En reporter från 404 Media skapade en AI låt med Udio och distribuerade den via DistroKid på omkring fem minuter. Problemet är kopplingen mellan en uppladdning och en befintlig artistprofil: den som levererar låten kan få royalty för den, medan den verkliga artisten får ta konsekvenserna för sitt namn och sin katalog.
Publicerad avRedigerad med GPT-5.6 TerraBilder genererade med GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: How did a 404 Media reporter demonstrate that an AI-generated song could be uploaded in about five minutes through DistroKid and appear with. Article summary: 404 Media’s demonstration showed that artist-page hijacking is not primarily a music-generation problem; it is a release-metadata and identity-verification failure. The reporter made an AI track in Udio, submitted it thr. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
En AI-genererad låt kunde på bara några dagar hamna i katalogen hos ett riktigt punkband – på flera stora streamingtjänster. Det visar ett test som 404 Media genomförde och som pekar på ett grundläggande problem: systemen som förmedlar musik till streamingplattformar kan koppla en ny låt till en etablerad artistprofil utan att säkert kontrollera att uppladdaren har artistens tillstånd. 1
En journalist på 404 Media skapade låten ”Riding High” med AI-tjänsten Udio, laddade upp den via DistroKid på ungefär fem minuter och skickade ut den som en vanlig release. Inom några dagar visades låten på Brooklynbandet Lathe of Heavens artistsidor hos Spotify, Apple Music, Tidal och Amazon Music – utan bandets kännedom. 1
Det handlade inte om att ta sig in på bandets konton. I stället utnyttjades den ordinarie distributionskedjan, där en distributör skickar ljudfiler och releaseuppgifter till streamingtjänsterna. Engadget beskriver upplägget som en lucka som kan användas för att placera en syntetisk låt direkt i en redan existerande artistkatalog. 19
När en release levereras måste plattformarna avgöra vilken artistsida den ska hamna på. DistroKid uppger att uppladdare kan ange rätt artistsidor i sitt uppladdningsformulär, samtidigt som bolaget säger att den slutliga kopplingen av en release till en artistsida hanteras av respektive tjänst. 28
Det är praktiskt vid legitima utgivningar, men skapar en risk om uppgiften om målsidan i praktiken räcker för att knyta en låt till en känd profil. Resultatet kan bli att en obehörig låt ser ut som ett normalt nytt släpp i artistens diskografi, snarare än som ett uppenbart falskt konto.
Samma typ av fel kan förstås också uppstå oavsiktligt, exempelvis när flera artister har samma namn. DistroKid har verktyget Fixer, där artister kan begära att musik flyttas från fel sida eller att någon annans musik tas bort från den egna. En separat begäran krävs dock för varje enskild tjänst. 24 Ett sådant rättelseverktyg löser skadan efteråt, men stoppar inte en obehörig koppling innan publiken hinner se den.
Kontot hos distributören som levererar en release är normalt det konto som kan få royalty för låtens spelningar. Oberoende distributörer betalar ut streamingintäkter till artister eller rättighetshavare, vilket ger en bedragare ett ekonomiskt motiv att registrera och driva trafik till en falsk release. 22
Det blir ännu mer lockande om spelningarna manipuleras. DistroKid definierar artificiell streaming som metoder som på konstgjord väg höjer antalet spelningar och säger att musik med huvudsakligen artificiella streams kan tas bort, medan royaltyn kan hållas inne. 27
Men kontroll i efterhand är något annat än att säkerställa att ingen obehörig låt kopplas till en artistprofil från början.
Felkopplade artistsidor, obehöriga uppladdningar och streamingbedrägerier fanns före den generativa AI:n. Det nya är hastigheten och kostnaden: det går att skapa mängder av billiga, utbytbara låtar på kort tid och därmed prova fler vägar genom distributions- och matchningssystemen.
