Spotify於26日正式在部分市場16歲以上的所有免費與付費用戶，推出全新「訊息」（Messages）功能，使用者在App能直接分享歌曲、Podcast與有聲書，大幅強化口耳相傳的內容推薦。記者孫敬／編譯

串流音樂巨頭Spotify於26日正式在部分市場16歲以上的所有免費與付費用戶，推出全新「訊息」（Messages）功能，使用者在App能直接分享歌曲、Podcast與有聲書，大幅強化口耳相傳的內容推薦。

延伸閱讀：全面實施「實名制」！Google要求所有Android開發者驗證身份 嚴打惡意軟體

[caption id="attachment_189824" align="aligncenter" width="1200"] Spotify強化了App內的社群互動功能，但仍有資安的挑戰需要面對。（圖／Spotify）[/caption]

Spotify深化使用者們彼此互動，亦保障個資安全

未來Spotify用戶只需在「正在播放」畫面點擊分享圖示、選擇聯絡人，就能傳送內容並搭配文字與表情符號，對話將儲存在個人檔案選單中，Spotify也會根據使用者過去的互動（如協作播放清單、Jam 派對或家庭／雙人方案），推薦可能的聊天對象。

在技術層面上，訊息功能採用了HTTPS（TLS 1.3上的RESTful API，並以JSON Web Token（JWT）進行身份驗證，確保資料在傳輸與儲存時都符合業界標準的加密規範。此外，Spotify也會根據服務條款，主動掃描不法或有害內容，用戶可以選擇接受或拒絕訊息邀請、封鎖特定發送者，甚至能直接從「設定」中關閉此功能。

資安風險如影隨形，Spotify新功能恐成攻擊跳板

雖然帶來了便利性，但資安研究人員也警告，任何即時通訊系統若未嚴密把關，都可能引入新的資安威脅。專家們點出幾個關鍵風險：

• 跨站腳本攻擊（XSS）：若Spotify的用戶端未能妥善清理訊息欄位，攻擊者可能會植入惡意JavaScript代碼，當收件人點擊時惡意代碼就會被執行。
• 跨站請求偽造（CSRF）：攻擊者可能冒充受害者，向聯絡人發送垃圾訊息或釣魚連結。
• OAuth 權限濫用：惡意網站可能誘騙用戶授權，藉此竊取存取憑證。
• 惡意深層連結：攻擊者可能利用看似正常的Spotify連結，將用戶重新導向至惡意網站，或觸發非預期的App行為。

為了應對這些風險，Spotify必須實施嚴格的輸入驗證、強化網站的安全性設定，並在偵測到可疑活動時即時輪換權杖。隨著「訊息」功能在全球逐步推廣，Spotify與其廣大用戶都需要在社交分享的便利性與嚴格的資安防護之間取得平衡，才能確保此功能能持續成為內容探索的助力，而非資安攻擊的破口。

資料來源：Cyber Security News

這篇文章 Spotify新增「訊息」功能 專家警告恐成資安攻擊新管道 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／莊閔棻 在音樂串流公司Spotify舉行Stream On活動之前，該公司搶先推出了一個名為「DJ」的人 …

編譯／莊閔棻

在音樂串流公司Spotify舉行Stream On活動之前，該公司搶先推出了一個名為「DJ」的人工智慧新功能，以為其用戶提供更好的個性化音樂收聽體驗。

根據《Tech Crunch》的報導，與電台DJ類似，Spotify的DJ功能將提供精心挑選的音樂，同時使用Spotify所說的 「令人驚嘆的逼真聲音」，讓人工智慧對用戶喜歡的曲目和藝術家進行口頭說明與評論。

該公司解釋說，這是為了讓Spotify可以更了解用戶，讓用戶只要點擊按鈕，就可以有專屬DJ為自己選擇要播放什麼。Spotify表示，他們正在把一個 「人工智慧DJ放在你的口袋裡」。據報導，這項功能將讓用戶可以更被動的使用Spotify，換句話說，就是不需要再自己主動搜索尋找喜歡的播放清單，就可以享受到喜歡的音樂。

Spotify表示，新的DJ功能是其現有的個人化技術、2022年收購的AI聲音新創公司Sonantic的人工智慧語音，以及OpenAI的生成式人工智慧的結合。Spotify只說他們與OpenAI有業務關係，但沒有把該公司稱為合作夥伴。Spotify提到，為了擴大用戶對音樂、藝術家和流派的理解，他們為音樂編輯、專家和數據策劃者提供了使用OpenAI的生成式人工智慧技術的機會。該公司說，這項技術正被用來創造 「與文化相關的、準確的大規模內容」。

據報導，當用戶使用新的DJ功能時，他們將可以看到個性化的歌曲串，其中包括較新的歌曲和舊的最愛，而這個數據串也將不斷被刷新。當用戶在收聽的時候，他們也可以直接的聽到跟在歌曲後面的評論。人工智慧將會分享有關歌曲背後的創作故事或是歌手之間的合作內容等。越常使用該功能，它的建議就會越準確。

根據發布會的消息，新的DJ功能仍處於測試階段，目前還只對美國和加拿大的Spotify高級用戶提供英文版本，但其他地區也可能很快將會看到這項功能的推出。

多年來，Spotify一直以其個性化技術引領市場。早在2015年，他們就推出了獲得立即成功的「每週新發現」播放清單。隨後又推出了其他一些旨在滿足用戶獨特偏好的播放列表，包括Release Radar、Daily Mixes、你的懷舊歌單、合輯以及那些針對特定活動的播放清單，如通勤或健身等。近年來，Spotify也成為了一個潮流的引領者，其個性化的年度回顧功能「Spotify Wrapped」，也被其他競爭對手爭相模仿。

參考資料：Tech Crunch

這篇文章 Spotify推出新功能　把人工智慧 DJ放進你口袋 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。