Rò rỉ mã nguồn Suno: Bê bối thu thập trái phép hàng triệu bài hát để huấn luyện AI

Theo tin từ IT ngày 17 tháng 7, trang tin công nghệ 404Media đã đăng tải một bài viết vào hôm qua (16 tháng 7), báo cáo rằng dựa trên mã nguồn nội bộ bị hacker tiết lộ, nền tảng tạo nhạc AI Suno đã thu thập hàng triệu bài hát từ các nền tảng như YouTube Music, Deezer và Genius để xây dựng mô hình cốt lõi của mình.

Lưu ý từ IT: Suno là một trong những nền tảng tạo nhạc AI phổ biến nhất hiện nay, với hơn 2 triệu người dùng trả phí trên toàn cầu và tạo ra hơn 7 triệu bài hát mỗi ngày.

Trong lĩnh vực huấn luyện AI, Suno từ lâu đã sử dụng những cách diễn đạt mơ hồ như "thông qua các tệp công khai" để che đậy phương pháp huấn luyện của mình. Tuy nhiên, trong vụ tấn công bảo mật nghiêm trọng vừa được tiết lộ, dựa trên mã nguồn nội bộ bị rò rỉ, đã tìm thấy bằng chứng xác thực cho thấy nền tảng này đã thu thập dữ liệu từ các nền tảng truyền thông lớn để huấn luyện AI.

Vụ tấn công mạng này xảy ra vào cuối năm 2025. Một hacker có tên "ellie.191" đã thực hiện tấn công chuỗi cung ứng để chiếm đoạt thông tin đăng nhập của một nhân viên công ty Suno, nhưng thông tin liên quan chỉ mới được tiết lộ gần đây.

Hacker này cho biết Suno đã thu thập hàng triệu bài hát và lời bài hát từ YouTube Music, Deezer, Genius, đồng thời còn liên quan đến nội dung podcast từ Pond5, Jamendo và Freesound.

Trình thu thập dữ liệu (crawler) của Suno đã lấy 113.879 giờ tư liệu từ YouTube Music, hơn 17.000 giờ dữ liệu lời bài hát từ Genius, hơn 12.000 giờ bài hát từ nền tảng streaming Deezer, cùng hơn 62.000 giờ âm thanh tư liệu từ Pond5.

Tệ hơn nữa, hacker còn xâm nhập vào cơ sở dữ liệu khách hàng của Suno, bao gồm email, số điện thoại của người dùng và một phần siêu dữ liệu thẻ tín dụng được lưu trữ thông qua Stripe.

Suno đã quyết định không thông báo cho người dùng về lỗ hổng bảo mật này. Khi được hỏi về vấn đề trên, một phát ngôn viên đã biện minh rằng đây là một "sự cố bảo mật hạn chế" liên quan đến "mã nguồn lỗi thời", đồng thời khẳng định sự cố không làm rò rỉ số thẻ tín dụng đầy đủ nên họ không có nghĩa vụ pháp lý phải đưa ra cảnh báo.

Tuyên bố quảng cáo: Các liên kết ngoài trong bài viết (bao gồm nhưng không giới hạn ở siêu liên kết, mã QR, mật khẩu, v.v.) được sử dụng để truyền tải thêm thông tin, giúp tiết kiệm thời gian chọn lọc, kết quả chỉ mang tính chất tham khảo. Tất cả các bài viết trên IT đều bao gồm tuyên bố này.