El abuso de las pruebas gratuitas de IA se está convirtiendo en un problema costoso para las startups, dice Stripe

Las startups de IA enfrentan cada vez más un tipo de fraude que apenas existía hace unos años: usuarios automatizados que se registran en masa para agotar recursos informáticos costosos antes de que las empresas puedan detenerlos.

El director ejecutivo de Stripe, Patrick Collison, dijo que el problema se ha vuelto generalizado entre las empresas de IA que utilizan la infraestructura de pagos de la compañía. Hablando en el podcast TBPN, Collison afirmó que aproximadamente uno de cada seis nuevos registros en algunas plataformas de IA ahora parece ser fraudulento.

El abuso se centra en los tokens de inferencia, los créditos informáticos necesarios para ejecutar modelos de IA. Los estafadores crean cuentas falsas, consumen las asignaciones gratuitas ofrecidas a los nuevos usuarios y luego desaparecen sin pagar. En algunos casos, el acceso se revende a través de canales en línea que distribuyen credenciales de IA de bajo costo.

Fortune informó detalles de ejecutivos de Stripe el 7 de mayo.

Collison de Stripe advierte que las empresas de IA enfrentan un nuevo tipo de fraude

El problema afecta especialmente a las startups porque los productos de IA conllevan costos reales de uso desde el momento en que alguien comienza a interactuar con un modelo. A diferencia de las empresas de software tradicionales, las firmas de IA no pueden incorporar millones de usuarios gratuitos sin pagar por la potencia de cómputo subyacente necesaria para procesar las solicitudes y generar respuestas.

Emily Sands, jefa de Datos y IA de Stripe, dijo que algunos atacantes operan a velocidades que hacen que las revisiones manuales de fraude sean ineficaces.

“Una de las cosas que realmente da miedo de eso es que estos atacantes pueden quemar costos de inferencia, acumular facturas de uso masivas que nunca tienen la intención de pagar, y pueden hacerlo muy, muy rápido porque están consumiendo tokens a velocidad de máquina”, dijo Sands a Fortune.

Según Sands, el abuso de las pruebas gratuitas de IA se ha más que duplicado en los últimos seis meses.

Investigadores que rastrean vulnerabilidades de seguridad en IA dicen que los ataques a menudo explotan controles débiles de credenciales en lugar de técnicas de hacking sofisticadas. Muchos sistemas de IA todavía dependen de permisos amplios de API que permiten a agentes automatizados acceder a grandes partes de la infraestructura backend una vez que se obtienen las credenciales.

Un informe de marzo de 2026 de la firma de investigación en seguridad Grantex encontró que la mayoría de los proyectos líderes de agentes de IA de código abierto carecían de una separación granular de identidades entre agentes, lo que dificulta aislar cuentas comprometidas sin rotar las credenciales de todo el sistema.

El mercado más amplio de credenciales robadas también está en expansión. La empresa de ciberseguridad SpyCloud dijo que recuperó 18.1 millones de claves API expuestas y credenciales de máquinas de mercados criminales en 2025, incluyendo millones vinculados a servicios relacionados con IA.

Algunas startups ya están cambiando la forma en que manejan la adquisición de usuarios

Algunas startups ya están modificando cómo gestionan la adquisición de usuarios debido a los costos crecientes. Los ejecutivos del sector dicen que las empresas que antes dependían mucho de pruebas gratuitas ahora acortan los períodos de prueba, imponen límites de tasa más estrictos o requieren detalles de pago más temprano en el proceso de registro.

Stripe dijo que ha ampliado su sistema de detección de fraude Radar para evaluar los registros de cuentas de IA usando indicadores como huellas de dispositivos, reputación de IP y historial de dominios de correo electrónico. La compañía afirmó que el sistema bloqueó más de 3.3 millones de registros potencialmente riesgosos en ocho empresas de IA durante el último mes.

La compañía también está explorando sistemas de pago diseñados para reducir al máximo el uso no pagado. Stripe ha respaldado un proyecto basado en blockchain llamado Tempo, que permitiría a los servicios de IA cobrar a los clientes de forma continua a medida que se consumen los recursos informáticos.

El intercambio de criptomonedas Coinbase está desarrollando un sistema similar conocido como x402, enfocado en pagos en tiempo real entre aplicaciones y APIs.

Los defensores del enfoque creen que la liquidación instantánea podría reducir la exposición al fraude al eliminar el retraso entre el consumo de recursos y la recaudación de pagos.

Aun así, los analistas de seguridad dicen que el problema refleja una tensión más amplia dentro de la industria de IA: las startups están compitiendo por crecer lo más rápido posible, mientras que muchos de los sistemas de seguridad e identidad subyacentes siguen siendo inmaduros.

Si estás leyendo esto, ya estás un paso adelante. Quédate allí con nuestro boletín.