Yapay zeka destekli müzik üretim platformu Suno, 404 Media'nın haberine göre bir siber saldırıya maruz kaldı. Saldırgan, Kasım 2025'te bir tedarik zinciri saldırısı kullanarak bir çalışanın kimlik bilgilerine erişti ve ardından Suno'nun kaynak koduna ulaştı. Bu kod, şirketin YouTube Music, Deezer, Genius, stok müzik kütüphaneleri ve podcast RSS beslemelerinden onlarca yıllık ses verisini topladığını gösteriyor. Saldırgan, bu bilgileri 404 Media ile paylaşarak Suno'nun eğitim verilerinin kaynağını ifşa etti.
Suno, daha önce yapay zekasını 'açık internetteki kamuya açık müzik dosyaları' ile eğittiğini kabul etmişti. Şirket, telif hakkıyla korunan materyalleri adil kullanım doktrini kapsamında kullanabileceğini savunuyor. Ancak büyük plak şirketleri, Suno'ya dava açarak bu eylemin Dijital Milenyum Telif Hakkı Yasası'nı (DMCA) ihlal ettiğini ve YouTube'un veri kazıma korumalarını kasten aştığını iddia ediyor. Ayrıca YouTube'un hizmet şartlarını da ihlal ettiği belirtiliyor.
Suno'nun rakibi Udio da benzer şekilde YouTube verilerini kazımakla suçlanıyor. YouTube'un ana şirketi Google ise çeşitli büyük kitap yayıncıları tarafından telif hakkı ihlali iddialarıyla karşı karşıya. Bu durum, yapay zeka şirketlerinin eğitim verilerini elde etmek için sıklıkla başvurduğu tartışmalı yöntemleri bir kez daha gündeme getiriyor.
Gelecekte Ne Bekleniyor?
Saldırganın ayrıca Suno'nun müşteri verilerine de eriştiği bildirildi. Bu veriler arasında müşteri e-postaları, telefon numaraları ve Stripe üzerinden kısmi kredi kartı numaraları yer alıyor. Suno, bu ihlal hakkında müşterilerine bilgi vermedi ve olayı 'hızlıca kontrol altına alınan sınırlı bir güvenlik olayı' olarak nitelendirdi. Ancak siber güvenlik uzmanları, müşteri verilerinin bu şekilde sızdırılmasının ciddi sonuçlar doğurabileceği konusunda uyarıyor.
Detaylar ve Etkileri
Bu olay, yapay zeka şirketlerinin eğitim verilerini elde etme yöntemlerine ilişkin etik ve yasal sorunları bir kez daha gündeme getiriyor. Telif hakkı ihlali iddiaları ve veri gizliliği endişeleri, yapay zeka endüstrisinin karşılaştığı en büyük zorluklardan biri haline gelmiş durumda. Suno ve benzeri şirketlerin, eğitim verilerini şeffaf bir şekilde açıklamaları ve yasal çerçevelere uygun hareket etmeleri gerekiyor.
Kullanıcılar için bu durum, yapay zeka müzik üreticilerini kullanırken dikkatli olmaları gerektiğini gösteriyor. Özellikle kişisel verilerin korunması ve telif hakkı ihlalleri konusunda bilinçli olmak önem taşıyor. Suno'nun müşteri verilerini sızdırması, siber güvenlik önlemlerinin ne kadar kritik olduğunu bir kez daha hatırlatıyor.
Kaynak: techcrunch.com
