Un hackeo a Suno desvela que la plataforma de IA se entrenó con canciones de YouTube, Deezer y Genius
Era prácticamente un secreto a voces que muchos servicios de IA llevan años entrenando sus motores con contenido protegido. Y todo indica que un hackeo a la plataforma Suno que tuvo lugar en noviembre de 2025 podría haber confirmado esa sospecha en lo que respecta al citado entorno de generación de música mediante inteligencia artificial. Según una investigación publicada por el medio especializado 404 Media, la filtración del código fuente interno y diversas bases de datos del servicio —obtenidos tras una brecha de seguridad llevada a cabo por un hacker que se hace llamar ellie.191— desvela con nombres y apellidos de dónde salió el inmenso catálogo sonoro que dio vida a su motor de generación musical entre los años 2023 y 2024.
YouTube, Deezer y Genius como fuente de entrenamiento, y datos de los usuarios al descubierto
Lejos de tratarse de una simple conjetura, el material expuesto contiene registros de actividad e instrucciones de código donde se citan explícitamente rutas de acceso e información vinculada a plataformas como YouTube, Deezer y Genius. Los datos revelan, por ejemplo, la existencia de directorios dedicados específicamente a procesar miles de horas de audio extraídas de YouTube Music, incluyendo scripts diseñados para aislar pistas vocales y buscar versiones a capela. Asimismo, la filtración apunta al uso de redes de servidores proxy comerciales para eludir las restricciones de descarga masiva que aplican estos sitios web, desmontando la idea de una recolección casual y poniendo sobre la mesa un rastreo sistemático de audio protegido.
Este hallazgo llega en un momento crítico para la compañía —Suno—, que actualmente se enfrenta a demandas multimillonarias en los tribunales estadounidenses por parte de gigantes de la industria discográfica como Universal Music Group, Sony Music y la RIAA. Hasta ahora, la línea de defensa de Suno se basaba en la ambigüedad, argumentando de forma genérica que su modelo se nutría de información de acceso público amparándose en la doctrina del Fair Use (o del "uso justo"). Sin embargo, la aparición de referencias directas a plataformas con términos de servicio estrictos y muros de pago, así como el uso de técnicas de elusión de bloqueos, complica considerablemente su estrategia legal y añade munición de bastante peso a las acusaciones de la industria musical.
Por su parte, la respuesta de Suno no desmiente la autenticidad del código filtrado, sino que trata de restarle valor al incidente. La empresa sostiene que el material expuesto corresponde a un ataque contenido a finales de 2025 y que se trata de código antiguo y desactualizado que ya no forma parte de sus sistemas actuales. Por otro lado, la gravedad de la brecha va un paso más allá de la propiedad intelectual, ya que la filtración también habría comprometido registros con información y datos personales de los propios usuarios de la plataforma. Aunque las dimensiones exactas y el alcance real de esta filtración están aún por determinar, diversas fuentes apuntan a la exposición de correos electrónicos, nombres, teléfonos, números parciales de tarjetas de crédito y otros registros de la base de datos de clientes.
Más información: 404 Media (Fuente)
P.D.: Muchas gracias a Trms por el aviso.