정의
조직의 AI 예산을 소진시키는 공격으로, 계정이 제한되거나 청구서가 폭증할 때까지 모델이나 에이전트에 고비용 요청을 범람시킵니다. 데이터 탈취와 달리 가용성과 비용을 공격하여 서비스와 지출을 인질로 잡습니다. 이는 서버가 아닌 토큰 한도를 겨냥한 서비스 거부 공격의 AI 시대 버전입니다.
왜 중요한가
AI 사용 비용과 요율 제한은 실제 운영 위험 영역이며, 규제 기관들은 이제 토큰 소비를 1차 복원력 문제로 간주합니다. 단일한 적대적 또는 통제 불능 에이전트가 할당량을 소진시켜 중요한 AI 서비스를 오프라인으로 만들 수 있습니다.