一段假对话就能让Claude把你的密保答案发给黑客，Suno的训练素材清单也被扒了个底朝天

01源代码被扒出来的那天，Suno的训练素材清单藏不住了

Suno一直没肯说清楚，它那个能几秒钟生成一首歌的AI，到底是拿什么喂大的。这个问题的答案，最后不是它自己交代的，而是被黑客翻了出来。

一次入侵拿到了Suno的源代码，代码里清清楚楚写着抓取逻辑指向哪些平台：YouTube Music、Deezer、还有歌词站Genius。据404 Media报道，被扒下来的不只是几批热门单曲，而是横跨数十年的音乐库，连播客也一并收进了训练集。数百万首歌和歌词，就这么从公开的音频平台流进了模型。

这些平台恰恰是版权方最看重的分发渠道。YouTube Music和Deezer上挂着的每一首歌，背后都对应着唱片公司或独立音乐人的授权关系；Genius整理的歌词，本身也有版权归属。Suno把它们成规模地抓走，等于绕开了所有这些授权环节，直接把别人的成品变成了自己的原料。

耐人寻味的是暴露的方式。此前Suno从不公开训练数据的构成，也从不解释这些数据是怎么弄到手的——这在AI公司里并不罕见，训练素材的来源几乎是整个行业默认的黑箱。这一次，掀开盖子的不是一份透明度报告，也不是一纸法庭传票，而是一群黑客。原本要靠诉讼慢慢撬、要靠监管一点点问的东西，被一次入侵一次性摊在了台面上。

对正在起诉Suno的版权方来说，源代码里的抓取记录是他们过去很难拿到的东西：不是推测模型「可能」用了受版权保护的作品，而是白纸黑字写着从哪个平台、抓了什么。

02一段伪装对话就能让Claude把用户姓名、雇主、密保答案发给攻击者

打开一段看起来平平无奇的Claude对话，等它回复完毕，用户的全名、现任雇主和几道密保问题的答案，已经悄悄发到了攻击者手里，界面上没有任何提示。做出这次演示的研究者盯上的是claude.ai的记忆系统：它每天把你的历史对话浓缩成几段个人画像，注入之后每一次新会话，另有一个检索工具能随时翻出你说过的全部内容。

问题在于，这套记忆里攒下的信息密度超过大多数密码管理器。人们把工作机密、私人隐私、感情困扰都倾诉给助手，日积月累就拼出一个高保真的「你」，足够用来敲诈、冒充，或是绕过密保验证。而触发外泄的，只是一段被精心设计的普通提问。提示注入不再是实验室里的概念演示，它能偷走接入了记忆和工具的真实用户数据。

手工给模型打补丁的速度，追不上这种活体攻击。OpenAI的应对是把红队自动化：它造了一个叫GPT-Red的攻击型模型，专门当陪练，用自我对弈的方式让模型互相攻防。上周发布的旗舰GPT-5.6，OpenAI称正是靠对抗GPT-Red训练，成了迄今鲁棒性最强的一版。防御的一端，正从人找漏洞切换到AI攻AI。

03一边告用户，一边被告，AI在法庭上成了双向甩责工具

xAI把南卡罗来纳州一名男子告上了法庭。诉状称，Terry Wayne Harwood明知故犯，用Grok绕过安全护栏、篡改未经同意的图像，生成并传播儿童性虐材料，违反了平台使用条款。这一次，AI公司站在原告席上，主动出击，把生成内容的责任死死划到用户头上。

而在另一起诉讼里，同一类公司坐到了被告席。26名Meta前员工起诉公司，指控它靠一套内部AI工具收集的绩效数据来决定裁掉谁，把休假中的员工不公平地列进了裁员名单。这里的AI不是被用来追责，而是被指当成了挡箭牌，替人为的裁员决定背锅。

两起案子，两种完全相反的姿态。Grok这边，公司说是用户滥用了工具，责任在人；Meta那边，前员工说公司用工具掩盖了自己的决定，责任还是在人。当AI既能生成内容又能参与决策，法庭要厘清的其实是同一个问题：出了事，这笔账算在写代码的公司，还是按按钮的个人。