Un experimento de 404 Media ha revelado una vulnerabilidad crítica en la distribución digital de música que permite publicar canciones generadas por inteligencia artificial bajo el nombre de artistas reales en Spotify, Apple Music, Amazon Music, Tidal y Deezer. El periodista Emanuel Maiberg logró publicar la canción 'Riding High', creada con Udio, y su portada con ChatGPT, atribuyéndola al perfil oficial de la banda punk Lathe of Heaven. El grupo no autorizó la publicación ni compuso la pieza, pero el tema apareció en sus perfiles oficiales sin que se requiriera el acceso a sus credenciales.
El proceso explotó una falla en el sistema de verificación de DistroKid, un distribuidor digital. Al registrar la canción, Maiberg marcó las casillas de propiedad y autorización, pero ni DistroKid ni las plataformas de streaming verificaron realmente estas declaraciones. Un día después, la canción falsa estaba disponible para el público. Spotify reconoce que los perfiles que no se gestionan activamente son especialmente vulnerables a este tipo de prácticas. La inteligencia artificial facilita la creación de contenido falso a gran escala, reduciendo el tiempo y recursos necesarios para explotar esta brecha. Además, la IA no resuelve el problema de la atribución, sino que lo agrava. Spotify está implementando mecanismos como el sistema Artist Profile Protection para permitir a los artistas revisar los lanzamientos antes de su publicación, aunque expertos señalan que estas barreras aún no son suficientes para cubrir todos los casos de fraude de identidad.