La plataforma de generación de música por inteligencia artificial Suno sufrió una brecha de datos que comprometió más de 55 millones de cuentas de usuarios, según reportó el servicio Have I Been Pwned (HIBP) de Troy Hunt, que analizó los archivos filtrados.
Por qué importa: Esta filtración revela la magnitud del impacto en la privacidad de usuarios y expone prácticas controvertidas de entrenamiento de IA con contenido protegido.
Lo esencial
- Se expusieron principalmente correos electrónicos y números telefónicos de usuarios registrados.
- Se filtraron decenas de miles de registros de Stripe con nombres, direcciones y datos parciales de tarjetas.
- El atacante también divulgó código fuente que muestra cómo Suno scrapeó millones de canciones y letras para entrenar su IA.
Detalles de la brecha y datos comprometidos
El volcado de datos contenía principalmente direcciones de correo electrónico, pero también números telefónicos cuando los usuarios se registraron con ellos. Además, se filtraron decenas de miles de registros de Stripe que incluían nombres completos, direcciones físicas, montos de compra y datos parciales de tarjetas de crédito, como tipo de tarjeta, fecha de expiración y últimos cuatro dígitos.
Esta es la primera vez que se cuantifica la escala de la brecha en Suno desde que se conoció la filtración la semana pasada.
Entrenamiento de IA con contenido protegido
El responsable del ataque también entregó código fuente que data de 2023 y 2024, donde se evidencia que Suno scrapeó millones de canciones y letras desde plataformas como YouTube Music, Deezer y Genius para entrenar su inteligencia artificial.
Suno ha reconocido que su IA fue entrenada con música disponible en internet abierto, argumentando que esto constituye un uso justo, aunque esta práctica ha sido objeto de controversia y demandas legales.
