9月10日，布鲁克林朋克乐队Lathe of Heaven的认证Spotify主页上出现了一首新单曲，叫Riding High。乐队的歌迷如果点开，会立刻发现不对劲：这首歌和乐队以往的作品完全不像，主唱不是Gage Allison，专辑封面也和乐队过去使用的风格与标识相去甚远。

原因很简单：Lathe of Heaven没有写这首歌，没有演奏它，也没有主动发布它。这首歌是用一句简单的提示词交给AI音乐生成器Udio做出来的，而它被发布到了Lathe of Heaven的官方Spotify页面，以及这支乐队在Apple Music、Tidal和Amazon Music上的页面，乐队本人并不知情。

打开网易新闻 查看精彩图片

能做到这一点，靠的是音乐数字分发流程里一个存在多年的明显漏洞。如今，做AI灌水音乐的人正在大规模滥用它。今天，任何人都可以轻易劫持一位真实艺人的Spotify页面，并用AI生成的音乐把它淹没。

对骗子来说，这套玩法的收益路径很直接：当有人点开这些曲目，期待听到自己喜欢的艺人的音乐时，骗子会收走这些播放产生的版税。本质上，这是搭着别人的知名度便车，而听众听到的不是自己喜欢的艺人，是低质量的灌水内容。

过去已经有过这类骗局的多个案例被记录在案。但404 Media这次做到的是，找出并复现了骗子们正在利用的那个确切漏洞。整个过程轻而易举，而平台和分发商都还没有把责任接过去。

这个漏洞似乎更容易对不太知名的艺人、或者已经去世的艺人奏效，而不是对知名音乐人——尽管知名音乐人同样可能受影响。Spotify方面表示，"没有被积极管理的个人资料可能尤其脆弱"。也就是说，如果没有人持续盯着某位艺人在Spotify上的页面，这个页面就更容易成为目标。