ШІ-пісня за кілька днів потрапила на сторінки реального гурту

Журналіст 404 Media продемонстрував, наскільки легко сторонній трек може опинитися в каталозі артиста, який до нього не має жодного стосунку. Ризик не обмежується однією фальшивою піснею: якщо дистриб’ютори та стримінгові сервіси недостатньо перевіряють, хто має право публікувати музику під уже відомою артистичною ідентичністю, цією самою інфраструктурою можуть скористатися зловмисники. 1

Що сталося в експерименті з Lathe of Heaven

За даними 404 Media, журналіст створив композицію за допомогою Udio, приблизно за п’ять хвилин завантажив її через DistroKid і випустив під назвою «Riding High». За кілька днів трек з’явився на офіційних сторінках бруклінського панк-гурту Lathe of Heaven у Spotify, Apple Music, Tidal та Amazon Music — без відома самого гурту. 1

Для цього не потрібно було отримувати доступ до облікових записів музикантів. Було використано звичайний канал дистрибуції, яким дистриб’ютор передає стримінгам аудіофайли та метадані релізу. Engadget описав результат як додавання синтетичного треку безпосередньо до вже наявного каталогу артиста через прогалину в процесі дистрибуції. 19

Вузьке місце: прив’язати до сторінки — не те саме, що підтвердити дозвіл

Стримінгові сервіси мають зіставити кожен новий реліз із потрібною сторінкою виконавця. У довідці DistroKid зазначено, що під час завантаження користувач може вказати правильні сторінки артиста в сервісах, хоча остаточне зіставлення сторінок здійснюють самі платформи. 28

Зручний механізм стає вразливістю, коли дані, надані завантажувачем, фактично достатні для прив’язки треку до профілю відомого артиста. Тоді реліз виглядає як звичайне поповнення дискографії, а не як музика з окремого підробленого акаунта.

Проблема стосується і ненавмисних помилок — наприклад, коли різні музиканти мають однакові назви. DistroKid має інструмент Fixer для ситуацій, коли музика опинилася не на тій сторінці або на сторінці артиста з’явилися чужі треки; заявку треба подавати окремо для кожного сервісу. 24 Але виправлення наслідків не заважає несанкціонованому релізу дійти до слухачів.

Чому в шахрайства є фінансовий стимул

Обліковий запис дистриб’ютора, через який подано реліз, зазвичай є тим, що отримує роялті за прослуховування цього релізу. У матеріалах про самозванців на стримінгах описано, що незалежні дистриб’ютори виплачують роялті артистам або правовласникам, а отже шахраєві є сенс видавати себе за такого правовласника й збирати прослуховування. 22

Шкода не зводиться до плутанини серед слухачів. Якщо фальшивий трек отримує штучні прослуховування, потенційний прибуток зростає. DistroKid визначає штучний стримінг як штучне нарощування лічильників і попереджає: релізи з переважно штучними прослуховуваннями можуть видалити, а нараховані роялті — не виплатити. 27

Однак реакція після появи прослуховувань — це не те саме, що блокування неавторизованого релізу до його публікації.

Як генеративний ШІ масштабує давню проблему

Помилкове зіставлення сторінок артистів, несанкціоновані завантаження та стримінгове шахрайство існували ще до генеративного ШІ. Але ШІ різко здешевлює і пришвидшує створення великої кількості одноразових треків — матеріалу для перевірки слабких місць у системах дистрибуції та зіставлення профілів.

