\nComo resultado de um ataque hacker à Suno, foram reveladas as supostas fontes de materiais musicais usados pela empresa para treinar modelos de IA. De acordo com dados publicados, os conjuntos de treinamento incluíam milhões de faixas e letras coletadas do YouTube Music, Deezer, Genius e diversas outras plataformas.\n\n
\n\nFonte da imagem: suno.com\n\nDe acordo com The Verge, citando 404 Media, o arquivo, transmitido por um hacker sob o pseudônimo ellie.191, contém o código-fonte do Suno para 2023-2024, bem como instruções para coleta automatizada de arquivos de áudio do YouTube Music e de muitas outras plataformas importantes. Além disso, o código detectado indica o uso do serviço Bright Data para baixar músicas do YouTube, bem como a busca por versões a cappella de músicas contendo apenas faixas vocais.\n\nUm dos arquivos exibe informações segundo as quais, no momento da última atualização, Suno processou mais de 2 milhões de fragmentos de áudio do YouTube Music. Outros documentos mostram que os conjuntos de treinamento incluíam centenas de milhares de horas de conteúdo do YouTube Music, milhares de horas de conteúdo do Deezer, Genius, IMSLP, Jamendo e Pond5, e centenas de horas de áudio e letras do Freesound e MuseScore. Além disso, a empresa supostamente planejava baixar aproximadamente um milhão de horas de podcasts do PodcastIndex.\n\nAs conclusões surgem em meio a litígios em andamento. Anteriormente, a Recording Industry Association of America (RIAA) acusou Suno de usar obras protegidas por direitos autorais para treinar IA e também afirmou que a empresa contornou os mecanismos de segurança do YouTube usando o chamado stream ripping. Por sua vez, Suno afirmou que treinou seus modelos em arquivos de música disponíveis publicamente e metadados associados postados na Internet aberta.\n\nAlém do código-fonte, o hacker obteve acesso a dados de clientes, incluindo endereços de e-mail, números de telefone e informações relacionadas a pagamentos por meio do Stripe. A própria empresa afirmou que soube do ocorrido emNovembro de 2025 e localizou rapidamente o incidente, observando que o vazamento afetou principalmente código-fonte desatualizado que não está mais em uso, enquanto os números completos de cartões bancários de clientes processados por Stripe, Suno não estão disponíveis. A empresa enfatizou ainda que, com base na natureza dos dados afetados, os requisitos legais não a obrigavam a notificar os usuários individualmente.\n