Un attacco informatico ha scoperchiato uno dei segreti più grandi del settore della musica AI: Suno ha costruito il proprio modello estraendo milioni di canzoni e testi da YouTube Music, Deezer e Genius — fonti che l'azienda non aveva mai divulgato pubblicamente.
Punti chiave
- Un hacker ha utilizzato le credenziali rubate di un dipendente Suno per accedere al codice sorgente dell'azienda, che ha rivelato come il generatore musicale AI abbia estratto audio da YouTube Music, Deezer e Genius.
- Suno aveva precedentemente rifiutato di divulgare il contenuto dei propri dati di addestramento o le modalità di acquisizione — rendendo questo uno dei primi sguardi concreti all'interno della sua pipeline di dataset.
- L'esposizione mette Suno nel mirino legale di altre aziende AI che affrontano cause per violazione del copyright sui dati di addestramento, con i titolari dei diritti su più piattaforme che ora dispongono di prove documentate.
- Per i creatori di arte AI e audio AI, questo solleva la stessa domanda fondamentale che tormenta i generatori di immagini: se gli output di questi modelli comportino rischi legali per l'uso commerciale.
Come è avvenuta la violazione
Secondo TechCrunch, l'attaccante ha ottenuto l'accesso utilizzando le credenziali di un dipendente Suno, quindi ha estratto il codice sorgente che documentava in dettaglio la pipeline di scraping. Il codice mostrava Suno mentre raccoglieva decenni di audio — non solo metadati o frammenti, ma tracce complete e testi — da piattaforme che vietano esplicitamente la raccolta automatizzata nei propri termini di servizio. 404 Media ha riportato per prima i dati sottostanti.
Ciò che rende questo fatto significativo al di là della violazione in sé è ciò che conferma sulle pratiche del settore. Suno è stata tra le aziende di musica AI più reticenti riguardo al proprio stack di addestramento. Mentre aziende di generazione di immagini come Stability AI e Midjourney hanno affrontato scrutinio pubblico — e cause legali — per l'uso di contenuti visivi estratti dal web, l'AI audio è in gran parte sfuggita allo stesso livello di documentazione. Ora le cose cambiano.
I dati di addestramento che Suno non voleva nominare
YouTube Music, Deezer e Genius non sono fonti oscure. YouTube Music da sola ospita centinaia di milioni di tracce; Genius è il principale repository di testi di canzoni sul web. Estrarre dati su quella scala, senza accordi di licenza, mette Suno in diretto conflitto con i termini delle piattaforme e con i titolari dei diritti il cui lavoro risiede su quelle piattaforme — etichette, editori e artisti indipendenti.
Suno ha già affrontato in precedenza una causa per violazione del copyright da parte delle principali etichette discografiche, tra cui Universal Music Group, Sony Music e Warner Music Group, presentata nel 2024. Quella causa sosteneva che Suno avesse copiato registrazioni senza autorizzazione. Il codice sorgente appena esposto fornisce agli avvocati dei querelanti qualcosa che raramente ottengono nei casi di copyright AI: documentazione interna di esattamente da dove provenivano i dati di addestramento e come erano stati raccolti.
Il pattern è familiare a chiunque segua il settore della generazione di immagini. Il caso in corso del NYT contro OpenAI si è similmente concentrato sulle prove interne che l'azienda aveva nascosto riguardo al proprio corpus di addestramento. Nel caso di Suno, la divulgazione non è arrivata dalla discovery processuale ma da un fallimento della sicurezza.
Cosa significa per i creatori che utilizzano strumenti audio AI
Per i creatori che utilizzano musica generata dall'AI in progetti video, contenuti social o come colonne sonore per showcase di arte AI, il quadro legale si è appena complicato. Se si scopre che gli output di Suno derivano da registrazioni prive di licenza, qualsiasi uso commerciale di quegli output comporta un rischio a valle — lo stesso argomento che ha reso alcuni brand cauti riguardo alle immagini generate dall'AI prodotte da strumenti con storie di addestramento opache.
In pratica, questo è un motivo per prestare molta attenzione a quali piattaforme audio AI pubblicano dichiarazioni chiare e licenziate sui dati di addestramento. Alcuni concorrenti — inclusi quelli che hanno concluso accordi di licenza con le etichette — sono ora posizionati per commercializzare la trasparenza come una caratteristica distintiva. Il silenzio di Suno sul proprio dataset, che prima di questa settimana sembrava una postura standard del settore, ora appare come una responsabilità.
Per i creatori di immagini AI, la violazione di Suno è un utile promemoria che l'opacità sui dati di addestramento non è esclusiva di una sola modalità. Le stesse domande che vale la pena porre su un modello di immagini — su cosa è stato addestrato e se era concesso in licenza — si applicano ugualmente agli strumenti audio integrati nei flussi di lavoro creativi. Le piattaforme in grado di rispondere chiaramente a queste domande sono sempre più la scelta creativa più sicura.