Prema izvještaju 404 Media, AI generator glazbe Suno je hakiran. Haker je objasnio da je u studenom iskoristio napad na opskrbni lanac kako bi došao do vjerodajnica zaposlenika, što mu je omogućilo pristup izvornoj šifri koja pokazuje kako je Suno navodno prikupio desetljeća audio materijala s YouTube Musica, Deezer-a, Genius-a, knjižnica stock glazbe i RSS feedova podcasta.
Suno je ranije priznao da obučava svoju AI na “javnim glazbenim datotekama” dostupnim na otvorenom internetu, tvrdeći da može obučavati na zaštićenom materijalu prema doktrini poštene upotrebe, što je subjektivna iznimka od zakona o autorskim pravima. Međutim, prema velikim izdavačima koji aktivno tuže Suno, to je nelegalno prema Zakonu o digitalnom milenijumu (DMCA) namjerno zaobići YouTubeove zaštite protiv prikupljanja podataka; također krši uvjete korištenja YouTube-a.
Udio, konkurent Sunu, također je optužen za prikupljanje podataka s YouTube-a. Google, matična tvrtka YouTube-a, suočava se sa sličnim optužbama za kršenje autorskih prava od strane raznih velikih izdavača knjiga.
Haker je navodno pristupio podacima kupaca uključujući e-mailove, telefonske brojeve i djelomične brojeve kreditnih kartica u Stripe-u.
Suno nije obavijestio kupce o proboju iz studenog 2025. i tvrdi da je to bio “ograničeni sigurnosni incident koji je brzo riješen.”