Siffrorna behöver dock användas med försiktighet. Underlaget styrker inte något plattformsgranskat tal om 50 000 AI-låtar om dagen på Spotify. Deezer uppgav i april 2026 i stället att tjänsten tog emot cirka 75 000 helt AI-genererade spår per dag, motsvarande 44 procent av dess dagliga uppladdningar. 50
51 Spotify har separat sagt att man under en tolvmånadersperiod tagit bort över 75 miljoner "spammy tracks" – ett mått på ett bredare missbruksproblem, inte en daglig siffra för AI-uppladdningar.
56
59
Det finns också rapporter om musiker som har upptäckt misstänkt eller obehörig musik kopplad till sina identiteter. The Guardian skrev att jazzmusikern Jason Moran hör till de artister som tycks ha utsatts för AI-imiteringar på streamingtjänster. 56 En rapport som hänvisar till forskaren Odette Child uppger att hon identifierat över 300 falska AI-spår som tillskrivits riktiga artister, däribland Taylor Swift och avlidna jazzmusiker.
48
När en falsk låt hamnar på en riktig artistsida kan lyssnare tro att artisten har gjort musiken. Det kan påverka relationen till publiken, förvanska artistens utgivningshistorik och störa den bild som fans, rekommendationssystem, journalister och samarbetspartner får av musikern.
I Lathe of Heaven-fallet låg låten under bandets etablerade identitet, inte på en separat imitationsprofil. Därmed utsattes både bandets anseende, publikens förtroende och frågan om konstnärligt upphov för risk – även om låten skulle ha genererat små intäkter. 1
Att ta bort en låt i efterhand kan inte helt radera förvirringen, och det lägger dessutom arbetet med att upptäcka, dokumentera och bestrida felaktigheten på artisterna själva.
Spotify har lanserat Artist Profile Protection i Spotify for Artists. Funktionen meddelar artisten när musik levereras till profilen och gör det möjligt att ta bort sig själv från felaktiga releaser. 32
42
Skyddet är ett steg mot granskning före publicering. Artister som omfattas får en unik artistnyckel som kan delas med betrodda distributörer. Under betan kräver leveranser från de flesta, men inte alla, leverantörer ett godkännande eller en sådan nyckel. 36
Begränsningarna är samtidigt tydliga:
Märkningen Verified by Spotify visar att en artistprofil har granskats mot Spotifys kriterier för autenticitet och förtroende. 34 Men den är i sig ingen garanti för att varje ny låt som hamnar på profilen är godkänd av artisten.
Principen är enkel: att placera en ny release på en befintlig artistsida bör kräva starkare bevis på behörighet än ett namn eller en uppgift om var releasen ska hamna.
Ett mer robust system skulle kunna kombinera betrodda distributörsrelationer, artiststyrda godkännandenycklar, förhandsnotiser och en snabb, gemensam process mellan tjänster för att hantera tvistiga kopplingar. Spotifys beta är ett steg i den riktningen, men Lathe of Heaven-testet visar att reaktiva anmälningar och begränsade frivilliga skydd lämnar en betydande lucka. 1
36
Tills vidare kan artister bevaka sina streamingprofiler, göra anspråk på sina artistadministratörskonton och använda distributörernas och plattformarnas rättelsevägar så snabbt som möjligt vid en felkoppling. Det kan begränsa hur länge ett misstag eller angrepp ligger ute – men ersätter inte bättre identitetskontroll före publicering. 24
32
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
En reporter från 404 Media skapade en AI låt med Udio och distribuerade den via DistroKid på omkring fem minuter.
En reporter från 404 Media skapade en AI låt med Udio och distribuerade den via DistroKid på omkring fem minuter. Problemet är kopplingen mellan en uppladdning och en befintlig artistprofil: den som levererar låten kan få royalty för den, medan den verkliga artisten får ta konsekvenserna för sitt namn och sin katalog.
Spotifys Artist Profile Protection ger vissa artister möjlighet att granska leveranser, men tjänsten är frivillig, i begränsad beta och omfattar inte alla distributörer eller andra streamingplattformar.
