Lộ dữ liệu 55 triệu người dùng tại nền tảng âm nhạc AI Suno gây lo ngại lớn

Have I Been Pwned (HIBP), dịch vụ chuyên theo dõi dữ liệu bị rò rỉ do chuyên gia bảo mật Troy Hunt điều hành, mới đây đã xác nhận quy mô của vụ rò rỉ tại nền tảng tạo nhạc bằng trí tuệ nhân tạo Suno. HIBP cho biết hơn 55 triệu tài khoản người dùng của Suno đã bị tiếp cận trái phép. Đây là lần đầu tiên con số cụ thể về mức độ ảnh hưởng được công bố kể từ khi sự cố này được tiết lộ vào tuần trước.

Phần lớn thông tin bị lộ là địa chỉ email của người dùng, bên cạnh đó nhiều số điện thoại cũng bị tiết lộ đối với những tài khoản đăng ký bằng số điện thoại. Ngoài ra, vụ rò rỉ còn bao gồm hàng chục nghìn bản ghi giao dịch từ Stripe, chứa thông tin cá nhân như tên, địa chỉ cư trú, số tiền mua hàng, cùng một số dữ liệu thẻ tín dụng như loại thẻ, ngày hết hạn và bốn chữ số cuối của thẻ.

Người đứng ra nhận trách nhiệm về vụ tấn công cũng chia sẻ mã nguồn có liên quan được cho là từ năm 2023 và 2024. Mã nguồn này cho thấy Suno đã thu thập hàng triệu bài hát và lời bài hát từ các dịch vụ âm nhạc trực tuyến như YouTube Music, Deezer và Genius để đào tạo trí tuệ nhân tạo.

Đại diện Suno đã thừa nhận việc sử dụng dữ liệu âm nhạc có sẵn trên internet để huấn luyện AI, tuy nhiên cho rằng đây là hành động nằm trong phạm vi sử dụng hợp pháp (fair use). Hiện Suno chưa phản hồi yêu cầu bình luận từ The Register về vụ việc.