Piosenka wygenerowana przez AI pojawiła się na profilach prawdziwego zespołu

Eksperyment dziennikarza 404 Media pokazał, jak łatwo utwór wygenerowany przez AI może zostać przypisany do katalogu artysty, który nie miał z nim nic wspólnego. Stawką nie jest wyłącznie jedna fałszywa piosenka. Jeśli dystrybutorzy i serwisy streamingowe nie potwierdzają skutecznie, kto ma prawo publikować pod rozpoznawalną tożsamością artysty, ten sam system, który obsługuje legalne premiery, może zostać wykorzystany przez oszustów. 1

Co wydarzyło się w teście z Lathe of Heaven

Jak opisało 404 Media, jego dziennikarz wygenerował piosenkę za pomocą Udio, przesłał ją do dystrybucji przez DistroKid w około pięć minut i wydał pod tytułem „Riding High”. W ciągu kilku dni utwór pojawił się na oficjalnych stronach artysty brooklyńskiego punkowego zespołu Lathe of Heaven w Spotify, Apple Music, Tidal i Amazon Music — bez wiedzy zespołu. 1

Nie wymagało to przejęcia kont członków grupy. Wykorzystano zwykły proces dystrybucyjny, w którym dystrybutor przekazuje serwisom streamingowym muzykę oraz informacje o wydaniu. Engadget, opisując test, wskazał, że luka pozwoliła wstawić syntetyczny utwór bezpośrednio do istniejącego katalogu artysty. 19

Słaby punkt: przypisanie do profilu to nie potwierdzenie uprawnienia

Serwisy muszą przypisać każde nowe wydanie do właściwej strony wykonawcy. Z materiałów pomocy DistroKid wynika, że osoba przesyłająca utwór może wskazać właściwe strony artysty w formularzu, choć ostateczne mapowanie profilu należy do serwisów. 28

Ta wygoda staje się luką, gdy informacja przekazana wraz z wydaniem wystarcza do powiązania utworu ze znanym profilem. Fałszywy numer może wtedy wyglądać jak zwykłe, nowe wydanie w dyskografii prawdziwego zespołu, a nie jak materiał z wyraźnie oznaczonego konta podszywającego się pod artystę.

Problem obejmuje też niewinne zbieżności nazw i zwykłe błędy przypisania. DistroKid udostępnia narzędzie Fixer dla osób, których muzyka trafiła na niewłaściwy profil albo na których profil dodano nagrania kogoś innego. Wniosek trzeba jednak złożyć osobno dla każdego serwisu. 24 Taki mechanizm naprawczy nie zapobiega temu, że nieautoryzowane wydanie najpierw może trafić do słuchaczy.

Dlaczego fałszywe uploady mogą się opłacać

Konto w serwisie dystrybucyjnym, które przesłało wydanie, jest zwykle kontem wskazanym do otrzymywania tantiem generowanych przez ten utwór. Relacje o przypadkach podszywania się pod artystów wskazują, że niezależni dystrybutorzy wypłacają twórcom lub właścicielom praw tantiemy za odtworzenia. To tworzy zachętę, by fałszywie zgłosić wydanie i zdobywać dla niego odsłuchy. 22

Szkoda nie ogranicza się do dezorientacji odbiorców. Jeśli fałszywy utwór jest dodatkowo sztucznie odtwarzany, bodźce finansowe mogą rosnąć. DistroKid definiuje sztuczne streamowanie jako używanie sztucznych metod do podbijania liczby odsłuchań i podaje, że wydania z przewagą takich odtworzeń mogą zostać usunięte, a tantiemy — niewypłacone. 27

Egzekwowanie zasad po pojawieniu się odsłuchań to jednak co innego niż zablokowanie nieautoryzowanego przypisania jeszcze przed premierą.

Generatywna AI nie stworzyła problemu, ale ułatwia jego skalowanie

Pomyłki w przypisywaniu profili, nieautoryzowane uploady i oszustwa streamingowe istniały przed narzędziami generatywnej AI. AI zmienia jednak ekonomikę tego procederu: pozwala szybko i tanio tworzyć wielkie ilości jednorazowych utworów, które można wykorzystywać do testowania systemów dystrybucji i dopasowywania profili.

