AnswersPublished25 sources
Een AI-nummer kwam binnen enkele dagen op de echte pagina van een band terecht
Een journalist van 404 Media maakte met Udio een AI nummer, uploadde het in ongeveer vijf minuten via DistroKid en zag het binnen dagen verschijnen als ‘Riding High’ op de officiële pagina’s van Lathe of Heaven. De zwakke plek zit in de koppeling van releases aan bestaande artiestenpagina’s: een uploader kan volgens...
Gepubliceerd doorBewerkt met GPT-5.6 TerraAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Een journalist van 404 Media maakte met Udio een AI nummer, uploadde het in ongeveer vijf minuten via DistroKid en zag het binnen dagen verschijnen als ‘Riding High’ op de officiële pagina’s van Lathe of Heaven.
- De zwakke plek zit in de koppeling van releases aan bestaande artiestenpagina’s: een uploader kan volgens de berichtgeving via de normale distributieketen een track aan een verkeerde artiestencatalogus laten toevoegen.
- Spotify biedt met Artist Profile Protection een extra controlemoment, maar de functie is optioneel, zit nog in een beperkte bèta en beschermt niet automatisch tegen dezelfde problemen op andere diensten.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did a 404 Media reporter demonstrate that an AI-generated song could be uploaded in about five minutes through DistroKid and appear with. Article summary: 404 Media’s demonstration showed that artist-page hijacking is not primarily a music-generation problem; it is a release-metadata and identity-verification failure. The reporter made an AI track in Udio, submitted it thr. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
404 Media heeft met een test laten zien hoe makkelijk een release bij de catalogus van een artiest kan belanden die er niets mee te maken heeft. Het probleem gaat dus verder dan één nepnummer: als distributeurs en streamingdiensten niet goed controleren wie bevoegd is om onder een bestaande artiestenidentiteit uit te brengen, kan dezelfde infrastructuur die echte muzikanten gebruiken ook worden misbruikt. 1
Zo belandde ‘Riding High’ bij Lathe of Heaven
Een journalist van 404 Media genereerde een nummer met Udio, uploadde het in ongeveer vijf minuten via DistroKid en bracht het uit onder de titel ‘Riding High’. Binnen enkele dagen stond de track op de officiële artiestenpagina’s van de Brooklynse punkband Lathe of Heaven op Spotify, Apple Music, Tidal en Amazon Music — zonder dat de band daarvan wist. 1
Daarvoor hoefde niemand in te breken in accounts van de band. De test maakte gebruik van de reguliere distributieketen: een distributeur stuurt de muziek en de bijbehorende releasegegevens door naar streamingdiensten. Engadget beschreef het resultaat als het rechtstreeks invoegen van een synthetische track in een bestaande artiestencatalogus via een gat in die distributie. 19
Een koppeling aan een artiestenpagina is geen bewijs van toestemming
Streamingdiensten moeten iedere binnenkomende release aan de juiste artiestenpagina koppelen. DistroKid vermeldt zelf dat uploaders in het uploadformulier de juiste artiestenpagina’s per dienst kunnen opgeven, al ligt de uiteindelijke koppeling bij de streamingdiensten. 28
Dat is handig bij een normale release, maar kwetsbaar wanneer de aangeleverde gegevens voldoende zijn om een nummer aan een bekend profiel te verbinden. De track oogt dan als een gewone toevoeging aan de discografie van een echte artiest, en niet als een los, duidelijk vals profiel.
Ook onschuldige naamsverwarring kan tot verkeerde koppelingen leiden. DistroKid heeft daarvoor de Fixer-procedure: artiesten kunnen melden dat hun eigen muziek op de verkeerde pagina staat, of dat muziek van iemand anders op hun pagina is terechtgekomen. Voor elke streamingdienst is een afzonderlijk verzoek nodig. 24 Zo’n herstelprocedure voorkomt echter niet dat een ongeautoriseerde release eerst al online komt.
Waarom er geld te verdienen valt met een valse upload
De account van de distributeur die een release aanlevert, is doorgaans ook de partij die de royalty’s voor die release ontvangt. Eerdere berichtgeving over artiestenimitators beschrijft hoe onafhankelijke distributeurs inkomsten uit streams aan artiesten of rechthebbenden uitbetalen. Dat creëert een prikkel voor fraudeurs om een release te claimen en streams te verzamelen. 22
De schade beperkt zich niet tot verwarring bij luisteraars. Krijgt een frauduleuze track kunstmatig gegenereerde streams, dan kan de financiële prikkel nog groter worden. DistroKid omschrijft kunstmatige streaming als het met kunstmatige middelen opdrijven van streamaantallen en zegt dat releases met voornamelijk dergelijke streams kunnen worden verwijderd en dat de royalty’s kunnen worden ingehouden. 27
Maar optreden nadat er al streams zijn geweest is iets anders dan voorkomen dat een ongeautoriseerde track vóór publicatie aan een bestaand artiestenprofiel wordt gekoppeld.
Generatieve AI maakt een oud probleem veel schaalbaarder
Verkeerd gekoppelde artiestenpagina’s, ongeautoriseerde uploads en streamingfraude bestonden al vóór generatieve AI. AI verlaagt vooral de kosten en tijd die nodig zijn om grote aantallen wegwerktracks te produceren. Daardoor krijgen kwaadwillenden meer materiaal om distributie- en profielkoppelingssystemen op de proef te stellen.
De schaal verdient wel precisie. Het beschikbare materiaal onderbouwt niet dat Spotify zelf heeft vastgesteld dat er dagelijks 50.000 AI-nummers op zijn dienst worden geüpload. Wel meldde Deezer in april 2026 naar schatting 75.000 volledig door AI gemaakte tracks per dag te ontvangen, goed voor 44% van alle dagelijkse uploads op dat platform. 50
51 Spotify zei afzonderlijk dat het in twaalf maanden tijd meer dan 75 miljoen ‘spammy tracks’ had verwijderd. Dat wijst op een breder misbruikprobleem, maar is geen dagelijks cijfer voor AI-uploads.
56
59
Er zijn ook meldingen van artiesten bij wie verdachte of ongeautoriseerde muziek aan hun identiteit werd gekoppeld. The Guardian schreef dat jazzmuzikant Jason Moran tot de artiesten behoort die op streamingplatforms werden getroffen door vermoedelijke AI-imitatie. 56 Onderzoeker Odette Child zou meer dan 300 valse AI-tracks hebben gevonden die aan echte artiesten waren toegeschreven, onder wie Taylor Swift en overleden jazzmuzikanten.
48
De schade is groter dan gemiste royalty’s
Een frauduleuze release kan fans misleiden over wat een artiest werkelijk heeft gemaakt en waar die artistiek voor staat. Ook vervuilt zo’n nummer de releasegeschiedenis die luisteraars, aanbevelingssystemen, journalisten en samenwerkingspartners gebruiken om iemands werk te beoordelen.
In het geval van Lathe of Heaven was dat extra gevoelig, omdat de track onder de bestaande identiteit van de band verscheen en niet op een afzonderlijk namaakprofiel. Daarmee kwamen de reputatie, het vertrouwen van het publiek en het auteurschap van de band onder druk te staan — ook als de track weinig geld zou opleveren. 1
Een platform kan een fout nummer later verwijderen, maar daarmee zijn de verwarring bij luisteraars en de last voor artiesten om de upload op te sporen, vast te leggen en aan te vechten niet volledig verdwenen.
Spotify biedt meer controle, maar nog geen universele bescherming
Spotify heeft Artist Profile Protection ingevoerd, een optionele functie in Spotify for Artists. Die waarschuwt artiesten wanneer muziek aan hun profiel wordt geleverd en laat hen zich van onjuiste releases verwijderen. 32
42
Dat is een relevante stap, omdat de beoordeling dichter bij het moment van publicatie komt te liggen. Spotify zegt dat beschermde artiesten een unieke artiestensleutel krijgen die zij met vertrouwde distributeurs kunnen delen. In de bèta vereisen releases van de meeste — maar niet alle — aanbieders goedkeuring of zo’n sleutel. 36
De beperkingen zijn echter wezenlijk:
- De functie is optioneel en slechts beschikbaar voor een beperkte groep artiesten in de bèta.
32
- Niet elke distributiepartner valt in de bèta onder dezelfde controle.
- De maatregel geldt voor Spotify en niet automatisch voor Apple Music, Tidal, Amazon Music of andere diensten die in de test van 404 Media werden geraakt.
1
- Artiesten krijgen meer mogelijkheden om te beoordelen en te verwijderen, maar er is geen universele, platformoverstijgende eis dat distributeurs eerst toestemming verifiëren voordat een nieuwe release aan een bestaande artiestenidentiteit wordt gekoppeld.
De afzonderlijke badge Verified by Spotify betekent dat een artiestenprofiel door Spotify is beoordeeld op authenticiteit en betrouwbaarheid. 34 Dat kan luisteraars helpen een gevestigd profiel te herkennen, maar vormt op zichzelf geen garantie dat iedere nieuw toegevoegde track door de artiest is goedgekeurd.
Wat het misbruik moeilijker zou maken
De kern is eenvoudig: voor het plaatsen van een nieuwe release op een bestaand artiestenprofiel zou meer bewijs van toestemming nodig moeten zijn dan alleen een naam of een routeringsinstructie.
Een robuustere aanpak zou vertrouwde relaties met distributeurs, door artiesten beheerde goedkeuringssleutels, meldingen vóór publicatie en een snelle, platformoverstijgende procedure voor betwiste koppelingen combineren. Spotify’s bèta wijst in die richting, maar de test met Lathe of Heaven laat zien dat reactieve meldingssystemen en beperkte opt-inbescherming een aanzienlijk gat overlaten. 1
36
Artiesten kunnen intussen hun streamingprofielen blijven controleren, hun beheerdersaccounts claimen en correctieprocedures van distributeurs en platforms snel gebruiken wanneer een release verkeerd is gekoppeld. Dat kan de duur van een fout of aanval beperken, maar vervangt geen strengere identiteitscontrole aan het begin van de distributieketen. 24
32
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Een AI-nummer kwam binnen enkele dagen op de echte pagina van een band terecht"?
Een journalist van 404 Media maakte met Udio een AI nummer, uploadde het in ongeveer vijf minuten via DistroKid en zag het binnen dagen verschijnen als ‘Riding High’ op de officiële pagina’s van Lathe of Heaven.
What are the key points to validate first?
Een journalist van 404 Media maakte met Udio een AI nummer, uploadde het in ongeveer vijf minuten via DistroKid en zag het binnen dagen verschijnen als ‘Riding High’ op de officiële pagina’s van Lathe of Heaven. De zwakke plek zit in de koppeling van releases aan bestaande artiestenpagina’s: een uploader kan volgens de berichtgeving via de normale distributieketen een track aan een verkeerde artiestencatalogus laten toevoegen.
What should I do next in practice?
Spotify biedt met Artist Profile Protection een extra controlemoment, maar de functie is optioneel, zit nog in een beperkte bèta en beschermt niet automatisch tegen dezelfde problemen op andere diensten.
Sources
engadget.comScammers have been inserting fake songs onto real artist's pages on Spotify and other platforms - Engadget
support.distrokid.comManaging Your Music