Un repositorio de GitHub con más de 3.000 estrellas promete dos años de Google AI Pro por US$0.
La letra pequeña: para lograrlo hay que entregarle al script el número de una tarjeta, su código de seguridad y las credenciales de una o varias cuentas de Google.
Qué hace el script
El proyecto se llama Google_AI_Pro_2Year_ZeroCost_Auto, está escrito en Python y funciona en Windows con Chrome.
El README, en chino, pide configurar un proxy de Estados Unidos y llenar un formulario con número de tarjeta Visa o Mastercard, fecha de vencimiento, CVC, nombre del titular y el código postal 97201, de Oregón.
Después se importan cuentas de Google en lote, con correo, contraseña, correo de recuperación y clave 2FA. El script inicia sesión, vincula la tarjeta, activa un paquete de 12 meses gratis, apila dos paquetes de 6 meses hasta llegar a 24 y cancela la renovación automática en Google Play.
El README promete «protección de consumo cero», pero esa protección es una condición del propio código: solo hace clic si la pantalla de pago muestra US$0.00. No es una garantía de Google.
El repositorio se creó el 4 de noviembre. Tres días después, la API de GitHub registraba 3.026 estrellas, 1.172 forks y 26 issues abiertos.
El 5 de noviembre ganó 1.568 estrellas en un día, y el 7 de noviembre apareció segundo en GitHub Trending.
Lo que reportan los usuarios
La sección de issues es un catálogo de fallos. Un usuario abrió un issue titulado «Trojan virus». Otro escribió que se le bloquearon tres tarjetas bancarias. Varios reportan que el paso 2 falla, que no hay promociones disponibles o que la herramienta «ya no funciona».
Son reportes de usuarios, no una auditoría: no hay confirmación independiente de que el script robe datos. Pero el patrón —tarjeta, credenciales, 2FA y un ejecutable de origen anónimo— es exactamente el que se ve en las estafas de suplantación.
El README también enlaza a una tienda de tarjetas, un blog y un grupo de Telegram. Nada de eso es una señal de confianza.
El costo real de Google AI Pro gratis
Los términos de servicio de Google prohíben crear cuentas de forma abusiva y usar sus servicios para fraude. Aunque el script logre activar dos años, la cuenta puede ser suspendida y el usuario pierde el acceso a Gmail, Drive, Photos y todo lo que dependa de ella.
Hay un riesgo adicional: los forks. Cualquiera puede copiar el repositorio y modificar el código. El mismo README que hoy dice una cosa puede ejecutar otra en la copia que descargues. Y está el riesgo financiero: entregar el número, el CVC y el nombre a un script que corre en tu computadora es entregar los datos con los que se autoriza un cobro.
La filtración de datos en herramientas de IA no es un problema nuevo: Claude Code ya expuso correos de usuarios en cada web que visitaba. La diferencia es que aquí el dato no se filtra solo: se entrega a propósito.
La promesa de «gratis» tiene un precio, y no siempre aparece en el checkout. Si ya usaste el script, cambia la contraseña de Google, revisa los dispositivos conectados, activa la verificación en dos pasos y vigila los movimientos de la tarjeta.
El riesgo de seguridad no se mide en años de suscripción, sino en lo que puedes perder cuando alguien más tiene tus llaves.
¿Vale dos años de IA el riesgo de entregar tu identidad financiera a un repositorio anónimo?
Más en: Ciberseguridad, Inteligencia Artificial
