Мошенники загружают фальшивые песни на страницы реальных исполнителей в Spotify и на других платформах
Лазейка в системе дистрибуции позволяет им собирать гонорары.
Злоумышленники загружают фальшивые песни на страницы реальных музыкантов в Spotify и на других платформах, сообщается в отчете 404 Media. Сама схема довольно проста. Они используют генеративный ИИ для создания низкокачественных треков («слопа»), а затем пользуются лазейкой в дистрибуции, чтобы внедрять их напрямую в каталоги уже существующих исполнителей.
Эта лазейка даже дает им доступ к доходам, которые приносят треки, поскольку деньги не достаются оригинальному артисту. Кроме того, выплаты здесь, скорее всего, намного выше, чем от обычного ИИ-мусора, так как фальшивый трек паразитирует на имени и профиле известного музыканта.
it is shockingly easy to post AI generated music under the name of real artists on Spotify. It took us five minutes to do. You can do it to small bands, dead artists, even Taylor Swift. This is a giant loophole in digital music distribution that’s widely abused www.404media.co/spotify-ai-m…
— Emanuel Maiberg (@emanuelmaiberg.bsky.social) 2026-09-17T13:39:28.579Z
Вот как это работает (что подтвердило издание 404 Media, проведя эксперимент с бруклинской группой Lathe of Heaven). Мошенник создает сгенерированную песню с помощью таких сервисов, как Suno или Udio. Затем с помощью искусственного интеллекта он делает обложку для альбома. Наконец, он регистрируется в сервисе цифровой музыкальной дистрибуции, например DistroKid (его и использовали журналисты 404 Media в своем тесте). После загрузки трека мошенник просто врет, что является настоящей группой, а платформа делает все остальное.
Вскоре песня появляется на Spotify, Tidal, Apple Music, Amazon Music и в других стриминговых сервисах как самый настоящий новый трек от реального исполнителя. Все, что для этого нужно — готовность лгать и умение поставить галочку на веб-сайте. Ни служба дистрибуции, ни стриминговая платформа не замечают ошибки, поэтому песня приносит мошеннику деньги и портит репутацию артиста.
Как и всегда, менее известные музыканты более уязвимы перед лицом таких мошенников. Дело в том, что у знаменитых исполнителей часто есть целые команды, которые следят за подобными вещами. Проблема также коснулась умерших музыкантов, что выглядит довольно жутко. В Spotify подтвердили 404 Media, что «профили, которые не обслуживаются активно, могут быть особенно уязвимы».
«Возможность наслаждаться процессом создания чего-либо и выпускать это в мир, зная, что это явно продукт наших собственных рук — по сути, одна из последних движущих сил создания музыки, — рассказал вокалист Lathe of Heaven изданию 404 Media. — Тот факт, что кто-то может разрушить нашу репутацию, выложив этот убогий мусор под нашим именем, безумно обескураживает и говорит о многом в отношении дистрибуции и стриминговых сервисов, которые позволяют этому происходить».
Музыкальная группа Odette Child начала отслеживать эту проблему еще в июле и с тех пор обнаружила более 300 сгенерированных ИИ песен, авторами которых якобы являются известные исполнители, случайные знаменитости, покойные джазовые музыканты и практически все, кто между ними. Эта лазейка существовала и до того, как ИИ-мусор начал захватывать музыкальные стриминговые платформы, но теперь все дело в масштабах. Одно дело — создать одну фейковую песню самостоятельно и выгрузить ее от чужого имени. И совсем другое — использовать генеративный ИИ, чтобы быстро «создавать» и загружать сотни таких треков ежедневно.
Spotify работает над инструментом, который позволяет музыкантам проверять релизы до того, как они выйдут в эфир и будут привязаны к их профилям, однако функция пока работает в режиме ограниченного бета-тестирования. Впервые об этом инструменте было объявлено еще в марте. Статистика разнится, но, по оценкам, ежедневно в Spotify загружается порядка 50 000 песен, созданных с помощью ИИ.
«Мы отчетливо видим, что они не заинтересованы в наилучшем решении этой проблемы, — заявили в Odette Child. — Нам нужна какая-то инфраструктура, которая сможет защитить нас как потребителей, слушателей и особенно как артистов».
В Spotify заявили, что «защита личных данных артистов является для нас главным приоритетом, и мы продолжаем активно инвестировать в средства обнаружения и предотвращения нарушений». В компании также добавили, что «напрямую работают с дистрибьюторами, чтобы пресекать недобросовестные загрузки у самого источника», что может означать возможное закрытие этой лазейки в будущем.
Представители Amazon Music отделались дежурными корпоративными фразами, заявив, что компания «стремится постоянно совершенствовать систему контроля с помощью передовых технологий обнаружения и улучшенных систем мониторинга, а также регулярно ведет диалог с партнерами и правообладателями, чтобы гарантировать защиту интересов артистов и авторов песен по мере эволюции этой сферы».
Нельзя сказать, что эти платформы сидели сложа руки. Они предпринимают шаги для решения проблемы, однако эти меры пока не дают должного эффекта. В Spotify появился новый верификационный значок, подтверждающий, что песня не создана искусственным интеллектом. Компания также внедрила спам-фильтр, который отслеживает «массовые загрузки, дубликаты, SEO-уловки, злоупотребления с искусственно короткими треками и другие формы мусорного контента».
