Suno Hackeada: La Filtración Expone Cómo la Herramienta de Música AI Pudo Haber Raspado Millones de Canciones

Puntos clave

• Un hacker irrumpió en Suno, un generador de música AI que permite a los usuarios crear canciones a partir de indicaciones de texto, en noviembre de 2025.
• El atacante utilizó un ataque a la cadena de suministro, comprometiendo a un proveedor externo para robar las credenciales de inicio de sesión de un empleado y acceder a los sistemas de Suno.
• El código fuente expuesto en la filtración supuestamente muestra que Suno raspó audio de YouTube Music, Deezer, feeds RSS de podcasts y bibliotecas de música stock.
• Los datos de clientes expuestos incluyen direcciones de correo electrónico, números de teléfono y números de tarjeta de crédito parciales mantenidos por el procesador de pagos Stripe.
• Suno no informó a los clientes sobre la filtración y la describe como un "incidente de seguridad limitado que fue contenido rápidamente".

Un hacker se infiltró en los sistemas de Suno y se llevó mucho más que datos robados. También encontró lo que podría convertirse en prueba fundamental en una de las mayores batallas legales de la industria musical.

Suno es un generador de música AI que permite a cualquiera escribir una descripción y recibir una canción terminada en segundos. El hacker le dijo a 404 Media, que reportó la historia primero, que ganó acceso a través de un ataque a la cadena de suministro: en lugar de atacar a Suno directamente, comprometieron a un proveedor conectado, utilizaron ese punto de apoyo para robar las credenciales de un empleado e ingresaron.

Lo que encontraron importa. El código fuente expuesto supuestamente muestra a Suno extrayendo audio de YouTube Music, Deezer, Genius, feeds RSS de podcasts y bibliotecas de música stock. Ese detalle se sitúa directamente en litigios activos. Las grandes discográficas ya están demandando a Suno, argumentando que raspar audio de YouTube viola la Ley de Derechos de Autor del Milenio Digital, una ley estadounidense que prohíbe la evasión deliberada de protecciones técnicas de una plataforma, e incumple los propios términos de servicio de YouTube.

Suno ha dicho previamente que entrena con "archivos de música disponibles públicamente" y argumenta que esto se ajusta al uso justo, un principio legal que permite el uso limitado de material protegido por derechos de autor sin permiso en ciertas circunstancias. Los tribunales aún no han estado de acuerdo ni en desacuerdo. El código fuente, si se verifica, podría fortalecer considerablemente el caso de las discográficas.

El competidor Udio enfrenta alegaciones de raspado similares. Google, que es propietario de YouTube, se enfrenta a reclamaciones de derechos de autor de editores de libros sobre prácticas de entrenamiento AI. La pregunta de quién puede entrenar con qué y cuyo permiso importa, se encuentra en el centro de una batalla política en la que el Primer Ministro de Australia ha entrado directamente, prometiendo el 15 de julio de 2026 que los músicos y escritores mantendrán el control de su trabajo y serán compensados cuando las empresas AI lo utilicen.

Para los clientes de Suno, la filtración tiene una dimensión personal directa. El hacker accedió a direcciones de correo electrónico, números de teléfono y números de tarjeta parciales almacenados a través de Stripe, la plataforma de pagos que Suno utiliza para suscripciones. Los números de tarjeta parciales no son suficientes para compras fraudulentas por sí solos, pero combinados con direcciones de correo electrónico pueden alimentar correos de phishing convincentes diseñados para engañarte y que reveles más información.

Suno confirmó que se produjo una filtración pero la describió como un "incidente de seguridad limitado que fue contenido rápidamente". La empresa no notificó a los clientes.

¿Deberían preocuparse los clientes de Suno?

Sí, aunque el riesgo financiero inmediato es limitado. Tu número de tarjeta completo no fue expuesto, pero tu correo electrónico y número de teléfono sí. Vigila los mensajes que aparentan proceder de Suno, Stripe o tu banco pidiéndote que verifiques detalles de pago o inicies sesión urgentemente. Las empresas legítimas no solicitan contraseñas o números de tarjeta completos por correo electrónico. Si reutilizas tu contraseña de Suno en otros lugares, cámbiala ahora y habilita la autenticación de dos factores, un paso de inicio de sesión adicional que envía un código a tu teléfono, siempre que tus cuentas lo permitan.