La plataforma de generación de música mediante inteligencia artificial Suno ha sufrido un hackeo que ha expuesto detalles comprometedores sobre sus prácticas de entrenamiento de modelos, según ha publicado 404 Media. El atacante logró acceder a credenciales de empleados mediante un ataque a la cadena de suministro, obteniendo acceso al código fuente que revelaría cómo Suno habría raspado décadas de contenido de audio desde YouTube Music, Deezer, Genius, bibliotecas de música de stock y feeds RSS de podcasts.
La recopilación masiva de datos bajo sospecha
Suno ya había reconocido previamente que entrena sus sistemas de IA con archivos musicales disponibles públicamente en internet, argumentando que esta práctica está amparada por la doctrina del «uso justo» (fair use) del derecho de autor estadounidense. Sin embargo, las grandes discográficas que actualmente demandan a la compañía sostienen que extraer datos de YouTube violando deliberadamente sus protecciones contra el raspado es ilegal según la Digital Millennium Copyright Act (DMCA), además de infringir los términos de servicio de la plataforma.
El caso de Suno no es aislado en el sector. Udio, su principal competidor, enfrenta acusaciones similares de haber raspado datos de YouTube para alimentar sus modelos generativos. El debate sobre el entrenamiento de sistemas de IA con material protegido por derechos de autor se ha convertido en uno de los mayores desafíos legales de la industria tecnológica.
Datos de clientes comprometidos
Más allá de las revelaciones sobre el entrenamiento, el hackeo también expuso información sensible de usuarios. El atacante habría accedido a correos electrónicos de clientes, números de teléfono y números parciales de tarjetas de crédito almacenados en Stripe. La brecha de seguridad se produjo en noviembre de 2025, pero Suno no notificó a sus usuarios sobre el incidente.
En declaraciones a TechCrunch, la compañía minimizó la gravedad del asunto, describiéndolo como un «incidente de seguridad limitado que fue rápidamente contenido». No obstante, la falta de transparencia con los afectados plantea interrogantes sobre las prácticas de protección de datos de la plataforma.
Un conflicto legal en expansión
El frente legal contra las empresas de IA generativa se expande rápidamente. Google, matriz de YouTube, enfrenta acusaciones similares de infracción de copyright por parte de importantes editoriales. Las grandes tecnológicas de IA sostienen que el entrenamiento con material protegido constituye uso justo, mientras que los titulares de derechos argumentan que se trata de apropiación indebida a escala industrial.
A pesar de la controversia, Suno logró levantar 400 millones de dólares en junio de 2026, evidenciando el apetito inversor por las tecnologías de IA generativa incluso bajo escrutinio legal. El desenlace de estos litigios podría establecer precedentes determinantes para el futuro del desarrollo de sistemas de inteligencia artificial y los límites del uso justo en la era digital.
Fuente: TechCrunch · Documento oficial: enlace · Esta información ha sido elaborada por la redacción de Radioalcuadrado con apoyo de herramientas editoriales automatizadas.