Los atacantes alquilan GPUs por hora y cambian de táctica cada semana. Tu modelo se entrenó una vez. Tener un modelo entrenado y tener un motor que aprende al ritmo del adversario son dos cosas distintas, y la diferencia se paga.
El desarrollo completo lo escribí en el blog de Frauddi: Si el atacante usa IA, tu motor estático ya perdió