据Engadget 9月17日报道，404 Media调查发现，诈骗者正把用生成式AI制作的假歌上传到Spotify、Tidal、Apple Music和Amazon Music等平台上的真实艺人页面，并借数字音乐分发漏洞获取版税。404 Media称，这一流程操作简单，小型乐队、已故艺人乃至泰勒·斯威夫特都可能被冒名。
404 Media的Emanuel Maiberg在社交平台发文称，以真实艺人名义在Spotify发布AI生成音乐“简单得惊人”，他们花了五分钟完成。可针对小乐队、已故艺人甚至泰勒·斯威夫特。他将此称为数字音乐分发中的巨大漏洞，并称其被广泛滥用。
该媒体与布鲁克林乐队Lathe of Heaven测试确认了流程。诈骗者用Suno或Udio等工具生成歌曲，再用生成式AI制作专辑封面，随后注册DistroKid等数字音乐分发服务。上传时谎称自己是真实乐队，其余由平台完成。不久后，歌曲便以真实艺人的新作出现在Spotify、Tidal、Apple Music和Amazon Music等流媒体服务上。分发服务和流媒体平台都未拦截错误，歌曲得以替诈骗者赚取收入，并损害艺人声誉。
小型艺人更易受害，因为知名音乐人常有团队检查。已故艺人也成为目标。Spotify向404 Media确认，“未被积极管理的个人资料尤其容易受攻击”。
Lathe of Heaven主唱对404 Media说：“能够享受创作过程并把它推向世界，知道它明确是我们自己的产物，几乎是做音乐的最后动力之一。有人能用这种令人尴尬的垃圾在我们的名下毁掉我们的声誉，这让人极其沮丧，也说明允许这种事发生的分发和流媒体服务存在严重问题。”
音乐团体Odette Child从7月开始追踪这一问题，已发现300多首AI生成歌曲冒充泰勒·斯威夫特、一些名人、已故爵士音乐人等。漏洞在AI垃圾占领流媒体平台前就存在，但AI使其规模化：过去自己造一首假歌冒名上传是一回事，现在用生成式AI一天快速“创作”并上传数百首是另一回事。
Spotify正开发让音乐人在作品上线并关联其资料前进行审核的工具，仍处有限测试。该功能早在3月首次公布。有统计估计，每天约5万首AI生成歌曲上传到Spotify，具体数字不一。
Odette Child说：“我们能非常清楚地看到，他们对这个问题的最佳解决方案并不感兴趣。我们需要某种基础设施，作为消费者、听众，尤其是艺人，保护我们免受其害。”
Spotify表示，“保护艺人身份是我们的首要任务，我们继续在检测和预防方面大量投入。”它还称“正与分发商直接合作，从源头阻止不良提交”，这可能意味着漏洞最终被关闭。Amazon Music表示，它“致力于通过先进检测技术和完善监测系统持续改进执法，并定期与合作伙伴和权利持有人对话，以在形势演变中保护艺人和词曲作者利益”。这些平台并非无所作为，但措施似乎未奏效。Spotify推出验证徽章，确认歌曲非AI生成，还引入垃圾信息过滤器，寻找“批量上传、重复内容、SEO操纵、人为缩短曲目滥用及其他形式的垃圾内容”。