Több mint 55 millió felhasználót érinthet a Suno adatvédelmi botránya

Az AI-val zenét generáló Suno történetének egyik legsúlyosabb válságával néz szembe, miután nyilvánosságra kerültek egy korábbi kibertámadás részletei. A kiszivárgott információk szerint több mint 55,3 millió regisztrált felhasználó adatai kerülhettek illetéktelen kezekbe, miközben a vállalat belső forráskódjai és fejlesztési dokumentációi is kiszivárogtak.

A beszámolók szerint a támadás még 2025 novemberében történt, azonban az ügy csak 2026 júliusában vált ismertté. A kiszivárgott adatbázisok nevek, e-mail-címek, valamint a Stripe fizetési rendszer naplóiból származó részleges számlázási adatokat is tartalmaznak, ami komoly adatvédelmi aggályokat vet fel.

A támadást egy kompromittált alkalmazotti számítógépen keresztül hajtották végre. A jelentések szerint egy rosszindulatú fejlesztői eszköz GitHub-fiókokból és felhőszolgáltatásokból gyűjtött hozzáférési adatokat, majd évekre visszamenő fejlesztési előzményekhez és belső rendszerekhez is hozzáférést szerzett.

Különösen érzékeny pontja az ügynek, hogy a kiszivárgott dokumentumok a Suno AI-modelljének felépítéséről is részleteket árulnak el. A belső fájlok alapján a rendszer betanításához automatizált folyamatokkal gyűjtöttek össze szerzői jogi védelem alatt álló hangfelvételeket és dalszövegeket több platformról, köztük a YouTube Music, a Deezer, a Genius és a Pond5 kínálatából.

A dokumentáció szerint az adatgyűjtés során mintegy 381 813 órányi hanganyagot dolgoztak fel, összesen 2 013 545 zenei klip felhasználásával. A folyamat részeként a felvételeket külön vokál- és hangszeres sávokra bontották, hogy az AI-modell számára megfelelő tanítóadatbázist hozzanak létre.

Az eset újabb lendületet adhat azoknak a vitáknak, amelyek a generatív mesterséges intelligencia és a szerzői jogok kapcsolatáról szólnak. A zeneiparban régóta kérdés, hogy milyen feltételekkel használhatók fel meglévő zeneművek AI-modellek betanítására, illetve milyen jogok illetik meg az eredeti alkotókat.

A Suno hangsúlyozta, hogy a mesterséges intelligencia fejlesztése során alkalmazott módszerei jogszerűek, ugyanakkor a kiszivárgott belső dokumentumok és a késedelmes kommunikáció komoly bizalomvesztést okozhatnak a felhasználók és a jogtulajdonosok körében egyaránt.

Mindeközben az egész iparágban egyre nagyobb nyomás nehezedik az AI-fejlesztőkre. Több szervezet is átláthatóbb szabályozást és egyértelmű jelölési rendszert sürget annak érdekében, hogy világosan elkülöníthetők legyenek a teljes egészében mesterséges intelligencia által létrehozott zenék, az AI által támogatott produkciók és a kizárólag emberi alkotók munkái.

A Suno ügye így nem csupán egy jelentős adatvédelmi incidens, hanem újabb mérföldkő lehet a mesterséges intelligencia és a zeneipar kapcsolatát övező jogi és etikai vitákban.