不法使用者正利用生成式 AI 製作歌曲，再冒充現有藝人透過數碼音樂分發商提交作品，令假歌出現在 Spotify、Apple Music、Tidal、Amazon Music 及 Deezer 正式藝人專頁，有外媒親自重現相關流程，證明上載者毋須盜取藝人帳戶，只需作出虛假權利聲明便可能繞過現有核查程序。
假歌 1 日內推出
404 Media 使用 Udio 以「創作一首由男歌手主唱朋克歌曲」作提示，生成名為《Riding High》的歌曲，再透過 ChatGPT 製作封面，團隊其後以每月 3.75 美元（約港幣 HK$29.25）登記 DistroKid，並在上載表格輸入 Brooklyn 朋克樂隊 Lathe of Heaven 的名稱。
DistroKid 找到 Lathe of Heaven 在多個串流平台現有的專頁，並詢問上載者是否代表樂隊，團隊回答確認並填寫作曲、製作及唱片公司資料，DistroKid 隨後表示會把歌曲提交至 24 個串流平台。
《Riding High》在 1 日後出現在 Lathe of Heaven 的正式 Spotify、Apple Music、Tidal、Amazon Music 及 Deezer 專頁，樂隊沒有創作、演奏或授權推出歌曲，主音 Gage Allison 亦沒有參與錄音。
漏洞源自分發流程
數碼音樂分發商負責將獨立音樂人的作品送往多個串流平台，DistroKid 官方檔案顯示上載者可以在表格指定 Spotify 及 Apple Music 的藝人專頁，但平台最終負責歌曲與專頁配對。
DistroKid 提供工具讓上載者在發行前查看 Spotify URI 及 Apple ID，亦設有 Fixer 工具處理錯誤配對，不過相關工具主要依賴上載者或權利人在發現問題後提出更正，未能取代提交歌曲前的身分核實。
404 Media 實測亦顯示問題並非帳戶遭黑客入侵，上載者只需聲稱擁有歌曲權利及獲准使用藝人名稱，分發商和串流平台便可能按提交資料處理發行。
串流收益歸上載者
假歌產生的串流收益會按分發資料支付給提交發行內容的帳戶，而非遭冒充的藝人，冒名者亦可利用真正藝人的名稱及專頁接觸原有樂迷，增加歌曲獲得播放的機會。
歌曲錯誤連結亦可能影響藝人專頁、播放統計、Release Radar 及推薦結果，Lathe of Heaven 主音向媒體表示，冒名者以樂隊名義推出低質素作品可能損害聲譽，亦會打擊音樂人親手創作及發表作品的動力。
小型藝人風險較高
音樂組合 Odette Child 表示由 2026 年 7 月起追蹤冒名歌曲，聲稱找到超過 300 首懷疑由 AI 生成的作品，涉及流行歌手、名人及已故爵士樂手，相關數字來自 Odette Child 自行整理，暫時未有第三方全面核實。
Spotify 向媒體表示沒有團隊持續管理專頁的藝人特別容易受影響，BBC 在 2025 年亦曾報道音樂人專頁出現未獲授權 AI 歌曲，404 Media 同年發現多名已故歌手專頁出現疑似 AI 作品，Spotify 其後移除相關歌曲。
Spotify 測試預先防護
Spotify 於 2026 年 3 月推出 Artist Profile Protection 限量測試，普通版本會在新歌曲連結至藝人專頁時發出通知，讓藝人在歌曲推出前或推出後 28 日內移除符合資格的錯誤署名。
藝人沒有採取行動時歌曲會按原定日期推出，並計入專頁統計及推薦，只有部分經常遇到錯誤配對的藝人取得進階設定，所有未獲批准歌曲會先行封鎖，而可信分發商可使用專屬 artist key 預先批准發行。
Spotify 承認功能仍處測試階段，部分內容供應商提交歌曲不能使用移除、批准或 artist key 功能，平台表示會擴大測試，但未有公布全面開放日期。
驗證標記不能驗歌
Spotify 於 2026 年 4 月推出 Verified by Spotify 標記，代表藝人專頁通過人手審查並符合平台真實性及可信度準則，標記審核對象是藝人身分與專頁，不能證明專頁內每首歌曲均獲授權或完全沒有使用 AI。
Spotify 於 2026 年 9 月開始顯示 AI Persona 標記，用作識別公開身分可能由 AI 創造兼不代表真人藝人專頁，Spotify 強調標記只描述藝人公開身分，不會判斷歌曲採用哪些方式製作。
平台另設 AI Credits 功能，讓藝人或分發商披露 AI 在歌聲、歌詞或製作過程所扮演角色，不過功能依賴自行披露，沒有 AI 標記不代表歌曲完全沒有使用 AI。
垃圾內容過濾有限
Spotify 於 2025 年 9 月表示過去 12 個月移除超過 7,500 萬首垃圾歌曲，並公布音樂垃圾內容過濾系統，針對大量上載、重複歌曲、SEO 操控及刻意縮短歌曲等行為。
系統會識別及標記可疑上載者和歌曲，再停止推薦相關內容，並非保證所有可疑歌曲無法推出，Spotify 同時表示正與分發商測試預防措施，期望在來源位置阻止冒名提交。
沒有可靠官方資料顯示 Spotify 每日收到 50,000 首 AI 生成歌曲，相關數字不應套用至 Spotify；Deezer 最新公布數據顯示平台在 2026 年 6 月高峰期每日收到約 90,000 首全 AI 生成歌曲，佔新上載內容超過 50%。
來源：404 Media
