El generador de música por inteligencia artificial Suno fue víctima de un hackeo en noviembre de 2025 que expuso su código fuente y datos de clientes, según una investigación de 404 Media. El atacante consiguió las credenciales de un empleado mediante un ataque a la cadena de suministro y, con ellas, accedió a código que supuestamente muestra cómo Suno recopiló durante años material sonoro de YouTube Music, Deezer, Genius, bibliotecas de música de stock y feeds RSS de podcasts.
Suno había reconocido públicamente que entrena sus modelos con "archivos de música disponibles públicamente" en internet y defiende que hacerlo con material con derechos de autor es justo uso (fair use). Sin embargo, las principales discográficas que demandan a la empresa sostienen que esa práctica es ilegal porque eludir las protecciones anticopia de YouTube vulnera la Digital Millennium Copyright Act (DMCA) y los términos de servicio de la plataforma. Un competidor, Udio, ha sido acusado del mismo tipo de extracción de datos, y Google, matriz de YouTube, afronta demandas similares de grandes editoriales.
El pirata informático accedió también a datos de clientes, incluidos correos electrónicos, teléfonos y números parciales de tarjetas de crédito almacenados en Stripe. Suno no notificó a los usuarios la brecha y la calificó de "incidente de seguridad limitado y resuelto con rapidez".