¿Estás seguro de que el modelo de IA por el que estás pagando es realmente el auténtico? Investigadores del Centro Helmholtz CISPA para la Seguridad de la Información acaban de realizar una auditoría sistemática de 17 APIs en la sombra utilizadas en miles de proyectos. Investigaron si estos revendedores de terceros, que ofrecen acceso más barato a modelos de vanguardia como GPT-5, están realmente proporcionando el servicio oficial genuino o una imitación engañosa. Los resultados revelan enormes diferencias en el rendimiento: estos servicios en la sombra muestran una divergencia de rendimiento de hasta el 47.21 por ciento en comparación con las APIs oficiales y fallan en casi el 46 por ciento de las pruebas de verificación de identidad. Este engaño socava fundamentalmente la fiabilidad de la investigación en IA y la seguridad de las aplicaciones posteriores construidas sobre estos modelos falsos.