S0134RS3-T15-S0134-Z · 完整風險編碼

特製輸入放大運算成本

Crafted Inputs Amplifying Computational Cost

運行與監控
風險描述

當攻擊者持續送出特製輸入,每次請求的運算成本為正常請求的數十倍時;系統回應正常且無錯誤紀錄,異常僅反映在成本報表上,數週後才被財務端發現,除引發相關利害關係人權益損害外,亦將造成企業合規與營運商譽代價。

框架對照

OWASP Top 10 for LLMLLM10
MITRE ATLASAML.T0029
ISO/IEC 5338運作與監控
MIT AI Risk RepositoryDomain 2

具體風險處置與實施指引

監控單一請求的推論成本,成本異常樣態即偵測告警; 對已知放大型輸入設定攔截規則與成本上限; 將成本指標納入營運監控儀表板,不待財務端月結才發現