เพลง AI โผล่บนหน้า Spotify ของวงจริงได้อย่างไร: ช่องโหว่ที่เปิดทางให้สวมรอยศิลปิน

การสร้างเพลงด้วย AI ไม่ใช่ประเด็นเดียวที่น่ากังวลในกรณีนี้ เพราะช่องโหว่สำคัญอยู่ที่ระบบส่งเพลงและการจับคู่เพลงเข้ากับหน้าโปรไฟล์ศิลปิน การทดลองของ 404 Media แสดงให้เห็นว่า ผู้ไม่หวังดีอาจใช้โครงสร้างพื้นฐานเดียวกับที่ศิลปินอิสระใช้ปล่อยผลงาน เพื่อพาเพลงของตนไปแปะไว้ในแคตตาล็อกของศิลปินที่ไม่เกี่ยวข้องได้

การทดลองกับวง Lathe of Heaven เกิดอะไรขึ้น

404 Media รายงานว่านักข่าวของสำนักสร้างเพลงด้วย Udio อัปโหลดผ่าน DistroKid โดยใช้เวลาราว 5 นาที และปล่อยเพลงชื่อ “Riding High” หลังจากนั้นไม่กี่วัน เพลงดังกล่าวก็ปรากฏบนหน้าศิลปินทางการของวงพังก์จากบรูคลิน Lathe of Heaven ทั้งบน Spotify, Apple Music, Tidal และ Amazon Music โดยวงไม่รับรู้มาก่อน 1

การทดลองนี้ไม่ได้เกิดจากการเจาะบัญชีของวง แต่ใช้กระบวนการกระจายเพลงตามปกติ ซึ่งส่งทั้งไฟล์เพลงและข้อมูลกำกับผลงานจากผู้จัดจำหน่ายไปยังบริการสตรีมมิง Engadget อธิบายผลลัพธ์ว่าเป็นการแทรกเพลงสังเคราะห์เข้าสู่แคตตาล็อกศิลปินที่มีอยู่เดิม ผ่านช่องโหว่ในขั้นตอนการจัดจำหน่าย 19

การชี้หน้าโปรไฟล์ ไม่เท่ากับการยืนยันสิทธิ์ของศิลปิน

แพลตฟอร์มสตรีมมิงต้องจับคู่ผลงานใหม่กับหน้าศิลปินที่ถูกต้อง เอกสารช่วยเหลือของ DistroKid ระบุว่าผู้อัปโหลดสามารถระบุหน้าศิลปินปลายทางในแบบฟอร์มอัปโหลดได้ แต่การจับคู่หน้าโปรไฟล์ขั้นสุดท้ายเป็นหน้าที่ของแต่ละบริการสตรีมมิง 28

ความสะดวกนี้กลายเป็นจุดอ่อนได้ หากข้อมูลที่ส่งมาพร้อมเพลงถูกนำไปใช้ผูกผลงานกับโปรไฟล์ศิลปินที่มีชื่อเสียง โดยไม่มีการตรวจสอบที่เข้มแข็งพอว่าผู้อัปโหลดได้รับอนุญาตจริงหรือไม่ ผลคือเพลงปลอมอาจดูเหมือนเป็นผลงานใหม่ธรรมดาในรายชื่อเพลงของศิลปินตัวจริง แทนที่จะไปอยู่ในบัญชีเลียนแบบที่เห็นได้ชัด

ปัญหานี้เกิดได้จากชื่อศิลปินซ้ำหรือการจับคู่ผิดโดยสุจริตด้วย DistroKid มีเครื่องมือ Fixer สำหรับขอแก้กรณีเพลงไปอยู่ผิดหน้า หรือมีเพลงของผู้อื่นมาอยู่บนหน้าตนเอง แต่ต้องยื่นคำขอแยกตามแต่ละบริการ 24 อย่างไรก็ดี ระบบแก้ไขภายหลังไม่สามารถป้องกันไม่ให้เพลงที่ไม่ได้รับอนุญาตเผยแพร่ถึงผู้ฟังตั้งแต่แรก

ทำไมจึงอาจมีแรงจูงใจด้านรายได้

โดยทั่วไป บัญชีผู้จัดจำหน่ายที่ส่งผลงานเข้าสู่แพลตฟอร์ม คือบัญชีที่อยู่ในตำแหน่งรับค่าลิขสิทธิ์จากการสตรีมของผลงานนั้น รายงานเกี่ยวกับการสวมรอยศิลปินระบุว่า ผู้จัดจำหน่ายอิสระจ่ายค่าลิขสิทธิ์ให้ศิลปินหรือผู้ถือสิทธิ์จากยอดสตรีม จึงเปิดแรงจูงใจให้ผู้ส่งเพลงปลอมอ้างสิทธิ์ในผลงานและพยายามสร้างยอดฟัง 22

