Μια παραβίαση στη Suno έφερε ξανά στο προσκήνιο το κρίσιμο ερώτημα για το από πού προέρχονται τα δεδομένα εκπαίδευσης της γεννητικής μουσικής AI.
Τι αναφέρει η διαρροή
Η Suno, η εταιρεία πίσω από εργαλείο δημιουργίας μουσικής με τεχνητή νοημοσύνη, φέρεται να υπέστη κυβερνοεπίθεση. Σύμφωνα με δημοσίευμα του TechCrunch που επικαλείται το 404 Media, ο δράστης απέκτησε πρόσβαση σε κώδικα της εταιρείας και υποστηρίζει ότι αυτός δείχνει συλλογή μεγάλων ποσοτήτων ήχου από υπηρεσίες και πηγές του διαδικτύου.
Ο δράστης είπε ότι η πρόσβαση ξεκίνησε με επίθεση στην αλυσίδα εφοδιασμού τον Νοέμβριο, μέσω διαπιστευτηρίων εργαζομένου. Κατά την ίδια καταγγελία, ο κώδικας αναφερόταν σε υλικό από το YouTube Music, το Deezer, το Genius, βιβλιοθήκες stock μουσικής και ροές podcast RSS. Οι ισχυρισμοί αυτοί δεν έχουν επιβεβαιωθεί ανεξάρτητα από τη Suno.
Το ζήτημα των δεδομένων εκπαίδευσης
Η προέλευση του υλικού που χρησιμοποιείται για την εκπαίδευση μοντέλων γεννητικής AI είναι ήδη στο επίκεντρο μιας ευρύτερης διαμάχης. Η Suno έχει δηλώσει στο παρελθόν ότι εκπαιδεύει τα συστήματά της με μουσικά αρχεία που είναι δημόσια διαθέσιμα στο ανοιχτό διαδίκτυο και έχει επικαλεστεί την αρχή του fair use στις ΗΠΑ.
Οι μεγάλες δισκογραφικές που έχουν στραφεί νομικά κατά της εταιρείας διαφωνούν. Υποστηρίζουν ότι η σκόπιμη παράκαμψη των τεχνικών μέτρων του YouTube για τη συλλογή δεδομένων παραβιάζει τον αμερικανικό νόμο DMCA, ενώ έρχεται και σε σύγκρουση με τους όρους χρήσης της πλατφόρμας. Η υπόθεση αυτή δεν έχει ακόμη κριθεί οριστικά από δικαστήριο.
Και θέμα ασφάλειας
Το δημοσίευμα αναφέρει επίσης ότι ο δράστης απέκτησε δεδομένα πελατών, όπως διευθύνσεις email, αριθμούς τηλεφώνου και μερικούς αριθμούς καρτών σε μερικώς καλυμμένη μορφή μέσω της Stripe. Το TechCrunch γράφει ότι η Suno δεν ενημέρωσε τους πελάτες για το περιστατικό του Νοεμβρίου 2025.
Η εταιρεία χαρακτήρισε το συμβάν «περιορισμένο περιστατικό ασφαλείας» που περιορίστηκε γρήγορα. Μέχρι να υπάρξουν περισσότερες ανεξάρτητες πληροφορίες, οι αναφορές για τον τρόπο συλλογής δεδομένων πρέπει να αντιμετωπίζονται ως καταγγελίες που προέκυψαν από την παραβίαση — όχι ως τελεσίδικα αποδεδειγμένα γεγονότα.