정의
AI 서비스가 사용한 토큰 또는 쿼리 수를 추적하는 카운터를 조작하는 공격으로, 공격자가 비용을 지불하지 않고 AI 컴퓨팅을 사용하거나 청구를 손상시킬 수 있습니다. 사용량을 부풀리거나 지울 수 있어 도난을 숨기거나 회계를 왜곡할 수 있습니다. AI 컴퓨팅은 계량되고 비용이 많이 들기 때문에 이러한 카운터를 속이는 것은 수익성이 있습니다.
왜 중요한가
계량을 속일 수 있는 공격자는 피해자의 청구서로 대규모 워크로드를 실행할 수 있으며, 이는 경영진이 의존하는 비용 통제를 왜곡합니다.