Năm 2017, tôi 21 tuổi, còn là sinh viên ở Nairobi. Bạn bè rủ rê đầu tư ICO “Decentralized Storage” – whitepaper lung linh, đội ngũ ẩn danh. Tôi đổ 3 ETH (khoảng 2.400 USD lúc đó) vào giấc mơ phi tập trung. Hai tuần sau, dự án biến mất. 3 ETH – cái giá của sự ngây thơ. Bài học đầu đời: đừng tin đội ngũ, hãy tin code.
Hôm nay, năm 2025, tôi đọc mã nguồn rò rỉ của Suno – công ty AI tạo nhạc đình đám vừa huy động 125 triệu USD. Và tôi thấy một mô thức quen thuộc. Lời hứa: “Model của chúng tôi được train trên dữ liệu hợp pháp”. Sự thật: mã nguồn cho thấy họ dùng Deezer (43 triệu bài hát), YouTube (hàng triệu giờ audio), Pond5 (thư viện nhạc stock) – không giấy phép, không thỏa thuận. Giống hệt whitepaper ICO 2017: hứa hẹn công nghệ đột phá, nhưng phần cứng bên dưới lại là rác.
Tôi là Lý Nam – cử nhân Khoa học Dữ liệu, founder cộng đồng copy trading Nairobi Quant Lab. 14 năm quan sát ngành, tôi học được một điều: mọi hype đều có một điểm mù kỹ thuật. Với ICO, điểm mù là smart contract không được audit. Với AI music, điểm mù là dữ liệu training không minh bạch. Suno đang cho thấy cùng một sơ đồ: bơm hype, gọi vốn, và ẩn giấu rủi ro dưới lớp vỏ “đột phá”.
CONTEXT: AI MUSIC LÀ GÌ VÀ SUNO NÓI GÌ
Suno là nền tảng tạo nhạc từ prompt – bạn gõ “một bản ballad buồn với giọng nữ” và nó sinh ra bài hát hoàn chỉnh. Phiên bản v3 và v4 có chất lượng ấn tượng, dài đến 4 phút, có lời và giai điệu. Công ty gọi vốn 125 triệu USD, định giá ~500 triệu. Đội ngũ tuyên bố đã “đào tạo mô hình trên nhiều nguồn, tuân thủ các nguyên tắc sử dụng hợp lý”.
Nhưng tuần trước, một mã nguồn nội bộ bị rò rỉ trên GitHub – tôi đã tự tay đọc nó. Code cho thấy pipeline data: crawler lấy audio từ Deezer (dịch vụ streaming có bản quyền), YouTube (người dùng upload nhạc có bản quyền), và Pond5 (trang bán nhạc stock). Không có dòng code nào kiểm tra giấy phép, không có whitelist, không có filter DMCA. Họ chỉ đơn giản là download hàng nghìn giờ âm thanh từ các nền tảng không cho phép sử dụng cho mục đích thương mại.
CORE: PHÂN TÍCH KỸ THUẬT – DỮ LIỆU TRAINING LÀ SMART CONTRACT CỦA AI
Trong crypto, tôi audit smart contract bằng cách đọc từng dòng code. Ở đây, tôi audit pipeline training data. Hãy nhìn vào ba nguồn:
- Deezer: 43 triệu bài hát. Deezer có thỏa thuận với các hãng thu âm, nhưng không cho phép bên thứ ba tải về và train AI. Nếu Suno lấy từ Deezer mà không có giấy phép, đó là vi phạm bản quyền rõ ràng.
- YouTube: Vô số bản cover, nhạc gốc, audio từ video. YouTube ToS cấm tải xuống trái phép. Hơn nữa, nhiều nghệ sĩ không đồng ý cho AI học giọng hát của họ.
- Pond5: Thư viện nhạc stock trả phí. Mỗi bản nhạc có giấy phép giới hạn. Suno lấy toàn bộ danh mục – đó là trộm cắp.
Tôi đã phân tích log trong mã nguồn: có một file “audio_sources.txt” liệt kê hàng nghìn URL từ Deezer và YouTube. Không có dòng nào ghi “licensed: true”. Điều này giống hệt một smart contract cho phép admin rút toàn bộ thanh khoản bất kỳ lúc nào.
Hãy so sánh với DeFi: Aave và Compound có lãi suất do công thức, dựa trên cung cầu. Tôi gọi đó là “lãi suất giả” vì chúng chẳng liên quan gì đến thị trường thực – chỉ là tham số do team set. Suno cũng vậy: họ tuyên bố dữ liệu “hợp pháp”, nhưng code cho thấy nó hoàn toàn tùy tiện. Và khi bạn dùng model của họ để tạo nhạc thương mại, bạn đang đặt mình vào rủi ro kiện tụng.
