En journalist i 404 Media lagde en AI låt, lastet den opp via DistroKid på rundt fem minutter og fikk den plassert på Lathe of Heavens ekte artistsider i løpet av få dager. Svakheten ligger i koblingen mellom en ny utgivelse og en etablert artistprofil: Ruting av metadata er ikke det samme som dokumentert tillatelse...
Publisert avRedigert med GPT-5.6 TerraBilder generert med GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: How did a 404 Media reporter demonstrate that an AI-generated song could be uploaded in about five minutes through DistroKid and appear with. Article summary: 404 Media’s demonstration showed that artist-page hijacking is not primarily a music-generation problem; it is a release-metadata and identity-verification failure. The reporter made an AI track in Udio, submitted it thr. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
En journalists forsøk med en AI-generert låt viser hvor enkelt en utgivelse kan havne i katalogen til en artist som ikke har noe med den å gjøre. Problemet handler ikke bare om én falsk låt: Dersom distributører og strømmetjenester ikke pålitelig kontrollerer hvem som har rett til å publisere under en etablert artistidentitet, kan svindlere bruke den samme distribusjonsinfrastrukturen som vanlige musikere er avhengige av. 1
404 Media rapporterte at journalisten lagde en låt med Udio, lastet den opp gjennom DistroKid på om lag fem minutter og ga den tittelen «Riding High». I løpet av få dager dukket låten opp på de offisielle artistsidene til Brooklyn-punkbandet Lathe of Heaven på Spotify, Apple Music, Tidal og Amazon Music – uten bandets viten. 1
Forsøket innebar ikke innbrudd i bandets kontoer. I stedet brukte journalisten den ordinære distribusjonskjeden som sender musikk og utgivelsesdata fra en distributør til strømmetjenestene. Engadget beskrev resultatet som at et syntetisk spor ble satt direkte inn i en eksisterende artistkatalog gjennom et hull i distribusjonen. 19
Strømmetjenestene må knytte hver nye utgivelse til riktig artistside. DistroKid opplyser selv at opplastere kan angi riktige artistsider i opplastingsskjemaet, samtidig som selskapet presiserer at selve profilkoblingen til slutt håndteres av tjenestene. 28
Det blir en sårbarhet når informasjonen som følger utgivelsen, i praksis er nok til å knytte låten til en kjent artistprofil. Da kan sporet fremstå som en helt ordinær ny utgivelse i den ekte artistens diskografi, ikke som en åpenbar kopi- eller bedragerkonto.
Feil kan også oppstå uten svindel, for eksempel når artister har samme navn. DistroKid har derfor et Fixer-verktøy for artister som har fått musikken sin lagt på feil side, eller som finner andres musikk på sin egen side. Det må imidlertid sendes en separat forespørsel for hver strømmetjeneste. 24 Et system for opprydding er likevel noe annet enn en kontroll som hindrer uautoriserte koblinger før publisering.
Kontoen hos distributøren som leverer en utgivelse, er normalt også kontoen som mottar royalties knyttet til den. Tidligere rapportering om artistbedrag beskriver hvordan uavhengige distributører betaler ut strømmeinntekter til artister eller rettighetshavere – og dermed skaper et økonomisk motiv for en svindler som hevder eierskap til en låt og forsøker å skaffe avspillinger. 22
Skaden handler derfor ikke bare om at lyttere blir lurt. Kunstige avspillinger, for eksempel gjennom automatiserte metoder, kan forsterke insentivet. DistroKid definerer dette som kunstig strømming og sier at utgivelser med overveiende kunstige avspillinger kan fjernes, mens royalties kan holdes tilbake. 27
Men reaksjoner etter at avspillingene har skjedd, er ikke det samme som å hindre at en uautorisert utgivelse blir festet til en artistprofil før den går live.
Feilkoblinger, uautoriserte utgivelser og strømmebedrageri fantes før generativ AI. Forskjellen nå er kostnad og tempo: AI kan produsere store mengder billige, lett utskiftbare låter raskt. Det gir svindlere langt mer materiale å bruke mot distribusjons- og profilkoblingssystemene.
