Spotify 给歌手加了一道“发片验证码”，对付 AI 假歌这次终于像回事了
当“新歌发布”变成一场身份保卫战
Spotify 最近上线了一项处于测试阶段的新功能：Artist Profile Protection。简单说，就是以后某些艺人的 Spotify 页面上如果要出现新作品，得先经过艺人本人或其团队点头，才能正式上线。
这听上去像是一个很朴素、甚至有点“为什么现在才做”的功能，但放在当下的音乐行业里，它几乎是在给艺人补一把门锁。过去，歌曲被错放到错误艺人主页上，往往只是元数据混乱、重名撞车这类“系统性乌龙”；而现在，问题已经变了味——越来越多的假账号、冒名者，甚至 AI 生成的“伪作品”，开始堂而皇之地挂在真实艺人的名字下面。
对于普通听众来说，这可能只是歌单里突然冒出一首“怎么有点怪”的新歌；但对艺人而言，这其实是在消费他们的名字、风格和多年积累的信用。音乐平台最核心的资产，从来不只是版权库，而是“谁是谁”的可信关系。一旦这层关系松动，平台看起来曲库更大了，实际上信任却在漏水。
从 Drake 到独立乐队，没人能躲开 AI 冒名
Spotify 这次并不是在预防一个想象中的风险，而是在应对一个已经发生、而且正在变得更糟的问题。无论是 Drake、Beyoncé 这样的超级明星，还是实验音乐人 William Basinski、独立摇滚乐队 King Gizzard and the Lizard Wizard，都曾遭遇过假歌出现在自己名下的情况，其中一些还高度疑似由 AI 生成。
这类事件之所以让音乐人特别愤怒，不只是因为“有人蹭流量”。更深一层的问题是，生成式 AI 让模仿的门槛骤降了。以前要冒充一个艺人，至少还得找人写歌、编曲、录音；现在，只要有足够多的素材，声音、风格、封面、标题乃至宣传文案，都能批量生成。音乐工业里最值钱的部分——辨识度——反而成了最容易被复制的部分。
这也是为什么很多艺人的反应都相当激烈。因为他们面对的已经不是盗版时代那种“作品被偷”，而更像是“人格被伪造”。一首 AI 假歌挂在主页上，不一定会立刻带来巨额损失，但它会慢慢模糊一个问题：这个艺人，究竟有没有真的说过这句话、唱过这首歌、表达过这个立场？在算法分发主导的流媒体世界里，真假一旦混在一起，后果往往比想象中更难收拾。
Spotify 这次的办法很务实，但也暴露了平台的尴尬
按照 Spotify 的设计，加入测试的艺人需要主动选择开启这项功能。开启后，任何即将显示在其主页上的作品，都需要经过审核批准。这个审批人可以是艺人自己，也可以是团队成员。换句话说，Spotify 把“默认相信上传链路”改成了“默认相信艺人身份”。
这是个正确方向，而且是少见的、真正击中问题核心的修补方案。因为 AI 假歌的问题，本质上不是内容审核，而是身份审核。你很难仅靠机器判断一首歌是不是“像某位歌手”，但你可以要求“凡是要挂到这个艺人主页上的内容，必须经过主页拥有者确认”。这就像社交平台上的蓝 V 认证终于延伸到了音乐发布场景：先确认人，再确认内容。
不过，Spotify 也知道这套机制不能太重，否则很快会拖慢发片流程。尤其是独立音乐人、小厂牌，本来就没有大团队守着后台，一个个手动点审核，久而久之会变成运营负担。所以 Spotify 还给测试用户提供所谓的“artist keys”，也就是艺人密钥。只要在上传时带上这个独有代码，系统就会触发自动批准。
这其实很像给数字发行链路加入一层签名机制。它不酷，甚至有点像老派互联网的安全设计，但往往正是这种不花哨的办法，最适合解决平台信任危机。说白了，Spotify 终于意识到：在 AI 时代，内容分发不能只追求快，还得先确认“是谁在说话”。
这件事为什么重要：音乐平台正在进入“身份基础设施”时代
如果把视野放大一点，你会发现 Spotify 这次的动作，意义不只在音乐圈。它代表着一个更广泛的趋势：所有内容平台——音乐、视频、播客、短视频、社交媒体——都将被迫建设更严格的“身份基础设施”。
过去十多年，互联网平台拼命降低创作门槛：谁都能发，随时能发，越快越好。这套逻辑在用户增长时代非常有效。但生成式 AI 出现之后，低门槛突然从“创作民主化”变成了“伪造工业化”。当假内容可以无限复制，平台竞争的重点就不再只是分发效率，而是谁能更可靠地证明内容来源。
这也是为什么 YouTube 在处理深度伪造、Meta 在打击冒名广告、TikTok 在标记 AI 内容时都显得越来越谨慎。行业正在慢慢接受一个现实：未来平台最宝贵的能力，不是推荐，而是认证。谁能证明一个视频真的是创作者本人上传的，一段音频真的是播客主持人授权发布的，一首歌确实来自歌手本人，谁就更有资格继续当“平台”。
但争议也在这里。身份验证越严格，越可能增加中小创作者的操作成本，甚至把原本开放的创作生态变得更中心化。大明星当然有团队帮忙审核、管理密钥，可是一个独立音乐人呢？一个兼职做音乐、白天还要上班的创作者呢？平台治理总是这样：安全感增加一点，摩擦也会跟着增加一点。
迟到总比不做好，但 Spotify 还得再往前走一步
坦白说，Spotify 这次是做对了，但也只是迈出了第一步。它解决的是“假歌挂到错误主页”的问题，却还没有完全解决“AI 冒充风格和声音”的更大难题。就算一首歌不能直接挂到某位艺人主页，冒名者依然可以换个账号、蹭相似名字、投喂算法，继续骗到一部分听众。
更关键的是，音乐平台过去一直倾向于把自己定义为中立分发渠道：我只是接收发行商上传的内容，然后负责推荐和播放。但在 AI 伪造大量涌入之后，这种中立姿态越来越站不住脚。平台不能一边吃着海量内容带来的活跃度红利，一边在真假失控时说“这是上传方的问题”。
接下来更值得观察的是，Spotify 会不会把这类保护机制扩展成行业标准。比如，是否能和唱片公司、数字发行商打通更统一的签名认证体系；是否会引入更明确的 AI 生成作品标识；是否会给用户一个更直观的“官方发布”提示。只有当这些机制从测试功能变成默认基础设施，艺人才不需要在发歌前像银行转账一样层层确认“这真的是我”。
说到底，流媒体平台原本承诺的是让音乐更容易抵达听众。但今天，它们不得不先回答另一个更底层的问题：抵达听众的，到底是不是那个真正的创作者。这个问题如果答不好，平台越智能，混乱也可能越自动化。