Злоумышленники нашли способ обходить механизмы защиты на популярных музыкальных стриминговых сервисах, таких как Spotify, Apple Music, Tidal и Amazon Music. Согласно отчету 404 Media, мошенники используют нейросети для создания низкокачественного контента, который затем загружается напрямую в профили существующих артистов через лазейки в системах цифровой дистрибуции. В результате авторы подделок получают роялти, а репутация реальных музыкантов оказывается под угрозой.
Механика мошеннической схемы и роль дистрибьюторов
Схема обмана отличается простотой и оперативностью. Сначала злоумышленники генерируют трек с помощью ИИ-инструментов, таких как Suno или Udio, и создают для него обложку. Затем они регистрируются в сервисе цифровой дистрибуции — например, DistroKid, который фигурировал в тестировании 404 Media. При загрузке файла мошенники указывают имя известного исполнителя, фактически заявляя, что являются представителями этого артиста.
Платформы дистрибуции зачастую не проводят тщательную проверку данных, после чего композиция автоматически появляется в каталогах крупных стриминговых сервисов как официальный релиз реального музыканта. По словам Эмануэля Майберга из 404 Media, процесс занимает около пяти минут. Это позволяет использовать имена как популярных звезд вроде Тейлор Свифт, так и малоизвестных или скончавшихся музыкантов.
Масштабы проблемы и защита интересов артистов
Ситуация наиболее опасна для небольших групп, у которых нет штата сотрудников для мониторинга подобных инцидентов. Музыкальный коллектив Odette Child с июля отслеживает ситуацию и обнаружил более 300 треков, якобы созданных известными исполнителями, включая джазовых музыкантов. Уязвимость существовала и до широкого распространения генеративного ИИ, однако современные технологии позволили поставить этот процесс на поток, выпуская сотни фейковых песен ежедневно.
В Spotify признали, что профили, которыми артисты не управляют активно, наиболее уязвимы для подобных атак. В марте сервис анонсировал инструмент, позволяющий музыкантам проверять релизы перед их привязкой к профилю, однако функция все еще находится на стадии ограниченного бета-тестирования. По некоторым оценкам, ежедневно на Spotify загружается до 50 000 треков, созданных с помощью нейросетей.
Реакция стриминговых платформ
В компании Spotify заявили, что защита идентичности артистов является для них приоритетной задачей. Платформа работает напрямую с дистрибьюторами, чтобы блокировать подозрительные заявки на этапе их подачи. Кроме того, внедряются спам-фильтры для выявления массовых загрузок, дубликатов и манипуляций с SEO. Amazon Music также сообщила о совершенствовании систем мониторинга и активном диалоге с правообладателями.
Несмотря на принимаемые меры, многие артисты остаются недовольны текущей инфраструктурой. Вокалист группы Lathe of Heaven, участвовавшей в тестировании, назвал действия мошенников деморализующими, отметив, что подобный контент наносит прямой ущерб репутации музыкантов. Эксперты и участники индустрии подчеркивают необходимость создания надежных механизмов защиты, которые предотвращали бы появление посторонних материалов в каталогах артистов без их прямого согласия.
Технические детали и последствия мошенничества
Схема заработка на «музыкальном мусоре» (AI slop) оказалась на удивление прибыльной. Мошенники получают доступ не только к публикации трека, но и ко всем доходам, которые генерирует композиция, так как денежные отчисления идут не реальному исполнителю, а автору фейковой загрузки. Доход от таких подделок значительно выше, чем от обычного ИИ-контента, именно из-за использования имени известного музыканта и его официальной страницы, что гарантирует автоматическое попадание трека в алгоритмические подборки и списки прослушиваний ничего не подозревающих фанатов.
Журналисты 404 Media лично подтвердили простоту процесса, протестировав его на бруклинской группе Lathe of Heaven. Весь цикл от генерации трека и создания обложки до появления фальшивого релиза на Spotify, Tidal, Apple Music и Amazon Music требует лишь желания обманывать и умения заполнить несколько полей в веб-интерфейсе дистрибьютора. Ни служба дистрибуции, ни стриминговая площадка на текущем этапе не выявляют подмену, позволяя злоумышленникам годами монетизировать чужую популярность и разрушать карьеры настоящих авторов.
Мнение артистов и «грязная» сторона проблемы
Особую тревогу вызывает эксплуатация имен скончавшихся исполнителей, что в индустрии называют откровенно циничной практикой. Для живых артистов ситуация выглядит не менее пугающе. Вокалист группы Lathe of Heaven выразил глубокое разочарование, подчеркнув, что возможность самостоятельно создавать музыку и делиться ею с миром — это фундаментальный смысл творчества, который обесценивается, когда под твоим именем внезапно появляется «мусорный» контент.
Представители проекта Odette Child, активно документирующие данный вид мошенничества, выразили скепсис относительно намерений платформ: «Мы видим, что они не заинтересованы в наилучшем решении этой проблемы. Нам необходима инфраструктура, которая защитит нас как потребителей, слушателей и, прежде всего, как артистов». Масштаб проблемы стал критическим именно сейчас: если раньше создание подделки требовало ручного труда, то теперь генеративные нейросети позволяют «штамповать» сотни фейковых релизов в день.
Реальные меры или корпоративный формализм
Хотя стриминговые гиганты утверждают, что активно работают над решением проблемы, текущие результаты вызывают сомнения. Amazon Music в своих комментариях ограничилась общими фразами о «постоянном совершенствовании систем мониторинга» и «улучшении технологий обнаружения». В свою очередь, Spotify пытается внедрять дополнительные барьеры:
- Введение специального значка верификации, который подтверждает, что композиция не была создана с помощью искусственного интеллекта.
- Разработка и внедрение новых спам-фильтров, нацеленных на борьбу с массовыми загрузками, дублирующимся контентом, SEO-манипуляциями и искусственным сокращением длины треков.
Несмотря на эти усилия, проблема остается структурной. Пока механизмы дистрибуции позволяют сторонним лицам «присваивать» чужие страницы без верификации личности или прав на интеллектуальную собственность, любые меры по фильтрации контента на выходе остаются лишь попыткой борьбы с симптомами, а не с самой болезнью.
