Popüler yapay zeka müzik üreticisi Suno‘nun eğitim verilerini nasıl elde ettiği, yaşanan bir siber saldırı sonucunda sızdırılan kaynak kodlarıyla ortaya çıktı. Sızan belgelere göre şirket; YouTube Music, Deezer ve Genius gibi dev platformlardan telif hakkıyla korunan milyonlarca şarkı ve şarkı sözünü izinsiz olarak kopyalayarak (scraping) kendi yapay zeka modellerini eğitti.
Sızdırılan Kodlar ‘Stream Ripping’ İddialarını Doğruluyor
Siber güvenlik haber platformu 404 Media’nın ulaştığı ve “ellie.191” isimli bilgisayar korsanı tarafından paylaşılan 2023-2024 yıllarına ait kaynak kodları, Suno’nun devasa veri toplama operasyonunu gözler önüne seriyor.
İfşa olan veri kazıma talimatlarında, Suno’nun özellikle vokalleri eğitebilmek için YouTube üzerinde akapella (sadece insan sesi) parçaları aradığı ve Bright Data adlı üçüncü parti bir şirket aracılığıyla platformun telif koruma kilitlerini aşarak stream ripping (yayın kopyalama) yaptığı görülüyor. Güncellenen son dosyalara göre şirket, sadece YouTube Music üzerinden 2 milyondan fazla klibi modeline yedirmiş durumda. Bununla birlikte Pond5, Jamendo, Freesound ve IMSLP gibi sitelerden yüz binlerce saatlik ses ve PodcastIndex üzerinden 1 milyon saatlik podcast verisi çekildiği belgelendi.
Müzik Endüstrisi ile Hukuk Savaşı Büyüyor
Bu teknik ifşa, Amerika Kayıt Endüstrisi Birliği (RIAA) tarafından Suno’ya açılan telif hakkı ihlali davalarının tam merkezine oturuyor. Suno cephesi, kamuya açık internet verilerini kullanmanın “adil kullanım” (fair use) doktrini kapsamında yasal olduğunu ve internetteki her veriden beslenebileceklerini savunuyor. Ancak RIAA, şirketi YouTube‘un güvenlik önlemlerini kasten aşmakla suçluyordu; sızan kodlar müzik endüstrisinin bu iddiasını teknik düzeyde destekliyor.
Kullanıcı Verileri de Sessizce Sızdırılmış
Siber saldırı sadece şirketin eğitim sırlarını değil, müşteri bilgilerini de tehlikeye attı. Korsanın elinde kullanıcıların e-posta adresleri, telefon numaraları ve kısmi Stripe ödeme detayları bulunuyor.
Suno yetkilileri, Kasım 2025’te gerçekleşen bu ihlali doğruladı. Ancak olayın “kullanımdan kalkan eski kaynak kodlarını” hedef aldığını ve çalınan kişisel verilerin sınırlı yapısı nedeniyle yürürlükteki gizlilik yasaları gereği kullanıcılara resmi bir bildirim yapma gereği duymadıklarını açıkladı.
Bu İfşa Yapay Zeka Sektörünü ve Bizi Nasıl Etkileyecek?
Suno’nun telifli eserleri endüstriyel boyutta kopyaladığının kodlarla kanıtlanması, müzik endüstrisi ile yapay zeka şirketleri arasındaki telif savaşında emsal bir karar çıkmasına yol açabilir. Türkiye dahil tüm dünyada dijital içerik üreticilerinin, ajansların ve bağımsız sanatçıların arka plan müziği üretmek için sıklıkla başvurduğu bu platform, eğer RIAA’ya karşı açılan davayı kaybederse büyük yaptırımlarla karşılaşabilir.
Bu durum, Suno’nun mevcut kütüphanesini sıfırlamasına, platformun hizmet kalitesinin düşmesine veya devasa lisanslama maliyetlerinin doğrudan kullanıcılara fahiş abonelik zamları olarak yansımasına neden olacaktır. Ayrıca, kişisel verileri sızdırılan abonelerin bilgilendirilmemesi, hızla büyüyen yapay zeka girişimlerinin veri güvenliği ve şeffaflık konusunda hala sınıfta kaldığını net bir şekilde gösteriyor.
Üretken yapay zeka şirketlerinin “bulduğumuz her veriyi izinsiz kullanabiliriz” yaklaşımına karşı hukukun çizeceği yeni sınırlar, sadece Suno’nun değil, tüm müzik ve sanat endüstrisinin geleceğini belirleyecek.
Teknoloji çağında artık hiç bir veri, hiç bir data güvende değil. O yüzden bu tür şeylere artık hiç şaşırmıyorum 🙂