A empresa de geração de música por inteligência artificial Suno foi alvo de um ataque cibernético que revelou detalhes preocupantes sobre suas práticas de treinamento de IA. Segundo informações divulgadas pelo portal 404 Media, um hacker afirmou ter utilizado um ataque à cadeia de suprimentos em novembro para obter credenciais de um funcionário, permitindo acesso ao código fonte da empresa.
O código acessado supostamente demonstra como a Suno teria raspado décadas de conteúdo de áudio de múltiplas plataformas, incluindo YouTube Music, Deezer, Genius, bibliotecas de música royalty-free e feeds de podcasts. A empresa já havia admitido anteriormente que treina sua inteligência artificial em arquivos de música disponibilizados publicamente na internet, argumentando que pode utilizar material protegido por direitos autorais sob a doutrina de uso justo.
No entanto, as principais gravadoras discográficas que processam a Suno alegam que a prática é ilegal conforme a Lei de Direitos Autorais do Milênio Digital, por contornar intencionalmente as proteções do YouTube contra raspagem de dados. A ação também viola os termos de serviço da plataforma de vídeos.
A Udio, concorrente da Suno, também enfrenta acusações semelhantes de raspagem de dados do YouTube. O Google, empresa controladora do YouTube, responde a processos similares movidos por editoras de livros por alegada violação de direitos autorais.
O hacker também obteve acesso a dados pessoais de clientes, incluindo endereços eletrônicos, números de telefone e números parciais de cartões de crédito processados pela Stripe. A Suno não comunicou os clientes sobre o vazamento ocorrido em novembro de 2025, descrevendo o caso apenas como um incidente de segurança limitado que foi rapidamente contido.
Fonte: TechCrunch
