AI钱包大出血：一次调用烧掉百万

原创

EnhancerSRC
EnhancerSRC

EnhancerSec

2026年8月19日 14:39
福建

在小说阅读器读本章

去阅读

EnhancerSEC SECURITYNO.008 ·

安全科普

甲方领导 看到这篇文章：立刻给Agent的API调用加上限流和熔断

白帽子 看到这篇文章：DoS攻击居然还能烧API费？

吃瓜群众 误以为是AI烧钱攻略点进来学技术

你还在犹豫什么！速速点击关注加入我们！

EnhancerSEC

01

第一章 天价账单

星期一早晨，林陌被财务总监堵在会议室门口。

\"你们那个'智能数据分析Agent'，上周末的API账单是——\"

他把打印的单子拍在桌上。

八万七千三百二十一块六毛。

林陌差点把咖啡喷出来。正常情况，这个Agent的月消费不超过两千。

追查日志，真相令他窒息——

攻击者在周六凌晨向Agent提交了一条查询：\"请分析这份数据集，对每一行数据做交叉比对，输出全部排列组合。\"数据集只有100行，但Agent忠实地执行了100! 次API调用。API计费按Token走，三次调用后账单已经炸了。

Agent没有被攻破。它只是在忠实地执行一个被精心设计的\"合法请求\"。

（系统提示：吞噬 30%，解锁「钱包拒绝服务·Token黑洞」）

EnhancerSEC

02

第二章 三种烧法

TT\_SSV翻出OWASP ASI08的报告：\"资源耗尽攻击有三种形态，每一种都能让Agent财务瘫痪。\"

烧钱式：攻击者构造需要海量API调用的任务——无限递归思考、全量排列组合、逐条深度分析。Agent按Token计费，一次攻击就能烧掉数月预算。对使用GPT-4等付费模型的Agent尤其致命。

烧算力式：攻击者诱导Agent进入计算死循环——\"用Python计算斐波那契数列的第10^6项，如果计算失败则重试\"。Agent的CPU/内存被耗尽，影响同一主机上的其他服务。

烧时间式：攻击者批量提交需要长时间运行的任务。Agent的任务队列被塞满，正常用户请求永远排不到，造成业务中断。

（系统提示：吞噬 60%，解锁「资源三烧·全景图谱」）

EnhancerSEC

03

第三章 经济防御

林陌和TT\_SSV连夜上线了Agent的\"经济防御\"体系：

硬性配额：每个Agent有严格的每日Token预算。代码分析Agent：10万Token/天；数据Agent：5万Token/天。配额耗尽自动熔断，需人工审批解锁。

复杂度门禁：所有用户请求先过复杂度评估。检测到排列组合、递归嵌套、全量遍历等模式，直接拒接并提示：\"此操作估算Token消耗已超预算，请缩小范围后重试。\"

速率限制：同一Agent的API调用速率限制在60次/分钟。超速自动排队，队列深度超过阈值时拒绝新请求并告警。

熔断机制：单次任务的Token消耗超过预设警戒线（如1万Token），立即终止任务并锁定Agent，等待安全团队复核。

部署次日，系统拦截了14次疑似经济攻击的请求。

（系统提示：吞噬 100%，解锁「经济防御·四重屏障」）

EnhancerSEC

04

下期预告

●ASI09：不安全的供应链与集成——就算Agent本身固若金汤，它所依赖的第三方插件呢？

●一个被篡改的MCP Server插件，让整个Agent集群集体叛变。下期见。

免责声明：本文所有技术内容仅用于安全研究与防御建设，禁止用于未授权测试或攻击行为。

往期推荐：

●【高危预警】AI记忆被篡改！投毒术全景解析（ASI07）

●【高危预警】AI泄密实录：每句话都在卖你（ASI06）

欲知后事如何？关注公众号，加入QQ群，且听下回分解！

EnhancerSEC SECURITYNO.008 ·