O Spotify tem um problema maior que música feita por IA: aparentemente, provar que você é o artista era opcional
Um jornalista criou uma música com IA, inventou uma gravadora, disse a um distribuidor que era uma banda punk real e, um dia depois, sua criação apareceu nos perfis oficiais da banda no Spotify, Apple Music, Amazon Music, Tidal e Deezer. O assustador não é que alguém tenha hackeado o sistema. É que ninguém precisou hackear absolutamente nada.
Se você imaginasse como alguém conseguiria sequestrar digitalmente a identidade de uma banda e colocar uma música falsa em seu perfil oficial no Spotify, provavelmente pensaria em phishing, senhas roubadas, invasão de servidores ou algum adolescente particularmente talentoso trabalhando de madrugada em um quarto iluminado por LEDs.
A realidade conseguiu ser consideravelmente mais constrangedora.
O jornalista Emanuel Maiberg, da 404 Media, não roubou senha, não entrou na conta do Spotify da banda, não acessou e-mail, não clonou credenciais e não escreveu uma linha de código.
Ele basicamente preencheu um formulário.
E o formulário acreditou nele.
O alvo do experimento foi Lathe of Heaven, banda punk de Brooklyn com páginas oficiais nos principais serviços de streaming. Maiberg queria descobrir como músicas geradas por IA estavam aparecendo associadas a artistas reais e decidiu fazer aquilo que bons jornalistas de tecnologia fazem quando a explicação oficial fica nebulosa: tentou reproduzir o problema.
O resultado deveria preocupar qualquer pessoa cuja carreira dependa de possuir um nome na internet.
Como “hackear” um artista sem hackear absolutamente nada
Primeiro, Maiberg abriu o Udio e pediu uma música punk com vocal masculino. Não houve meses compondo, estúdio, produtor, mixagem ou qualquer ambição séria de produzir algo parecido com Lathe of Heaven.
A música recebeu o nome de “Riding High” e, segundo seu relato, a capa foi produzida usando ChatGPT. Em pouco tempo ele tinha aquilo que antes exigiria uma cadeia inteira de produção musical: faixa, voz, instrumentação e artwork.
Depois veio a parte realmente interessante.
Artistas independentes normalmente não fazem upload diretamente no Spotify. Utilizam distribuidores digitais, empresas que recebem o lançamento e o entregam ao Spotify, Apple Music, Amazon Music, Tidal, Deezer e outras plataformas.
Maiberg abriu uma conta na DistroKid, cujo plano utilizado custava US$ 3,75 por mês, e iniciou o upload.
Quando o sistema perguntou o nome do artista, ele escreveu Lathe of Heaven.
A DistroKid encontrou automaticamente os perfis existentes da verdadeira banda no Spotify, Apple Music, Amazon Music e Tidal e perguntou se aquela era sua banda.
Ele confirmou.
Depois preencheu os metadados, colocou seu nome nos campos correspondentes e inventou uma gravadora chamada “404 Records”.
O sistema também exigiu declarações de que ele possuía os direitos, estava autorizado a distribuir a música e não estava utilizando o nome de outro artista sem permissão.
Ele marcou as caixas.
Segundo a reportagem, não houve uma verificação efetiva de que representava Lathe of Heaven, nenhuma confirmação enviada à banda e nenhum pedido de autorização ao perfil oficial.
O distribuidor informou que o lançamento seria enviado para 24 plataformas.
Um dia depois, “Riding High” apareceu associada aos perfis reais de Lathe of Heaven no Spotify, Apple Music, Amazon Music, Tidal e Deezer.
O detalhe particularmente elegante é que os royalties gerados pelo lançamento seriam direcionados a quem realizou a distribuição, não automaticamente à banda cuja identidade havia sido utilizada.
Aparentemente, o sistema financeiro sabia perfeitamente para onde mandar o dinheiro.
Era a identidade artística que estava um pouco confusa.
O melhor hack é aquele em que você não precisa hackear
Chamar isso literalmente de “hackear o Spotify” é tecnicamente impreciso. Maiberg não demonstrou uma invasão aos servidores do Spotify.
Demonstrou algo mais interessante: uma falha de confiança na cadeia de distribuição.
Distribuidores funcionam como intermediários entre artistas e plataformas, enviando arquivos e metadados para vários serviços simultaneamente. É uma infraestrutura construída para permitir que milhões de músicos publiquem globalmente.
É uma ótima arquitetura enquanto todo mundo está aproximadamente dizendo a verdade.
Problemas de metadata, artistas com nomes iguais e músicas associadas ao perfil errado existem há anos. O próprio Spotify possui mecanismos para corrigir conteúdo publicado na página incorreta.
