Para la mayoría de los productos, una cuenta falsa es ruido en las métricas. Para una app de IA, es una factura. Cada cuenta gratis puede llamar a un modelo, y cada llamada gasta tiempo de GPU o tokens que pagas a un proveedor. Un bot de registro que crea cien cuentas al día equivale a cien planes gratis de inferencia, usados por alguien que nunca va a pagar, y a menudo revendidos.
Qué hacen los bots con las apps de IA
- Granjas del plan gratis. Cuentas nuevas para los créditos gratis de cada día o mes, hasta que quien abusa tiene la cuota de un equipo de pago.
- Reventa de acceso. Cuentas creadas en masa y vendidas, o conectadas a un proxy que sirve tu modelo a terceros con tu plan gratis.
- Generación por script. Scripts que usan el chat o el generador de imágenes del plan gratis a toda velocidad, para granjas de contenido o spam.
- Credential stuffing en el login. Contraseñas filtradas probadas contra cuentas que guardan créditos de pago, prompts y archivos privados.
Dónde preguntar
- Registro: rechaza
bot_high; parabot, crea la cuenta sin créditos gratis hasta que se verifique el email o se añada una tarjeta. La pérdida son los créditos, así que eso es lo que retienes. Mira abuso de pruebas gratis. - La primera llamada cara: la primera generación, la primera subida de archivo, la primera clave de API. Vuelve a preguntar ahí: una sesión de script se delata más tras unas cuantas peticiones que en el formulario de registro.
- Login: un segundo factor, o una passkey, para
bot. - Mejoras de plan y recargas: el card testing se esconde detrás de paquetes de créditos baratos; comprueba antes del pago.
Por qué no un CAPTCHA
Los usuarios de una app de IA suelen ser desarrolladores que prueban el producto en pocos minutos. Un reto en el registro te hace perder a algunos, y los servicios de resolución lo responden por una fracción de céntimo, mucho menos que los créditos gratis que protege. Una comprobación que lee cómo se comporta el navegador, y retiene los créditos en lugar de la cuenta, no le cuesta nada a quien está probando. Más en una alternativa al CAPTCHA para registros e inicios de sesión.
Números honestos
Guarda la clase con cada cuenta nueva. El coste por usuario activo, la conversión de la prueba y la parte de créditos gratis que usan cuentas que nunca vuelven se miden entonces en personas. Cuando una cuenta gratis pasa a ser de pago, envíalo como feedback: sus próximas visitas ganan confianza, y un dispositivo que sigue abriendo cuentas, no.