Erkan Saka
Yapay zeka dünyasında, özellikle de metinden müzik üreten araçlar arasında son dönemde en popüler isimlerden biri şüphesiz Suno AI. Kullanıcıların sadece birkaç kelime yazarak saniyeler içinde tam teşekküllü şarkılar yapmasına olanak tanıyan bu platform, müzik endüstrisinin hem ilgisini çekiyor hem de büyük bir öfkeye yol açıyor. Ancak yeni ortaya çıkan devasa bir sızıntı, Suno’nun bu “büyülü” müziği aslında arkada nasıl ürettiğini tüm çıplaklığıyla ortaya koydu.
Bağımsız teknoloji yayın kuruluşu 404 Media tarafından paylaşılan bilgilere göre, Suno AI’ın kaynak kodları hacklendi. “ellie.191” takma adını kullanan bir hacker tarafından sızdırılan veriler, yapay zeka müzik devinin internet üzerindeki telifli müzikleri, şarkı sözlerini ve hatta podcast’leri nasıl devasa oranlarda “kazıdığını” (scraping) gözler önüne seriyor.
Milyonlarca Şarkı, Binlerce Saatlik Veri: Kazımanın Boyutu
Sızdırılan ve 2023-2024 yıllarına ait olduğu belirtilen kaynak kodları, Suno’nun veri toplama hattının (data pipeline) büyüklüğünü kanıtlar nitelikte. Kodların içerisindeki yorum satırları ve dosya isimleri, platformun veri tabanlarını doldurmak için hangi kaynakları hedef aldığını gösteriyor. İşte sızıntıdan elde edilen çarpıcı verilerden bazıları:
- “youtube_music” Klasörü: Bu isim altındaki klasörün son güncellendiği tarihte tam 2.013.545 müzik klibi barındırdığı görülüyor. Toplamda ise sistemde 113.879 saatlik YouTube müzik verisi yer alıyor.
- Genius ve Şarkı Sözleri: Yapay zekanın anlamlı ve ritme uygun şarkı sözü yazabilmesi için ünlü şarkı sözü platformu Genius’tan tam 17.615 saatlik veri kazınmış.
- Deezer: Popüler müzik akış servisi Deezer’dan 12.287 saatlik müzik çekilmiş.
- Stock ve Bağımsız Kütüphaneler: Shutterstock bünyesindeki Pond5 platformundan 62.117 saat, IMSLP (International Music Score Library Project) klasik müzik arşivinden 19.514 saat ve Jamendo’dan 3.726 saatlik veri sisteme entegre edilmiş.
- Podcast’ler: Suno sadece müzikle de yetinmemiş. PodcastIndex üzerinden en az beş bölüme sahip olan 420.000 farklı podcast tespit edilmiş ve buralardan yaklaşık 1 milyon saatlik ses verisi indirilmiş.
Bu verilerin analizi, Suno’nun modelini eğitmek için aslında onlarca yıllık insan emeği ürünü olan tescilli müzik arşivlerini izinsiz bir şekilde kullandığı iddialarını tamamen doğruluyor. Konuyla ilgili detaylı bir diğer teknik analiz, The Next Web (TNW) ve Resident Advisor raporlarında da yer buldu. Ayrıca sızdırılan verilerin detaylarına Bandwagon Asia üzerinden de ulaşılabiliyor.
Engelleri Aşmak İçin Proxy Şirketleri ve “Acapella” Avı
Sızdırılan kodlar, Suno’nun bu verileri çekerken platformların güvenlik duvarlarına yakalanmamak için özel yöntemler kullandığını da gösteriyor. Suno’nun, YouTube’un koruma mekanizmalarını aşabilmek için veri kazıma ve IP proxy altyapısı sunan ünlü Bright Data şirketiyle çalıştığı belirlendi. Bu sayede platform, milyonlarca şarkıyı fark edilmeden ve engellenmeden kendi sunucularına aktarmayı başarmış.
Ayrıca sistemin vokal yeteneklerini, yani insan sesini taklit etme becerisini geliştirmek için YouTube üzerinde özellikle “acapella” (enstrümansız, sadece çıplak insan sesi içeren) versiyonların izini sürdüğü ve bunları öncelikli olarak indirdiği anlaşıldı.
“Suno, yapay zekanın vokal motorunu eğitebilmek için YouTube’daki acapella kayıtlarını adeta birer maden gibi kazımış.”
Plak Şirketlerinin Açtığı Milyar Dolarlık Davalar
Aslında bu durum müzik endüstrisi için tamamen yeni bir haber değil. Amerika Kayıt Endüstrisi Birliği (RIAA), Sony Music Entertainment ve Universal Music Group (UMG) gibi devler, Suno AI ve rakibi Udio’ya karşı telif hakkı ihlali gerekçesiyle çoktan devasa davalar açmış durumda. Plak şirketleri, Suno’nun telifli müzikleri kopyalayıp sistemine entegre ettiğini savunuyor.
Suno ise diğer birçok üretken yapay zeka şirketi gibi kendisini “Adil Kullanım” (Fair Use) doktriniyle savunuyor. Şirket, verileri eğitmek amacıyla kullanmanın orijinal eseri kopyalayıp satmakla aynı şey olmadığını, aksine tamamen yeni eserler yaratmak için bir öğrenme süreci olduğunu iddia ediyor. Hatta sistemlerinin doğrudan mevcut sanatçıların kopyalarını üretmesini engellemek için filtreler koyduklarını belirtiyorlar.
Bu hukuk savaşında ilginç gelişmeler de yaşanıyor. Örneğin, Warner Music Group başlangıçta davacı tarafta yer alsa da, Suno ile sürpriz bir anlaşmaya vararak davadan çekildi ve kendi yapay zeka modellerini geliştirmek üzere Suno ile ortaklık kurdu.
Kullanıcıların Ödeme Bilgileri de mi Tehlikede?
Sızıntı sadece yapay zekanın eğitim verileriyle de sınırlı kalmadı. Hacker, Suno’nun ödeme altyapısını sağlayan Stripe üzerindeki verilere de ulaştığını iddia ediyor. Bu sızıntının yüz binlerce kullanıcının e-posta adreslerini, telefon numaralarını ve fatura kayıtlarını içerdiği öne sürülüyor.
Suno yetkilileri ise yaptıkları açıklamada olayın Kasım 2025’te yaşandığını ve hızlıca kontrol altına alındığını belirterek olayı küçümsemeye çalıştı. Sızdırılan kaynak kodunun eski ve artık kullanılmayan bir sürüm olduğunu savunan şirket, hassas kullanıcı kredi kartı bilgilerinin tehlikede olmadığını iddia etti. Ancak sızıntıdan etkilenen birçok kullanıcıya herhangi bir bilgilendirme e-postası gönderilmemiş olması, etik tartışmaları bir kat daha artırdı.