O que a IA mudou não foi a existência dessa fragilidade.
Mudou o custo de explorá-la.
Antes, para inundar plataformas com músicas falsas, você ainda precisava produzir músicas.
Agora essa parte ficou opcional.
IA não inventou a fraude. Ela industrializou a fraude.
Spam existia antes do ChatGPT, golpes antes dos deepfakes e fraude musical antes de Udio e Suno.
O que a inteligência artificial faz extraordinariamente bem é derrubar o custo marginal necessário para praticar essas atividades em escala.
Se produzir uma faixa exige músicos, estúdio, mixagem, masterização e horas de trabalho, existe uma barreira econômica para gerar cem mil músicas ruins.
Quando uma máquina consegue produzir o conteúdo em minutos, essa barreira desaparece.
É a mesma lógica que transformou spam em indústria. Enviar dez mil cartas fraudulentas custa dinheiro. Enviar dez milhões de e-mails custa quase nada.
IA está fazendo algo parecido com conteúdo.
E a música entrou oficialmente na festa.
Os números da fábrica de música sintética
A Deezer oferece uma visão particularmente interessante da velocidade dessa transformação.
Em janeiro de 2025, detectava aproximadamente 10 mil músicas totalmente geradas por IA sendo enviadas por dia. Meses depois eram 20 mil, depois 30 mil, 50 mil e 60 mil.
Em 2026, a empresa chegou a registrar dezenas de milhares de faixas sintéticas diariamente, com períodos em que elas representaram uma parcela enorme dos novos uploads.
A boa notícia é que produção não significa audiência. Música totalmente gerada por IA ainda representa uma pequena parcela do consumo.
A notícia menos tranquilizadora aparece quando observamos a fraude.
A Deezer informou que uma parcela desproporcionalmente alta dos streams associados às faixas totalmente geradas por IA apresentava sinais de manipulação.
Ou seja, parte dessa produção industrial não existe porque alguém está tentando descobrir a próxima linguagem musical do século XXI.
Existe porque alguém descobriu planilhas.
O Spotify também está lutando contra um aterro sanitário musical
O Spotify informou em 2025 que havia removido mais de 75 milhões de faixas consideradas spam em apenas doze meses.
Esse número ajuda a entender por que a conversa “a IA vai fazer músicas melhores que humanos?” está alguns quilômetros atrás da discussão economicamente relevante.
O problema imediato não é BeethovenGPT.
É spam com royalties.
A empresa anunciou medidas contra impersonação, spam e uploads fraudulentamente associados aos perfis de outros artistas. Em 2026, começou também a testar mecanismos de proteção que permitem revisar lançamentos antes que apareçam associados a determinados perfis.
A solução correta, portanto, não é perguntar apenas se uma música foi criada por IA.
É perguntar se o artista realmente autorizou aquela música.
Porque uma faixa feita por humanos também pode ser fraudulenta, enquanto um músico legítimo pode perfeitamente usar IA no processo criativo.
O problema fundamental não é silício versus carbono.
É identidade.
Parabéns, transformamos o artista em superfície de ataque
Na economia digital, perfis funcionam como certificados informais de autenticidade.
Se uma música aparece na página oficial de uma banda, presumimos que a banda lançou aquilo. Se um vídeo aparece no canal oficial de uma empresa, presumimos que veio dela.
Toda a economia das plataformas depende desse pequeno ato de fé.
E inteligência artificial está tornando cada vez mais barato atacar exatamente essa confiança.
No caso de Lathe of Heaven, um golpista não precisaria criar audiência, construir uma marca ou convencer pessoas a procurar seu nome. Tudo isso já existe.
Precisaria apenas colocar conteúdo sintético onde aquela audiência espera encontrar conteúdo legítimo.
É growth hacking, finalmente com alguma honestidade no uso da palavra hacking.
E isso é particularmente perverso para artistas pequenos
Se alguém tentar colocar um lançamento falso no perfil de uma estrela global, existe uma estrutura inteira protegendo aquela identidade: gravadora, management, advogados, equipes digitais e contatos diretos dentro das plataformas.
Agora pense numa banda independente com dezenas de milhares de ouvintes.
Ela possui audiência suficiente para ser economicamente interessante, mas talvez não tenha equipe suficiente para perceber rapidamente que alguém está tentando monetizar sua identidade.
É uma posição particularmente ruim.
Grande o suficiente para ser roubado, pequeno demais para ter alguém monitorando o roubo.
A inteligência artificial adiciona uma camada especialmente problemática porque o conteúdo falso deixou de ser escasso.
Pode ser produzido industrialmente.
A plataforma sabe tudo sobre você. Sobre o artista, estamos verificando.
