El código filtrado de Suno confirma que scrapeó Deezer, YouTube y Genius
El 15 de julio de 2026, 404 Media reportó que un hacker vulneró a Suno y compartió el código fuente interno. El código lista a YouTube Music, Deezer y Genius entre las plataformas que Suno scrapeó para entrenar sus modelos de generación musical. Respalda la acusación central de UMG y Sony en la demanda de copyright coordinada por la RIAA.
Qué contiene el hackeo
- El código fuente de Suno, listando a YouTube Music, Deezer y Genius como fuentes de scraping.
- Cientos de miles de registros de usuarios — emails y/o números de teléfono.
- Datos de pago de Stripe de clientes de Suno.
Suno ya había admitido en un court filing que su corpus de entrenamiento se sacó de "música disponible en la open internet". El código filtrado mueve eso de una declaración legal genérica a un naming de plataformas específicas — exactamente el patrón fáctico que UMG y Sony argumentaron ante la corte.
Por qué importa si distribuyes música
El fallo del juicio va a tardar meses. Dos cosas no esperan al veredicto:
- La presión de los DSPs escala. Qobuz ya rechaza contenido 100% generado con IA en la entrega vía FUGA (lo cubrimos aquí). Cada titular nuevo sobre datos de entrenamiento scrapeados le da a Spotify, Apple y Deezer más razones para endurecer sus propios filtros. Si entregas tracks generados con Suno sin flagearlos, estás en la primera línea de ese apretón.
- La responsabilidad por procedencia crece. Un distribuidor que sabe que está enviando tracks generados con una herramienta construida sobre obras copyright scrapeadas, tiene una historia mucho más difícil de defender que uno que las filtró en el ingest. "No sabíamos" ya era una defensa fina. Después de este hackeo es más fina todavía.
La conversación de la industria era: "¿Suno es legal?" Acaba de convertirse en: "¿con qué exactamente entrenó Suno, y los tracks que estás distribuyendo son derivativos de eso?"
Qué puedes hacer esta semana
Dos pasos concretos, uses DistroShield o no:
- Toma una muestra de tus últimos 30 días de entregas. Pásalas por cualquier detector de IA — el nuestro, Pex, Audible Magic, un modelo propio. Cualquier track marcada como 100% IA es candidata para revisar antes de que un DSP la marque por ti.
- Conecta detección pre-upload en tu ingest. Antes de que corra tu generador DDEX. La respuesta te dice entregar / retener / bloquear por track y te deja un audit trail si un rightsholder pregunta después.
Fuentes: 404 Media (reporte original) · Music Business Worldwide (resumen de industria). Nada en este post es asesoría legal; es una lectura operativa para distribuidores.