AI音乐上传漏洞致Spotify艺术家页面遭劫持
仅需每月支付数美元，攻击者即可通过Distrokid等发行服务劫持Spotify艺术家页面并上传AI生成音乐。404 Media记者Emanuel Maiberg实测验证了该漏洞：其注册Distrokid（月费3.75美元）后输入布鲁克林朋克乐队Lathe of Heaven名称，系统自动匹配至真实认证主页且未核实权利声明。该AI曲目次日即同步上线Apple Music、Tidal、Amazon Music及Deezer等平台。
不法分子正利用此机制窃取本应属于真实艺术家的流媒体版税。Spotify官方回应指出，缺乏主动管理的艺人页面最易遭受此类攻击，这也解释了为何部分已故音乐家账号会持续出现“新作品”。