En AI-sang nåede et rigtigt bands streamingprofiler på få dage

En journalists forsøg med en AI-genereret sang viser, at det kan være overraskende let at få en udgivelse koblet til kataloget hos en kunstner, der intet har med nummeret at gøre. Det afgørende problem er ikke nødvendigvis adgang til bandets konto, men kontrollen med de oplysninger, som distributører sender videre til streamingtjenesterne. 1

Sådan endte nummeret hos Lathe of Heaven

404 Media oplyser, at journalisten skabte sangen med AI-værktøjet Udio, uploadede den gennem DistroKid på cirka fem minutter og udgav den under titlen “Riding High”. Få dage senere stod nummeret på de officielle kunstnersider for Brooklyn-punkbandet Lathe of Heaven på Spotify, Apple Music, Tidal og Amazon Music – uden bandets kendskab. 1

Forsøget byggede ikke på indbrud i bandets konti. Det udnyttede den almindelige distributionskæde, hvor en distributør leverer musik og oplysninger om udgivelsen til de digitale musiktjenester. Engadget beskrev resultatet som, at et syntetisk nummer blev indsat direkte i et eksisterende kunstnerkatalog via et hul i distributionen. 19

Når placering på en kunstnerside forveksles med tilladelse

Streamingplatforme skal matche nye udgivelser med den korrekte kunstnerside. DistroKid oplyser selv, at brugere kan angive de rigtige kunstnersider under uploaden, samtidig med at tjenesten understreger, at den endelige tilknytning af kunstnersider håndteres af de enkelte musiktjenester. 28

Den arbejdsgang er praktisk, men bliver en sårbarhed, hvis de indsendte oplysninger reelt er nok til at knytte et nyt nummer til en kendt kunstnerprofil. Så kan nummeret fremstå som en almindelig ny udgivelse i et rigtigt katalog frem for som en åbenlys efterlignerprofil.

Fejlramte tilknytninger kan også opstå ved navnesammenfald og almindelige metadatafejl. DistroKid har derfor værktøjet Fixer, hvor kunstnere kan anmode om at få egen musik flyttet fra en forkert side eller få andres musik fjernet fra deres side. Der skal dog oprettes en særskilt anmodning for hver tjeneste. 24 Det er oprydning efter skaden – ikke en garanti for, at en uautoriseret tilknytning stoppes, før lytterne ser den.

Hvorfor der kan være penge i svindlen

Den konto hos distributøren, der har leveret en udgivelse, vil normalt være den, der står til at modtage royalties fra afspilninger. Beretninger om kunstnerimpostorer har tidligere beskrevet, hvordan uafhængige distributører udbetaler streamingindtægter til kunstnere eller rettighedshavere – og dermed også, hvorfor en svindler kan have interesse i at få et falsk nummer hørt. 22

Kunstigt oppustede afspilninger kan øge incitamentet yderligere. DistroKid betegner det som kunstig streaming, når afspilningstal øges med kunstige midler, og skriver, at udgivelser med overvejende kunstige streams kan blive fjernet, mens royalties kan blive tilbageholdt. 27

Men indgreb efter afspilninger er sket, er noget andet end at forhindre, at et uautoriseret nummer overhovedet lander på en etableret kunstners profil.

AI gør et gammelt problem billigere at opskalere

Forkerte kunstnertilknytninger, uautoriserede udgivelser og streamingbedrageri fandtes før generativ AI. AI ændrer især økonomien: Der kan produceres mange billige og udskiftelige numre hurtigt, så flere kan bruges til at afprøve distributions- og matchningssystemer.

