Sajber napad otkrio kako Suno generiše AI muziku
Suno je jedan od najvećih generatora muzike uz pomoć veštačke inteligencije — otkucaš kakvu pesmu hoćeš i on je napravi. U novembru 2025. neko mu je provalio u sisteme. Suno je to znao i osam meseci je ćutao. Priča je izašla na svetlo dana tek kada je haker koji stoji iza napada ukradeni izvorni kod Suna predao novinarima 404 Media portala. U mrežu je ušao sa kompjuterskim crvom Shai-Hulud, koji se širio kroz razvojne alate i krao pristupne podatke. Preko zaraženog računara jednog od zaposlenih, došao je do GitHub naloga, cloud kredencijala, programskog koda i spiska mušterija. U procureloj bazi je 55,3 miliona jedinstvenih mejl adresa, uz brojeve telefona onih koji su ih unosili prilikom registracije. Sve mejl adrese su već na Have I Been Pwned. Manji deo, tj. "samo" nekoliko desetina hiljada zapisa o kupovini ima imena, kućne adrese, iznose i delimične podatke o kartici — tip, datum isteka i poslednje četiri cifre. Puni brojevi kartica, kako sam Suno tvrdi, ne čuvaju se u njihovoj bazi. Na svu muku procurelih podataka, programski kod Suna je otkrio mračnu stranu ovog servisa. Cifre su zapanjujuće: 2.013.545 klipova i 113.879 sati sa YouTube Musica, 62.117 sati sa Pond5, 19.514 sa IMSLP-a, 17.615 sa Geniusa i 12.287 sa Deezera, uz plan da se pokupi i oko milion sati govora iz 420.000 podkast emisija. Za masovno preuzimanje korišćeni su posrednički serveri firme Bright Data. Suno tvrdi da je incident bio ograničen i brzo saniran i da je reč o zastarelom kodu koji više nije u upotrebi, što procureli materijal donekle dovodi u pitanje. Kompaniju u međuvremenu već tuže Universal i Sony, uz odštetu koja bi mogla da pređe devet milijardi dolara.
Suno je od novembra znao za provalu i da su podaci napolju, ali nije obavestio nijednog korisnika, uz obrazloženje da individualna obaveštenja nisu bila potrebna po važećim propisima. Ta formulacija pravno možda i prođe, ali korisnici čiji su mejlovi, telefoni, adrese i tragovi o kupovini osam meseci šetali naokolo ostaju trajno oštećeni. Iz programskog koda je procurilo ono što se dugo pravda formulacijom da je javno dostupno: nije Suno stavio slušalice na uši i slušao jednu po jednu pesmu, pa naučio da svira, već su njegovi kreatori formirali industrijski pogon za gutanje muzičkog i zvučnog materijala — izbor izvora, posrednički serveri, automatsko preuzimanje, sortiranje po satima. I što je najgore, Suno nije jedini koji tako radi, ali će se kola slomiti na njemu. Cela AI industrija se bazira na učenju iz svih mogućih izvora, nekad plaćenih, a nekad ne.
- Proveri svoju mejl adresu na haveibeenpwned.com — procurela baza mejlova je tamo indeksirana
- Promeni lozinku na Sunu i svuda gde si koristio istu ili sličnu, pa uključi dvofaktorsku prijavu gde je ima
- Budi oprezan sa porukama koje pominju tvoju stvarnu Suno kupovinu: iznos, adresa i poslednje četiri cifre su napolju i služe da prevara zvuči uverljivo
- Ne čekaj obaveštenje od kompanije — Suno stoji na tome da ga propisi nisu obavezali, pa proveru moraš da uradiš sam
- Ako u firmi koristiš AI alate, pitaj dobavljača u kom roku i na koji način obaveštava o incidentu, i traži da to bude zapisano u ugovoru