OWASP Evolution

Unbounded ConsumptionLLM06: Unbounded Consumption · 2026

El consumo sin límites explota la asimetría de costes para causar indisponibilidad, gasto o robo del modelo; agentes y razonamiento extendido aumentan el riesgo.

Resumen

El consumo sin límites explota la asimetría de costes para causar indisponibilidad, gasto o robo del modelo; agentes y razonamiento extendido aumentan el riesgo.

Cómo funciona el ataque

LLM06 · Cómo funciona el ataqueLa aplicación permite generación repetida sin cuotas ni límites; solicitudes costosas consumen el presupuesto y bloquean el servicio.SolicitudesInferenciaRepetirPresupuesto agotado

La aplicación permite generación repetida sin cuotas ni límites; solicitudes costosas consumen el presupuesto y bloquean el servicio.

Ejemplo

Vulnerable · Pseudocódigo
limits:
  requests_per_user: unlimited
  output_tokens: unlimited
  timeout_seconds: null

Corrección: Limitar solicitudes, tokens, tiempo y presupuesto por identidad; acotar colas y detener bucles de agentes.

Prevención

  • Aplicar límites por tokens, coste, usuario y sesión.
  • Imponer topes de gasto y límites de pasos o tiempo de agentes.
  • Detectar bucles y usar circuit breakers.

Linaje

  1. 2025 · LLM10: Unbounded Consumption Sube al puesto 6 en 2026
  2. 2026 · LLM06: Unbounded Consumption Sube desde el puesto 10
  • 2025:LLM10 → 2026:LLM06: Unbounded Consumption sube del puesto 10 al 6.

Fuentes

Invítame un café

OWASP Evolution

Ediciones
Continúa / se mueveContinúa Se renombraRenombra Se fusiona / amplíaFusiona