Suno bị hack: Vừa bị lộ việc cào lậu nhạc từ YouTube, vừa "lờ" đi việc người dùng bị rò rỉ thông tin

[Mẫn Nhi]

Suno - một trong những công cụ tạo nhạc bằng AI đình đám nhất hiện nay - vốn rất kín tiếng về nguồn dữ liệu dùng để huấn luyện mô hình của mình. Tuy nhiên, một vụ rò rỉ dữ liệu nghiêm trọng vừa xảy ra đã phơi bày sự thật: Suno đã âm thầm cào hàng triệu ca khúc, file âm thanh và lời bài hát từ các nền tảng lớn như YouTube Music, Deezer hay Genius.

Từ trước đến nay, các công ty AI luôn tìm cách né tránh câu hỏi: "Các bạn lấy dữ liệu ở đâu để dạy AI?". Suno cũng không ngoại lệ. Nhưng "kim trong bọc lâu ngày cũng lòi ra", một vụ hack dữ liệu gần đây đã hé lộ chi tiết những gì Suno thu thập từ Internet để xây dựng nên kho nhạc AI của mình.

Theo báo cáo từ trang 404 Media, các tệp dữ liệu bị rò rỉ cho thấy Suno đã "quét" sạch hàng thập kỷ âm nhạc được bảo vệ bản quyền từ nhiều nền tảng trực tuyến phổ biến.

Con số khổng lồ từ những "kho" nhạc lớn​

Nhìn vào danh sách dữ liệu bị rò rỉ, quy mô thu thập của Suno thực sự khiến nhiều người phải giật mình:

• YouTube Music: Một tệp ghi nhận Suno đã "nuốt trọn" 2.013,545 đoạn clip từ YouTube Music tính đến thời điểm cập nhật gần nhất. Tổng cộng có đến hàng trăm nghìn giờ âm thanh được lấy từ nền tảng này.
• Deezer và Genius: Hàng nghìn giờ nhạc từ Deezer và kho lời bài hát khổng lồ từ Genius cũng bị khai thác triệt để.
• Các nền tảng khác: Danh sách "nạn nhân" còn gọi tên IMSLP, Jamendo, Pond5 (với hàng nghìn giờ dữ liệu) cùng hàng trăm giờ âm thanh, lời nhạc từ Freesound và MuseScore.
• Podcast: Chưa dừng lại ở âm nhạc, đoạn mã nguồn bị rò rỉ cho thấy Suno còn tìm cách tải xuống khoảng 1 triệu giờ nội dung podcast thông qua một công cụ trực tuyến có tên PodcastIndex.

Vụ việc này cung cấp một cái nhìn hiếm hoi và chân thực về cách các AI tạo nhạc "học việc". Thay vì tự sáng tạo hay sử dụng nguồn nhạc bản quyền được cấp phép rõ ràng, họ chọn cách cào dữ liệu trên diện rộng từ các nền tảng trực tuyến.

Người dùng bị rò rỉ thông tin nhưng Suno "im lặng"​

Không chỉ lộ công thức luyện AI, vụ hack này còn làm rò rỉ thông tin cá nhân của chính người dùng Suno. Các dữ liệu bị tiếp cận bao gồm địa chỉ email, số điện thoại và chi tiết thanh toán qua cổng Stripe.

Đáng nói là khi phóng viên liên hệ với một số khách hàng có tên trong danh sách rò rỉ, họ xác nhận mình có đăng ký dịch vụ nhưng chưa từng nhận được bất kỳ thông báo nào từ Suno về sự cố bảo mật này.

Phản hồi về vấn đề trên, đại diện của Suno cho biết họ đã phát hiện ra sự cố bảo mật từ tháng 11/2025 và nhanh chóng kiểm soát tình hình. Phía Suno giải thích:

"Vào thời điểm đó, chúng tôi đã ngay lập tức tiến hành điều tra và xác minh rằng sự cố chủ yếu liên quan đến mã nguồn cũ không còn sử dụng, không có thông tin cá nhân nhạy cảm nào bị rò rỉ. Quan trọng là Suno không có quyền truy cập vào số thẻ tín dụng đầy đủ của khách hàng trên Stripe. Dựa trên mức độ hạn chế của thông tin khách hàng bị ảnh hưởng, chúng tôi xác định rằng việc gửi thông báo đến từng cá nhân là không cần thiết theo luật bảo mật hiện hành."

Dù Suno có trấn an rằng mọi thứ đã nằm trong tầm kiểm soát, nhưng việc lộ danh sách "học tập" từ YouTube Music hay Deezer chắc chắn sẽ khiến startup này gặp thêm nhiều rắc rối pháp lý về bản quyền trong thời gian tới.

 

Được phối hợp thực hiện bởi các chuyên gia của Bkav, cộng đồng An ninh mạng Việt Nam WhiteHat và cộng đồng Khoa học công nghệ VnReview