Tallene må likevel brukes presist. Kildene her dokumenterer ikke at Spotify mottar 50 000 AI-låter hver dag. Deezer oppga derimot i april 2026 at tjenesten mottok anslagsvis 75 000 fullt AI-genererte spor daglig, tilsvarende 44 prosent av alle daglige opplastinger. 50
51 Spotify har på sin side opplyst at selskapet fjernet mer enn 75 millioner «spammy tracks» i løpet av tolv måneder. Det sier noe om omfanget av misbruket, men er ikke et tall for daglige AI-opplastinger.
56
59
Det er også rapportert om musikere som oppdager mistenkelig eller uautorisert musikk knyttet til sin identitet. The Guardian skrev at jazzmusikeren Jason Moran var blant artistene som tilsynelatende ble rammet av AI-imitasjon på strømmetjenester. 56 En rapport som viser til forskeren Odette Child, oppga at hun hadde identifisert over 300 falske AI-spor tilskrevet reelle artister, blant dem Taylor Swift og avdøde jazzmusikere.
48
For en artist kan en falsk utgivelse få fans til å tro at artisten har laget musikk vedkommende aldri har stått bak. Den kan også forurense utgivelseshistorikken som lyttere, anbefalingssystemer, journalister og samarbeidspartnere bruker for å forstå artistens arbeid.
I Lathe of Heaven-saken var dette særlig alvorlig fordi låten ble lagt under en etablert bandidentitet, ikke på en tydelig separat falsk profil. Bandets omdømme, publikums tillit og kunstneriske opphav ble dermed utsatt for risiko, selv dersom den falske utgivelsen skulle gi lite inntekter. 1
En plattform kan fjerne en låt i etterkant, men den kan ikke fullt ut ta tilbake forvirringen hos lytterne eller arbeidet artisten må legge ned i å oppdage, dokumentere og bestride utgivelsen.
Spotify har lansert Artist Profile Protection, en valgfri funksjon i Spotify for Artists. Den varsler artister når musikk leveres til profilen deres og lar dem fjerne seg fra feilaktig tilknyttede utgivelser. Funksjonen er foreløpig i begrenset beta. 32
42
Tiltaket er et reelt framskritt fordi det flytter noe av kontrollen nærmere publiseringstidspunktet. Spotify opplyser at beskyttede artister får en unik artistnøkkel som kan deles med pålitelige distributører. I betaen krever utgivelser fra de fleste, men ikke alle, leverandører godkjenning eller en slik nøkkel. 36
Likevel er begrensningene tydelige:
Merket Verified by Spotify viser at en artistprofil er vurdert opp mot selskapets kriterier for autentisitet og tillit. 34 Det kan hjelpe lyttere med å identifisere en etablert profil, men er i seg selv ingen garanti for at hver ny låt som leveres til den profilen, er godkjent av artisten.
Rapporteringen peker mot et enkelt prinsipp: Å legge en ny utgivelse på en eksisterende artistprofil bør kreve sterkere bevis på tillatelse enn bare navnematch eller en rutinginstruks i metadataene.
En mer robust løsning vil kunne kombinere pålitelige distributørforhold, artiststyrte godkjenningsnøkler, varsling før publisering og en ordning på tvers av tjenester for rask håndtering av omstridte profilkoblinger. Spotifys beta er et steg i den retningen, men Lathe of Heaven-forsøket viser hvorfor reaktive rapporteringsverktøy og begrensede opt-in-ordninger fortsatt etterlater et betydelig hull. 1
36
Inntil videre bør artister følge med på strømmingsprofilene sine, sikre tilgang til kontoene for artistadministrasjon og bruke distributørers og plattformers korrigeringsverktøy raskt når en utgivelse er feilplassert. Det kan begrense hvor lenge en feil eller et angrep blir stående, men erstatter ikke sterkere identitetskontroll før utgivelsen sendes ut. 24
32
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
En journalist i 404 Media lagde en AI låt, lastet den opp via DistroKid på rundt fem minutter og fikk den plassert på Lathe of Heavens ekte artistsider i løpet av få dager.
En journalist i 404 Media lagde en AI låt, lastet den opp via DistroKid på rundt fem minutter og fikk den plassert på Lathe of Heavens ekte artistsider i løpet av få dager. Svakheten ligger i koblingen mellom en ny utgivelse og en etablert artistprofil: Ruting av metadata er ikke det samme som dokumentert tillatelse fra artisten.
Spotifys nye Artist Profile Protection gir enkelte artister mer kontroll, men er frivillig, i begrenset beta og gjelder bare Spotify.
