AI一直被狂用 公司的雲端帳單也可能跟著暴增

(中央社財經訊息服務20261006 10:22:52)企業在官網放上AI客服、開放文件摘要、商品推薦或內容生成服務，原本是希望讓客戶更方便，但如果有人故意不停送出問題，會發生什麼事？答案可能不只是「網站變慢」，如果背後串接的是依使用量計費的AI模型、API或雲端運算資源，每一次提問、每一段生成內容，都可能產生成本。

攻擊者不一定要偷走資料，也不一定要破解公司系統，只要讓AI不停工作，就有機會讓企業的Token、API呼叫次數與運算資源持續增加，最後反映在雲端帳單上。這類風險在資安領域被稱為「Denial of Wallet」，可以理解成不是把你的網站打到不能用，而是想辦法把你的「錢包」先耗光。

OWASP在大型語言模型應用程式安全風險中，就把「Unbounded Consumption（無限制消耗）」列為重要項目，提醒如果AI服務沒有適當限制，攻擊者可能透過大量請求、異常長的輸入或高運算量操作，持續消耗模型與雲端資源，造成服務降速、營運成本增加，甚至影響正常使用者。

過去企業談網站攻擊，最常想到的是帳號被盜、資料外洩、勒索軟體或DDoS攻擊，但公開AI服務帶來另一種不同的情況。例如一家企業在網站提供AI產品顧問，讓任何訪客都可以輸入問題；正常客戶一天可能只問幾次，但如果有人寫程式每秒送出大量要求，AI後端仍可能一次又一次接收、分析並產生答案。如果每一次操作都需要呼叫外部AI API，企業就可能跟著支付每一次使用成本。更麻煩的是，AI不像一般網頁請求只有「一次連線」這麼單純。

有些問題輸入很長，有些要求產生大量內容，有些AI代理人還會進一步搜尋資料、呼叫其他工具或執行多個步驟。同樣都是「問一次AI」，實際消耗的資源可能差很多，也因此，企業公開AI服務後，需要防的已經不只是「有人進入系統做壞事」，也包括「有人合法使用你的功能，卻故意用得非常不正常」。

對使用者來說，官網上的AI客服可能完全免費，但企業後端仍可能需要支付模型API、雲端主機、資料庫或其他運算成本。因此，公開AI服務上線前，不能只想「有多少人會用」，還要先設定一個更實際的問題：一個人最多可以用多少？整個服務一天最多願意花多少？

最基本的做法，就是替AI服務設定使用限制。例如同一個帳號、IP或裝置，在一定時間內可以送出多少次請求；單次輸入不能無限制拉長；產生內容的長度也應有合理上限。這類Rate Limit的目的，不只是避免服務塞車，也是避免少數異常使用者快速消耗大量資源。

企業也可以替AI相關服務設定預算與用量告警。但要注意的是，「收到預算通知」不一定代表系統會自動停止計費。如果半夜突然出現異常流量，告警寄出了，卻沒有人處理，帳單仍可能繼續增加。所以除了告警之外，最好也要事先想好：超過一定用量後，能不能降低額度、暫停部分功能、封鎖異常來源，或直接關閉特定AI服務。如果AI功能只提供既有客戶使用，也可以透過登入、會員身分或API金鑰區分使用者，而不是讓所有人都能完全匿名、無限制使用。

過去網站上線前，企業最常問的是：系統會不會被駭、資料會不會外洩；現在提供AI服務後，還需要多注意一件事：資源會不會被別人故意用光。Rate Limit、使用額度、身分驗證、預算告警和緊急停用，看起來是不同的設定，其實都在做同一件事：不要讓一個公開的AI入口，直接連到一張沒有上限的帳單。

企業當然不需要因為擔心成本，就不敢提供AI服務。但在上線之前，至少要先想清楚三件事：誰可以用、最多可以用多少，以及出現異常時要怎麼停。

AI帶來新的服務方式，也帶來新的成本風險。以後企業防AI攻擊，除了要防資料被偷，也要防自己的運算資源被別人拿來「一直燒」。

【匯智生活觀察室】 從生活出發，觀察科技與數位時代的大小事，分享實用資訊，讓科技更貼近日常。 由Cloudmax匯智資訊策劃，持續關注科技、資安與數位生活議題。 官方網站：www.cloudmax.com.tw

圖片來源：Cloudmax 匯智／AI生成

企業在官網提供AI客服、文件摘要或商品推薦，看起來只是讓使用者多問幾個問題，但背後每一次AI回覆都可能產生API、Token或雲端運算成本。如果有人刻意大量送出請求，企業即使沒有遭到入侵，也可能因為資源被持續消耗，讓雲端帳單一路往上增加。公開AI服務上線前，除了防駭客，也要做好使用額度、流量限制、預算告警與異常停用機制。