Popüler müzik üretim platformu Suno, yakın vakitte gerçekleşen bir siber atak ile karşı karşıya kaldı. 404 Media tarafından paylaşılan rapora nazaran, saldırganlar şirketin sistemlerine sızmayı başardı.

Saldırgan, bir tedarik zinciri saldırısı aracılığıyla bir çalışanın kimlik bilgilerini ele geçirdiğini belirtti. Bu erişim sayesinde platformun kaynak kodlarına ulaşan saldırgan, Suno’nun eğitim bilgilerini nasıl topladığını ortaya koyan ayrıntıları paylaştı.

Veri kazıma tezleri ve yasal süreç

Elde edilen kaynak kodlar, Suno’nun YouTube Music, Deezer, Genius, stok müzik kütüphaneleri ve podcast RSS beslemelerinden on yıllara dayanan ses datalarını topladığını gösteriyor. Şirket daha evvel yaptığı açıklamalarda, yapay zekasını internetteki herkese açık müzik evraklarıyla eğittiğini kabul etmişti.

Suno, bu süreci telif hakkı yasalarındaki adil kullanım doktrini kapsamında savunduğunu söz ediyor. Fakat platforma dava açan büyük plak şirketleri, YouTube’un bilgi kazıma muhafazalarının aşılmasının Dijital Binyıl Telif Hakkı Yasası’na (DMCA) alışılmamış olduğunu savunuyor.

Ayrıca bu aksiyonun YouTube’un hizmet kurallarını ihlal ettiği de argümanlar arasında yer alıyor. Misal halde, Suno’nun rakibi olan Udio da YouTube datalarını müsaadesiz kullanmakla suçlanıyor.

YouTube’un çatı şirketi olan Google da benzeri biçimde telif hakkı ihlalleri sebebiyle çeşitli yayıncıların açtığı davalarla karşı karşıya bulunuyor. Bu durum, yapay zeka modellerinin eğitim süreçlerinde kullanılan dataların kaynağı konusundaki tartışmaları daha da derinleştiriyor.

Kullanıcı dataları ve güvenlik ihlali

Siber taarruz yalnızca kaynak kodlarını değil, birebir vakitte kullanıcı bilgilerini de etkiledi. Saldırganın müşteri e-posta adreslerine, telefon numaralarına ve Stripe üzerindeki kısmi kredi kartı bilgilerine eriştiği bildirildi.

Suno, Kasım 2025’te gerçekleşen bu güvenlik ihlali hakkında kullanıcılarını bilgilendirmedi. Şirket, yaşanan olayın sonlu bir güvenlik olayı olduğunu ve süratle denetim altına alındığını tez ediyor.

Suno’nun eğitim bilgilerini toplama formülü ve yaşanan data ihlali hakkında siz ne düşünüyorsunuz?

Kaynak: Shiftdelete