404 Media 기자가 AI 음악 생성기 Udio로 만든 곡을 유통사 DistroKid를 통해 브루클린 펑크밴드 Lathe of Heaven의 공식 스포티파이 페이지에 무단으로 올릴 수 있음을 실험으로 입증했다. 디지털 음악 유통 시스템의 허점을 악용하면 누구나 실존 아티스트의 페이지를 장악해 로열티를 가로챌 수 있으며, 특히 활동하지 않거나 사망한 아티스트가 표적이 되기 쉽다. 음원 스트리밍 플랫폼과 유통사 모두 이 문제에 책임을 지지 않고 있는 실정이다.
번역된 본문
9월 10일, 브루클린 기반 펑크 밴드 Lathe of Heaven이 인증된 스포티파이 페이지를 통해 'Riding High'라는 새 싱글을 발매했다. Lathe of Heaven의 팬이라면 누구나 즉시 알아챘을 것이다. 이 노래가 밴드의 이전 작품과 전혀 다르게 들린다는 것, 보컬이 리드 싱어인 Gage Allison의 목소리가 아니라는 것, 그리고 앨범 커버가 밴드가 이전에 사용하던 스타일과 로고와 크게 다르다는 것을 말이다. 그 이유는 Lathe of Heaven이 'Riding High'를 작곡하거나 연주하거나 자발적으로 발매한 것이 아니기 때문이다. 나는 AI 음악 생성기 Udio에 간단한 프롬프트를 입력해 이 노래를 만들었고, 밴드가 모르는 사이에 음악이 스트리밍 플랫폼으로 디지털 유통되는 방식의 명백한 허점을 악용해 이 트랙을 Lathe of Heaven의 공식 스포티파이 페이지뿐만 아니라 Apple Music, Tidal, Amazon Music 페이지에도 발매할 수 있었다.
이 허점은 수년간 존재해 왔지만, 이제 AI 쓰레기(slop) 음악을 만드는 사람들이 이를 광범위하게 악용하고 있다. 오늘날 누구나 실존 아티스트의 스포티파이 페이지를 쉽게 장악하고 AI 생성 음악으로 채울 수 있다. 누군가 좋아하는 아티스트의 음악을 기대하며 이런 트랙 중 하나를 클릭하면, 사기꾼은 그 스트리밍으로 발생하는 로열티를 가져가는 방식으로 아티스트의 인기에 편승하고, 리스너는 좋아하는 아티스트 대신 저질의 쓰레기 음악을 듣게 된다.
이런 사기의 다양한 사례가 과거에 보고된 바 있지만, 404 Media는 사기꾼들이 악용하고 있는 정확한 허점을 식별하고 재현할 수 있었다. 이것은 정말 사소한 일이었고, 음악 스트리밍 플랫폼도 디지털 음악 유통사도 이 문제에 책임을 지지 않고 있다. 또한 이 허점은 유명 뮤지션도 영향을 받을 수 있지만, 덜 알려진 아티스트나 이미 사망한 아티스트에게 더 쉽게 악용되는 것으로 보인다. 스포티파이는 나에게 "활발하게 관리되지 않는 프로필은 특히 취약할 수 있다"고 말했다. 즉, 누군가 스포티파이에서 아티스트의 페이지를 적극적으로 모니터링하지 않으면 더 쉬운 표적이 된다는 뜻이다.
🎵 이런 사기에 대해 알고 계신 것이 있다면 제게 연락해 주셨으면 합니다. 업무용 기기가 아닌 기기로 Signal(@emanuel.404)로 안전하게 메시지를 보내실 수 있습니다. 아니면 emanuel@404media.co로 이메일을 보내주세요.
작년에 나는 Blaze Foley에 대해 보도했다. 그는 1989년에 살해된 컨트리 뮤지션이지만, 그의 스포티파이 페이지에는 갑자기 그의 이름으로 된 새로운 AI 생성 음악이 올라와 있었다. 나는 최근 사망한 다른 뮤지션 수십 명의 사례도 검토했는데, 이들 역시 스포티파이에서 자신의 이름으로 AI 생성 음악을 발표하고 있는 것으로 보인다. 어떤 경우에는 사망한 흑인 재즈 뮤지션의 앨범 커버에 백인 AI 생성 아티스트가 등장하기도 했다.
