Sei sicuro che il modello AI per cui stai pagando sia davvero quello autentico? I ricercatori del CISPA Helmholtz Center for Information Security hanno appena condotto un audit sistematico di 17 API shadow utilizzate in migliaia di progetti. Hanno indagato se questi rivenditori di terze parti, che offrono accesso più economico a modelli all'avanguardia come GPT-5, stiano effettivamente fornendo il servizio ufficiale genuino o un'imitazione ingannevole. I risultati rivelano enormi differenze nelle prestazioni: questi servizi shadow mostrano una divergenza nelle prestazioni fino al 47,21 percento rispetto alle API ufficiali e falliscono quasi il 46 percento dei test di verifica dell'identità. Questa inganno mina fondamentalmente l'affidabilità della ricerca sull'AI e la sicurezza delle applicazioni downstream costruite su questi modelli falsi.