OWASP Evolution

Unbounded ConsumptionLLM10: Unbounded Consumption · 2025

Inferencias excesivas agotan recursos, provocan denegación de servicio o presupuesto y pueden facilitar extracción o réplica del modelo.

Resumen

Inferencias excesivas agotan recursos, provocan denegación de servicio o presupuesto y pueden facilitar extracción o réplica del modelo.

Cómo funciona el ataque

LLM10 · Cómo funciona el ataqueLa aplicación permite generación repetida sin cuotas ni límites; solicitudes costosas consumen el presupuesto y bloquean el servicio.SolicitudesInferenciaRepetirPresupuesto agotado

La aplicación permite generación repetida sin cuotas ni límites; solicitudes costosas consumen el presupuesto y bloquean el servicio.

Ejemplo

Vulnerable · Pseudocódigo
limits:
  requests_per_user: unlimited
  output_tokens: unlimited
  timeout_seconds: null

Corrección: Limitar solicitudes, tokens, tiempo y presupuesto por identidad; acotar colas y detener bucles de agentes.

Prevención

  • Aplicar cuotas y límites por identidad.
  • Usar timeouts, throttling y colas limitadas.
  • Monitorizar consumo, costes y patrones anómalos.

Linaje

  1. 2025 · LLM10: Unbounded Consumption Sube al puesto 6 en 2026
  2. 2026 · LLM06: Unbounded Consumption Sube desde el puesto 10
  • 2025:LLM10 → 2026:LLM06: Unbounded Consumption sube del puesto 10 al 6.

Fuentes

Invítame un café

OWASP Evolution

Ediciones
Continúa / se mueveContinúa Se renombraRenombra Se fusiona / amplíaFusiona