Хакеры разместили ИИ-треки у KATSEYE, BLACKPINK, Майкла Джексона и других поп-исполнителей
Проблему ещё не удалось полностью устранить.
26 июля фандомы столкнулись с неожиданными релизами на страницах популярных артистов в YouTube, Apple Music и Spotify. Неизвестные злоумышленники воспользовались уязвимостью в системе автоматической дистрибуции музыки и загрузили сотни сгенерированных ИИ-треков с подозрительными ссылками и расистскими оскорблениями.
Некоторые хакеры решили превратить открытую дыру в возможность для троллинга. Например, на странице Дрейка появился дисс-трек Кендрика Ламара, а у BLACKPINK — шуточная песня под названием «Я не понимаю». Похожие релизы появились у KATSEYE и Манон. Из-за затянувшегося перерыва некий EYEKON загрузил для певицы 15 сгенерированных ИИ-треков, один из которых получил название «Перерыв». Фейковые композиции успели набрать больше сотни тысяч прослушиваний.
При этом злоумышленникам не понадобились пароли от аккаунтов артистов или музыкальных лейблов. Атака была связана с манипуляцией метаданными: большинство композиций загружаются на платформы через специальные сервисы дистрибуции, и хакеры воспользовались уязвимостью одного из них под названием Offstep Music, принудительно указав имена известных исполнителей в качестве авторов.
Системы автоматической проверки не распознали подмену и приняли введённые данные за правду. В результате треки автоматически появились на страницах верифицированных артистов. Удалить их можно было только после жалоб со стороны правообладателей или пользователей.
Модерация Apple Music практически сразу удалила чужие композиции, однако на YouTube и Spotify они оставались доступными ещё несколько часов. Поддельные треки обнаружили на страницах Арианы Гранде, Майкла Джексона, Канье Уэста, d4vd, Juice WRLD, Фрэнка Оушена, Трэвиса Скотта, The Weeknd и многих других исполнителей.
Эксклюзивные интервью и документальные фильмы — на нашем YouTube-канале Molwe. Подписывайтесь!