Skalę warto opisywać ostrożnie. Dostarczone źródła nie potwierdzają zweryfikowanej przez platformę liczby 50 tys. utworów AI dziennie przesyłanych do Spotify. Publicznie raportowane dane dotyczą natomiast Deezer: w kwietniu 2026 r. serwis szacował, że otrzymuje dziennie 75 tys. w pełni wygenerowanych przez AI utworów, co stanowiło 44% wszystkich dziennych uploadów. 5051 Spotify podało osobno, że w ciągu 12 miesięcy usunęło ponad 75 mln „spamowych utworów”. To sygnał skali szerszego problemu nadużyć, ale nie liczba dziennych uploadów AI. 5659

Media opisywały również artystów, którzy odkrywali podejrzaną lub nieautoryzowaną muzykę powiązaną z ich tożsamością. „The Guardian” podał, że wśród osób dotkniętych pozornymi podszyciami z użyciem AI na platformach streamingowych był jazzman Jason Moran. 56 Z kolei relacja powołująca się na badaczkę Odette Child mówi o ponad 300 fałszywych utworach AI przypisanych prawdziwym artystom, w tym Taylor Swift i zmarłym muzykom jazzowym. 48

Szkoda dla artysty to więcej niż utracone tantiemy

Fałszywe wydanie może wprowadzać fanów w błąd co do tego, co artysta stworzył i z czym chce być kojarzony. Zaśmieca też historię wydań, z której korzystają słuchacze, systemy rekomendacji, dziennikarze i potencjalni współpracownicy.

W przypadku Lathe of Heaven problem był szczególnie dotkliwy, ponieważ utwór pojawił się pod istniejącą tożsamością zespołu, a nie na osobnym, łatwym do rozpoznania profilu imitatora. Zagrożone były reputacja grupy, zaufanie odbiorców i autorstwo artystyczne — nawet gdyby fałszywe wydanie przyniosło niewielkie przychody. 1

Usunięcie utworu po czasie nie cofnie w pełni dezorientacji słuchaczy ani pracy, którą artysta musi wykonać, aby zauważyć problem, go udokumentować i złożyć reklamację.

Odpowiedź Spotify: większa kontrola, ale bez powszechnej zapory

Spotify wprowadziło Artist Profile Protection — opcjonalną funkcję w Spotify for Artists, która dodaje etap weryfikacji dla wydań dostarczanych na chroniony profil. Może ona powiadamiać artystę o dostarczeniu muzyki i pozwalać mu usunąć siebie z nieprawidłowo przypisanych wydań. 3242

To istotny krok, bo część kontroli przenosi bliżej momentu publikacji. Spotify podaje, że chronieni artyści otrzymują unikatowy klucz artysty, który mogą przekazać zaufanym dystrybutorom. W okresie beta wydania od większości, lecz nie wszystkich dostawców wymagają zatwierdzenia albo użycia tego klucza. 36

Ograniczenia wyjaśniają jednak, dlaczego narzędzie uznawane jest za niepełne:

• Funkcja jest opcjonalna i dostępna obecnie tylko dla ograniczonej grupy artystów w wersji beta. 32
• Beta nie obejmuje wszystkich dostawców w jednakowy sposób. 36
• Dotyczy Spotify, a nie automatycznie Apple Music, Tidal, Amazon Music czy innych serwisów, których dotyczył test 404 Media. 1
• Daje artystom możliwość sprawdzenia i usunięcia przypisania, ale nie ustanawia uniwersalnego, międzyplatformowego wymogu, by dystrybutor potwierdzał uprawnienie przed dołączeniem nowego wydania do istniejącej tożsamości artysty.

Osobna plakietka Verified by Spotify oznacza, że profil artysty został oceniony według kryteriów autentyczności i zaufania firmy. 34 Może ułatwić słuchaczom rozpoznanie ugruntowanego profilu, lecz sama w sobie nie gwarantuje, że każdy nowo dostarczony utwór na tym profilu został autoryzowany przez artystę.

Co utrudniłoby nadużycia

Z relacji wynika prosty wniosek: prośba o umieszczenie nowego wydania na istniejącym profilu artysty powinna wymagać silniejszego potwierdzenia uprawnień niż zgodność nazwy lub samo wskazanie docelowego profilu.

Trwalszy model łączyłby zaufane relacje z dystrybutorami, klucze zatwierdzania kontrolowane przez artystów, powiadomienia przed premierą oraz wspólny dla serwisów szybki proces rozstrzygania sporów o przypisanie. Beta Spotify jest krokiem w tę stronę, ale test z Lathe of Heaven pokazuje, że reaktywne formularze zgłoszeń i ograniczone, dobrowolne zabezpieczenia pozostawiają realną lukę. 136

Na razie artyści powinni monitorować swoje profile streamingowe, przejmować dostęp do narzędzi dla artystów i szybko korzystać z procedur korekty u dystrybutorów oraz na platformach, gdy wydanie zostanie źle przypisane. Działania te mogą skrócić czas trwania błędu lub ataku, ale nie zastąpią mocniejszej weryfikacji tożsamości na wcześniejszym etapie. 2432