La burbuja de la música generativa acaba de pinchar hueso de la peor manera posible. El popular generador de canciones por IA, Suno, ha sufrido una filtración masiva tras un aparatoso hackeo que ha sacudido los cimientos del sector. Esto deja al descubierto sus prácticas más oscuras de entrenamiento, según ha destapado un demoledor informe publicado por 404 Media. Y te adelanto que el panorama legal no pinta nada bien para ellos.
El mecanismo del desastre fue de manual: un atacante logró colarse en los sistemas de la empresa mediante un clásico ataque a la cadena de suministro el pasado mes de noviembre. Se hizo con las credenciales de un empleado descuidado y, desde ahí, saltó directamente a la cocina para extraer el código fuente privado de la compañía. Un fallo de seguridad garrafal. Esta mina de oro técnica ha revelado a los investigadores los engranajes exactos que usa Suno para clonar voces y melodías con tanta precisión.
Si analizamos las tripas del software filtrado, el código detalla cómo la plataforma habría estado absorbiendo terabytes de datos de audio sin permiso durante años. Hablamos de operaciones de scraping puro y duro extraídas de YouTube Music, Deezer, las famosas letras anotadas de Genius, enormes librerías de música de stock e incluso feeds RSS de miles de podcasts. Básicamente, han aspirado cada rincón sonoro de internet para afinar los pesos de su red neuronal. Una auténtica barbaridad técnica.
Pero claro, en el fondo esto no pilla por sorpresa a los más metidos en el ecosistema open-source. La propia startup ya admitió tímidamente en su momento que su avanzado modelo fundacional se nutre de archivos musicales disponibles de forma pública en la web.
También te puede interesar:Discográficas Acusan a Suno de Usar Canciones de YouTube para Entrenar su IAEl paracaídas de Suno siempre ha sido escudarse en el fair use o doctrina de uso justo. Una zona gris en la jurisprudencia estadounidense que, con mucha manga ancha, les permite procesar material con copyright para fines de «transformación» sin pagar licencias. Así se ahorran cifras mareantes en derechos.
Como es obvio, a la industria musical tradicional esto le hace cero gracia. Las grandes discográficas llevan meses en guerra abierta contra Suno y ahora tienen la pistola humeante en la mano gracias al hacker. Sus ejércitos de abogados insisten en que estas tácticas automatizadas son algo totalmente ilegal bajo las estrictas normas de la ley de derechos de autor DMCA. El delito, según ellos, se agrava al demostrarse que la IA fue programada para esquivar de forma deliberada las protecciones antitrampas que YouTube impone en sus servidores.
Udio y Google, atrapados en el mismo huracán
La cruda realidad es que Suno es solo la punta del iceberg en este salvaje oeste de la Inteligencia Artificial. Su archienemigo en la creación de pistas musicales virales, Udio, también está con el agua al cuello enfrentando acusaciones idénticas por parte de discográficas de peso. Parece que el modelo de negocio de todas estas startups pasa por pedir perdón antes que permiso a la hora de montar su pipeline de entrenamiento con contenido ajeno.
A ello se le suma que los titanes de la vieja guardia tecnológica tampoco salen indemnes del debate sobre el copyright. Google, la todopoderosa empresa matriz detrás del propio YouTube, se enfrenta a sus propias pesadillas legales. Importantes editoriales de libros la acusan de exprimir sus obras literarias protegidas para darle de comer a sus LLMs como Gemini. Nadie tiene las manos completamente limpias.
También te puede interesar:Discográficas Acusan a Suno de Usar Canciones de YouTube para Entrenar su IATus datos de pago, el verdadero daño colateral
Y aquí viene el giro de guion que más te debería preocupar si alguna vez te registraste en esta IA para generar una canción de broma. El código fuente no fue lo único que salió volando de los servidores de la compañía musical. El ciberdelincuente se paseó a sus anchas por las bases de datos transaccionales, filtrando miles de correos electrónicos de clientes y números de teléfono reales. Un botín jugoso para campañas de phishing que ningún usuario querría ver circulando libremente.
Para echar más sal en la herida, el atacante también logró rascar números parciales de tarjetas de crédito que Suno almacenaba vinculados a la famosa pasarela de pagos Stripe. ¿Y cuál fue la reacción corporativa ante esto? El más absoluto de los silencios. La empresa metió la basura bajo la alfombra y nunca notificó a sus clientes sobre la gravedad de esta brecha de privacidad ocurrida hace meses.
Solo ahora, acorralados por el escándalo en la prensa, la dirección se ha dignado a emitir un escueto comunicado. Han rebajado el incidente tachándolo de un simple problema de seguridad «muy limitado», asegurando que fue parcheado y contenido rápidamente. Suena al típico control de daños automatizado de una start-up que ve peligrar su reputación ante los inversores. Poca transparencia para un fallo crítico.
Nos acercamos a un punto de no retorno clarísimo para la IA generativa de audio. Esta megafiltración aporta los pantallazos y las pruebas técnicas exactas que la industria musical llevaba buscando con desesperación. Veremos si este error de seguridad acaba forzando a los tribunales a desenchufar los servidores de la compañía, o si el concepto de derecho de autor se redefine para siempre.
Me dedico al SEO y la monetización con proyectos propios desde 2019. Un friki de las nuevas tecnologías desde que tengo uso de razón.
Estoy loco por la Inteligencia Artificial y la automatización.
