Ars Technica 喺2025年9月11日嘅報道披露，大約有一萬名 Spotify 用戶透過第三方市場，將自己嘅聽歌紀錄同播放列表賣畀開發者，呢啲數據被用來訓練各類與音樂相關嘅人工智能工具。被賣嘅數據唔係單純嘅曲目清單，消息來源話包括播放時間戳、收聽頻率、跳過率、用戶自建歌單同其描述等具高度關聯性嘅元信息。
Spotify 回應傳媒話，公司對用戶數據被濫用好嚴肅，已經向有關開發者發出停止銷售數據嘅警告，要求即刻停止使用透過非正規渠道取得嘅數據並刪除相關訓練集。Spotify 強調，公司提供嘅官方開發者 API 有明確使用條款，禁止出售或將具個人識別性嘅數據用於未經授權嘅用途。
但衝突焦點係多位相關開發者同 Ars Technica 表示，佢哋冇收到 Spotify 嘅正式警告電郵或通知。一位要求匿名嘅開發者話，佢哋喺社區論壇同第三方市場買到所謂「清洗過」嘅數據包，賣家聲稱數據已去識別化，可以用嚟訓練模型。開發者補充，交易記錄同數據樣本顯示唔到有任何來自 Spotify 嘅合規提示。
報道細節顯示，第三方市場上流通嘅數據包價格唔同，從幾十美元到數千美元都有，部分數據集由成千上萬條用戶記錄組成，仲附有簡要使用說明，明確寫到可用於自動化推薦、情緒識別或生成式音樂助理嘅訓練。安全研究者指出，就算去識別化，播放習慣同歌單組合仍可能透過交叉比對還原出用戶身份，構成私隱風險。
喺平台治理方面，Spotify 已多次調整其 API 策略以限制不當爬取同批量匯出用戶數據，但今次事件顯示技術同市場所存喺嘅縫隙。Ars Technica 引述法律專家話，用戶將個人數據賣畀第三方並唔會直接解除平台對其生態嘅監管責任，特別係涉及大規模數據匯集同再分發用於商業訓練時，平台仍然需要評估合規同風險。
開發者社群反應分歧明顯。有啲細規模嘅 AI 團隊表示，數據供應係佢哋可以快速迭代產品嘅關鍵——尤其喺音樂推薦、歌詞生成同音色模仿等範疇，真實用戶行為數據極為寶貴；另啲開發者同私隱倡議者就敦促市場停止出售呢類數據並加強用戶知情同意機制。
Spotify 下一步會加強對 API 金鑰濫用嘅檢測、對可疑帳戶同應用採取封禁或撤銷訪問權限，並喺必要時透過法律手段追究售賣數據嘅中間方責任。平台發言人仲話，會同監管機構同業界展開對話，以釐清以用戶數據為燃料嘅 AI 創新同個人私隱保護之間嘅界線。
2025年9月11日呢篇報道將音樂串流平台、AI 開發者同數據中介市場之間長期存在但唔太顯眼嘅問題擺上枱面：喺快速發展嘅 AI 生態入面，邊個要為數據來源嘅透明度、用戶同意同再分發責任埋單，仍然係一個未解決嘅問題。