加拿大的 SOCAN 以及一批独立音乐人。一个被告同时在八条战线上应战，就不可能在任何一条上廉价和解，而这恰恰是“以后再和解”的商业模式没有算到的情况。

必须加的那句限定

以上都只是起诉书中的指控。法院尚未作出任何认定。相关报道出炉时，Suno 还没有公开回应；所谓“代码显示 X”，在法官表态之前，只是原告对一份文件的解读。

没有争议的是这套打法的形状。版权方已经不再争论 AI 训练对文化是好是坏，而是开始围绕纸面痕迹搭案子——授权协议、泄露的代码库、护栏的绕行办法。这种仗靠“感觉”是赢不了的。

对任何基于生成式模型做事的人来说，实操层面的教训既不体面也不遥远：搞清楚你的供应商授权了什么、又爬取了什么。因为一旦真的打官司，这两者之间的差别，就是整个案子。