No des código, claves ni datos privados a «estaciones de reenvío de IA» (AI 中转站) de origen dudoso, sobre todo si dejas que la IA ejecute comandos sin supervisión

Coste

Conectarse directamente al proveedor oficial suele salir más caro que usar una estación de reenvío, y recargar también es menos cómodo. La ventaja de las estaciones es que son baratas y una sola entrada da acceso a varios modelos.

Qué ganas

El Ministerio de Seguridad del Estado (国家安全部) publicó en junio de 2026 una alerta de riesgo. Algunas estaciones guardan en sus servidores los datos que envían los usuarios; algunas los retienen sin permiso y los venden a otras empresas de modelos de IA para entrenamiento. Otras esconden puertas traseras que instalan código malicioso en el dispositivo del usuario para robar claves de cuenta y credenciales de la nube, e incluso programas de control remoto. La alerta recomienda usar plataformas con conexión oficial directa y autorización en regla, y no usar plataformas de origen desconocido, sin licencia de operación o sin garantías de seguridad. Al usarlas, primero elimina de los mensajes los datos personales y los datos del proyecto, guarda bien las claves y cámbialas periódicamente. Si aparecen cargos anómalos, bloqueos de cuenta sin motivo o datos raros, deja de usar la plataforma de inmediato, cambia las claves, busca virus y guarda las pruebas. Investigadores de la Universidad de California en Santa Bárbara y de otras instituciones hicieron una medición en 2026. Compraron 28 estaciones de pago en Taobao, Xianyu y tiendas en línea extranjeras, y recogieron 400 estaciones gratuitas de comunidades públicas. Resultado: 1 de pago y 8 gratuitas inyectaron código malicioso en las llamadas a herramientas que devolvían. Las llamadas a herramientas son los comandos con los que la IA hace que tu ordenador ejecute algo, por ejemplo instalar un paquete de software. Otras 2 eligen el momento: según el artículo, atacan sobre todo en sesiones que se ejecutan de forma totalmente automática. 17 usaron una clave de servicio de Amazon Web Services que los investigadores habían colocado a propósito. 1 de ellas se llevó dinero de una cartera de Ethereum de los investigadores; la cartera tenía muy poco dinero, y la pérdida fue de menos de 50 dólares. La modificación que describe el artículo es muy sutil: cambia en el comando de instalación requests por reqeusts, una grafía parecida que a simple vista pasa desapercibida.

Notas

La calificación B se debe a que solo hay un estudio, y además es un preprint, es decir, una versión publicada antes de la revisión formal. La mayoría de las estaciones medidas eran gratuitas; solo 28 eran de pago, así que no se puede calcular qué porcentaje de estaciones tiene problemas. Algunos medios escribieron que en aquel robo se perdieron 500.000 (50万) dólares; el artículo original dice menos de 50 dólares. El nivel de beneficio se ha dado como medio, porque el tamaño de la pérdida al robar claves y código varía mucho y el estudio no tiene cifras de importe que se puedan aplicar. Si ya has usado una estación de origen dudoso, anula las claves usadas en el proveedor del modelo y genera otras nuevas; cambia también las de los servicios en la nube y las del repositorio de código. Cuando pases por una estación, no dejes que la IA ejecute comandos de forma completamente automática: revisa cada comando antes de permitirlo. Quien gestiona una estación de reenvío puede enfrentarse a responsabilidad penal; véase §11.19 (estaciones de reenvío de IA). El beneficiario eres tú.

Nivel de evidencia

B : Con apoyo de la investigación pero sin una cifra precisa, o basado en estudios pequeños o únicos.

Fuentes

1. 国家安全部 (2026). 「AI中转站」，风险要防范. https://www.szzg.gov.cn/2026/xwzx/szkx/202606/t20260608_5331487.htm（数字中国建设峰会官网转载国家安全部微信公众号）
2. Liu H, Shou C, Wen H, Chen Y, Fang RJ, Feng Y. (2026). Your Agent Is Mine: Measuring Malicious Intermediary Attacks on the LLM Supply Chain. arXiv:2604.08407. https://arxiv.org/abs/2604.08407

Traducido del original en chino. Libro original, sección 14, consejo 10. El contenido puede estar desactualizado y las normas cambian según el lugar. Cuando hagas un trámite, vayas al médico o a juicio, sigue lo que te digan la administración, el médico o el abogado. Aviso legal