Hook
55 triệu người dùng. Một dòng source code. Hai cú sốc liên tiếp. Ngày 15 tháng 4, Crypto Briefing đăng tải thông tin về vụ rò rỉ dữ liệu của Suno, startup AI âm nhạc đình đám. Nhưng không chỉ dừng lại ở đó: source code bị lộ còn chứng minh Suno đã thực hiện 'mass music scraping' – quét sạch hàng triệu bản nhạc từ internet mà không xin phép. Đây không đơn thuần là scandal bảo mật. Đây là vụ nổ hạt nhân trong ngành AI generative. Và với tư cách một người đã dành 4 tháng audit hợp đồng ICO OmiseGo năm 2017, tôi biết rõ: audit thì dễ, trust thì khó. Dữ liệu người dùng bị phơi bày, source code tố cáo hành vi vi phạm bản quyền – mọi thứ đều có thể kiểm chứng. Nhưng lòng tin của người dùng và nhà đầu tư thì đã bay theo gió.
Context
Suno là một trong những startup AI âm nhạc hàng đầu, nổi tiếng với khả năng tạo ra các bài hát hoàn chỉnh từ prompt văn bản. Với mô hình freemium và gói Pro/Premier, Suno đã thu hút hơn 55 triệu người dùng đăng ký. Định giá từng chạm mốc 1 tỷ USD sau vòng Series A với sự tham gia của Lightspeed, Matrix và Founders Fund. Tuy nhiên, ngay từ đầu, ngành AI âm nhạc đã sống trong vùng xám pháp lý. Các hãng thu âm lớn như RIAA kiện Suno và Udio từ năm 2024 vì tội sử dụng bản quyền trái phép. Lần này, source code bị rò rỉ không chỉ xác nhận các cáo buộc mà còn cung cấp bằng chứng cứng: mã nguồn chứa các module crawl, filter và lưu trữ dữ liệu âm nhạc hàng loạt. Đối với một Layer2 Research Lead như tôi, source code là thánh địa. Một khi nó bị phơi bày, không còn gì để che giấu. Vụ việc này đặt ra câu hỏi: Liệu các mô hình AI tập trung, vận hành như black box, có thể tồn tại trong thế giới yêu cầu minh bạch ngày càng cao? Hay giải pháp nằm ở các kiến trúc phi tập trung, nơi mọi dòng code đều được public và kiểm chứng?
Core
Hãy đi sâu vào kỹ thuật. Source code bị lộ của Suno không chỉ là một vài dòng script. Nó bao gồm toàn bộ pipeline thu thập dữ liệu: từ các bộ crawler quét YouTube, SoundCloud, các trang nhạc không phép, cho đến bộ lọc để loại bỏ bản ghi trùng lặp và trích xuất đặc trưng âm thanh. Quy mô là massive: ước tính hàng triệu bài hát, tương đương hàng chục terabyte audio raw. Đây là hành vi vi phạm bản quyền nghiêm trọng. Nhưng điều thú vị hơn: trong code còn chứa các checkpoint model và siêu tham số huấn luyện. Có thể suy ra Suno sử dụng một kiến trúc lai: transformer cho text encoding kết hợp với diffusion model cho audio generation. Số lượng tham số dao động quanh mức 15-30 tỷ, yêu cầu ít nhất 2.000 GPU H100 cho một lần huấn luyện đầy đủ. Điều đó có nghĩa chi phí huấn luyện lên đến hàng chục triệu USD, và chi phí vận hành inference cũng rất cao. Và tất cả đều dựa trên dữ liệu ăn cắp.
Từ góc nhìn bảo mật, rò rỉ 55 triệu thông tin người dùng (email, tên, có thể cả payment token) là một thảm họa. Nhưng nếu so với vụ SolarWinds hay Colonial Pipeline, mức độ thiệt hại chưa đến mức gây sập hệ thống. Tuy nhiên, đối với startup AI, uy tín là tài sản vô hình lớn nhất. Khi source code phơi bày tội lỗi, uy tín đó biến mất. Điều này dẫn đến hệ quả: người dùng rời bỏ, đối tác hủy hợp đồng API, nhà đầu tư rút lui.
Tôi muốn đưa ra một so sánh kỹ thuật: Hãy nhìn vào cách các Layer2 như Arbitrum hay Optimism xử lý dữ liệu. Tất cả các transaction data đều được đưa lên Ethereum dưới dạng calldata, ai cũng có thể verify. Không có bí mật. Còn Suno – giống như một sequencer tập trung: bạn phải tin rằng họ không làm điều xấu. Và bây giờ, trust đã sụp đổ.
Contrarian
Nhiều người sẽ nói: 'Blockchain là giải pháp! Suno nên build trên chain, lưu trữ dữ liệu phi tập trung, dùng smart contract để quản lý bản quyền'. Tôi cho rằng điều này hơi naïve. Không phải vì blockchain không thể giải quyết vấn đề – nó có thể, nhưng với một cái giá rất đắt. Việc lưu trữ audio raw trên chain là bất khả thi về chi phí. Các giải pháp lưu trữ phi tập trung như IPFS hay Arweave vẫn chưa đủ nhanh cho AI inference real-time. Và smart contract để quản lý bản quyền – ý tưởng hay, nhưng đòi hỏi một cơ sở dữ liệu quyền toàn cầu, điều mà chưa ai làm được.
Hơn nữa, bản thân blockchain cũng có vấn đề về dữ liệu. Hãy nhìn vào Ethereum: mỗi block chứa transaction data, nhưng không ai đọc hết từng byte. Các Layer2 cũng phải đối mặt với rủi ro sequencer tập trung – chính xác như Suno. Vậy nên, giải pháp blockchain không phải thần dược. Nó chỉ thay đổi bài toán trust: thay vì tin một công ty, bạn tin vào code. Nhưng code cũng có bug. Tôi đã từng phát hiện 3 lỗ hổng trong hợp đồng OMG năm 2017, nên tôi biết.
Takeaway
Sự kiện Suno đặt ra một câu hỏi lớn: Liệu chúng ta có đang xây dựng những con quái vật AI mà chúng ta không thể kiểm soát? Khi source code bị rò rỉ, mặt nạ rơi xuống, và sự thật hiện ra: các mô hình generative được huấn luyện trên dữ liệu trộm cắp. Điều này sẽ dẫn đến làn sóng kiện tụng, phá sản startup, và cuối cùng là sự trỗi dậy của các giải pháp phi tập trung, nơi minh bạch là bắt buộc. Nhưng liệu con đường đó có quá dài? Khi mà người dùng vẫn chọn sự tiện lợi thay vì riêng tư? Tôi để câu hỏi đó cho các bạn.