只要花 3.75 美元，就能把一首粗制滥造的 AI 生成歌曲，神不知鬼不觉地挂到一支经过官方认证的纽约独立朋克乐队名下。
这不是什么黑客入侵，也没有窃取后台密码。404 Media 记者 Emanuel Maiberg 用音乐生成工具 Udio 随手输入一段提示词，再让 ChatGPT 制作一张简陋封面，随后通过数字分发商 DistroKid 提交审核。仅仅一天之后，这首名为《Riding High》的假歌就堂而皇之地出现在了布鲁克林朋克乐队 Lathe of Heaven 的 Spotify、Apple Music、Tidal 和 Amazon Music 官方页面上。
乐队成员不知情，原唱歌手没开过口，但这首歌产生的每一分流媒体播放收益，都将精准流进上传者的口袋。
元数据寄生的灰色管道
很多人看到这类新闻，第一反应是乐队的 Spotify 账号被盗了。事实恰恰相反，艺人后台安全得很，失守的是数字音乐供应链底层的元数据映射机制。
独立音乐人要把作品发到全球流媒体平台，通常依赖 DistroKid、TuneCore 这种第三方分发服务。分发商通过 DDEX 工业元数据标准和 ISRC 编码，把音频打包推给各大平台。为了追求极速上架和低成本扩张，整个链条几乎完全建立在免责声明的君子协议之上。
上传时，分发商只让用户勾选几个诸如我拥有版权、未使用他人名称的方框，随后机器就通过名字自动关联到正牌乐队的主页。平台以为分发商已经做过合规审查，分发商则认为法律责任全在上传者勾选的那一下。
按照规则，Spotify 的录音版权版税直接付给提交音频的授权方，而不是展示该歌曲的艺人主页合法主人。侵权者根本不需要分流受害艺人的老歌收入，他们盯上的是艺人的名字、既有粉丝池和新歌雷达推荐位。
侵权者盗走的不是账号密码，而是真实创作者苦心经营的算法信用。
规模化收割的黑产流水线
在生成式音频普及之前，同名艺人串号纯属低概率失误。但在音频与封面制作边际成本归零之后，这一结构漏洞迅速演变为工业化套利。
单曲进入 Spotify 版税分成池虽然设有门槛，必须满足过去 12 个月内至少 1,000 次播放以及未公开的最低独立听众数，但只要挂靠在一个有现成粉丝底仓的中小艺人主页上，借着系统自动触发的关注者新歌推送，跨过这个门槛轻而易举。
2026 年 3 月，美国司法部公布了一起典型案件，北卡罗来纳州男子 Michael Smith 认罪，他利用数十万首 AI 生成的音轨配合自动化僵尸号，骗取了超过 800 万美元的流媒体版税。这还只是自建账号刷量的粗暴玩法，直接挂靠真实艺人的手段甚至更加隐蔽。
更荒诞的是，那些无法开口的受害者成了最肥美的猎物。早在 1989 年去世的乡村歌手 Blaze Foley，其官方页面近年冒出大量风格迥异的 AI 新歌；Sophie、Uncle Tupelo、Luke Temple、Jason Moran 等已故或处于非活跃状态的音乐人名下，同样充斥着这类寄生作品。甚至有已故黑人爵士乐手的主页，被挂上了白人形象的 AI 封面。
- 风险.在美国现有法律框架下，艺人名称与乐队名字本身不受版权法保护，受害者只能依赖商标权或极难取证的公开权发起诉讼，面对分散的匿名黑产，维权成本远超潜在收益。
防御网为何在死者面前全面失效
流媒体并非毫无察觉。Spotify 通报在截至 2025 年 9 月的 12 个月内清理了超过 7,500 万首垃圾音轨，并在 2026 年 3 月中旬开启了名为 Artist Profile Protection 的公测工具，引入事前审核与艺人私钥认证。Tidal 则采取更硬性的规则，对判定为 100% 纯 AI 生成的音轨直接剥夺分红资格。
但这些看似严密的防护，实际运行中存在一个致命逻辑硬伤：它们极度依赖艺人主动维权。
Spotify 的保护机制设计为：新歌提报后通知艺人审核，但若艺人在 28 天内没有响应，歌曲依然会自动上线。
这种制度设计完美保护了拥有全职法务团队的顶流明星，却把长尾群体推入了深渊。独立乐队没有精力每天盯着后台邮箱，而已故名人的遗产委员会更是缺乏实时监控机制。2026 年 6 月的一项学术研究明确指出，各家分发商审核标准松紧不一、执行疲软，才是虚假音乐能够规模化穿透分发网络的核心节点。
天下熙熙皆为利来。数字音乐体系二十年前建立的无门槛分发共识，是以人类制作音乐需要付出肉身成本为前提的。当生成一首歌的代价只剩几秒钟的显卡计算，依赖自律勾选框的旧秩序便彻底告破。若不对分发渠道强制推行强身份核验与密码学凭证，长尾创作者与死者留下的声誉遗产，将无可避免地沦为算法垃圾套利的矿场。