Herramientas 2026-08-17

Un revendedor vendía acceso a modelos punteros a una décima parte del precio de lista. Su propio servidor mal configurado reveló que tenía 872 clientes activos, y leía cada prompt

El equipo de inteligencia de amenazas de Okta publicó el 4 de agosto una investigación sobre más de media docena de servicios clandestinos que venden acceso rebajado o 'ilimitado' a modelos punteros. Uno de ellos, autodenominado Poison Claude, cobraba entre el 5% y el 15% de las tarifas oficiales por token para Opus 4.8, 4.7 y 4.6 y Sonnet 4.6, y lo financiaba agrupando cuentas que explotan los 100 dólares de crédito que AWS Bedrock da a los nuevos registros. Una mala configuración en su propia API dejó a la vista su número de clientes: 881 usuarios registrados, 872 de ellos activos. Un segundo servicio, Ecomagent, ofrecía Opus y GPT Codex 5.5 por debajo de mercado y parece funcionar con créditos para startups de Google Cloud, que llegan a 350.000 dólares. El pago es en criptomonedas. Okta contabilizó además más de 105.000 intentos de registro por fuerza bruta desde 251 direcciones IP contra un único servicio de vídeo con IA entre junio de 2023 y julio de 2026, con cuentas de prueba ya hechas a la venta por unos 40 dólares en Tether. Una investigación aparte de Vectoral, del 10 de agosto, halló una versión paralela y menos delictiva del mismo negocio: intermediarios que compran créditos de API sin usar a startups y los revenden con un 30–80% de descuento, uno de ellos ofreciendo 100.000 dólares diarios de capacidad de gasto. Ambas señalan el mismo hecho estructural: estos servicios no entregan una clave, hacen de proxy de tu petición, lo que significa que el operador ve el texto completo de todo lo que envías.

Por qué importaEl descuento es real y el coste también, solo que ese coste no se te factura en dinero. Todo lo que pases por uno de estos proxies —tickets de soporte, registros de clientes, planes sin publicar, código interno, contratos— atraviesa en texto legible un negocio que ya está cometiendo fraude contra un proveedor de nube y cobra en cripto para no ser identificable. Es una contraparte peor que casi cualquier proveedor con el que una empresa firmaría un contrato. Conviene saber que esto existe porque las ofertas circulan donde ya están los desarrolladores, en GitHub, Telegram y anuncios de mercados, y un 90% de descuento es justo el tipo de cosa que un equipo con presión de presupuesto reenvía a un compañero sin preguntar de dónde sale el margen.

✓ Verificado · 3 fuentes

Léelo en la app — gratis, en 9 idiomas

Noticias relacionadas

Apple Music dirá cuándo una canción la hizo una máquina — pero quien la sube decide si lo declara
2026-08-21 Stripe acaba de pagar 7.500 millones por un enrutador de modelos. Días después Ramp construyó uno y lo regala hasta enero.
2026-08-21 El asistente de Meta es ya una app de Mac que lee tu pantalla y escribe en cualquier ventana — y lo que ve puede entrenar el modelo
2026-08-21 Un clic en un medio le dice ahora a Google que te enseñe más de él — y tú no te mueves de la página que estabas leyendo
2026-08-21 Adobe ya genera la música, la locución y el portazo — y dice que la licencia te cubre
2026-08-21