💰 DDoS против ИИ

Среди всех изменений в OWASP GenAI Top 10, наиболее впечатляюще выросла в приоритете проблема LLM06:2026, Unbounded Token Consumption. «ИИ-модель израсходовала все токены» стало популярной жалобой, и компании любого ранга (от ООО «Ромашка» до Microsoft и Uber) пытаются взять траты под контроль.

Кроме неэффективно организованной работы с ИИ, причиной избыточных трат могут быть и кибератаки. Эта разновидность угроз уже получила название denial of wallet — злоумышленники обращаются к ИИ-модели (боту техподдержки или другому публично доступному ИИ-инструменту), специальными запросами провоцируя перерасход токенов. Напрашивается аналогия с DoS, но если в классических атаках доступность серверов как правило восстанавливается сразу после окончания атаки, то с DoW дело похуже — надо будет восполнять потраченные бюджеты. При этом сжечь ИИ-бюджет любого масштаба можно довольно быстро и недорого.
Подробнее об этой угрозе и методах защиты от неё рассказали в новой статье в блоге Kaspersky Daily.

#советы #ИИ #угрозы @П2Т