LLM06: Unbounded Consumption · 2026
El consumo sin límites explota la asimetría de costes para causar indisponibilidad, gasto o robo del modelo; agentes y razonamiento extendido aumentan el riesgo.
Resumen
El consumo sin límites explota la asimetría de costes para causar indisponibilidad, gasto o robo del modelo; agentes y razonamiento extendido aumentan el riesgo.
Cómo funciona el ataque
La aplicación permite generación repetida sin cuotas ni límites; solicitudes costosas consumen el presupuesto y bloquean el servicio.
Ejemplo
Vulnerable · Pseudocódigolimits:
requests_per_user: unlimited
output_tokens: unlimited
timeout_seconds: nullCorrección: Limitar solicitudes, tokens, tiempo y presupuesto por identidad; acotar colas y detener bucles de agentes.
Prevención
- Aplicar límites por tokens, coste, usuario y sesión.
- Imponer topes de gasto y límites de pasos o tiempo de agentes.
- Detectar bucles y usar circuit breakers.
Linaje
- 2025 · LLM10: Unbounded Consumption Sube al puesto 6 en 2026
- 2026 · LLM06: Unbounded Consumption Sube desde el puesto 10
- 2025:LLM10 → 2026:LLM06: Unbounded Consumption sube del puesto 10 al 6.