Hemos baneado 213 Cuentas por abuso del motor: esto es exactamente lo que pasó, y por qué
Durante una auditoría de 30 días que finalizó el 22 de mayo de 2026, WeatherBot identificó y eliminó 213 cuentas de usuario por abuso sostenido de nuestro motor de análisis de IA. Alrededor del 85 % de esas cuentas — unas 181 — se geolocalizaron en un único grupo nacional (India). En conjunto, mantuvieron nuestro motor de inteligencia funcionando las 24 horas, día y noche, durante semanas, generando una cinco cifras en USD factura de infraestructura con prácticamente cero actividad de trading correspondiente. Este es el relato completo y transparente de lo que encontramos, lo que hicimos al respecto y cómo contactarnos si crees que tu cuenta fue afectada por error.
Publicamos este informe por una sola razón: WeatherBot trata el uso indebido, la manipulación y el abuso de recursos como amenazas operativas graves — de la misma forma en que tratamos a los imitadores y el phishing. Preferimos rendir cuentas abiertamente sobre una medida de aplicación que dejarla pasar en silencio. Si ejecutas una sesión de trading legítima, nada de esto te afecta, y la plataforma hoy es más rápida que hace una semana gracias a ello.
La acción, en cifras
213 cuentas eliminadas
Restringidas o baneadas de forma permanente por uso sostenido y no productivo del motor de IA durante la auditoría.
~85 % de una sola región
About 181 de las 213 cuentas se geolocalizaron en un único grupo nacional (India), según el origen de conexión y las huellas de las solicitudes.
<2 % de usuarios, mayoría de la carga
Estas cuentas eran una fracción mínima de nuestra base activa, pero representaban la mayoría de todas las llamadas de inferencia de IA durante el período.
Costo de cinco cifras en USD
Gasto neto de cómputo y de API de terceros atribuible a estas cuentas, frente a prácticamente 0 USD en volumen de trading.
Qué significa realmente aquí el “abuso del motor”
Para ser precisos sobre el comportamiento que abordamos — esto no era trading normal ni curiosidad ocasional. El patrón era inconfundible y consistente en todas las cuentas señaladas:
- Funcionamiento 24/7, durante semanas. Las cuentas señaladas mantuvieron el bucle de análisis funcionando de forma continua — día y noche, sin pausas significativas. Varias mantuvieron el motor activo durante más de 20 horas al día durante tres o más semanas consecutivas.
- Cada ciclo es caro. Una sola pasada de análisis no es gratis: se ramifica hacia cuatro modelos meteorológicos independientes (GFS, ECMWF, UKMO, NWS) y luego entrega cada candidato superviviente a Claude para una revisión de meteorólogo sénior. Ejecuta ese bucle las 24 horas y el volumen de llamadas se acumula hasta los millones de solicitudes de inferencia redundantes.
- Saldos casi nulos. El saldo disponible en estas billeteras era normalmente menos de 4 USD, y en muchos casos prácticamente cero. Las cuentas no tenían tamaño para realizar jamás una operación significativa.
- Sin operaciones, sin resultados. A pesar de consumir una enorme parte de nuestro cómputo, estas cuentas produjeron casi ninguna operación ejecutada y ningún ingreso para la plataforma. Fue puro costo: carga sin actividad correspondiente.
La forma más sencilla de decirlo
Un pequeño grupo de cuentas hizo funcionar nuestro sistema más caro — el motor de IA — sin parar durante semanas, en billeteras que nunca se fondearon para operar. El resultado fue una factura de cinco cifras que no les devolvió nada, no nos devolvió nada y degradó el rendimiento para todos los demás.
Qué creemos que lo causa (y qué aún no sabemos)
Queremos ser honestos sobre los límites de lo que entendemos. No hemos identificado de forma concluyente la causa raíz. Lo que sí podemos decir es lo que los datos sugieren con más fuerza:
La probabilidad abrumadora es que se trate de usuarios inexpertos que experimentan con billeteras de saldo bajo o nulo — personas que se conectan, inician el motor para “ver qué hace” y luego simplemente lo dejan funcionando indefinidamente, sin saber que el bucle de análisis que dejaron activo consume cómputo de IA real y medido de nuestro lado cada minuto que sigue encendido. En otras palabras: no maliciosos, en la mayoría de los casos — pero genuinamente dañinos para el sistema y para los demás usuarios igualmente.