허점
디지털 음악 유통사는 뮤지션이 온라인에서 음악을 전달하고 관리할 수 있도록 돕는 서비스다. 아티스트는 각 음원 스트리머에 개별적으로 음악을 업로드하는 대신, 하나의 디지털 음악 유통사에 음악을 업로드하면 유통사가 선택한 플랫폼에 음악을 업로드해 준다. 이렇게 하면 아티스트는 Spotify, Amazon Music, Apple, Tidal 및 기타 플랫폼에서 음악을 개별적으로 관리하는 대신 통합된 서비스를 통해 카탈로그를 관리하고 수익을 받을 수 있다.
디지털 음악 유통사가 제공하는 이러한 통합은 놀라운 편리함이지만, 악의적인 행위자에게도 쉽게 악용된다. 나는 이를 활용하기 위해 Udio에서 '남성 보컬로 펑크 노래를 생성하라'는 프롬프트로 노래를 만들고, ChatGPT로 앨범 커버를 만들었다. 그런 다음 이러한 디지털 음악 유통사 중 하나인 DistroKid에 월 3.75달러로 계정을 만들고 트랙을 업로드했다. DistroKid가 아티스트/밴드 이름을 물었을 때 나는 'Lathe of Heaven'이라고 입력했다. DistroKid는 실제 Lathe of Heaven의 기존 Spotify, Tidal, Apple Music, Amazon 페이지를 자동으로 찾아내고 그것이 내 밴드가 맞는지 물었다. 그런 다음 음악 스트리밍 플랫폼이 요구하는 다양한 정보, 예를 들어 누가 작곡했고 누가 프로듀싱했으며 레코드 레이블이 무엇인지를 물었다. 나는 모든 곳에 실명을 기재하고 레코드 레이블을 '404 Records'로 표기했다.
On September 10, the Brooklyn-based punk band Lathe of Heaven released a new single on its verified Spotify page called Riding High. Any fan of Lathe of Heaven would have immediately noticed that the song sounded nothing like the band’s previous work, that the vocals were not from lead singer Gage Allison, and that the album cover was widely different from the style and logo the band used previously. That’s because Lathe of Heaven didn’t write, perform, or willingly release Riding High. I created the song with a simple prompt given to the AI music generator Udio, and I was able to release the track on Lathe of Heaven’s official Spotify page, as well as on its Apple Music, Tidal, and Amazon Music pages, without the band’s knowledge, by exploiting a glaring loophole in the way music is digitally distributed to streaming platforms. The loophole has existed for years, but people who make AI slop music are now widely abusing it. Today, anyone can easily hijack a real artist’s Spotify page and flood it with AI-generated music. When someone clicks one of those tracks expecting to hear music from their favorite artists, the scammer will collect whatever royalties those streams generate, essentially piggybacking on their popularity, and the listener will hear low quality slop instead of their favorite artist. Various instances of this scam have been documented in the past, but 404 Media was able to identify and replicate the exact loophole scammers are exploiting. It was trivial to do, and neither music streaming platforms nor digital music distributors are taking responsibility for the problem. It also appears that the loophole is more likely to work against lesser known artists or artists who are no longer alive, as opposed to famous musicians, though they can also be affected. Spotify told me that “profiles that aren't actively managed can be especially vulnerable,” meaning that if someone isn’t actively monitoring an artist’s page on Spotify it’s an easier target. 🎵 Do you know anything else about these scams? I would love to hear from you. Using a non-work device, you can message me securely on Signal at @emanuel.404. Otherwise, send me an email at emanuel@404media.co. Last year, I reported on Blaze Foley , a country musician who was murdered in 1989, but whose Spotify page was suddenly featuring new, AI-generated music under his name. I’ve recently reviewed dozens of examples of other dead musicians who are also apparently publishing AI-generated music under their names on Spotify. In some cases, album covers for dead, Black jazz musicians feature white, AI generated artists instead . The Loophole Digital music distributors are services that help musicians deliver and manage their music online. Rather than uploading their music to each music streamer separately, artists upload their music to one music digital distributor, which then uploads their music to the platforms of their choosing. This way, artists can manage their catalogue and collect their earnings from a consolidated service rather than manage their music separately across Spotify, Amazon Music, Apple, Tidal, and other platforms. The consolidation offered by digital music distributors is an incredible convenience, but is also easily exploited by bad actors. To take advantage of it, I created a song on Udio with the prompt “generate a punk song with male vocalist,” and made the album cover with ChatGPT. I created an account with one of these digital music distributors, Distrokid, for $3.75 a month, and uploaded the track. When Distrokid asked for my artist/band name, I typed in Lathe of Heaven. Distrokid