Un escalofriante descubrimiento ha surgido de un equipo de investigadores de seguridad: los actores de amenazas han estado armando un API de IA ampliamente utilizado para campañas sostenidas de ciberespionaje. La explotación no es un golpe y huida rápido; es metódica, persistente y diseñada para el largo plazo. Los atacantes están aprovechando la interfaz para orquestar operaciones de recopilación de inteligencia que pasan desapercibidas. Esto plantea serias preguntas sobre los protocolos de seguridad del API y los riesgos ocultos que acechan en la infraestructura de IA.