ความเสียหายอาจยิ่งมากขึ้นหากมีการปั่นยอดฟัง DistroKid นิยามการสตรีมปลอมว่าเป็นการใช้วิธีเทียมเพื่อเพิ่มจำนวนสตรีม และระบุว่าผลงานที่มียอดฟังส่วนใหญ่เป็นยอดเทียมอาจถูกถอดออก พร้อมระงับการจ่ายค่าลิขสิทธิ์ 27 แต่การจัดการหลังเกิดยอดสตรีมแล้ว แตกต่างจากการสกัดไม่ให้เพลงที่ไม่ได้รับอนุญาตไปผูกกับหน้าโปรไฟล์ศิลปินก่อนเผยแพร่

AI ทำให้ปัญหาเก่าขยายตัวได้ง่ายขึ้น

การอัปโหลดโดยไม่ได้รับอนุญาต การจับคู่ผิด และการฉ้อโกงบนบริการสตรีมมิงมีมาก่อนยุค generative AI แต่ AI ลดต้นทุนและเวลาการผลิตเพลงจำนวนมาก ทำให้ผู้ไม่หวังดีมีเพลงราคาถูกและทิ้งได้ง่ายไว้ทดลองกับระบบกระจายเพลงและการจับคู่โปรไฟล์

ตัวเลขควรอ่านอย่างระมัดระวัง เพราะหลักฐานที่มีไม่ได้ยืนยันว่า Spotify มีเพลง AI ถูกอัปโหลดวันละ 50,000 เพลง ตัวเลขที่มีรายงานต่อสาธารณะคือ Deezer ประเมินว่าในเดือนเมษายน 2026 มีเพลงที่สร้างด้วย AI ทั้งหมดราว 75,000 เพลงถูกส่งเข้ามาต่อวัน คิดเป็น 44% ของเพลงที่อัปโหลดรายวันบนบริการนั้น 5051 ส่วน Spotify ระบุแยกต่างหากว่าได้ลบเพลงที่เข้าข่ายสแปมมากกว่า 75 ล้านเพลงในช่วง 12 เดือน ซึ่งสะท้อนขนาดของปัญหาการใช้ระบบในทางมิชอบ แต่ไม่ใช่จำนวนเพลง AI ที่อัปโหลดต่อวัน 5659

ยังมีรายงานที่ศิลปินพบเพลงน่าสงสัยหรือเพลงที่ไม่ได้รับอนุญาตผูกกับตัวตนของตนเอง The Guardian รายงานว่า Jason Moran นักดนตรีแจ๊สเป็นหนึ่งในศิลปินที่ตกเป็นเป้าของการสวมรอยด้วย AI บนแพลตฟอร์มสตรีมมิง 56 ขณะที่รายงานหนึ่งซึ่งอ้างถึงนักวิจัย Odette Child ระบุว่าเธอพบเพลง AI ปลอมมากกว่า 300 เพลงที่อ้างชื่อศิลปินจริง รวมถึง Taylor Swift และนักดนตรีแจ๊สผู้ล่วงลับ 48

ผลกระทบไม่ได้มีแค่ค่าลิขสิทธิ์

สำหรับศิลปิน เพลงปลอมอาจทำให้แฟนเพลงเข้าใจผิดว่าเป็นผลงานที่ศิลปินสร้างหรือยอมรับ ทั้งยังทำให้รายชื่อผลงานรกและบิดเบือนภาพรวมที่ผู้ฟัง ระบบแนะนำเพลง สื่อ และผู้ร่วมงานใช้ทำความเข้าใจตัวตนทางศิลปะของเจ้าของโปรไฟล์

ในกรณี Lathe of Heaven ความเสียหายเด่นชัดเป็นพิเศษ เพราะเพลงไม่ได้อยู่บนบัญชีปลอมที่แยกออกไป แต่ไปปรากฏใต้ชื่อวงที่มีอยู่จริงโดยตรง ชื่อเสียง ความไว้วางใจของผู้ฟัง และความเป็นเจ้าของงานสร้างสรรค์ของวงจึงมีความเสี่ยง แม้เพลงนั้นอาจไม่ได้สร้างรายได้มากนัก 1

แพลตฟอร์มอาจลบเพลงปัญหาในภายหลังได้ แต่ไม่อาจลบความสับสนที่เกิดกับผู้ฟัง หรือภาระที่ศิลปินต้องเป็นฝ่ายค้นหา รวบรวมหลักฐาน และร้องขอแก้ไขด้วยตนเองทั้งหมดได้

