Forcepoint opisuje pięć odmian nieograniczonego zużycia zasobów w aplikacjach LLM

Forcepoint opisał w tym tygodniu pięć odmian nieograniczonego zużycia zasobów w aplikacjach opartych na dużych modelach językowych, podatności, którą OWASP stawia na szóstym miejscu Top 10 dla aplikacji LLM na 2026 rok. Najprostsza z nich to denial of wallet: ktoś ze skradzionym lub ujawnionym kluczem API zasypuje żądaniami usługę AI rozliczaną za użycie, a rachunek dostaje właściciel konta. Usługa zwykle działa dalej, rośnie tylko koszt jej utrzymania. Podatność przyjmuje między innymi postać niekontrolowanego przetwarzania, zakłócenia usługi i kradzieży modelu.

Kogo dotyczy

Organizacje używające aplikacji AI bez limitu zasobów na pojedyncze żądanie. Jyotika Singh z Forcepoint pisze, że wspólnym mianownikiem jest brak kontroli nad tym, ile mocy obliczeniowej, kosztu i zasobów wolno zużyć jednemu żądaniu. Część przypadków nie wymaga wiedzy technicznej ani złej woli: wystarczy sama liczba żądań, źle skonfigurowana automatyzacja albo długo trwające sesje. Problem łatwo przeoczyć, bo pojedyncze żądanie nie wygląda na złośliwe, mieści się w ustalonych limitach i przechodzi przez zwykłe filtry wejścia.