¿Estás seguro de que el modelo de IA por el que pagas es realmente el auténtico? Investigadores del Centro Helmholtz de CISPA para la Seguridad de la Información acaban de realizar una auditoría sistemática de 17 APIs sombra utilizadas en miles de proyectos. Investigaron si estos revendedores externos, que ofrecen acceso más barato a modelos de vanguardia como GPT-5, realmente ofrecen el servicio oficial genuino o una imitación engañosa. Los resultados revelan enormes brechas de rendimiento: estos servicios en la sombra muestran una divergencia de rendimiento de hasta el 47,21 por ciento en comparación con las APIs oficiales y fallan en casi el 46 por ciento de las pruebas de verificación de identidad. Este engaño socava fundamentalmente la fiabilidad de la investigación en IA y la seguridad de las aplicaciones posteriores basadas en estos modelos falsos.