Haker je kroz naloge zaposlenog došao do izvornog koda koji, prema izvještaju, pokazuje kako je Suno godinama skidao muziku sa YouTubea, Deezera i drugih servisa, a usput su procurili i podaci korisnika.

AI generator muzike Suno je hakovan, objavio je 404 Media, a prenio TechCrunch 15. jula. Napadač tvrdi da je kroz ukradene pristupne podatke zaposlenog došao do izvornog koda koji pokazuje kako je Suno skidao decenije audio materijala sa YouTube Musica, Deezera, Geniusa, biblioteka stock muzike i podkast RSS kanala. Procurili su i mejlovi, brojevi telefona i djelimični brojevi kartica korisnika. Za svaku firmu koja koristi AI muziku u reklamama i sadržaju, ovo je dupli alarm, pravni i sigurnosni.

• Haker je preko naloga zaposlenog pristupio Sunovom izvornom kodu i podacima korisnika, uključujući mejlove, telefone i djelimične brojeve kartica u Stripeu.
• Kod, prema 404 Media, otkriva skidanje muzike sa YouTube Musica, Deezera, Geniusa i stock biblioteka.
• Upad se desio još u novembru 2025, a Suno korisnike nije obavijestio, incident naziva ograničenim i brzo obuzdanim.
• Velike izdavačke kuće već tuže Suno, a zaobilaženje YouTube zaštite moglo bi kršiti američki DMCA zakon i uslove korištenja platforme.
• Suno je uprkos tužbama u junu prikupio novih 400 miliona dolara investicija.

Šta se tačno desilo

Napadač je za 404 Media opisao da je do sistema došao kroz napad na lanac snabdijevanja, preko kompromitovanih pristupnih podataka jednog zaposlenog. Iz izvornog koda se, kako navodi, vidi mašinerija za masovno skidanje audio materijala sa najvećih svjetskih servisa.

Suno je i ranije priznavao da trenira modele na javno dostupnim muzičkim fajlovima sa interneta, pozivajući se na američku doktrinu poštene upotrebe (fair use, pravni izuzetak koji dozvoljava ograničeno korištenje zaštićenog materijala). Problem je što izdavači i YouTube tvrde suprotno, namjerno zaobilaženje tehničke zaštite protiv skidanja je po njima kršenje zakona, a ne poštena upotreba.

Posebno je sporno što firma o upadu iz novembra 2025. nije obavijestila korisnike, nego ga je tek sada, nakon objave, nazvala ograničenim sigurnosnim incidentom.

Kontekst i konkurencija

Suno nije usamljen. Konkurent Udio je već priznao da je skidao audio sa YouTubea u odgovoru na tužbu Sony Musica. Google, vlasnik YouTubea, istovremeno se brani od tužbi velikih izdavača knjiga zbog treniranja na njihovom sadržaju, o čemu smo pisali u članku o tužbi izdavača protiv Googlea. Pitanje na čemu su AI modeli trenirani postalo je centralno pravno pitanje cijele industrije.

Naša perspektiva, šta ovo znači za region

Za marketing timove i agencije koje koriste AI muziku u kampanjama, ova priča ima praktičnu težinu. Ako sud presudi da je Suno gradio proizvod na piratskom materijalu, otvara se pitanje šta biva sa sadržajem koji su korisnici napravili i objavili. Firma koja gradi reklame na AI muzici treba provjeriti uslove licence alata koji koristi i imati zapisano ko je i kojim alatom pravio muziku za koju kampanju.

Druga pouka važi za sve koji AI alatima daju podatke. Suno je startup koji je čuvao mejlove, telefone i dio podataka o karticama, pa o upadu ćutao osam mjeseci. Prije nego što firmi date pristup svojim podacima, provjerite ima li alat sigurnosne sertifikate i kakva mu je istorija incidenata. Za osjetljive podatke birajte poslovne verzije alata sa ugovorom, ne potrošačke naloge.

Zaključak

Tužbe protiv Suna sada dobijaju potencijalno ključni dokaz, a industrija AI muzike ulazi u fazu u kojoj će porijeklo podataka odlučivati o opstanku. Očekujemo da izdavači procureli kod pokušaju uvesti u sudske postupke i da cijene licenciranih AI muzičkih alata zbog toga rastu. Sigurnost AI startupa postaje tema koju više niko ne smije preskočiti.

Ako želiš da na vrijeme znaš koje AI alate je bezbjedno uvesti u posao, a koji nose rizik, prijavi se na AI Balkan newsletter.