Denial of wallet (AI token exhaustion)

耗尽组织AI预算的攻击，通过向模型或代理发送大量高成本请求，直至账户被限流或账单激增。与数据窃取不同，它攻击的是可用性和成本——将服务及其支出劫持为人质。这是AI时代的拒绝服务攻击的兄弟，针对的是令牌限额而非服务器。

AI使用账单和速率限制是一个真实的运营风险面，监管机构现在将令牌消耗视为首要的韧性关注点。一个单一的恶意或失控代理即可耗尽配额并使关键AI服务下线。