Tallene skal dog læses præcist. Kilderne her dokumenterer ikke et platformskontrolleret tal på 50.000 AI-sange dagligt på Spotify. Deezer oplyste derimod i april 2026, at tjenesten modtog 75.000 fuldt AI-genererede numre om dagen, svarende til 44 procent af dens daglige uploads. 5051 Spotify har på sin side sagt, at det fjernede over 75 millioner "spammy tracks" i løbet af 12 måneder. Det siger noget om omfanget af misbrug, men er ikke et tal for daglige AI-uploads. 5659

Der er samtidig rapporteret om musikere, der har fundet mistænkelig eller uautoriseret musik knyttet til deres identitet. The Guardian skrev, at jazzmusikeren Jason Moran var blandt de kunstnere, der tilsyneladende blev ramt af AI-efterligninger på streamingtjenester. 56 En rapport med henvisning til forskeren Odette Child oplyste, at hun havde fundet over 300 falske AI-numre tilskrevet rigtige kunstnere, herunder Taylor Swift og afdøde jazzmusikere. 48

Skaden handler ikke kun om royalties

For kunstnere kan et falsk nummer vildlede fans om, hvad de har skabt, og hvad de står for. Det kan også forurene udgivelseshistorikken – den, som lyttere, anbefalingssystemer, journalister og samarbejdspartnere bruger til at forstå en kunstners arbejde.

I Lathe of Heaven-sagen var problemet særligt tydeligt, fordi nummeret blev placeret under bandets etablerede identitet og ikke på en separat profil, der åbenlyst lignede en efterligning. Dermed blev både omdømme, publikums tillid og kunstnerisk ophav sat på spil, også selv om nummeret ikke nødvendigvis gav store indtægter. 1

Et nummer kan godt fjernes senere. Men den forvirring, det når at skabe blandt lyttere, og det arbejde kunstneren skal bruge på at opdage, dokumentere og bestride udgivelsen, kan ikke fuldt ud rulles tilbage.

Spotifys svar: Mere kontrol, men ikke fuld beskyttelse

Spotify har lanceret Artist Profile Protection i Spotify for Artists. Funktionen giver kunstnere besked, når musik leveres til deres profil, og mulighed for at fjerne sig selv fra fejltilknyttede udgivelser. Den er fortsat i begrænset beta. 3242

Det er et skridt i retning af kontrol før offentliggørelse. Spotify oplyser, at beskyttede kunstnere får en unik kunstnernøgle, som de kan dele med betroede distributører. Under betaen kræver udgivelser fra de fleste – men ikke alle – leverandører en godkendelse eller en sådan nøgle. 36

Begrænsningerne er dog væsentlige:

• Funktionen er frivillig og kun tilgængelig for en begrænset gruppe kunstnere i beta. 32
• Ikke alle leverandører behandles ens i betaen. 36
• Den gælder Spotify og ikke automatisk Apple Music, Tidal, Amazon Music eller andre tjenester, som også var omfattet af 404 Medias forsøg. 1
• Den giver kunstneren mulighed for gennemgang og fjernelse, men indfører ikke et universelt krav om, at distributører beviser bemyndigelse, før en ny udgivelse kobles til en eksisterende kunstneridentitet.

Mærket Verified by Spotify viser, at en kunstnerprofil er gennemgået efter Spotifys kriterier for autenticitet og troværdighed. 34 Det kan hjælpe lyttere med at genkende en etableret profil, men er ikke i sig selv en garanti for, at hvert nytilføjet nummer på profilen er godkendt af kunstneren.

Hvad der kan lukke hullet bedre

Den grundlæggende løsning er enkel i princippet: Det bør kræve stærkere dokumentation at føje en ny udgivelse til en eksisterende kunstnerprofil end blot et navn eller en instruktion om, hvor udgivelsen skal placeres.

En mere robust model ville kombinere betroede distributørforhold, kunstnerstyrede godkendelsesnøgler, beskeder før udgivelse og en hurtig fælles proces på tværs af tjenester til at løse omstridte tilknytninger. Spotifys beta peger i den retning, men Lathe of Heaven-forsøget viser, hvorfor reaktive anmeldelsesværktøjer og begrænsede tilvalgsbeskyttelser stadig efterlader et betydeligt hul. 136

Indtil videre kan kunstnere holde øje med deres profiler, sikre adgang til deres kunstneradministration og hurtigt bruge platformenes og distributørernes rettelsesværktøjer ved fejltilknytninger. Det kan begrænse, hvor længe en fejl eller et angreb er synligt, men erstatter ikke stærkere identitetskontrol før udgivelsen. 2432