O gerador de música AI Suno foi hackeado, de acordo com um relatório da 404 Media.
O hacker disse à publicação que usou um ataque à cadeia de suprimentos para acessar as credenciais de um funcionário, permitindo-lhes acessar o código-fonte que mostra como Suno supostamente extraiu décadas de áudio do YouTube Music, Deezer, Genius, bibliotecas de música e feeds RSS de podcast.
Suno admitiu anteriormente que treina sua IA em “arquivos de música disponíveis publicamente” na Internet aberta, argumentando que pode treinar em material protegido por direitos autorais de acordo com a doutrina do uso justo, uma exclusão subjetiva da lei de direitos autorais. Mas, de acordo com as principais gravadoras que estão processando ativamente a Suno, é ilegal, de acordo com a Lei de Direitos Autorais do Milênio Digital (DMCA), contornar deliberadamente as proteções do YouTube contra a extração de dados; também viola os termos de serviço do YouTube.
Udio, concorrente da Suno, também foi acusado de coletar dados do YouTube. O Google, empresa-mãe do YouTube, enfrenta acusações semelhantes de violação de direitos autorais por parte de diversas grandes editoras de livros.
O hacker supostamente acessou dados de clientes, incluindo e-mails de clientes, números de telefone e números parciais de cartão de crédito no Stripe.
Suno não notificou os clientes sobre a violação de novembro de 2025 e afirma que este foi um “incidente de segurança limitado que foi rapidamente contido”.