模型推論成本放大攻擊

風險描述

攻擊者精心構造輸入，利用特定的 token 組合或上下文長度觸發模型的最壞情況推論路徑，大幅增加每次推論的計算成本。不同於傳統的 DDoS 攻擊依靠大量請求，成本放大攻擊可以用少量請求造成巨大的計算資源消耗。對按使用量計費的 AI 服務而言，這可導致突發性的巨額帳單。