Suno bị tấn công mạng: 55 triệu người dùng lộ dữ liệu, source code tiết lộ chiêu quét nhạc

Vụ tấn công khổng lồ tại công ty AI nổi tiếng

Công ty Suno — nền tảng tạo nhạc bằng AI đình đám toàn cầu — vừa lộ diện vụ tấn công mạng nghiêm trọng. Theo dữ liệu từ Have I Been Pwned (HIBP), một dịch vụ thông báo vi phạm dữ liệu nổi tiếng, vụ tấn công xảy ra vào tháng 11 năm 2025 đã khiến hơn 55,3 triệu người dùng bị ảnh hưởng. Sự việc mới được công bố gần đây nhờ báo cáo từ tờ báo độc lập 404 Media, buộc công ty công nghệ này phải đối mặt với làn sóng chỉ trích vì sự thiếu minh bạch trong thông báo.

Thông tin bị lộ: từ dữ liệu cá nhân đến source code

Theo Have I Been Pwned — tổ chức mạng an ninh đã lấy được bản sao của bộ dữ liệu bị tấn công — những thông tin bị lộ rất đa dạng và nhạy cảm. Danh sách bao gồm tên khách hàng, địa chỉ vật lý, email, số điện thoại, lịch sử mua hàng của người dùng, cùng với các thông tin thanh toán từ tài khoản Stripe của Suno, trong đó có số thẻ tín dụng một phần và ngày hết hạn thẻ. Đây là một vụ lộ lẫn dữ liệu khổng lồ ảnh hưởng đến số lượng người dùng kỷ lục.

Điều đáng chú ý và gây tranh cãi nhất là, thông qua mã nguồn bị lộ, các chuyên gia bảo mật phát hiện rằng Suno đã thực hiện hoạt động quét (scrape) hàng triệu bài hát và lời nhạc từ nhiều nền tảng phát trực tuyến nổi tiếng như Deezer, Genius, và YouTube để huấn luyện các mô hình AI tạo nhạc của mình. Những chi tiết trong mã nguồn bị cuỗm cho thấy quy trình này không phải do sơ suất mà là phần của chiến lược huấn luyện có chủ đích. Điều này có liên quan trực tiếp đến các cuộc kiện pháp lý đang tiến hành.

Thêm vào đó, Suno cho đến nay vẫn chưa chính thức công bố vụ tấn công này hoặc gửi thông báo cho người dùng về việc dữ liệu cá nhân của họ bị lấy trộm. Co-founder của Suno là Mikey Shulman cũng không đáp ứng yêu cầu bình luận từ TechCrunch liên quan đến sự cố này.

Cuộc chiến bản quyền đẫm máu

Suno hiện đang phải đối mặt với hàng loạt vụ kiện từ các hãng đĩa lớn, những bên này cho rằng hành động quét dữ liệu đại quy mô của Suno vi phạm các quy định bảo vệ bản quyền. Tranh cãi về bản quyền và AI đang là chủ đề nóng trong ngành công nghiệp âm nhạc, với nhiều nền tảng phát trực tuyến và các tổ chức bảo vệ tác giả đối kháng lại sử dụng dữ liệu âm nhạc để huấn luyện mô hình tạo nội dung.

Sự kiện lộ mã nguồn này là minh chứng thực tế cho những cáo buộc mà các hãng đĩa đưa ra, khiến vị trí pháp lý của Suno trở nên yếu đi đáng kể. Ngoài ra, việc lộ lẫn dữ liệu cá nhân của 55 triệu người dùng cũng nêu bật các rủi ro bảo mật mà các công ty công nghệ phải chịu nếu không tuân theo các tiêu chuẩn bảo mật tối tâu, cũng như luật bảo vệ dữ liệu cá nhân.

Hậu quả: bài học đắt giá cho ngành AI

Vụ vi phạm dữ liệu này có ý nghĩa quan trọng với người dùng Suno, cộng đồng AI, và toàn bộ ngành công nghệ. Trước tiên, nó gợi dậy mối lo ngại lớn về bảo mật thông tin cá nhân trong các ứng dụng AI, đặc biệt là khi dữ liệu nhạy cảm như địa chỉ, số điện thoại, và thông tin thanh toán bị lộ. Thứ hai, sự thiếu minh bạch của Suno khi không thông báo công khai đã làm tổn hại đến uy tín và niềm tin của người dùng vào công ty. Thứ ba, sự kiện này cung cấp bằng chứng vật chất trong cuộc tranh chấp bản quyền đang diễn ra, cho thấy rõ ràng cách Suno huấn luyện mô hình AI của mình. Đây là bài học quan trọng về tầm quan trọng của bảo mật dữ liệu và minh bạch trong ngành AI phát triển nhanh chóng hiện nay.