Existe uma ironia difícil de ignorar.
Spotify consegue saber o que você ouviu, recomendar artistas, medir retenção, personalizar playlists e operar uma infraestrutura global para centenas de milhões de usuários.
Apple e Amazon administram alguns dos sistemas tecnológicos mais sofisticados do planeta.
Mesmo assim, a cadeia de distribuição musical ainda precisa resolver uma pergunta surpreendentemente analógica:
“Você é realmente essa banda?”
A indústria construiu um sistema extremamente eficiente para mover arquivos.
Agora precisa construir um sistema igualmente eficiente para mover confiança.
A indústria musical já conhece essa história
A música digital passou vinte anos eliminando gargalos.
MP3 reduziu o custo de copiar. Streaming reduziu o custo de acessar. Distribuidores digitais democratizaram a publicação.
Tudo isso foi extraordinariamente importante para artistas independentes.
Mas toda democratização tecnológica eventualmente encontra a mesma pergunta: o que acontece quando alguém utiliza a infraestrutura de má-fé?
Agora temos IA generativa entrando justamente no momento em que distribuição já era praticamente ilimitada.
Distribuição infinita encontrou produção infinita.
Nunca existe motivo para preocupação quando duas coisas infinitas se encontram.
O negócio não é música. É arbitragem de reputação.
Construir uma carreira musical exige produzir algo que pessoas queiram ouvir, conquistar audiência, fazer marketing e desenvolver identidade.
Muito trabalhoso.
Uma estratégia alternativa é gerar músicas em escala e tentar explorar nomes ou perfis que já possuem tráfego.
Nesse modelo, a IA não substitui apenas o músico na produção.
Ela permite separar reputação de autoria.
Você utiliza a identidade construída por outra pessoa, entrega outro produto e tenta capturar parte da atenção ou da remuneração.
Isso não é exatamente revolução musical.
É arbitragem.
E a matéria-prima negociada é confiança.
O Brasil deveria prestar muita atenção nisso
O Brasil se consolidou entre os grandes mercados globais de música gravada, impulsionado principalmente pelo streaming, que permitiu a milhares de artistas independentes alcançar audiências antes inacessíveis.
Quanto mais dinheiro circula numa infraestrutura, maior o incentivo para explorar suas falhas.
E o Brasil possui um ecossistema particularmente interessante para esse risco: milhares de artistas independentes, gêneros regionais, catálogos antigos, artistas com nomes semelhantes e estruturas muito diferentes de gestão digital.
Para uma major, resolver uma associação fraudulenta pode significar ligar para um contato dentro da plataforma.
Para um artista independente, pode significar descobrir que existe um formulário.
Democratizamos a distribuição.
Ainda precisamos democratizar a proteção.
Quem ganha nessa nova economia
IA pode ser uma ferramenta extraordinária para músicos. Pode acelerar demos, experimentar arranjos, ampliar acesso à produção e permitir novas formas de criação.
A história da música está cheia de tecnologias inicialmente tratadas como ameaças que depois foram incorporadas ao processo criativo, de sintetizadores e samplers ao Auto-Tune.
Mas existe outra oportunidade econômica aparecendo.
Quanto mais barato fica criar qualquer coisa, mais valioso fica provar a origem de alguma coisa.
Identidade digital, autenticação, proveniência, watermarking, gestão de direitos e autorização podem se tornar mercados gigantescos.
Talvez uma das grandes empresas da era generativa não seja aquela que cria conteúdo.
Talvez seja aquela capaz de responder com confiança: quem criou isso?
Quem perde
Os mais vulneráveis provavelmente serão artistas com reputação suficiente para serem explorados, mas pouca infraestrutura para monitorar constantemente seus perfis.
Plataformas também perdem quando o catálogo se transforma em depósito de spam, porque o usuário depende da confiança de que está ouvindo aquilo que acredita estar ouvindo.
E a indústria perde quando dinheiro destinado ao ecossistema legítimo começa a ser disputado por operações automatizadas de fraude.
A IA não inventou essas vulnerabilidades.
Ela mudou brutalmente a escala.
E escala costuma ser o momento em que uma pequena imperfeição de produto recebe um nome novo dentro da empresa:
risco sistêmico.
Três futuros para a música sintética
Cenário otimista: identidade finalmente vira infraestrutura
Plataformas e distribuidores entendem que um perfil verificado precisa significar mais do que um selo bonito ao lado do nome.
Novos lançamentos passam por autorização verificável, distribuidores fortalecem identidade e proveniência vira parte normal dos metadados musicais.
IA continua crescendo como ferramenta criativa, mas fica mais difícil utilizá-la para sequestrar reputação.
