Weet je zeker dat het AI-model waarvoor je betaalt daadwerkelijk de echte deal is? Onderzoekers van het CISPA Helmholtz Centrum voor Informatiebeveiliging hebben zojuist een systematische audit uitgevoerd van 17 schaduw-API's die in duizenden projecten worden gebruikt. Ze hebben onderzocht of deze derde partijen, die goedkopere toegang bieden tot grensmodellen zoals GPT-5, daadwerkelijk de echte officiële service leveren of een misleidende imitatie. De resultaten onthullen enorme prestatiekloof: deze schaduwservices vertonen een prestatieafwijking van tot 47,21 procent vergeleken met officiële API's en falen bijna 46 procent van de tests voor identiteitsverificatie. Deze misleiding ondermijnt fundamenteel de betrouwbaarheid van AI-onderzoek en de veiligheid van downstreamtoepassingen die zijn gebouwd op deze nepmodellen.