En journalist i 404 Media lagde en AI låt, lastet den opp via DistroKid på rundt fem minutter og fikk den plassert på Lathe of Heavens ekte artistsider i løpet av få dager. Svakheten ligger i koblingen mellom en ny utgivelse og en etablert artistprofil: Ruting av metadata er ikke det samme som dokumentert tillatelse...
Publisert avRedigert med GPT-5.6 TerraBilder generert med GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: How did a 404 Media reporter demonstrate that an AI-generated song could be uploaded in about five minutes through DistroKid and appear with. Article summary: 404 Media’s demonstration showed that artist-page hijacking is not primarily a music-generation problem; it is a release-metadata and identity-verification failure. The reporter made an AI track in Udio, submitted it thr. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
En journalists forsøk med en AI-generert låt viser hvor enkelt en utgivelse kan havne i katalogen til en artist som ikke har noe med den å gjøre. Problemet handler ikke bare om én falsk låt: Dersom distributører og strømmetjenester ikke pålitelig kontrollerer hvem som har rett til å publisere under en etablert artistidentitet, kan svindlere bruke den samme distribusjonsinfrastrukturen som vanlige musikere er avhengige av. 1
404 Media rapporterte at journalisten lagde en låt med Udio, lastet den opp gjennom DistroKid på om lag fem minutter og ga den tittelen «Riding High». I løpet av få dager dukket låten opp på de offisielle artistsidene til Brooklyn-punkbandet Lathe of Heaven på Spotify, Apple Music, Tidal og Amazon Music – uten bandets viten. 1
Forsøket innebar ikke innbrudd i bandets kontoer. I stedet brukte journalisten den ordinære distribusjonskjeden som sender musikk og utgivelsesdata fra en distributør til strømmetjenestene. Engadget beskrev resultatet som at et syntetisk spor ble satt direkte inn i en eksisterende artistkatalog gjennom et hull i distribusjonen. 19
Strømmetjenestene må knytte hver nye utgivelse til riktig artistside. DistroKid opplyser selv at opplastere kan angi riktige artistsider i opplastingsskjemaet, samtidig som selskapet presiserer at selve profilkoblingen til slutt håndteres av tjenestene. 28
Det blir en sårbarhet når informasjonen som følger utgivelsen, i praksis er nok til å knytte låten til en kjent artistprofil. Da kan sporet fremstå som en helt ordinær ny utgivelse i den ekte artistens diskografi, ikke som en åpenbar kopi- eller bedragerkonto.
Feil kan også oppstå uten svindel, for eksempel når artister har samme navn. DistroKid har derfor et Fixer-verktøy for artister som har fått musikken sin lagt på feil side, eller som finner andres musikk på sin egen side. Det må imidlertid sendes en separat forespørsel for hver strømmetjeneste. 24 Et system for opprydding er likevel noe annet enn en kontroll som hindrer uautoriserte koblinger før publisering.
Kontoen hos distributøren som leverer en utgivelse, er normalt også kontoen som mottar royalties knyttet til den. Tidligere rapportering om artistbedrag beskriver hvordan uavhengige distributører betaler ut strømmeinntekter til artister eller rettighetshavere – og dermed skaper et økonomisk motiv for en svindler som hevder eierskap til en låt og forsøker å skaffe avspillinger. 22
Skaden handler derfor ikke bare om at lyttere blir lurt. Kunstige avspillinger, for eksempel gjennom automatiserte metoder, kan forsterke insentivet. DistroKid definerer dette som kunstig strømming og sier at utgivelser med overveiende kunstige avspillinger kan fjernes, mens royalties kan holdes tilbake. 27
Men reaksjoner etter at avspillingene har skjedd, er ikke det samme som å hindre at en uautorisert utgivelse blir festet til en artistprofil før den går live.
Feilkoblinger, uautoriserte utgivelser og strømmebedrageri fantes før generativ AI. Forskjellen nå er kostnad og tempo: AI kan produsere store mengder billige, lett utskiftbare låter raskt. Det gir svindlere langt mer materiale å bruke mot distribusjons- og profilkoblingssystemene.
