El hackeo de Suno reveló las impactantes dimensiones de la piratería: 113 000 horas de YouTube Music y datos de millones de usuarios
Como resultado de un ataque dirigido a la infraestructura del servicio musical de IA Suno, el código fuente salió a la luz pública, revelando los métodos de recopilación de datos de entrenamiento. Un hacker bajo el seudónimo de ellie.191, utilizando el gusano Shai-Hulud que se propagaba a través de paquetes npm comprometidos, obtuvo acceso a los sistemas de la empresa.
Según mis datos, el malware robaba credenciales de empleados, lo que permitió al atacante extraer no solo el código fuente, sino también información confidencial de cientos de miles de usuarios: direcciones de correo electrónico, números de teléfono y datos del sistema de pago Stripe. Suno confirmó el hecho de la intrusión, detectada ya en noviembre de 2025, pero insiste en que el incidente solo afectó a código obsoleto y que no se almacenan números completos de tarjetas bancarias. Sin embargo, la empresa aún no ha publicado un informe técnico, lo que genera serias dudas.
La mina de oro del contenido pirateado
La verdadera conmoción la causaron los archivos que describen el proceso de entrenamiento de los modelos. En el código se encontraron registros de descargas que demuestran que Suno extraía activamente contenido de las principales plataformas sin tener licencias para ello. Uno de los archivos registró la descarga de 2 013 545 videoclips musicales de YouTube Music con una duración total de 113 879 horas. Además, un conjunto etiquetado como ytm_tagged incluía otras 152 162 horas de grabaciones anotadas.
Las magnitudes son impresionantes: 62 117 horas de Pond5, 12 287 horas de Deezer, 17 615 horas de textos de Genius, así como decenas de miles de horas de bibliotecas de partituras musicales y Freesound. Merece especial atención el plan de descargar alrededor de 1 millón de horas de pódcasts de 420 000 fuentes RSS. Para recopilar audio de YouTube, los desarrolladores utilizaron servicios proxy de Bright Data, ocultando sus direcciones IP.
Consecuencias legales: demanda contra la piratería
Esta filtración ocurre en medio de feroces litigios. En mayo de 2026, Universal Music Group y Sony Music Entertainment exigieron que se añadieran a la demanda contra Suno 61 026 grabaciones encontradas en los datos de entrenamiento. Los sellos discográficos afirman que Suno viola la DMCA al eludir las medidas de protección técnica de YouTube con las herramientas YT-DL y YT-DLP. El código filtrado, en mi opinión, es una prueba directa del lado fáctico de las acusaciones: confirma la descarga masiva desde YouTube y el uso de proxies.
Cabe destacar que en noviembre de 2025, Warner Music Group tomó un camino diferente al firmar un acuerdo de licencia con Suno. Sin embargo, para Universal y Sony, este incidente es una baza poderosa. El código filtrado no solo compromete a Suno, sino que pone en duda la legitimidad de todo el modelo de entrenamiento de los servicios generativos de IA. Mi conclusión: si el tribunal considera que estas acciones violan los derechos de autor, se creará un precedente peligroso que afectará a toda la industria de generación de contenido con IA, obligando a las empresas a pagar enormes regalías por licencias o a replantear por completo sus tecnologías.