Vazamentos Revelam que Suno Alimentou Milhares de Horas de Dados do Deezer, YouTube e Pond5 em Sua IA

Um hacker invadiu a plataforma de música AI Suno e saiu com o código-fonte que documenta, em detalhes precisos, exatamente de onde vieram os dados de treinamento da empresa.

A violação foi relatada pela primeira vez pela 404 Media, que revisou os arquivos vazados. Isso confirma o que a indústria da música vinha dizendo nos tribunais desde 2024.

O intruso afirma ter usado um malware chamado Shai-Hulud worm---nomeado em homenagem aos enormes vermes de areia em Duna, de Frank Herbert. Suno, um dos maiores geradores de música AI online, permite que os usuários digitem uma descrição em texto e recebam uma música completa em segundos; construir essa capacidade exigiu um conjunto de dados de treinamento substancial---uma coleção de arquivos de áudio usados para ensinar o modelo como diferentes gêneros e estilos soam.

O material vazado consiste em instruções de raspagem e logs internos de 2023 e 2024, oferecendo uma visão rara de como esses pipelines são realmente montados.

A divisão do conjunto de dados é específica. De acordo com comentários em arquivos internos revisados pela 404 Media, a biblioteca de treinamento incluía 113.879 horas de YouTube Music, 152.162 horas de faixas do YouTube marcadas, 62.117 horas da biblioteca de música de estoque Pond5, 12.287 horas do Deezer e 17.615 horas em um conjunto de dados rotulado genius_hq, associado a material coletado através do Genius. O código também documentou planos para baixar cerca de 1 milhão de horas de áudio de podcasts via feeds RSS.

Um arquivo interno que rastreava apenas a ingestão do YouTube Music registrou 2.013.545 clipes musicais. Isso representa milhões de gravações cobrindo décadas de áudio---e o apetite não se limitava à música.

O hacker afirmou ter acessado registros associados a centenas de milhares de clientes, incluindo e-mails, números de telefone e informações relacionadas ao Stripe. A Suno contesta que informações pessoais sensíveis foram comprometidas.

A empresa diz que identificou o incidente em novembro de 2025 e o chamou de "limitado". A Suno determinou que a exposição envolvia principalmente código-fonte desatualizado que não estava mais em uso e concluiu que notificações individuais aos clientes não eram necessárias sob as leis de privacidade aplicáveis. Os usuários estão apenas descobrindo isso agora, através da cobertura da mídia.

Aqui está a questão: a Suno já havia informado a qualquer um que estivesse disposto a ler seu próprio site que algo assim estava acontecendo. Sob a lei AB 2013 da Califórnia---que exige que empresas de IA divulguem suas práticas de treinamento---a empresa reconheceu publicamente que seus dados de treinamento podem incluir música "sujeita à proteção de propriedade intelectual" e listou o corpus em dezenas de milhões de arquivos de áudio de música disponíveis publicamente. O que o hack adiciona é especificidade: O processo legal era vago por design, e o código vazado não é.

O escopo do treinamento de música AI já estava se tornando claro antes que alguém invadisse qualquer coisa. Em junho de 2026, The Atlantic publicou quatro bancos de dados pesquisáveis documentando músicas usadas para treinar modelos de IA---um contendo 12 milhões de faixas, outro com 9 milhões, e mais dois com cerca de 100.000 cada. Você poderia procurar seu artista favorito antes que um hacker entregasse a alguém o código-fonte.

A Recording Industry Association of America alegou em uma emenda de 2025 ao seu processo original de 2024 contra a Suno que a empresa estava roubando músicas diretamente do YouTube---uma acusação que a Suno contestou sob uma defesa de uso justo. O processo buscava $150.000 por incidente de infração. O código-fonte hackeado corrobora a alegação central da RIAA.

A Udio, que foi alvo de um processo paralelo movido pela mesma coalizão de grandes gravadoras, chegou a um acordo com a Warner Music em novembro de 2025 e agora está se transformando em uma plataforma licenciada. O caso da Suno com a Sony e a UMG permanece ativo no tribunal federal; a avaliação da empresa está em $5,4 bilhões com cerca de 100 milhões de usuários na plataforma.

A Suno não respondeu imediatamente a um pedido de comentário da Decrypt.

Aviso: Este conteúdo é fornecido apenas para fins de divulgação e informação geral da marca e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, eventos online ou informações relacionadas mencionados neste documento não devem ser considerados uma recomendação, solicitação ou convite para comprar, vender, negociar ou de qualquer outra forma realizar transações com criptoativos ou usar quaisquer serviços. Criptoativos são altamente voláteis, e sua negociação pode resultar em perdas. Os serviços e eventos online da WEEX podem não estar disponíveis em todas as regiões e estão sujeitos às leis, regulamentos e requisitos de elegibilidade aplicáveis. É sua responsabilidade garantir que o uso dos serviços da WEEX esteja em conformidade com as leis locais e avaliar cuidadosamente os riscos antes de participar de quaisquer atividades relacionadas a criptomoedas.