何が起きたか
2026年10月22日頃、CISA、カナダサイバーセキュリティセンター（Cyber Centre）、およびパートナーは、共同ガイダンス『Managing AI Token Consumption for Operational Resilience』を発行しました。組織がトークンベースの使用モデルを持つ第三者スーパーインテリジェンス（SI）/LLMサービスを採用するにつれて、管理されていないトークン消費は、上昇し予測不能なコスト、パフォーマンスと可用性の低下、トークン枯渇、および「denial-of-tokens」/「denial-of-wallet」攻撃を引き起こす可能性があります。このガイダンスは、トークン配分の優先順位付け、効率的なワークフロー設計、プロンプト改善、キャッシュと再利用可能なコンテキストの使用、送信前のデータ最適化、トークン消費の監視に関する実践的なステップを提示し、重要インフラ事業者にミッションクリティカルなSI依存関係を特定し、障害や高需要時にSI可用性が低下した場合の計画を立てる方法を示し、サイバー防御者にSI対応防御ワークフローを実行しながら人間の監視とガバナンスを維持する方法を伝えます。
なぜ重要か
これは重要インフラを対象とした権威ある複数機関の運用ガイダンスです。トークン消費とdenial-of-walletを、第三者AI/SIサービスへの依存に伴う一次のレジリエンス/可用性リスクとして位置づけています。これは、セキュリティおよびレジリエンスチームが従来予算化していなかった新たな攻撃および可用性サーフェスです。また、米国の「スーパーインテリジェンス」用語を拡張し、より広範なNIST/NSA/CISA SIガイダンスの流れに加わります。
必要な対応
第三者SI/LLM APIを消費する組織は、このガイダンスをトークン予算、キャッシュ、監視の実践、およびSI依存のミッションクリティカル機能の継続計画にマッピングしてください。サイバー防御チームは、SI対応ワークフローのプロンプト/コンテキスト最適化と人間の監視コントロールをレビューしてください。