automatically found the existing Spotify, Tidal, Apple Music, and Amazon pages for the real Lathe of Heaven, and asked if that was my band. It then asked me for a bunch of information the music streaming platforms require, like who composed the music, who produced it, and the record label. I put my real name down everywhere and listed 404 Records as the record label. Distrokid also made me check a few boxes. One said: “I recorded this music, and am authorized to sell it in stores worldwide & collect all royalties.” Another said: “I’m not using any other artist’s name in my name, song titles, or album title, without their approval.” I checked the boxes. Neither Distrokid nor the music streaming platforms did anything to verify any of my answers. When I was finished filling out the form, Distrokid told me it was in the process of publishing the song on 24 different music streaming platforms. A day later, my AI-generated song and album cover appeared on Lathe of Heaven’s real Spotify, Amazon Music, Apple Music, Tidal, and Deezer pages. A regular user would have no way of knowing the band didn’t really upload the song, and that any royalties from listening to it would go to me. “I just listened to the song. It’s appalling. The fact that you were able to do that is insane,” Allison, Lather of Heaven’s vocalist, told me. “The only thing smaller musicians like us have at the end of the day is recognition for the results of our work — being able to enjoy the process of creating something and putting it out into the world knowing it is distinctly a product of our own hands is essentially one of the last driving forces behind making music. It’s hard enough putting this much time and effort into the band as it is. All the members of LoH essentially tailor our lifestyles around having the time to tour, write records and record. And we do it knowing we will likely not see much money in return. The fact that someone could ruin our reputation by dropping this cringe garbage under our name is insanely disheartening and speaks volumes about distribution and streaming services that allow this to happen.” “100,000 New Tracks Per Day” This method of digital music distribution is widely abused. In July, musical duo Odette Child started finding AI-generated music on streaming platforms that pretended to come from real artists. They then shared their findings on Instagram. So far, they’ve discovered more than 300 AI-generated songs pretending to be written by everyone from Taylor Swift to relatively unknown Broadway musical performers, to dead jazz musicians, and even some celebrities who are not musicians, but whose name and likeness are used for these AI-generated songs. View this post on Instagram A post shared by odette child (@odettechildmusic) Odette Child told me they forwarded the list of AI-generated songs they compiled to Spotify, and that it thanked them, but didn’t take any action against the AI slop. “These are not new loopholes. These are not new things being exploited,” Odette Child told me. “We’re musicians. We want to be releasing stuff in a digital space. In a lot of ways, this is extremely distressing, scary, and threatening to our livelihoods. And yet we can just see very clearly that they are not interested in the best possible solution to this problem. We need some sort of infrastructure that can protect us from this as consumers, listeners and especially as artists.” AI slop is so prevalent on music streaming platforms like Spotify there are now several third party services that help users filter out AI-generated music . In August, Spotify announced it is introducing a new tag to identify AI-generated artists on the platform, but it’s still full of undisclosed AI music, some of which is pretending to come from human artists. Even platforms that have taken a stronger position about labeling AI music and protecting human artists, like Deezer and QoBuz , fall for this loophole. On QoBuz, even Taylor Swift, one of the most famous musicians in the world, has AI music misleadingly published under her name. “Protecting artists’ identities is a top priority for us, and we continue to invest heavily in detection and prevention,” Spotify told me. “We're employing a layered approach that combines enforcement, artist controls, and greater transparency. Artist Profile Protection , the first tool of its