Spotify มีเครื่องมือใหม่ แต่ยังไม่ใช่การป้องกันทั่วถึง

Spotify เปิดตัว Artist Profile Protection ใน Spotify for Artists เป็นฟีเจอร์ที่แจ้งเตือนเมื่อมีเพลงถูกส่งมายังหน้าโปรไฟล์ และให้ศิลปินนำชื่อตนเองออกจากผลงานที่เชื่อมโยงผิดได้ 3242

ฟีเจอร์นี้เป็นความคืบหน้า เพราะเพิ่มขั้นตอนตรวจสอบให้ใกล้กับช่วงก่อนเพลงเผยแพร่มากขึ้น Spotify ระบุว่าศิลปินที่เปิดใช้จะได้รับคีย์เฉพาะตัวเพื่อส่งให้ผู้จัดจำหน่ายที่ไว้ใจได้ และในช่วงเบต้า ผลงานจากผู้ให้บริการส่วนใหญ่—แต่ไม่ใช่ทั้งหมด—ต้องผ่านการอนุมัติหรือมีคีย์ดังกล่าว 36

อย่างไรก็ตาม ข้อจำกัดยังชัดเจน:

• เป็นฟีเจอร์ สมัครใช้ และเปิดให้ศิลปินเพียง กลุ่มจำกัด ในช่วงเบต้า 32
• ผู้ให้บริการกระจายเพลงไม่ได้อยู่ภายใต้เงื่อนไขเดียวกันทุกรายระหว่างการทดสอบ 36
• ใช้กับ Spotify เท่านั้น ไม่ได้คุ้มครอง Apple Music, Tidal, Amazon Music หรือบริการอื่นที่ได้รับผลกระทบจากการทดลองของ 404 Media โดยอัตโนมัติ 1
• ฟีเจอร์ช่วยให้ศิลปินตรวจสอบและขอถอดชื่อออกได้ แต่ยังไม่ใช่มาตรฐานข้ามแพลตฟอร์มที่บังคับให้ยืนยันสิทธิ์ของผู้อัปโหลด ก่อนจะนำผลงานใหม่ไปผูกกับตัวตนศิลปินเดิม

ป้าย Verified by Spotify หมายความว่าหน้าโปรไฟล์ศิลปินผ่านการประเมินตามเกณฑ์ความน่าเชื่อถือและความเป็นของแท้ของ Spotify 34 แต่ป้ายนี้เพียงอย่างเดียวไม่ได้รับประกันว่าเพลงทุกเพลงที่เพิ่งถูกส่งเข้ามาบนหน้านั้นได้รับอนุญาตจากศิลปินแล้ว

สิ่งที่จะทำให้ระบบถูกใช้ในทางมิชอบได้ยากขึ้น

หลักการสำคัญคือ การขอเพิ่มผลงานใหม่ลงในหน้าโปรไฟล์ศิลปินที่มีอยู่แล้ว ควรต้องใช้หลักฐานการอนุญาตที่แข็งแรงกว่าการระบุชื่อหรือส่งคำสั่งจับคู่เพียงอย่างเดียว

แนวทางที่ยั่งยืนกว่าน่าจะต้องผสานความสัมพันธ์กับผู้จัดจำหน่ายที่เชื่อถือได้ คีย์อนุมัติที่ศิลปินควบคุม การแจ้งเตือนก่อนเผยแพร่ และช่องทางข้ามบริการสำหรับแก้ข้อพิพาทเรื่องการจับคู่หน้าโปรไฟล์อย่างรวดเร็ว ฟีเจอร์เบต้าของ Spotify เดินไปในทิศทางนี้ แต่กรณี Lathe of Heaven ชี้ว่าการรายงานปัญหาหลังเกิดเหตุ และการป้องกันแบบเลือกใช้ที่ยังจำกัด ยังคงทิ้งช่องว่างสำคัญไว้ 136

ระหว่างนี้ ศิลปินควรติดตามหน้าโปรไฟล์บนบริการสตรีมมิงของตน ยืนยันสิทธิ์เข้าถึงบัญชีจัดการศิลปิน และใช้ช่องทางแก้ไขของผู้จัดจำหน่ายหรือแพลตฟอร์มโดยเร็วเมื่อพบเพลงถูกผูกผิดหน้า มาตรการเหล่านี้อาจช่วยลดระยะเวลาของความผิดพลาดหรือการโจมตีได้ แต่ไม่ทดแทนการยืนยันตัวตนและสิทธิ์ตั้งแต่ต้นทาง 2432