Масштаби варто описувати обережно. Надані джерела не підтверджують аудованої платформою цифри про 50 000 ШІ-пісень на день саме у Spotify. Натомість Deezer у квітні 2026 року оцінював приплив повністю згенерованих ШІ треків у 75 000 на добу — це 44% усіх щоденних завантажень на сервіс. 5051 Spotify окремо повідомляв про видалення понад 75 млн «спамних треків» за 12 місяців; це свідчить про ширшу проблему зловживань, але не є підрахунком щоденних ШІ-завантажень. 5659

Є й повідомлення музикантів про підозрілу або несанкціоновану музику, пов’язану з їхніми іменами. The Guardian писав, що джазовий музикант Джейсон Моран був серед артистів, яких, імовірно, імітували за допомогою ШІ на стримінгових платформах. 56 Видання, що посилалося на дослідницю Одетт Чайлд, повідомляло про понад 300 фальшивих ШІ-треків, приписаних реальним артистам, зокрема Тейлор Свіфт і померлим джазовим музикантам. 48

Для артистів це не лише питання роялті

Фальшивий реліз може переконати фанів, що артист створив музику, якої він не записував і не схвалював. Він також засмічує дискографію, за якою слухачі, рекомендаційні алгоритми, журналісти та потенційні партнери оцінюють творчість виконавця.

У випадку Lathe of Heaven проблема була особливо гострою, бо трек опинився під уже відомою ідентичністю гурту, а не на окремій сторінці-імітації. Під ризиком опинилися репутація гурту, довіра аудиторії та авторство — навіть якби реліз не приніс значних грошей. 1

Видалення пісні згодом не здатне повністю скасувати плутанину серед слухачів і не знімає з артиста обов’язок виявити, задокументувати та оскаржити чужий реліз.

Відповідь Spotify: більше контролю, але не універсальний захист

Spotify запровадив Artist Profile Protection — необов’язкову функцію в Spotify for Artists, яка додає етап перевірки для релізів, доставлених на захищений профіль. Вона може сповіщати артиста про нову музику на його сторінці та дозволяє прибрати себе з неправильно прив’язаного релізу. 3242

Це важливий крок, оскільки частину перевірки перенесено ближче до моменту публікації. Spotify повідомляє, що захищені артисти отримують унікальний ключ, яким можуть поділитися з надійними дистриб’юторами. Проте в бета-версії схвалення або ключ потрібні для релізів від більшості, але не від усіх постачальників. 36

Обмеження пояснюють, чому цю відповідь вважають неповною:

• функція необов’язкова й у бета-тестуванні доступна лише обмеженій групі артистів; 32
• правила бета-версії однаково не охоплюють усіх постачальників дистрибуції; 36
• вона діє у Spotify, але не захищає автоматично сторінки в Apple Music, Tidal, Amazon Music та інших сервісах, яких торкнувся експеримент 404 Media; 1
• вона дає артистам можливість перевірки й видалення, але не створює загальної міжплатформної вимоги: дистриб’ютор має підтвердити право на прив’язку нового релізу до наявного профілю артиста ще до публікації.

Позначка Verified by Spotify означає, що профіль артиста пройшов перевірку за критеріями автентичності та довіри. 34 Вона може допомогти слухачам розпізнати усталений профіль, але сама по собі не гарантує, що кожен новий трек на цій сторінці санкціонований артистом.

Що могло б ускладнити зловживання

Ключовий принцип очевидний: для додавання нового релізу на вже наявну сторінку артиста має бути потрібен сильніший доказ повноважень, ніж збіг назви або вказівка в метаданих.

Стійкіша модель поєднувала б перевірених дистриб’юторів, ключі схвалення під контролем артиста, сповіщення до релізу та міжсервісний механізм швидкого розв’язання спорів щодо прив’язки сторінок. Бета-інструмент Spotify — крок у цьому напрямку, але експеримент із Lathe of Heaven показує, чому реактивні скарги та обмежений добровільний захист залишають помітну прогалину. 136

Поки що артистам варто стежити за своїми профілями на стримінгах, оформити доступ до інструментів керування профілем і швидко користуватися процедурами виправлення в дистриб’юторів та платформах, якщо реліз прив’язали помилково. Це може скоротити час присутності помилки чи атаки, але не замінює надійної перевірки особи й повноважень ще на етапі дистрибуції. 2432