据 404 媒体报道，有人正利用数字音乐发行的漏洞，在 Spotify 及其他流媒体平台上伪造歌曲并冒用真实艺术家的名义发布，以此骗取版税收益。
这一操作模式并不复杂。作恶者先用 Suno、Udio 等生成式 AI 工具制作歌曲，再用 AI 快速生成专辑封面，随后通过 DistroKid 之类的数字音乐发行服务上传作品，并谎称自己是真实乐队。发行平台会将歌曲同步至 Spotify、Tidal、Apple Music、Amazon Music 等流媒体服务。整个过程几乎没有任何实质审核，只需勾选几个选项即可完成。
404 Media 已实际验证该流程：他们使用布鲁克林乐队 Lathe of Heaven 的名义，在 Spotify 上以该乐队名义发布了一首 AI 生成的歌曲，全程仅用了五分钟。由于伪造曲目直接挂在艺术家本人的主页和个人资料下，相关播放收益不会流向原创者，而是落入作恶者手中。
中小规模的独立艺人是主要受害者。知名音乐人通常有团队专门核查此类问题，而缺乏管理的艺人主页则容易成为攻击目标。已故艺术家的名字同样被滥用。Spotify 向 404 Media 证实，"没有积极管理的个人资料可能特别容易受到攻击"。
问题并非新近出现，但生成式 AI 大幅降低了作恶成本。音乐团体 Odette Child 自今年 7 月开始追踪这一现象，至今已发现 300 多首冒用泰勒·斯威夫特等名人名义上传的 AI 生成歌曲。过去手动制作并上传一首假歌尚可防范，如今作恶者可在一天之内批量"创作"并上传数百首。
平台的应对措施目前收效有限。Spotify 已推出新的验证标识，用于确认歌曲并非 AI 生成，并上线了垃圾内容过滤机制，针对"大规模上传、重复内容、SEO 操纵、人为刷短曲目及其他形式的垃圾行为"进行筛查。此外，Spotify 正在开发一项工具，让音乐人在发行内容与其个人主页关联之前进行审核，但该功能自今年 3 月公布以来仍处于小范围测试阶段。据统计，每天约有 50,000 首 AI 生成歌曲被上传至 Spotify。
Spotify 方面回应称，保护艺术家身份是其首要任务，将持续加大在检测与预防上的投入，并与发行商直接合作，从源头拦截恶意提交。Amazon Music 也表示，正通过先进的检测技术和完善的监控系统不断改进处置能力，并与合作伙伴及版权方保持定期沟通。
Odette Child 对此并不乐观，认为平台对真正解决问题缺乏兴趣，并呼吁建立相应的基础设施，以保护消费者、听众，尤其是艺术家。能否在源头关闭这一漏洞，仍有待观察。
