El **43 %** de los nombres de paquete inventados sale igual en las diez ejecuciones de diez. Eso es lo que convierte la alucinación en superficie de ataque: el atacante no tiene que adivinar qué se va a inventar el modelo, le basta con preguntárselo una vez. Un ataque documentado y exitoso, en cambio, **no lo hubo** hasta mediados de 2026, y esa respuesta honesta pesa más que el alarmismo.