Dolandırıcılar gerçek müzisyenlerin Spotify profillerine AI şarkılar sokup telif topluyor
Dağıtım servislerindeki kimlik açığı, AI ile üretilmiş yüzlerce sahte şarkının Spotify ve diğer platformlarda gerçek sanatçıların kataloglarına eklenmesine yol açıyor; şirketler şimdi profillere gelen yayınları sıkılaştırmaya çalışıyor.
404 Media, dijital dağıtım sürecindeki bir açığı kullanarak dolandırıcıların AI ile üretilmiş parçaları Spotify, Apple Music, Amazon Music ve benzeri platformlarda gerçek sanatçıların profillerine ekleyip bu şarkılardan telif geliri alabildiğini ortaya koydu. Bu suistimal, dağıtımcıların ve platformların sanatçı kimliğini büyük ölçüde beyana dayalı olarak kabul etmesine dayanıyor; kötü niyetli biri mevcut bir grubun adını sahiplenebiliyor ve parça otomatik olarak o grubun kataloğuna ekleniyor. 404 Media, Brooklyn grubu Lathe of Heaven adına DistroKid üzerinden AI ile üretilmiş bir şarkı yükleyerek bu açığı bizzat test etti.
Süreç basit işliyor: Dolandırıcı bir AI şarkı ve kapak görseli üretiyor, DistroKid gibi dijital bir dağıtım servisine üye oluyor, kendisini ilgili grubun gerçek üyesi gibi tanıtıyor ve sonrasını platformlar hallediyor. Böylece sahte parça Spotify, Tidal, Apple Music ve Amazon Music gibi büyük servislerde sanki gerçek sanatçının yeni işiymiş gibi görünüyor. Bugün ne dağıtımcılar ne de yayın platformları bu tür sahte yüklemeleri sistematik olarak engellemiyor; bu da dolandırıcılara gelir imkânı sağlarken, sanatçıların itibarına zarar veriyor.
Daha küçük kitlesi olan veya artık aktif olmayan sanatçılar, özellikle de profilleri kimse tarafından düzenli takip edilmeyen ölü müzisyenler bu saldırılara daha açık durumda. Odette Child adlı grup, Temmuz’dan bu yana büyük sanatçıları, ünlüleri ve ölmüş caz müzisyenlerini taklit eden 300’den fazla AI şarkısını tespit etti. Üretken AI araçları sayesinde dolandırıcılar tek günde yüzlerce sahte parça üretip yükleyebiliyor; bu da zaten var olan açığın etkisini katlıyor.
Spotify, Mart’ta duyurduğu ve hâlâ sınırlı betada olan bir araçla, şarkılar sanatçı profillerine eklenmeden önce müzisyenlerin bu yayınları onaylayabilmesini sağlamaya çalışıyor. Şirket, her gün platforma 50,000 civarında AI şarkısının yüklendiğinin tahmin edildiğini, sanatçı kimliklerini korumayı öncelik gördüğünü ve kötü amaçlı gönderimleri daha kaynağında engellemek için dağıtımcılarla doğrudan çalıştığını belirtiyor. Spotify ayrıca, bir şarkının AI ile üretilmediğini göstermek için doğrulama rozeti ekledi ve toplu yüklemeleri ile benzeri suistimalleri yakalamaya dönük bir spam filtresi devreye aldı. Amazon Music ise sahte ve düşük kaliteli AI içerik artarken sanatçıların ve bestecilerin haklarını korumak için tespit teknolojileri, izleme sistemleri ve iş ortaklarıyla işbirliği kullandığını söylüyor.
Neden önemli
AI ile üretilmiş sahte şarkıların gerçek sanatçı profillerine girebilmesi, dinleyicinin gördüğü katalog ile sanatçının gerçek üretimi arasındaki güven bağını zedeliyor ve özellikle küçük, pasif ya da vefat etmiş müzisyenler için hem gelir hem de itibar kaybı riskini artırıyor. Aynı zamanda, her gün on binlerce AI şarkısının yüklendiği bir ortamda Spotify ve Amazon Music gibi platformların kimlik doğrulama, içerik filtreleme ve yayın onayı mekanizmalarını hızla güçlendirmeye zorlandığını gösteriyor; müzik akış servisleri artık sadece dağıtım kanalı değil, aynı zamanda kimlik ve içerik bütünlüğünü sağlamakla sorumlu aracı kurumlara dönüşüyor.