定義
AIサービスの使用済みトークン数やクエリ数を追跡するカウンターを操作する攻撃であり、攻撃者が支払いなしでAIコンピュートを消費したり、請求を改ざんしたりできるようにします。使用量を膨らませたり消したりして、窃取を隠したり、会計処理を破壊したりすることが可能です。AIコンピュートは計量され、高コストであるため、これらのカウンターを不正に操作することは利益を生みます。
なぜ重要か
計量を操作できる攻撃者は、被害者の請求で大規模なワークロードを実行でき、経営陣が依存するコスト管理を歪めることができます。