En reporter från 404 Media skapade en AI låt med Udio och distribuerade den via DistroKid på omkring fem minuter. Problemet är kopplingen mellan en uppladdning och en befintlig artistprofil: den som levererar låten kan få royalty för den, medan den verkliga artisten får ta konsekvenserna för sitt namn och sin katalog.
Publicerad avRedigerad med GPT-5.6 TerraBilder genererade med GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: How did a 404 Media reporter demonstrate that an AI-generated song could be uploaded in about five minutes through DistroKid and appear with. Article summary: 404 Media’s demonstration showed that artist-page hijacking is not primarily a music-generation problem; it is a release-metadata and identity-verification failure. The reporter made an AI track in Udio, submitted it thr. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
En AI-genererad låt kunde på bara några dagar hamna i katalogen hos ett riktigt punkband – på flera stora streamingtjänster. Det visar ett test som 404 Media genomförde och som pekar på ett grundläggande problem: systemen som förmedlar musik till streamingplattformar kan koppla en ny låt till en etablerad artistprofil utan att säkert kontrollera att uppladdaren har artistens tillstånd. 1
En journalist på 404 Media skapade låten ”Riding High” med AI-tjänsten Udio, laddade upp den via DistroKid på ungefär fem minuter och skickade ut den som en vanlig release. Inom några dagar visades låten på Brooklynbandet Lathe of Heavens artistsidor hos Spotify, Apple Music, Tidal och Amazon Music – utan bandets kännedom. 1
Det handlade inte om att ta sig in på bandets konton. I stället utnyttjades den ordinarie distributionskedjan, där en distributör skickar ljudfiler och releaseuppgifter till streamingtjänsterna. Engadget beskriver upplägget som en lucka som kan användas för att placera en syntetisk låt direkt i en redan existerande artistkatalog. 19
När en release levereras måste plattformarna avgöra vilken artistsida den ska hamna på. DistroKid uppger att uppladdare kan ange rätt artistsidor i sitt uppladdningsformulär, samtidigt som bolaget säger att den slutliga kopplingen av en release till en artistsida hanteras av respektive tjänst. 28
Det är praktiskt vid legitima utgivningar, men skapar en risk om uppgiften om målsidan i praktiken räcker för att knyta en låt till en känd profil. Resultatet kan bli att en obehörig låt ser ut som ett normalt nytt släpp i artistens diskografi, snarare än som ett uppenbart falskt konto.
Samma typ av fel kan förstås också uppstå oavsiktligt, exempelvis när flera artister har samma namn. DistroKid har verktyget Fixer, där artister kan begära att musik flyttas från fel sida eller att någon annans musik tas bort från den egna. En separat begäran krävs dock för varje enskild tjänst. 24 Ett sådant rättelseverktyg löser skadan efteråt, men stoppar inte en obehörig koppling innan publiken hinner se den.
Kontot hos distributören som levererar en release är normalt det konto som kan få royalty för låtens spelningar. Oberoende distributörer betalar ut streamingintäkter till artister eller rättighetshavare, vilket ger en bedragare ett ekonomiskt motiv att registrera och driva trafik till en falsk release. 22
Det blir ännu mer lockande om spelningarna manipuleras. DistroKid definierar artificiell streaming som metoder som på konstgjord väg höjer antalet spelningar och säger att musik med huvudsakligen artificiella streams kan tas bort, medan royaltyn kan hållas inne. 27
Men kontroll i efterhand är något annat än att säkerställa att ingen obehörig låt kopplas till en artistprofil från början.
Felkopplade artistsidor, obehöriga uppladdningar och streamingbedrägerier fanns före den generativa AI:n. Det nya är hastigheten och kostnaden: det går att skapa mängder av billiga, utbytbara låtar på kort tid och därmed prova fler vägar genom distributions- och matchningssystemen.
