LLM10: Unbounded Consumption · 2025
Inferencias excesivas agotan recursos, provocan denegación de servicio o presupuesto y pueden facilitar extracción o réplica del modelo.
Resumen
Inferencias excesivas agotan recursos, provocan denegación de servicio o presupuesto y pueden facilitar extracción o réplica del modelo.
Cómo funciona el ataque
La aplicación permite generación repetida sin cuotas ni límites; solicitudes costosas consumen el presupuesto y bloquean el servicio.
Ejemplo
Vulnerable · Pseudocódigolimits:
requests_per_user: unlimited
output_tokens: unlimited
timeout_seconds: nullCorrección: Limitar solicitudes, tokens, tiempo y presupuesto por identidad; acotar colas y detener bucles de agentes.
Prevención
- Aplicar cuotas y límites por identidad.
- Usar timeouts, throttling y colas limitadas.
- Monitorizar consumo, costes y patrones anómalos.
Linaje
- 2025 · LLM10: Unbounded Consumption Sube al puesto 6 en 2026
- 2026 · LLM06: Unbounded Consumption Sube desde el puesto 10
- 2025:LLM10 → 2026:LLM06: Unbounded Consumption sube del puesto 10 al 6.