# Investigación revela mercado chino de reventa de tokens de IA > Un análisis del investigador Matt Lenhard, difundido por Simon Willison a fines de julio de 2026, expone cómo revendedores arman proxies con claves de API obtenidas por fraude para vender acceso barato a modelos de lenguaje. - Medio: Onda Corta (https://ondacorta.news) - Sección: Inteligencia Artificial - Publicado: 2026-07-27T00:05:06.553Z - URL canónica: https://ondacorta.news/ia/mercado-reventa-tokens-ia-china Una investigación publicada por el analista de seguridad Matt Lenhard, difundida por el desarrollador Simon Willison a fines de julio de 2026, expuso el funcionamiento de un mercado clandestino dedicado a revender acceso a modelos de lenguaje (LLM) a precios muy por debajo de las tarifas oficiales. El fenómeno, documentado principalmente en foros en chino, involucra la reventa de tokens de API obtenidos mediante prácticas fraudulentas. Según la investigación, los revendedores arman proxies que agrupan credenciales de API provenientes de múltiples fuentes y las ofrecen a compradores con un descuento sustancial frente al precio de lista de los proveedores de IA. Para conseguir ese margen, explotan pruebas gratuitas de los servicios, redirigen tráfico a través de bots de soporte técnico sin protección adecuada, o directamente recurren a tarjetas de crédito robadas y esquemas de contracargo (chargeback). La infraestructura técnica detrás de este mercado no es exclusiva ni oculta: se apoya en software de código abierto legítimo, pensado originalmente para balancear carga entre múltiples claves de API. Los proyectos identificados son one-api y su bifurcación new-api, herramientas de proxy que en su uso original sirven para repartir solicitudes entre varias credenciales y evitar cuellos de botella, pero que en este contexto terminan sosteniendo la reventa fraudulenta. Del lado de la demanda, la investigación identifica tres motivaciones principales entre los compradores: acceder a tokens más baratos que los que ofrecen los proveedores oficiales, sortear restricciones geográficas que bloquean el acceso a ciertos modelos desde determinados países, y, en algunos casos, recolectar grandes volúmenes de respuestas de los modelos para usarlas en procesos de destilación, es decir, entrenar modelos propios a partir de las salidas de modelos más grandes. La fuente principal de Lenhard fue un hilo de foro en chino donde se discute abiertamente la operación de este tipo de proxies, lo que sugiere que la práctica circula con relativa normalidad dentro de esa comunidad, lejos del radar de los proveedores de IA. ## La respuesta de quienes exponen sus aplicaciones Willison, que suele publicar herramientas basadas en LLM de forma pública, reaccionó a la investigación señalando que ya venía siendo cauteloso a la hora de exponer sus propias aplicaciones por temor a que un uso abusivo derive en facturas de API impagables. La existencia comprobada de este mercado de reventa, dijo, refuerza esa cautela: hay todo un ecosistema económico con incentivo directo para encontrar el próximo endpoint desprotegido y explotarlo. Su pedido concreto a los proveedores de modelos es que ofrezcan topes estrictos de gasto por clave de API, de forma que una aplicación deje de funcionar automáticamente al alcanzar un límite de dólares fijado de antemano para un período determinado. Según se desprende de la investigación, ese tipo de control todavía no es la norma entre los principales proveedores de LLM, lo que deja abierta la puerta a que pruebas gratuitas, bots de soporte y credenciales filtradas terminen financiando un mercado que combina software de código abierto legítimo con motivaciones que van desde el ahorro hasta el entrenamiento no autorizado de otros modelos. ## Por qué importa Una clave de API expuesta sin límite de gasto puede terminar pagando, sin que su dueño se entere, el consumo de este mercado de reventa armado con proxies open source. La falta de topes estrictos por parte de los proveedores de LLM, según reclama Willison, es lo que permite que pruebas gratuitas y bots de soporte sin protección terminen alimentando esta cadena. ## Fuentes - [An Inside Look at the Relay Market Powering Token Resellers and Fraud](https://simonwillison.net/2026/Jul/26/relay-market/#atom-everything) (simonwillison.net) --- Artículo original de Onda Corta. Al citarlo, atribuir con enlace a https://ondacorta.news/ia/mercado-reventa-tokens-ia-china