定義
AIの予算を枯渇させる攻撃で、高コストなリクエストをモデルやエージェントに大量に送りつけ、アカウントがスロットルされるか請求額が膨らむまで攻撃するものです。データ窃取とは異なり、可用性とコストを攻撃し、サービスとその支出を人質に取ります。これはAI時代のサービス拒否攻撃の姉妹版であり、サーバーではなくトークン制限を標的にします。
なぜ重要か
AIの利用料金とレート制限は現実の運用リスク面であり、規制当局は現在、トークン消費を一次的なレジリエンス上の懸念事項として扱っています。単一の敵対的または暴走したエージェントがクォータを食い潰し、重要なAIサービスをオフラインに陥れる可能性があります。