10 сентября на верифицированной странице бруклинской панк-группы Lathe of Heaven в Spotify появился сингл Riding High. Поклонники сразу заметили подмену: вокал не принадлежал солисту Гейджу Эллисону, а обложка не имела ничего общего с прежним стилем группы. Причина в том, что трек никто из музыкантов не писал и не выпускал. Его создал журналист 404 Media с помощью генератора музыки Udio по промпту «generate a punk song with male vocalist», а обложку сделал в ChatGPT.
Схема опирается на устройство цифровой дистрибуции музыки. Артисты редко загружают треки на каждую платформу по отдельности — вместо этого они пользуются сервисами-агрегаторами. Музыкант загружает песню один раз в такой сервис, а тот рассылает её в Spotify, Apple Music, Tidal, Amazon Music и другие стриминги. Это удобно для управления каталогом и сбора роялти, но создаёт брешь: агрегатор доверяет метаданным, которые вводит пользователь.
| Шаг | Действие | Стоимость |
|---|---|---|
| 1 | Создание трека в Udio по промпту | — |
| 2 | Создание обложки в ChatGPT | — |
| 3 | Регистрация в DistroKid | 3,75 доллара в месяц |
| 4 | Загрузка трека под именем Lathe of Heaven | — |
| 5 | Публикация на 24 платформах | — |
Журналист зарегистрировался в DistroKid за 3,75 доллара в месяц и загрузил трек. Когда сервис попросил указать имя артиста, он ввёл Lathe of Heaven. DistroKid автоматически нашёл существующие страницы группы в Spotify, Tidal, Apple Music и Amazon и спросил, та ли это группа. Затем запросил сведения о композиторе, продюсере и лейбле. Журналист указал своё настоящее имя и лейбл 404 Records. Он также отметил две галочки: «Я записал эту музыку и имею право продавать её по всему миру и получать все роялти» и «Я не использую имя другого артиста в названии, треках или альбоме без его разрешения». Ни DistroKid, ни стриминговые платформы не проверили эти утверждения.
Через DistroKid за 3,75 доллара в месяц он загрузил песню под именем Lathe of Heaven и выбрал существующие страницы группы.
Через день ИИ-трек и обложка появились на реальных страницах Lathe of Heaven в Spotify, Amazon Music, Apple Music, Tidal и Deezer. DistroKid сообщил, что публикует песню на 24 стриминговых платформах. Обычный слушатель не отличил бы подделку от официального релиза, а роялти за прослушивания ушли бы тому, кто загрузил трек.
Эта уязвимость существует годами, но теперь её массово используют для распространения ИИ-музыки. В прошлом году 404 Media писал о кантри-музыканте Блейзе Фоули, убитом в 1989 году: на его странице в Spotify внезапно появились новые ИИ-треки. Журналисты изучили десятки примеров умерших музыкантов, под именами которых выходят сгенерированные песни. В некоторых случаях на обложках альбомов темнокожих джазовых музыкантов изображались белые ИИ-артисты.
Spotify в ответ на запрос 404 Media заявил: «Профили, которые не управляются активно, могут быть особенно уязвимы». Это означает, что мишенью чаще становятся малоизвестные или умершие артисты, чьи страницы никто не мониторит. Знаменитости тоже под угрозой, но у них обычно есть команда, которая замечает посторонний релиз.
Проблема в распределении ответственности. Дистрибьюторы заявляют, что проверка прав лежит на платформах, а платформы — что на дистрибьюторах. В итоге ни те, ни другие не верифицируют, ли пользователь имеет отношение к артисту, чьё имя указывает. Пока этот разрыв сохраняется, любой человек с подпиской за несколько долларов может выпустить ИИ-музыку от имени реального музыканта и собирать роялти за счёт его аудитории.