Tallene må likevel brukes presist. Kildene her dokumenterer ikke at Spotify mottar 50 000 AI-låter hver dag. Deezer oppga derimot i april 2026 at tjenesten mottok anslagsvis 75 000 fullt AI-genererte spor daglig, tilsvarende 44 prosent av alle daglige opplastinger. 50
51 Spotify har på sin side opplyst at selskapet fjernet mer enn 75 millioner «spammy tracks» i løpet av tolv måneder. Det sier noe om omfanget av misbruket, men er ikke et tall for daglige AI-opplastinger.
56
59
Det er også rapportert om musikere som oppdager mistenkelig eller uautorisert musikk knyttet til sin identitet. The Guardian skrev at jazzmusikeren Jason Moran var blant artistene som tilsynelatende ble rammet av AI-imitasjon på strømmetjenester. 56 En rapport som viser til forskeren Odette Child, oppga at hun hadde identifisert over 300 falske AI-spor tilskrevet reelle artister, blant dem Taylor Swift og avdøde jazzmusikere.
48
For en artist kan en falsk utgivelse få fans til å tro at artisten har laget musikk vedkommende aldri har stått bak. Den kan også forurense utgivelseshistorikken som lyttere, anbefalingssystemer, journalister og samarbeidspartnere bruker for å forstå artistens arbeid.
I Lathe of Heaven-saken var dette særlig alvorlig fordi låten ble lagt under en etablert bandidentitet, ikke på en tydelig separat falsk profil. Bandets omdømme, publikums tillit og kunstneriske opphav ble dermed utsatt for risiko, selv dersom den falske utgivelsen skulle gi lite inntekter. 1
En plattform kan fjerne en låt i etterkant, men den kan ikke fullt ut ta tilbake forvirringen hos lytterne eller arbeidet artisten må legge ned i å oppdage, dokumentere og bestride utgivelsen.
Spotify har lansert Artist Profile Protection, en valgfri funksjon i Spotify for Artists. Den varsler artister når musikk leveres til profilen deres og lar dem fjerne seg fra feilaktig tilknyttede utgivelser. Funksjonen er foreløpig i begrenset beta. 32
42
Tiltaket er et reelt framskritt fordi det flytter noe av kontrollen nærmere publiseringstidspunktet. Spotify opplyser at beskyttede artister får en unik artistnøkkel som kan deles med pålitelige distributører. I betaen krever utgivelser fra de fleste, men ikke alle, leverandører godkjenning eller en slik nøkkel. 36
Likevel er begrensningene tydelige:
Merket Verified by Spotify viser at en artistprofil er vurdert opp mot selskapets kriterier for autentisitet og tillit. 34 Det kan hjelpe lyttere med å identifisere en etablert profil, men er i seg selv ingen garanti for at hver ny låt som leveres til den profilen, er godkjent av artisten.
Rapporteringen peker mot et enkelt prinsipp: Å legge en ny utgivelse på en eksisterende artistprofil bør kreve sterkere bevis på tillatelse enn bare navnematch eller en rutinginstruks i metadataene.
En mer robust løsning vil kunne kombinere pålitelige distributørforhold, artiststyrte godkjenningsnøkler, varsling før publisering og en ordning på tvers av tjenester for rask håndtering av omstridte profilkoblinger. Spotifys beta er et steg i den retningen, men Lathe of Heaven-forsøket viser hvorfor reaktive rapporteringsverktøy og begrensede opt-in-ordninger fortsatt etterlater et betydelig hull. 1
36
Inntil videre bør artister følge med på strømmingsprofilene sine, sikre tilgang til kontoene for artistadministrasjon og bruke distributørers og plattformers korrigeringsverktøy raskt når en utgivelse er feilplassert. Det kan begrense hvor lenge en feil eller et angrep blir stående, men erstatter ikke sterkere identitetskontroll før utgivelsen sendes ut. 24
32
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
En journalist i 404 Media lagde en AI låt, lastet den opp via DistroKid på rundt fem minutter og fikk den plassert på Lathe of Heavens ekte artistsider i løpet av få dager.
En journalist i 404 Media lagde en AI låt, lastet den opp via DistroKid på rundt fem minutter og fikk den plassert på Lathe of Heavens ekte artistsider i løpet av få dager. Svakheten ligger i koblingen mellom en ny utgivelse og en etablert artistprofil: Ruting av metadata er ikke det samme som dokumentert tillatelse fra artisten.
Spotifys nye Artist Profile Protection gir enkelte artister mer kontroll, men er frivillig, i begrenset beta og gjelder bare Spotify.