Spotify正規ページにAI曲混入の抜け穴

2026年9月10日、米ブルックリンを拠点とするパンクバンドLathe of Heavenの認証済みSpotifyページに新曲「Riding High」が公開された。 同曲はバンドの過去作と作風が異なり、歌声も主唱者と別人であり、装画も従来の徽章と無関係であった。 404 Media の Emanuel Maiberg の報道では、同記者が音楽生成AIのUdioに簡易な指示を与えて同曲を制作したと明かしている。 記者は音楽配信代行業者を経由し、バンドに無断で同曲を公式名義にひも付けた。 同曲はSpotifyに加え、Apple MusicとTidal、Amazon Musicの同バンド名義にも並んだという。

この実証は、音楽配信の構造的な抜け穴を示す事例である。 抜け穴自体は以前から存在したが、生成AIによる低品質な音楽の大量生成と結びつき、悪用が広がっているとされる。 第三者が実在する演奏者の名声に便乗し、再生に応じた分配金を得る構図だ。 聴取者は期待した演奏者の音源ではなく、無関係な生成物に接することになる。 被害は単なる誤登録にとどまらず、名義の信頼と収益配分を損なう行為である。

実在バンド名義でAI曲公開の実証

Maiberg記者はUdioへの簡易な指示だけで楽曲を生成した。 作詞や演奏、録音の工程は存在せず、装画も従来の様式を踏襲していない。 それでも公式の演奏者ページに新曲として掲載された。 熱心な聴取者であれば違和感に気付く水準であったが、仕組みは違和感を検知しなかった。 配信代行業者への登録情報が、そのまま各媒体の演奏者名義に結合されたためだ。

報道によれば、記者は特定のバンドを狙うというより、抜け穴の再現を目的としたという。 公開後、関係者への通知と削除の手続きを取ったと説明している。 悪意ある行為者が同じ手法を用いた場合、削除前に再生を集めて分配金を得ることが可能だ。 手口の再現に高度な技術は不要であった点が重い。 生成AIの普及は、音源の偽造費用をほぼ零に引き下げた。 生成AIの応用拡大は Microsoft、AIエージェント専用OS搭載のSolara発表 のような動きにも見られるが、音楽領域では検証なき混入という形で現れた。

この実証は、認証済み表示の意味を問い直す。 認証済みは本人確認の印と受け止められてきた。 しかし今回、認証済みページ自体が無関係な音源のコンテナとして機能した。 利用者は表示を根拠に音源の来歴を判断できない。 媒体側の表示設計と審査体制の再検討が必要だ。

音楽配信代行の仕組みを突く手口

音楽配信代行業者は、演奏者と媒体の間に立つ仲介者である。 演奏者は各媒体に個別登録せず、代行業者に一度登録する。 代行業者はSpotifyやApple Musicなど複数の媒体へ音源を配給する。 目録管理や分配金の集計も代行する。 独立系の演奏者にとって不可欠な基盤である。

問題は名義の照合が甘い点にある。 既存の演奏者名と同一または類似の名義で登録しても、代行業者が本人性を厳密に確認しない場合がある。 媒体側は代行業者からの供給を信頼し、既存の演奏者ページにひも付ける。 結果として、第三者の音源が公式の目録に混ざる。 報道が示した手口は、この結合処理の甘さである。

この構造は以前から知られていた。 人手による模倣や無断再録でも悪用は可能であった。 生成AIは音源の量産を容易にし、悪用の採算を変えた。 短時間で多数の楽曲を生成し、多数の名義に投下できる。 発覚前の再生を積み上げれば、少額の分配金でも回収できる構図だ。 代行業者の審査費用と、行為者の生成費用の差が拡大している。

profiles that aren’t actively managed can be especially vulnerable

上記はSpotifyが記者に回答した説明の趣旨である。 積極的に管理されていない名義は特に脆弱だという。 管理の有無が被害の可否を分ける現状は、基盤の欠陥を示す。 演奏者側の監視に依存する設計は持続しない。

故人や小規模名義が狙われる背景

この手口は無名の演奏者や故人に集中する傾向がある。 著名な演奏者は管理体制が厚く、異変の検知が早い。 小規模な演奏者は目録の監視に人員を割けない。 故人は本人による確認が不可能である。 放置された目録は、行為者にとって都合のよい標的になる。

Maiberg記者は昨年、米国の地方音楽家Blaze Foleyの事例を報じた。 Foleyは1989年に死去したが、Spotifyの名義に新たな楽曲が現れた。 楽曲はAI生成とみられる内容であったという。 今回の取材では、故人とされる数十件の名義で同様の現象を確認した。 一部の爵士楽家の目録では、故人と無関係な生成画像が装画に使われていた。 黒人の故人の装画に、白人の架空人物の生成画像が用いられた例もあったという。

故人の目録は文化的な記録でもある。 無関係な生成物が混入すれば、来歴の汚染につながる。 聴取者は正規の再発と偽装の生成物を区別できない。 研究者や再発業者の調査費用も増大する。 小規模名義の信頼は、媒体全体の信頼に直結する。

プラットフォームと代行業者の責任空白

媒体と代行業者は互いに責任を転嫁している。 媒体は供給元の審査は代行業者の役割だとする。 代行業者は最終的な掲載判断は媒体にあるとする。 報道によれば、双方とも抜本策を示していない。 抜け穴の存在は共有されながら、是正の主体が定まらない。

技術的な対策は難しくないと見る向きもある。 例えば、新規登録時の演奏者名の照合強化が挙がる。 既存名義と一致する場合の追加確認が有効だ。 音声指紋や装画の類似判定も利用できる。 分配金の支払い保留と異議申立ての経路整備も欠かせない。 いずれも費用と手間を要するが、実装は可能だ。

現状の費用負担は演奏者と聴取者に寄っている。 演奏者は監視と削除依頼に時間を取られる。 聴取者は誤った音源に時間と注意を奪われる。 分配金は行為者に流れる可能性がある。 基盤を運営する事業者が費用を負担しない構図だ。 制度設計の見直しが求められる段階である。

編集部の見解

短期的影響について記す。今回の実証は今後3か月から6か月で代行業者の本人確認強化を促すと見る。媒体側も既存名義への結合条件を厳格化すると評価する。一方で行為者は故人や放置名義へ標的を移す可能性がある。いたちごっこが続く間、削除依頼の負担は小規模事業者に残ると見る。

長期的視点について記す。1年から3年では音源の来歴保証が配信基盤の要件になると見る。音声指紋と登録者情報のひも付けが標準化すると評価する。来歴が保証されない目録は再利用や学習用資料としての価値が下がると見る。文化記録としての音楽目録の保全が業界共通の課題になると評価する。

編集部からの問いを記す。認証済み表示は何を保証するのかが問われている。供給元の審査を誰が負担すべきなのかも論点である。生成物の混入を許す基盤は媒体と呼べるのかという疑問も残る。利用者の信頼を回復する手順を業界が示せるかが注目されると見る。

参考

• 「I Hijacked a Real Artist’s Spotify with AI Music. It Was Disturbingly Easy」, by Emanuel Maiberg — 404 Media, 2026-09-17T13:33:52.000Z (ARR)
• 元記事URL: https://www.404media.co/spotify-ai-music-scam/