Yapay zeka müzik üreticisi Suno, 404 Media'nın haberine göre hacklendi. Hacker, Kasım 2025'te bir tedarik zinciri saldırısı kullanarak bir çalışanın kimlik bilgilerine eriştiğini ve bu sayede Suno'nun kaynak koduna ulaştığını iddia etti. Bu kod, Suno'nun onlarca yıllık ses dosyasını YouTube Music, Deezer, Genius, stok müzik kütüphaneleri ve podcast RSS beslemelerinden kazıdığını gösteriyor. Suno, daha önce yapay zekasını 'açık internet üzerindeki kamuya açık müzik dosyaları' ile eğittiğini kabul etmişti, ancak bu yeni iddialar, veri kaynağının ne kadar kapsamlı olduğunu gözler önüne seriyor.
Suno'nun veri kazıma yöntemleri, telif hakkı yasalarıyla çatışıyor. Şirket, eğitim verilerinin adil kullanım kapsamında olduğunu savunsa da, büyük plak şirketleri Suno'ya dava açmış durumda. Davacılar, Suno'nun YouTube'un veri kazımaya karşı korumalarını kasıtlı olarak aştığını ve bunun Dijital Binyıl Telif Hakkı Yasası'na (DMCA) aykırı olduğunu öne sürüyor. Ayrıca YouTube'un hizmet şartlarını ihlal ettiği de iddialar arasında. Suno'nun rakibi Udio da benzer şekilde YouTube'dan veri kazımakla suçlanıyor; Google da kitap yayıncıları tarafından telif hakkı ihlaliyle karşı karşıya.
Hacker, sadece kaynak koduna değil, aynı zamanda müşteri verilerine de erişti. Çalınan veriler arasında müşteri e-postaları, telefon numaraları ve Stripe üzerinden kısmi kredi kartı numaraları bulunuyor. Bu durum, Suno'nun siber güvenlik önlemlerinin yetersiz olduğunu ve müşteri bilgilerinin risk altında olduğunu gösteriyor. Suno, Kasım 2025'teki bu ihlal hakkında müşterilerini bilgilendirmedi ve olayı 'hızlıca kontrol altına alınan sınırlı bir güvenlik olayı' olarak nitelendirdi.
Suno'nun veri kazıma iddiaları, yapay zeka şirketlerinin eğitim verilerini nasıl topladığına dair etik ve yasal soruları yeniden gündeme getiriyor. Birçok AI şirketi, büyük dil modellerini ve görüntü üreteçlerini eğitmek için internetten veri kazıyor, ancak bu verilerin telif hakkı durumu belirsiz. Özellikle müzik gibi yaratıcı eserlerde, adil kullanım savunması mahkemelerde sorgulanıyor. Bu dava, AI eğitim verilerinin kaynağına dair önemli bir emsal oluşturabilir.
Uzmanların Görüşleri
Siber güvenlik açısından, Suno saldırısı tedarik zinciri saldırılarının ne kadar etkili olabileceğini bir kez daha kanıtlıyor. Şirketlerin, çalışan kimlik bilgilerini korumak için çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri uygulaması gerekiyor. Ayrıca, müşteri verilerinin şifrelenmesi ve ihlal durumunda hızlı bildirim yapılması yasal bir zorunluluk. Suno'nun bu ihlali bildirmemesi, GDPR ve KVKK gibi veri koruma yasalarına aykırı olabilir.
Sonuç ve Değerlendirme
Suno kullanıcıları için bu olay, hizmet güvenilirliği ve veri gizliliği konusunda endişe yaratıyor. Eğer Suno, eğitim verilerini yasa dışı yollarla topladıysa, hizmetin kapatılması veya kullanıcı verilerinin silinmesi gündeme gelebilir. Kullanıcılar, hesaplarındaki şifreleri değiştirmeli ve kredi kartı bilgilerini izlemeye almalı. Ayrıca, Suno'nun veri kazıma yöntemlerine karşı çıkanlar, alternatif AI müzik araçlarına yönelebilir.
Kaynak: techcrunch.com