Siffrorna behöver dock användas med försiktighet. Underlaget styrker inte något plattformsgranskat tal om 50 000 AI-låtar om dagen på Spotify. Deezer uppgav i april 2026 i stället att tjänsten tog emot cirka 75 000 helt AI-genererade spår per dag, motsvarande 44 procent av dess dagliga uppladdningar. 50
51 Spotify har separat sagt att man under en tolvmånadersperiod tagit bort över 75 miljoner "spammy tracks" – ett mått på ett bredare missbruksproblem, inte en daglig siffra för AI-uppladdningar.
56
59
Det finns också rapporter om musiker som har upptäckt misstänkt eller obehörig musik kopplad till sina identiteter. The Guardian skrev att jazzmusikern Jason Moran hör till de artister som tycks ha utsatts för AI-imiteringar på streamingtjänster. 56 En rapport som hänvisar till forskaren Odette Child uppger att hon identifierat över 300 falska AI-spår som tillskrivits riktiga artister, däribland Taylor Swift och avlidna jazzmusiker.
48
När en falsk låt hamnar på en riktig artistsida kan lyssnare tro att artisten har gjort musiken. Det kan påverka relationen till publiken, förvanska artistens utgivningshistorik och störa den bild som fans, rekommendationssystem, journalister och samarbetspartner får av musikern.
I Lathe of Heaven-fallet låg låten under bandets etablerade identitet, inte på en separat imitationsprofil. Därmed utsattes både bandets anseende, publikens förtroende och frågan om konstnärligt upphov för risk – även om låten skulle ha genererat små intäkter. 1
Att ta bort en låt i efterhand kan inte helt radera förvirringen, och det lägger dessutom arbetet med att upptäcka, dokumentera och bestrida felaktigheten på artisterna själva.
Spotify har lanserat Artist Profile Protection i Spotify for Artists. Funktionen meddelar artisten när musik levereras till profilen och gör det möjligt att ta bort sig själv från felaktiga releaser. 32
42
Skyddet är ett steg mot granskning före publicering. Artister som omfattas får en unik artistnyckel som kan delas med betrodda distributörer. Under betan kräver leveranser från de flesta, men inte alla, leverantörer ett godkännande eller en sådan nyckel. 36
Begränsningarna är samtidigt tydliga:
Märkningen Verified by Spotify visar att en artistprofil har granskats mot Spotifys kriterier för autenticitet och förtroende. 34 Men den är i sig ingen garanti för att varje ny låt som hamnar på profilen är godkänd av artisten.
Principen är enkel: att placera en ny release på en befintlig artistsida bör kräva starkare bevis på behörighet än ett namn eller en uppgift om var releasen ska hamna.
Ett mer robust system skulle kunna kombinera betrodda distributörsrelationer, artiststyrda godkännandenycklar, förhandsnotiser och en snabb, gemensam process mellan tjänster för att hantera tvistiga kopplingar. Spotifys beta är ett steg i den riktningen, men Lathe of Heaven-testet visar att reaktiva anmälningar och begränsade frivilliga skydd lämnar en betydande lucka. 1
36
Tills vidare kan artister bevaka sina streamingprofiler, göra anspråk på sina artistadministratörskonton och använda distributörernas och plattformarnas rättelsevägar så snabbt som möjligt vid en felkoppling. Det kan begränsa hur länge ett misstag eller angrepp ligger ute – men ersätter inte bättre identitetskontroll före publicering. 24
32
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
En reporter från 404 Media skapade en AI låt med Udio och distribuerade den via DistroKid på omkring fem minuter.
En reporter från 404 Media skapade en AI låt med Udio och distribuerade den via DistroKid på omkring fem minuter. Problemet är kopplingen mellan en uppladdning och en befintlig artistprofil: den som levererar låten kan få royalty för den, medan den verkliga artisten får ta konsekvenserna för sitt namn och sin katalog.
Spotifys Artist Profile Protection ger vissa artister möjlighet att granska leveranser, men tjänsten är frivillig, i begränsad beta och omfattar inte alla distributörer eller andra streamingplattformar.