花3块7毛5，我把AI垃圾塞进了真乐队的Spotify主页I Hijacked a Real Artist's Spotify with AI Music. It Was Disturbingly Easy

今年9月，布鲁克林朋克乐队 Lathe of Heaven 的 Spotify 认证主页上冒出一首新单曲。老歌迷一听就知道不对：主唱不是 Gage Allison，封面风格也完全变了。

这首歌不是乐队写的，是一个记者用 AI 生成的。他在 AI 音乐工具 Udio 里输入一句提示，就让这首歌同时出现在这支乐队的 Spotify、Apple Music、Tidal 和 Amazon Music 主页上，乐队毫不知情。

漏洞在哪

音乐人不会挨个上传到每个平台，而是把歌交给一家数字发行商，由它分发到各处。省事，也方便被钻空子。

记者花了每月 3.75 美元注册 Distrokid，在艺人名一栏填上 Lathe of Heaven。系统自动找到了真乐队在各平台的主页，问他这是不是你的乐队。

然后他勾了两个框：一个是「这首音乐是我录的，我有权在全球销售并收取全部版税」，另一个是「我没有未经许可使用其他艺人的名字」。

两边都没有核实任何一个答案。第二天歌就上线了。

谁在受害

被盯上的多是没什么名气、或者已经去世的乐手。记者的同事已经找到 300 多首冒充真人的 AI 歌曲，从 Taylor Swift 到百老汇小演员到已故爵士乐手。有的已故黑人爵士乐手专辑封面上，画的是一个 AI 生成的白色音乐人。

Spotify 说，没人打理的主页格外脆弱。它还推出了让艺人审核新发行物的功能，但默认要艺人自己去开。

平台也有苦衷：Deezer 说自己每天要处理 10 万首新歌，审查靠人工；Spotify 承认目前整个行业都没有可靠识别 AI 音乐的技术。

去年一位乌克兰音乐人用自己的声音和 Ableton 自带乐器做了首歌，反倒被发行商判定为 AI 生成，拒绝发行。

一句话：这条链上没人愿意为「你听到的是不是本人」负责，代价由最没有议价能力的人付。