Filtración de Datos en Suno: Un Gran Escándalo de Música AI
Resumen del Incidente
En 2025, un hacker utilizó el gusano Shai-Hulud para infiltrarse en la plataforma de música AI, Suno, y logró filtrar el código fuente que reveló un masivo raspado de datos. La plataforma obtuvo más de 113,000 horas de música de YouTube, 62,000 horas de la biblioteca de stock Pond5 y 12,000 horas de Deezer, entre otros.
Además, este ataque comprometió correos electrónicos, números de teléfono y datos de pago de Stripe, afectando a cientos de miles de usuarios. Suno ya había reconocido en su divulgación de cumplimiento en California que su conjunto de datos de entrenamiento podría incluir música “sujeta a protección de propiedad intelectual”.
Detalles del Hackeo
El hacker logró acceder a un código fuente que documenta detalladamente el origen de los datos de entrenamiento de la compañía. Este incidente fue informado inicialmente por 404 Media, que revisó los archivos filtrados y confirmó las alegaciones del sector musical desde 2024.
El malware utilizado, el gusano Shai-Hulud, toma su nombre de los gigantescos gusanos de arena de «Dune», de Frank Herbert. Suno, uno de los generadores de música AI más grandes, permite a los usuarios generar canciones completas en cuestión de segundos a partir de una descripción textual. Para lograrlo, se necesitó un extenso conjunto de datos de entrenamiento, formado por archivos de audio que enseñan al modelo sobre diferentes géneros y estilos musicales.
Desglose del Conjunto de Datos
- 113,879 horas de YouTube Music
- 152,162 horas de pistas etiquetadas de YouTube
- 62,117 horas de la biblioteca de música Pond5
- 12,287 horas de Deezer
- 17,615 horas de Genius
- Plan para descargar aproximadamente 1 millón de horas de audio de podcasts a través de RSS feeds
Impacto en los Usuarios
Un archivo interno que rastreaba la ingesta de música de YouTube registró 2,013,545 clips de música. Esto representa millones de grabaciones recopiladas durante décadas, y la búsqueda de datos no se limitó solo a la música.
El hacker afirmó haber obtenido registros asociados a cientos de miles de clientes, incluyendo correos electrónicos, números telefónicos e información relacionada con Stripe. Sin embargo, Suno niega que se haya comprometido información personal sensible.
La compañía identifica el incidente como “limitado”, sugiriendo que el código fuente expuesto era de versiones antiguas que ya no estaban en uso. Según su interpretación de las leyes de privacidad aplicables, concluyeron que no era necesario notificar individualmente a los clientes. Muchos usuarios se están enterando del problema ahora a través de la cobertura mediática.
Reconocimientos Previos y Reacciones Legales
Suno había señalado en su sitio web que su conjunto de datos de entrenamiento podría incluir música “sujeta a protección de propiedad intelectual”, cumpliendo así con la ley AB 2013 de California sobre divulgación de prácticas de entrenamiento en las empresas de AI.
En junio de 2026, The Atlantic publicó bases de datos que documentan la música utilizada para entrenar modelos de AI. En total, se identificaron millones de pistas en estos repositorios.
La Asociación de la Industria de Grabación de América (RIAA) presentó en 2025 una enmienda a su demanda original de 2024 contra Suno, alegando que la compañía había copiado canciones directamente de YouTube, una acusación que Suno disputó bajo una defensa de uso justo.
A medida que el caso continúa en la corte federal con Sony y UMG, la valoración de Suno asciende a $5.4 mil millones con alrededor de 100 millones de usuarios en su plataforma.
Suscríbete a Nuestro Boletín Diario
Comienza cada día con las principales noticias, además de características originales, un podcast, videos y más.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
