Spotify等平台现漏洞，不法分子借AI生成假歌骗取版税

驱动中国9月18日消息，据科技媒体404 Media近日报道，一种利用数字音乐分发漏洞的新型欺诈手段正在Spotify等主流音乐平台上蔓延。不法分子通过生成式人工智能制作低质量虚假歌曲，并将其直接上传至真实音乐人的个人主页，以此窃取本应归属于艺术家的版税收入。这一漏洞不仅操作门槛极低，且因蹭用知名艺人流量，其非法收益远超普通AI垃圾音乐。

404 Media的调查显示，该欺诈流程相当简单且隐蔽。攻击者首先利用Suno或Udio等生成式AI工具快速批量制作“AI垃圾歌曲”（slop songs），随后借助AI生成配套的虚假专辑封面。关键步骤在于利用数字音乐分发服务（如DistroKid等未具名具体服务商，但报道中提及了分发服务这一环节）的审核漏洞，将这些内容强行绑定到已存在的真实艺术家目录中。由于资金流向被劫持，原本应支付给艺术家的版税直接流入了欺诈者的账户。

报道中引用了404 Media记者Emanuel Maiberg在社交平台Bluesky上的实测经历，揭示了该漏洞的严重性。Maiberg指出，在Spotify上以真实艺术家名义发布AI生成音乐的过程“令人震惊地简单”，整个操作仅耗时五分钟。他强调，无论是小众乐队、已故艺术家，还是像Taylor Swift这样的全球顶流，其页面均可能成为攻击目标。这一现象暴露了当前数字音乐分发体系中广泛存在的监管盲区。

为了验证这一说法，404 Media团队以布鲁克林乐队Lathe of Heaven为例进行了测试。他们成功地将AI生成的虚假曲目挂载到该乐队的官方页面上。这种手段之所以能带来高额非法收益，是因为虚假曲目直接借用了真实艺术家的品牌效应和粉丝基础。当听众在不知情的情况下点击播放这些“假歌”时，产生的流量数据被计入该艺术家名下，进而触发版税结算机制，而结算款项却被分发服务错误地支付给了上传虚假内容的欺诈者。

此次事件凸显了生成式AI技术在内容创作领域普及后，对数字版权保护体系带来的新挑战。传统的音乐分发平台依赖自动化审核与人工抽查相结合的模式，但在面对海量且快速迭代的AI生成内容时，往往难以有效识别并拦截此类“寄生式”欺诈行为。由于AI生成内容的成本极低，欺诈者可以大规模批量操作，这使得平台方在版税结算前的验证环节面临巨大压力。

目前，Spotify及其他相关平台尚未就这一特定漏洞发布详细的官方回应或整改措施。然而，这一事件已在音乐产业内部引发担忧。艺术家和唱片公司担心，随着AI技术的进一步成熟，此类欺诈行为可能更加难以察觉，不仅损害创作者的经济利益，更可能污染音乐平台的推荐算法和内容生态。行业专家呼吁，平台方需升级身份验证机制，强化对艺术家页面内容变更的审核流程，并建立更透明的版税追踪系统，以堵住这一分发漏洞。