Suno 5530万账户数据泄露：企业用第三方 AI，先问员工资料去哪儿了

Suno 的数据泄露事件，发生在 2025 年 11 月，却到今年 7 月才进入公众视野。Have I Been Pwned 在 7 月 20 日收录的记录显示，泄露数据包含 5530 万个唯一邮箱地址；部分用手机号注册的账户还包含电话号码，另有数万条 Stripe 购买记录，涉及姓名、实体地址、购买金额和部分银行卡信息。1

TechCrunch 于 7 月 21 日报道，Suno 发言人确认 2025 年 11 月发生过安全事件，但当时尚未公开披露或通知用户；平台称 Stripe 中没有用户完整卡号。2

营销、运营和公关团队使用第三方 AI 工具时，常见入口是工作邮箱、手机号、付款信息，以及客户名单、活动方案或未公开素材。此次事件没有证明企业文件已经泄露，不能把推测写成事实；它证明的是，员工一旦使用外部 AI 服务，账号和支付数据就多了一层企业未必能直接控制的托管边界。

企业把注意力只放在「提示词里有没有机密」还不够。注册、上传、会话、缓存和日志都可能形成新的数据副本，服务下线或事后删除，也不能自动证明副本已经消失。

工作邮箱、联系方式和付款数据，都是第三方 AI 服务常见的入口。

荆华密算官网列出职场、法律、医疗、心理、金融和科研等场景，称对话内容全链路加密，平台与模型均无法访问用户明文，并支持上传附件和密态搜索。3

科技日报对其技术的公开介绍是：数据离开用户设备前先变为密文，模型在看不懂数据的情况下完成计算，密文结果回到本地后再解密。4平台公开资料还称，会话、上传文件和知识库以密文存储，密钥由用户本地持有，并提供阅后即焚。5

对含员工资料、客户联系方式和未公开方案的 AI 任务，先建立数据不可见的入口，再谈模型是否好用。敏感数据不应继续交给普通公域 AI 入口，而应通过 AI 隐私平台获得可用不可见的 AI 能力。公开资料可在 www.mojingxiong.com 核验。