A música não perde sua humanidade.
A indústria simplesmente descobre autenticação de dois fatores com alguns anos de atraso.
Cenário intermediário: as estrelas ganham proteção, os independentes ganham um formulário
Esse é provavelmente o cenário mais familiar da internet.
Grandes artistas recebem sistemas avançados de monitoramento e remoção rápida. Artistas menores recebem tickets.
Fraude continua existindo, plataformas removem os casos mais evidentes e todo mundo aprende a conviver com uma quantidade permanente de lixo sintético.
Não é ruim o suficiente para destruir o streaming.
Também não é bom o suficiente para ninguém parar de reclamar.
A internet adora esse tipo de equilíbrio.
Cenário crítico: o catálogo vira um aterro probabilístico
Aqui a produção sintética cresce mais rápido do que a capacidade das plataformas de autenticar e remover conteúdo.
Músicas passam a ser produzidas não porque alguém deseja que sejam ouvidas, mas porque gerar milhões delas custa quase nada e basta uma pequena fração capturar streams para a matemática funcionar.
Artistas começam a monitorar seus próprios perfis como bancos monitoram cartões de crédito, enquanto plataformas gastam cada vez mais para combater conteúdo que custa cada vez menos para produzir.
Essa assimetria é conhecida em segurança digital.
Atacar custa centavos. Defender custa milhões.
Pergunte à indústria de e-mail como essa história costuma terminar.
A próxima batalha da música talvez não seja criar. Será provar.
Durante décadas, músicos precisaram provar que eram bons. Depois precisaram provar que conseguiam construir audiência. Agora talvez precisem provar que a música publicada sob seu próprio nome realmente veio deles.
Quando criar texto, imagem, voz, vídeo e música fica extraordinariamente barato, autenticidade deixa de ser pressuposto e começa a virar produto.
Para plataformas, identidade pode se tornar tão importante quanto recomendação. Para gravadoras, proteção de catálogo passa a significar também proteção de identidade. Para artistas, possuir relacionamento direto com fãs deixa de ser apenas marketing e vira mecanismo de autenticação social.
E existe uma lição maior para qualquer empresa.
Hoje alguém colocou uma música artificial no perfil de uma banda. Amanhã alguém pode colocar uma voz artificial na boca de um CEO, uma declaração artificial na identidade de um especialista ou um produto artificial atrás da reputação de uma marca.
Passamos a última década construindo máquinas melhores para criar qualquer coisa.
A próxima pode ser dedicada a construir sistemas capazes de provar de onde as coisas vieram.
O problema é que criar ficou barato antes de verificar ficar bom.
E Emanuel Maiberg precisou de uma música gerada por IA, uma capa feita por IA, alguns dólares, um distribuidor digital e um formulário para demonstrar isso.
Nenhum hoodie preto, nenhum terminal cheio de código verde e nenhuma senha roubada.
Apenas um sistema perguntando, essencialmente, “você promete que é você?”.
Ele prometeu.
A internet acreditou.
Talvez essa seja uma excelente definição de segurança digital em 2026.
perguntas para você responder abaixo.
Se uma plataforma consegue verificar seu cartão de crédito, seu dispositivo e cada segundo de música que você ouviu, deveria permitir que um lançamento apareça no perfil de um artista verificado sem confirmação daquele artista?
Quando produzir cem mil músicas deixa de ser economicamente absurdo, catálogo infinito ainda é vantagem ou começa a ser problema?
A música feita com IA deveria ser identificada obrigatoriamente ou estamos olhando para a questão errada e o verdadeiro problema é identidade, autorização e fraude?
Se uma faixa falsa aparece na página oficial de uma banda, quem deveria assumir a responsabilidade: distribuidor, plataforma, serviço de IA ou quem realizou o upload?
E quando qualquer pessoa puder gerar praticamente qualquer coisa em nome de qualquer pessoa, quanto valerá conseguir provar que algo realmente veio de você?
Se você quer acompanhar essas mudanças antes que apareçam em algum keynote como uma “nova camada de confiança para a creator economy”, siga o Tech Gossip:
.
Quem acompanha recebe análises antes da curva, aprende a pensar com precisão sobre tecnologia e encontra as perguntas que ninguém está fazendo enquanto o resto da internet ainda discute se música de IA “tem alma”. Tech Gossip é onde as pessoas certas ficam sabendo primeiro do que realmente importa.
#InteligenciaArtificial #Spotify #AIMusic #GenerativeAI #MusicTech #Streaming #CreatorEconomy #MusicIndustry #DigitalIdentity #Cybersecurity #TrustAndSafety #FutureOfMusic #Tech #Innovation #TechGossip