Hack enthüllt Sunos YouTube-Scraping für KI
Ein Sicherheitsvorfall auf der KI-Musikplattform Suno hat die anhaltende Kontroverse um das Training Künstlicher Intelligenz mit urheberrechtlich geschützten Werken erneut verschärft. Laut Berichten des Portals 404 Media gelang es einem Cyberangreifer mittels eines Supply-Chain-Angriffs an die Zugangsdaten eines Mitarbeiters zu gelangen. Der erlangte Zugang zu internem Quellcode legte offen, dass das Unternehmen systematisch Audioinhalte von YouTube Music, Deezer, Genius, kommerziellen Musikbibliotheken sowie Podcast-RSS-Feeds extrahiert. Suno berief sich zuvor auf die Verfügbarkeit von Musik im öffentlichen Internet und verwies auf die Fair-Use-Doktrin als rechtliche Grundlage. Die führenden Plattenlabels, die derzeit ein Klageverfahren gegen die Plattform führen, werten dies jedoch als Verstößen gegen den Digital Millennium Copyright Act. Das gezielte Umgehen von YouTube-spezifischen Schutzmechanismen sowie die Missachtung der Plattform-Nutzungsbedingungen stellen ihrer Auffassung nach eine klare Rechtsverletzung dar. Ähnliche Vorwürfe der unlizenzierten Datensammlung richten sich auch gegen Konkurrenten wie Udio sowie gegen Google, dessen Mutterhaus mit Sammelklagen diverser Verlage konfrontiert ist. Neben den Enthüllungen zur Trainingsdatenbasis sicherten die Täter zudem sensible Kundendaten ab, darunter E-Mail-Adressen, Telefonnummern und gestaffelte Kreditkartendaten aus dem Stripe-System. Der Sicherheitsvorfall datiert auf November 2025. Suno hat die Betroffenen trotz der Datenausbeute nicht informiert und das Ereignis öffentlich als begrenzten Zwischenfall bezeichnet, der schnell eingedämmt worden sei. Die Kombination aus datenschutzrechtlichen Versäumnissen und der fortwährenden juristischen Auseinandersetzung um urheberrechtliche Grauzonen im KI-Training wird die regulatorische Landschaft für KI-gestützte Kreativtools maßgeblich beeinflussen. Aufsichtsbehörden und Gerichte stehen nun vor der Aufgabe, sowohl die Sicherheitsstandards als auch die Lizenziierungsrahmen für kommerzielle Plattformen konsequent zu durchsetzen und damit die Zukunft der KI-Musikentwicklung zu prägen.
