Un revendedor vendía acceso a modelos punteros a una décima parte del precio de lista. Su propio servidor mal configurado reveló que tenía 872 clientes activos, y leía cada prompt

El equipo de inteligencia de amenazas de Okta publicó el 4 de agosto una investigación sobre más de media docena de servicios clandestinos que venden acceso rebajado o 'ilimitado' a modelos punteros. Uno de ellos, autodenominado Poison Claude, cobraba entre el 5% y el 15% de las tarifas oficiales por token para Opus 4.8, 4.7 y 4.6 y Sonnet 4.6, y lo financiaba agrupando cuentas que explotan los 100 dólares de crédito que AWS Bedrock da a los nuevos registros. Una mala configuración en su propia API dejó a la vista su número de clientes: 881 usuarios registrados, 872 de ellos activos. Un segundo servicio, Ecomagent, ofrecía Opus y GPT Codex 5.5 por debajo de mercado y parece funcionar con créditos para startups de Google Cloud, que llegan a 350.000 dólares. El pago es en criptomonedas. Okta contabilizó además más de 105.000 intentos de registro por fuerza bruta desde 251 direcciones IP contra un único servicio de vídeo con IA entre junio de 2023 y julio de 2026, con cuentas de prueba ya hechas a la venta por unos 40 dólares en Tether. Una investigación aparte de Vectoral, del 10 de agosto, halló una versión paralela y menos delictiva del mismo negocio: intermediarios que compran créditos de API sin usar a startups y los revenden con un 30–80% de descuento, uno de ellos ofreciendo 100.000 dólares diarios de capacidad de gasto. Ambas señalan el mismo hecho estructural: estos servicios no entregan una clave, hacen de proxy de tu petición, lo que significa que el operador ve el texto completo de todo lo que envías.

✓ Verificado · 3 fuentes

Noticias relacionadas