Deliberadamente not no descartar otras explicaciones, lo que en parte explica por qué esto sigue siendo una investigación abierta:
- Sesiones con scripts / automatizadas que mantienen el motor activo para eludir nuestras protecciones de inactividad.
- Guías o tutoriales compartidos que circulan en una comunidad concreta y que indican a los usuarios “dejarlo encendido toda la noche”, generando la concentración geográfica que observamos.
- Agotamiento deliberado de recursos — una pequeña minoría que eleva nuestros costos a propósito. Tratamos esta posibilidad como real y actuamos cuando la evidencia lo respalda.
La cifra geográfica (~85 % de una región) es una observación neutral a partir de datos de origen de conexión, no un juicio sobre ningún usuario o comunidad. La reportamos porque es materialmente relevante para diagnosticar y prevenir el abuso — nada más.
Cómo funciona la aplicación: primero automática, manual cuando hace falta
La gran mayoría de los abusos nunca llega a un humano. Nuestros sistemas están diseñados para detectarlos y contenerlos automáticamente:
1. Autodetención por heartbeat
Nuestro sistema de heartbeat del navegador ya cierra una sesión tras un breve periodo de inactividad, así que una pestaña olvidada no quema créditos indefinidamente. La mayoría de las sesiones inactivas mueren aquí, sin causar daño.
2. Límites de tasa y puntuación de anomalías
Los límites de solicitudes por cuenta y la puntuación continua de anomalías señalan los patrones descontrolados — frecuencia de llamadas anormal, actividad las 24 horas y rotación con saldo cero.
3. Restricción automática
Cuando la puntuación cruza un umbral, la cuenta se limita o restringe automáticamente — sin intervención humana. Aquí es donde se contuvieron primero la mayoría de las 213.
4. Revisión manual
En los casos ambiguos que el sistema no puede clasificar con seguridad, una persona revisa la cuenta directamente y decide. Estos son los baneos que hicimos a mano.
La realidad honesta es que la automatización maneja bien los casos claros, pero siempre queda una cola de cuentas que el sistema no sabe cómo actuar — un comportamiento que parece abusivo pero podría ser un caso límite legítimo, o viceversa. En lugar de adivinar mal en cualquier dirección, escalamos esos casos a revisión manual. Eso es más lento y más caro para nosotros, pero es la única forma justa de manejar la zona gris, y por eso una parte de esta acción se hizo a mano y no por el motor.
Por qué esto importa a los usuarios legítimos
Esto no es mero mantenimiento: protege directamente a quienes usan WeatherBot como es debido:
- Análisis más rápido y receptivo. Eliminar la carga descontrolada libera capacidad de inferencia para sesiones de trading reales. Los usuarios genuinos recuperan su análisis antes.
- Una plataforma sostenible. Una fuga de cinco cifras, repetida mes tras mes, no es sostenible indefinidamente. Cerrarla mantiene a WeatherBot en línea y con capacidad de inversión — mejores modelos, más ciudades, ejecución más rápida.
- Un sistema más justo. El cómputo es un recurso compartido y finito. Cuando una minoría diminuta consume la mayor parte para nada, todos los demás lo pagan en latencia. La aplicación restablece el equilibrio.
¿Crees que tu cuenta fue baneada por error? Cuéntanos.
La aplicación automática no es perfecta, y lo sabemos. Si crees que tu cuenta fue restringida o baneada indebidamente, queremos saber de ti, y revisaremos tu caso personalmente.
Apela tu cuenta
Escribe a [email protected] con la dirección de la billetera vinculada a tu cuenta y una breve nota sobre cómo usas WeatherBot.
Nuestro objetivo es responder a cada apelación en un plazo de 2 días hábiles. Si la acción fue un falso positivo, restableceremos tu acceso de inmediato — sin complicaciones, sin penalización. Nunca te pediremos tu clave privada ni tu frase semilla en una apelación, ni por ningún otro canal, jamás.
La conclusión
WeatherBot está hecho para ser una herramienta de trading seria y profesional, y lo gestionamos como tal. Eso significa proteger el motor, los capitales que hay en él y la experiencia de cada usuario legítimo — incluso cuando la medida de protección sea incómoda de publicar. Nos tomamos en serio el uso indebido, la manipulación y el abuso de recursos, actuamos según los datos y somos transparentes al hacerlo.
¿Preguntas sobre esta acción o tu cuenta? Contacta al equipo en [email protected]. El único WeatherBot legítimo es aquel en el que estás leyendo esto: cuidado con las imitaciones.