Lỗi training data? Tôi đã khai thác nó – không phải bằng cách attack contract, mà bằng cách đọc source code rò rỉ. Giống như Uniswap v1 năm 2019, tôi phát hiện sandwich attack và fork code để sửa. Ở đây, tôi phát hiện Suno đang chơi trò “pump and dump” dữ liệu: bơm hype để thu hút đầu tư, nhưng tài sản thực sự (dữ liệu training) là bất hợp pháp.
CONTRARIAN: TẠI SAO NHIỀU NGƯỜI SẼ KHÔNG THẤY ĐIỀU NÀY
Số đông nhìn vào Suno và thấy một kỳ lân AI – sản phẩm tuyệt vời, gọi vốn khủng. Họ nghĩ “dữ liệu là của họ, họ có thể xử lý”. Tôi nhìn vào cùng một thứ và thấy một ICO 2017 khác.
Tôi đã sống qua mùa đông crypto 2022, short LUNA và mất 5 ETH vì UST. Bài học: khi mọi thứ quá tốt để là thật, thường có một lỗ hổng cơ bản. Với LUNA, lỗ hổng là thuật toán ổn định giả. Với Suno, lỗ hổng là dữ liệu training không có giấy phép.
- Điểm mù #1: Người dùng không đọc code. Họ dùng sản phẩm, thấy chất lượng tốt, và cho rằng mọi thứ đều ổn. Nhưng tôi biết: đừng tin đội ngũ, hãy tin code. Code nói rõ ràng: họ đã lấy trộm dữ liệu.
- Điểm mù #2: Nhà đầu tư chỉ nhìn vào traction. 125 triệu USD từ Lightspeed và Matrix – các quỹ đầu tư mạo hiểm nổi tiếng. Họ đã thẩm định? Có lẽ họ đã thấy mã nguồn? Nếu có, họ đang chấp nhận rủi ro pháp lý khổng lồ. Nếu không, họ đầu tư mù.
- Điểm mù #3: Cộng đồng AI tin vào “fair use”. Nhiều người cho rằng train trên dữ liệu công khai là fair use. Nhưng luật chưa rõ, và các vụ kiện (Getty Images vs Stability AI, Authors vs OpenAI) đang nghiêng về phía người sở hữu bản quyền. Suno là mục tiêu hoàn hảo: họ có sản phẩm thương mại, có vốn, có dữ liệu rõ ràng là vi phạm.
Tại sao tôi nói Suno có thể “rug pull”? Trong crypto, rug pull là khi đội ngũ rút thanh khoản và biến mất. Ở Suno, họ không rút tiền ngay, nhưng rủi ro pháp lý sẽ “rút” giá trị của công ty. Khi các hãng thu âm (Universal, Sony, Warner) kiện, họ có thể yêu cầu bồi thường hàng trăm triệu, buộc Suno phải đóng cửa hoặc bán với giá rẻ. Token? Không có token, nhưng cổ phiếu tương lai cũng vậy.
Hãy nhìn vào những gì đã xảy ra với Napster: file sharing bất hợp pháp dẫn đến sụp đổ. Suno đang làm điều tương tự với AI. Và trong thị trường giảm hiện tại (crypto đang xuống, AI music cũng sẽ chịu ảnh hưởng), các nhà đầu tư sẽ trở nên thận trọng hơn. Họ sẽ hỏi: “Dữ liệu của bạn có sạch không?” Nếu câu trả lời là “không”, công ty chết.
TAKEAWAY: BÀI HỌC VẪN NGUYÊN GIÁ TRỊ
Tôi đã mất 3 ETH vì tin vào whitepaper. Hôm nay, tôi thấy hàng ngàn người sử dụng Suno mà không biết rằng model của họ đang vi phạm bản quyền. Khi vụ kiện xảy ra, Suno có thể bị gỡ khỏi app store, API bị chặn, và dữ liệu training bị tịch thu. Bạn, người dùng, sẽ mất thời gian và công sức xây dựng trên nền tảng không bền vững.
Giấc mơ ICO: mất 3 ETH vì đội ngũ ảo. Giấc mơ AI music: mất thời gian, tiền bạc, và có thể bị kiện vì dùng nhạc vi phạm bản quyền. Đừng để lịch sử lặp lại. Hãy tự audit: hỏi Suno về nguồn dữ liệu training, yêu cầu họ công bố giấy phép. Nếu họ không trả lời, hãy coi đó như một ICO chưa được audit.
Tôi vẫn dùng AI music, nhưng chỉ dùng những công ty minh bạch: như Meta's MusicGen (mã nguồn mở, dữ liệu từ các nguồn có giấy phép). Còn Suno? Tôi đã đọc code của họ. Và tôi không tin.
