Hacker tiết lộ Suno đã scrape YouTube để huấn luyện trí tuệ nhân tạo, lộ toàn bộ dữ liệu khách hàng

Suno bị hack, mã nguồn để lộ chiến lược scraping dữ liệu

Công ty Suno, nổi tiếng với công nghệ sinh tạo nhạc bằng AI, vừa trải qua sự cố an toàn thông tin nghiêm trọng. Theo báo cáo của 404 Media, một tin tặc đã thâm nhập vào hệ thống Suno thông qua cuộc tấn công chuỗi cung ứng (supply chain attack), chiếm đoạt thông tin đăng nhập của nhân viên để sau đó truy cập vào mã nguồn nội bộ. Sự việc này không chỉ đơn thuần là một lỗ hổng bảo mật, mà còn để lộ những bí mật công nghệ lâu nay Suno cố gắng giữ kín.

Mã nguồn phơi bày cách Suno "nuôi dưỡng" model AI

Thông qua mã nguồn được tiết lộ, tin tặc đã chứng minh rằng Suno đã chủ động scrape (trích xuất dữ liệu) từ nhiều nguồn âm thanh lớn: YouTube Music, Deezer, Genius, các thư viện nhạc stock (như Epidemic Sound hay Artlist), và thậm chí cả RSS feeds từ các podcast. Đây là hoạt động kéo dài hàng thập niên, cho phép Suno xây dựng một bộ dữ liệu huấn luyện khổng lồ cho các mô hình sinh tạo nhạc của mình.

Trước đó, Suno đã công khai thừa nhận rằng họ sử dụng các tệp nhạc có sẵn trên internet công khai để huấn luyện. Tuy nhiên, công ty lập luận rằng hoạt động này nằm trong phạm vi của "fair use" (sử dụng công bằng) – một ngoại lệ pháp lý trong luật bản quyền cho phép tái sử dụng nội dung có bản quyền trong một số trường hợp nhất định.

Sự việc này xảy ra khi các hãng ghi âm lớn đã khởi kiện Suno với cáo buộc vi phạm bản quyền. Theo pháp luật Hoa Kỳ, đặc biệt là Luật Bảo vệ Bản quyền Thiên niên kỷ Kỹ thuật số (DMCA), việc cố tình vượt qua các biện pháp bảo vệ của YouTube để trích xuất dữ liệu là bất hợp pháp – không chỉ vi phạm luật pháp mà còn xâm phạm điều khoản dịch vụ của YouTube.

Từ Suno đến toàn ngành: một vấn đề chung của AI

Suno không phải là ngoại lệ trong hành vi này. Udio, một công ty cạnh tranh trực tiếp cũng đang phát triển công nghệ sinh tạo nhạc AI, đã bị cáo buộc tương tự – scraping dữ liệu từ YouTube. Vấn đề này phản ánh xu hướng rộng hơn trong lĩnh vực AI: Google, công ty mẹ của YouTube, cũng đang phải đối mặt với một loạt kiện tụng từ các nhà xuất bản lớn về cáo buộc lạm dụng dữ liệu có bản quyền để huấn luyện các mô hình AI của mình.

Cuộc chiến pháp lý này đã trở thành một trong những thách thức lớn nhất đối với ngành AI hiện nay. Các tập đoàn giải trí, nhà xuất bản và những người sáng tạo nội dung từ chối chấp nhận lập luận "fair use" của các công ty AI, cho rằng việc huấn luyện mô hình trên quy mô lớn để sinh tạo nội dung tương tự là một dạng cạnh tranh không công bằng.

Sự cố bảo mật lan rộng: không chỉ là mã nguồn

Vấn đề của Suno vượt ra ngoài việc để lộ chiến lược huấn luyện. Tin tặc cũng đã truy cập được dữ liệu khách hàng bao gồm địa chỉ email, số điện thoại và các con số thẻ tín dụng một phần được lưu trữ trên nền tảng thanh toán Stripe. Điều đáng chú ý là Suno không hề thông báo cho khách hàng về sự cố này khi nó xảy ra vào tháng 11 năm 2025. Thay vào đó, công ty Suno khẳng định đây là một sự cố bảo mật hạn chế và đã được khắc phục nhanh chóng.

Hành động im lặng này của Suno là vấn đề tiếp theo: nó khiến khách hàng không biết rằng dữ liệu cá nhân của họ đã bị rò rỉ trong suốt nhiều tháng. Việc này gây ra những câu hỏi về tính minh bạch và trách nhiệm của công ty đối với người dùng.

Ảnh hưởng và bài học cho ngành công nghệ

Câu chuyện của Suno là một bài học sâu sắc cho cả ngành. Nó cho thấy rằng các công ty khởi nghiệp AI, dù có công nghệ tiên tiến, vẫn phải đối mặt với ba áp lực đồng thời: thách thức pháp lý về bản quyền, rủi ro bảo mật dữ liệu, và áp lực từ cộng đồng sáng tạo nội dung. Không chỉ Suno, mà toàn bộ ngành AI cần phải tìm ra các cách hợp pháp, có đạo đức hơn để huấn luyện các mô hình của mình – hoặc chấp nhận những kiện tụng dài hạn sẽ tiếp tục tàn phá niềm tin và uy tín.