AI 摘要
- 外媒實測證實，上載者只需提交虛假授權聲明，即可將 AI 歌曲冒名上架至主流串流平台的真人歌手專頁。
- 冒名歌曲產生的串流收益歸上載者所有，並會佔用原創藝人的演算法推薦流量。
- 串流平台現行防護機制主要依賴事後舉報修正，事前身分核實流程仍有明顯漏洞。
生成式人工智能技術降低了音樂創作的門檻，卻同時引發了嚴重的版權與身分冒用問題。外國科技媒體 404 Media 近日透過實際操作證實，不法使用者能夠輕易繞過數碼音樂分發商與串流平台的審核機制，將 AI 生成的假歌直接植入真實藝人的官方專頁。受影響的平台涵蓋 Spotify、Apple Music、Tidal、Amazon Music 以及 Deezer 等主流音樂串流服務。
外媒實測流程：生成式 AI 假歌 24 小時內成功上架
為驗證分發流程的漏洞，404 Media 團隊利用音樂生成模型 Udio，輸入「創作一首由男歌手主唱朋克歌曲」作為提示詞，快速生成了一首名為《Riding High》的歌曲，並透過 ChatGPT 製作單曲封面。隨後，團隊以每月 3.75 美元（約港幣 29.25 元）的費用註冊數碼音樂分發商 DistroKid 的服務。
在上架資料填寫過程中，團隊直接輸入了美國紐約布魯克林真實朋克樂隊 Lathe of Heaven 的名稱。DistroKid 系統成功在多個串流平台上比對出該樂隊現有的官方專頁，並詢問上載者是否代表該樂隊。團隊勾選確認後，隨意填寫了作曲、製作及唱片公司資料，DistroKid 便接受申請並排期發行至 24 個串流平台。
在僅僅 1 天後，《Riding High》便正式出現在 Lathe of Heaven 位於 Spotify、Apple Music、Tidal、Amazon Music 及 Deezer 的官方歌手專頁上。Lathe of Heaven 樂隊成員從未參與該歌曲的創作或演奏，主音 Gage Allison 亦未曾錄製該曲目，整個過程完全未經授權。
漏洞核心：分發審查依賴自律聲明與事後補救
數碼音樂分發商的核心業務是協助獨立音樂人將作品推送至各大串流平台。根據 DistroKid 的官方說明，上載者可以在表格中手動指定 Spotify URI 或 Apple ID，但歌曲與歌手專頁的最終配對是由串流平台負責執行。
目前的分發機制存在明顯結構性漏洞：
- 缺乏事前身分驗證：分發商與平台並未要求上載者提供藝人授權書或身分證明，僅依賴上載者自行聲明擁有歌曲權利。
- 事前核查機制失靈：雖然 DistroKid 提供工具供上載者在發行前檢視專頁連結，並設有「Fixer」工具修正配對錯誤，但這些功能本質上屬於事後補救措施，無法在歌曲上架前阻攔惡意冒充。
- 非入侵式滲透：是次實測顯示，冒名上架完全不需要黑客入侵藝人專頁或分發帳戶，單憑虛構的權利聲明即可順利通關。
利益導向與潛在損害：版稅轉移與聲譽打擊
這種冒名行為背後具備龐大的經濟動機。串流平台產生的播放版稅會直接結算給提交內容的分發帳戶，而非被冒充的真實藝人。冒名者藉由真實歌手既有的知名度與演算法推薦管道（例如 Spotify 的 Release Radar），能迅速吸引不知情的樂迷點播，從中牟取串流收益。
此外，未獲授權的低質素 AI 歌曲會嚴重干擾藝人的專頁排版、播放數據統計及推薦演算法。Lathe of Heaven 主音 Gage Allison 指出，這類冒名劣質作品不僅損害樂隊長期累積的聲譽，更會嚴重打擊獨立音樂人親手創作的動力。音樂組合 Odette Child 表示，自 2026 年 7 月起追蹤冒名歌曲以來，已發現超過 300 首疑似 AI 生成的作品冒用流行歌手、公眾人物甚至已故爵士樂手的名義上架，雖然該數據尚未經第三方全面核實，但已反映出問題的普遍性。
串流平台防護機制與現行限制
針對日益猖獗的冒名與垃圾內容，各大串流平台正陸續推展應對措施，但現階段覆蓋面仍相當有限：
| 防護機制／標記 | 推出時間 | 運作原理與功能 | 現存限制 |
|---|---|---|---|
| Artist Profile Protection | 2026 年 3 月（限量測試） | Spotify 推出之測試功能。當新歌曲嘗試連結專頁時發出通知，藝人可在 28 日內移除錯誤署名。部分常被冒充者可獲進階設定先行封鎖未批准歌曲，或透過可信分發商的 artist key 預先審批。 | 普通版本若藝人未採取行動，歌曲仍會按時推出並計入推薦；進階功能與 artist key 僅限部分合作方，尚未全面開放。 |
| Verified by Spotify | 2026 年 4 月 | 確認藝人專頁通過人手審查，符合真實性及可信度準則。 | 僅審核專頁身分，無法保證專頁內每首新發行歌曲均獲合法授權或未使用 AI。 |
| AI Persona 標記 | 2026 年 9 月 | 用作標示公開身分由 AI 創造、不代表真人藝人的專頁。 | 僅描述藝人公開形象設定，不對歌曲實際製作方式進行實質檢驗。 |
| 音樂垃圾內容過濾系統 | 2025 年 9 月 | 針對大量重複上載、SEO 操控及異常短歌進行標記並停止演算法推薦，過去 12 個月內已移除逾 7,500 萬首垃圾歌曲。 | 主要針對流量作弊與濫發，無法完全杜絕單首冒充知名藝人的精準侵權發行。 |
串流平台正面臨龐大的內容審核壓力。Deezer 公布的數據顯示，其平台在 2026 年 6 月的高峰期，每日接收約 90,000 首完全由 AI 生成的歌曲，佔每日新上載內容的 50% 以上。業界普遍認為，若分發商與串流平台無法在提交來源端建立嚴謹的身分授權驗證機制，單靠事後舉報與過濾系統，將難以遏止 AI 假歌持續侵蝕串流音樂生態。
Reference Link : unwire.hk
