Hack sugiere que el generador de música de IA Suno raspó YouTube para datos de entrenamiento

Un hackeo en el generador de música de inteligencia artificial Suno ha revelado que la plataforma puede haber entrenado su inteligencia artificial utilizando datos extraídos de YouTube y otras fuentes de música, según un informe de 404 Media. La violación, que se produjo a través de un ataque de cadena de suministro, permitió a los hackers acceder a las credenciales de un empleado y, posteriormente, acceder a los sistemas internos de Suno. Entre los hallazgos se encontraban documentos que indicaban que Suno supuestamente había recopilado audio de YouTube Music, Deezer, Genius, bibliotecas de música de archivo y fuentes RSS de podcast durante varios años. La violación expuso más que solo la metodología de capacitación del modelo de inteligencia artificial de Suno.

Los hackers obtuvieron acceso a información sensible de los clientes, incluidas direcciones de correo electrónico, números de teléfono y detalles parciales de tarjetas de crédito almacenados en Stripe, la plataforma de procesamiento de pagos utilizada por la compañía. Estos detalles podrían ser explotados potencialmente para robo de identidad o fraude financiero. Según el grupo de piratería, los datos robados incluyen código fuente que describe cómo la IA de Suno fue entrenada en "archivos de música disponibles públicamente" que se encuentran en Internet abierto. Esto se alinea con declaraciones anteriores hechas por Suno, que afirmó que el uso de dichos datos se rige por la doctrina de uso justo, un principio legal que permite el uso limitado de obras protegidas por derechos de autor sin permiso.

Sin embargo, los principales sellos discográficos han cuestionado esta postura, afirmando que las acciones de Suno violan tanto la Ley de Derechos de Autor del Milenio Digital (DMCA) como los términos de servicio de YouTube. Bajo la DMCA, es ilegal eludir intencionalmente las medidas tecnológicas diseñadas para evitar el acceso no autorizado al contenido con derechos de autor. YouTube emplea tales medidas para bloquear el raspado de datos, lo que convierte las supuestas actividades de Suno en una posible violación de la ley federal. Además, el uso del contenido de YouTube sin la autorización adecuada podría exponer a la compañía a demandas de los titulares de derechos que afirman que su trabajo se usó sin consentimiento. Esta controversia no es exclusiva de Suno.

El competidor Udio también se ha enfrentado a acusaciones de raspar datos de YouTube, lo que sugiere un patrón más amplio dentro del espacio de generación de música de IA. Mientras tanto, Google, como la compañía matriz de YouTube, ha sido demandada por múltiples editoriales de libros por presunta infracción de derechos de autor relacionada con su manejo de contenido digital. Estos casos destacan las crecientes preocupaciones sobre los límites éticos y legales de las prácticas de capacitación de IA en la industria del entretenimiento. Suno no ha emitido una disculpa pública por la violación ni ha confirmado si los datos robados serán liberados. La compañía afirma que la violación fue limitada en alcance y que tomó medidas rápidas para asegurar sus sistemas.

Sin embargo, los críticos argumentan que la falta de transparencia en torno al incidente plantea serias dudas sobre el compromiso de la compañía con la privacidad del usuario y la protección de datos. A medida que continúan las investigaciones, es probable que los organismos reguladores y los expertos legales examinen más de cerca las operaciones de Suno. Con el aumento del contenido generado por IA, las líneas entre la innovación y la infracción de la propiedad intelectual se están volviendo cada vez más borrosas. Por ahora, el enfoque sigue siendo comprender el alcance de la violación y determinar si las prácticas de Suno cumplen con las leyes y los estándares éticos existentes.