Fraude millonario con IA en el streaming: un músico de Carolina del Norte admite culpabilidad por usar bots

Un músico de Carolina del Norte se declaró culpable tras admitir que obtuvo millones de dólares mediante un sofisticado fraude contra los servicios de streaming: generó y subió cientos de miles de pistas creadas por inteligencia artificial, luego las hizo sonar de forma artificial miles de millones de veces con redes de bots para cobrar las regalías. Según los documentos judiciales, el esquema operó durante varios años y explotó las reglas de pago de plataformas como Spotify, Apple Music, Amazon Music y YouTube Music.

La cifra económica no es menor: hablamos de más de 10 millones de dólares en pagos de regalías que el acusado consiguió mediante este sistema. El Departamento de Justicia y la oficina del fiscal federal del Distrito Sur de Nueva York publicaron información sobre la acusación y los papeles del caso; puede consultarse el comunicado oficial en la web del gobierno (comunicado del Departamento de Justicia) y los documentos del tribunal que se desvelaron al iniciar la causa (documentos judiciales).

El modus operandi combinó dos elementos: por un lado, la producción masiva de canciones con herramientas de IA y, por otro, la utilización de cuentas automatizadas para inflar reproducciones. Fuentes del caso detallan que el acusado compró grandes lotes de pistas generadas por una tercera persona y las subió a los catálogos de streaming. Para que esas pistas contabilizaran reproducciones y generaran pagos, recurrió a bots que simulaban escuchas desde muchas direcciones distintas, usando servicios en la nube y redes privadas virtuales (VPN) para tratar de eludir los sistemas antifraude de las plataformas.

Racionalidad del fraude: los correos y registros del propio acusado muestran que la estrategia buscaba "mucho contenido con pocas reproducciones por pista" para evitar alarmas: es decir, multiplicar las canciones y repartir las escuchas para que el conjunto sumara cantidades enormes sin disparar detecciones por picos en temas concretos. En su momento llegó a gestionar cientos de cuentas en la nube y a coordinar más de mil bots simultáneos, con cálculos internos sobre cuántas pistas podría reproducir cada bot al día y qué ingresos promedio generarían esos volúmenes.

Los números que figuran en el expediente son ilustrativos de la escala: el acusado proyectó operar decenas de cuentas en la nube, cada una con múltiples bots, y estimó que el conjunto podría generar varios cientos de miles de streams diarios. Con una estimación conservadora del pago por reproducción, esas cifras se traducían en miles de dólares diarios y cientos de miles mensuales, según sus propios cálculos. En correos posteriores también se jactó de que el proyecto había acumulado miles de millones de streams y pagos millonarios desde 2019, según los fiscales.

¿Por qué esto daña a la industria? Porque las plataformas reparten dinero que sale de las suscripciones y la publicidad; cuando se pagan regalías por reproducciones fraudulentas, ese dinero deja de llegar a artistas, productores y titulares legítimos. Además del impacto económico directo, el fraude enmascara datos de consumo reales, dificulta la detección de tendencias y erosiona la confianza entre creadores y servicios de distribución digital.

Frente a este tipo de abusos, las plataformas ofrecen herramientas y políticas para identificar comportamiento anómalo y depurar métricas. Spotify, por ejemplo, tiene guías y procesos para contabilizar y distribuir regalías y para investigar actividad sospechosa en cuentas de artistas (explicación de regalías en Spotify for Artists). No obstante, el caso evidencia que la combinación de IA generativa y redes automatizadas complica la detección: es una carrera entre las técnicas de fraude y los mecanismos de control.

Desde el punto de vista legal, el acusado se declaró culpable de un cargo de conspiración para cometer fraude electrónico y aceptó un decomiso por más de 8 millones de dólares; además, enfrenta una pena máxima de hasta cinco años de prisión. La oficina del fiscal destacó que, aunque las canciones y los oyentes fueran ficticios, las pérdidas para los legítimos titulares de derechos fueron reales, y la acción penal busca tanto la restitución como la disuasión (comunicado del fiscal).

Más allá del castigo individual, este episodio abre una discusión más amplia sobre cómo regular y auditar cadenas de valor donde la inteligencia artificial puede generar contenido sin autoría humana clara. Las instituciones públicas y los organismos que gestionan derechos de autor deben adaptarse: sistemas de verificación de procedencia, metadatos más fiables y procesos de auditoría ágiles se vuelven herramientas necesarias para proteger a creadores y consumidores. Para quien quiera profundizar en el marco legal y las posibilidades de defensa de obras, la Oficina de Derechos de Autor de EE. UU. ofrece recursos y guías sobre registro y protección.

Este caso también subraya la importancia de la transparencia en los pagos y de la colaboración entre plataformas, editoras y organismos de gestión colectiva. Las compañías que pagan regalías deben invertir en sistemas de detección más sofisticados y en protocolos que permitan comprobar la autenticidad de un catálogo de manera eficiente. Y los artistas, por su parte, conviene que estén atentos a sus reportes, registren sus obras correctamente y recurran a las organizaciones de gestión colectiva para auditar ingresos sospechosos.

En resumen, lo sucedido no es sólo un fraude técnico: es una llamada de alerta sobre cómo la inteligencia artificial multiplica vectores de abuso en industrias basadas en métricas digitales. La solución no pasa por una sola tecnología, sino por una combinación de mejores controles, cooperación entre actores y marcos legales actualizados que permitan sancionar rápidamente y restaurar los fondos desviados.