Suno 源码入侵：训练数据黑箱被撕开

本期聚焦 7 月 16 日凌晨前后多家科技媒体报道的 Suno 入侵事件：报道称，黑客通过供应链攻击取得员工凭据，查看到 2023、2024 年的源代码；相关文件显示，Suno 曾从 YouTube Music、Deezer、Genius 等平台抓取音频和歌词，其中一份文件提到 2,013,545 个 YouTube Music 片段。Suno 的公开披露也称，其模型训练数据包括公开可访问的音乐文件、相关元数据，以及部分用户内容和用户活动信息。

更值得警惕的是，报道还称客户邮箱、电话号码和 Stripe 支付细节也被访问。Suno 对 404 Media 表示，事件发生在 2025 年 11 月，已快速控制，主要涉及不再使用的旧源代码，且没有泄露完整信用卡号。

这件事的隐私启示是：AI 训练数据、源代码和客户资料不能被松散地放在同一个明文权限面里。对个人咨询、企业机密、代码、合同和医疗金融等敏感场景，荆华密算「AI 隐私」平台强调本地加密、密态计算和云端可用不可见，目标是在内容进入模型推理链路前，先把可见明文范围压低。