Шахраї використовують генеративний ШІ, щоб створювати фальшиві пісні та розміщувати їх на сторінках справжніх артистів у Spotify й інших сервісах. За прослуховування таких треків гроші отримують зловмисники.
Про схему повідомило видання 404 Media. Шахраї користуються особливістю роботи цифрових музичних дистриб’юторів, через яких композиції потрапляють на стримінгові платформи.
Спочатку зловмисник створює пісню за допомогою сервісів на кшталт Suno або Udio. Потім за допомогою ШІ генерує обкладинку альбому та завантажує композицію через музичного дистриб’ютора, наприклад DistroKid.
Під час публікації достатньо вказати назву реального гурту або виконавця. Якщо система не виявляє невідповідність, композиція з’являється у каталозі справжнього артиста. Після цього її можна побачити на Spotify, Tidal, Apple Music, Amazon Music та інших платформах.
404 Media перевірило, як працює схема, на прикладі бруклінського гурту Lathe of Heaven. Створений за допомогою ШІ трек вдалося розмістити у профілі гурту, хоча музиканти не мали до нього жодного стосунку.
Кошти від прослуховувань при цьому отримує не справжній виконавець,
а людина, яка завантажила композицію. Крім фінансових втрат, така схема може завдати шкоди репутації музиканта, оскільки слухачі бачать чужу пісню як частину його офіційного каталогу.
Найбільш вразливими є невеликі артисти, які не мають команди для постійного контролю своїх сторінок. Проблема також стосується померлих музикантів, чиї профілі ніхто регулярно не перевіряє. У Spotify підтвердили 404 Media, що профілі без активного керування можуть бути особливо вразливими.
Представник гурту Lathe of Heaven зазначив, що для музикантів важливо знати, що опубліковані під їхнім ім'ям роботи справді створені ними. За його словами, поява чужих треків у профілі може підірвати довіру до артиста.
Музичний гурт Odette Child почав відстежувати такі випадки у липні. Відтоді його учасники виявили понад 300 композицій, створених за допомогою ШІ та опублікованих від імені відомих виконавців, знаменитостей і померлих джазових музикантів.
Подібна лазівка існувала ще до масового поширення ШІ-генерації музики. Однак тепер зловмисники можуть швидко створювати велику кількість композицій і завантажувати їх на платформи.
Spotify заявив, що працює над функцією, яка дозволить музикантам перевіряти релізи до їхньої появи у профілі. Наразі інструмент перебуває на етапі обмеженого бета-тестування. Компанія також використовує систему перевірки та фільтр спаму, який має виявляти масові завантаження, дублікати й інші способи зловживання платформою.
За даними Spotify, захист ідентичності артистів є одним із пріоритетів компанії. Платформа також заявила, що співпрацює з музичними дистриб’юторами, щоб блокувати підозрілі релізи ще до їхнього потрапляння на стримінгові сервіси.
Amazon Music також повідомив про використання технологій виявлення та систем моніторингу для захисту артистів і авторів пісень.
Читайте також:
