Yapay Zeka Şirketi Suno'ya Siber Saldırı: Telifli Veri Sızıntısı Endişesi

Yapay zeka alanında faaliyet gösteren Suno şirketi, 2025 yılında gerçekleşen büyük bir siber saldırının hedefi olduğunu doğruladı. Bu saldırı sonucunda, şirketin yapay zeka modelini eğitmek için kullandığı veri havuzuna ait teknik detaylar ve bazı kullanıcı bilgileri sızdırıldı. Olay, yapay zeka sektöründeki veri şeffaflığı tartışmalarını yeniden alevlendirdi.

Veri Sızıntısının Boyutları ve Kaynakları

Sızdırılan teknik verilere göre Suno, yapay zeka modelini eğitmek amacıyla YouTube Music, Deezer, Genius, Jamendo, Pond5, Freesound ve IMSLP gibi çeşitli platformlardan telifli içerikleri veri havuzuna dahil etti. Bu durum, şirketin 'adil kullanım' savunmasını zayıflatabilecek önemli kanıtlar sunuyor.

Sızıntıdaki en dikkat çekici detay, YouTube Music verilerinde ortaya çıktı. Dosyalar, Suno'nun YouTube Music üzerinden yaklaşık 2 milyon müzik videosunu sisteme entegre ettiğini ve sadece bu kaynaktan 100 bin saati aşkın ses verisini işlediğini gösteriyor. Ayrıca, havuzda diğer platformlardan toplanan on binlerce saatlik ek müzik ve ses kaydı da bulunuyor.

Kullanıcı Verileri ve Şirketin Güvenlik Tedbirleri

Suno yetkilileri, siber saldırının 2025 yılında gerçekleştiğini doğrularken, sızdırılan kaynak kodlarının önemli bir kısmının artık kullanılmayan eski sürümlere ait olduğunu ve olay sonrası gerekli güvenlik önlemlerinin alındığını belirtti. Bu açıklama, şirketin güvenlik açıklarını giderme konusundaki adımlarını vurguluyor.

Ancak sızıntının kullanıcı boyutuna dair endişeler devam ediyor. Şirket, kredi kartı bilgilerinin sistemde tutulmadığını garanti etse de, e-posta adresleri, telefon numaraları ve ödeme altyapısına ait bazı verilerin saldırganların eline geçmiş olabileceği ihtimali üzerinde duruluyor. Bu durum, kullanıcı gizliliği konusunda yeni soru işaretleri doğuruyor.

Siber Saldırının Hukuki Yankıları ve Sektöre Etkileri

Dünyanın en büyük plak şirketleriyle halihazırda mahkemelik olan Suno, daha önce yapay zeka modelinin internetteki açık kaynaklarla eğitildiğini kabul etmiş ve bunu 'adil kullanım' olarak savunmuştu. Hukuk uzmanları, ilk kez hangi platformdan ne kadar veri toplandığını açıkça kanıtlayan bu teknik belgelerin, devam eden telif davalarında plak şirketlerinin elini güçlendirecek çok güçlü deliller olabileceğini belirtiyor.

OpenAI, Anthropic ve Midjourney gibi yapay zeka devlerinin de benzer davalarla boğuştuğu bu dönemde, Suno sızıntısının yapay zeka sektöründeki 'eğitim verisi şeffaflığı' baskısını daha da artırması bekleniyor. Bu olay, yapay zeka geliştiricilerinin veri toplama ve kullanma yöntemlerini yeniden gözden geçirmeleri gerektiğine işaret ediyor.