Что такое уязвимость «Неограниченное потребление» в LLM?

Это новая категория угроз, определённая OWASP, при которой злоумышленники используют специально составленные запросы (промпты), чтобы заставить большую языковую модель чрезмерно потреблять вычислительные ресурсы, вызывая отказ в обслуживании или повышение затрат.

Как изменился профиль угроз с появлением LLM?

Профиль угроз изменился: теперь атаки могут быть направлены не только на поиск уязвимостей в коде или API, но и на манипулирование поведением языковой модели через её входные данные, то есть промпты.

Почему компании должны беспокоиться об этой уязвимости?

Поскольку большие языковые модели активно интегрируются в корпоративные системы, их уязвимость к «Неограниченному потреблению» может привести к финансовым потерям из-за неконтролируемого расхода ресурсов и сбоев в работе критически важных ИИ-сервисов.

Нейросети4 августа 2026 · 1 мин 0

OWASP: Новая уязвимость LLM позволяет исчерпать ресурсы через промпты

Специалисты по кибербезопасности из OWASP выделили новую категорию угроз для больших языковых моделей (LLM) — «Неограниченное потребление» (Unbounded Consumption), которая позволяет злоумышленникам истощать вычислительные ресурсы систем с ИИ через специально составленные запросы.

Кратко

OWASP выделил новую категорию угроз для больших языковых моделей (LLM) под названием «Неограниченное потребление» (Unbounded Consumption).
Эта уязвимость позволяет злоумышленникам истощать вычислительные ресурсы систем на базе ИИ с помощью специально разработанных промптов.
Фокус атак смещается с традиционных уязвимостей веб-приложений на манипулирование запросами к языковым моделям.
Угроза актуальна для корпоративных помощников, RAG-приложений и других ИИ-сервисов, использующих LLM.

С ростом популярности и интеграции больших языковых моделей (LLM) в корпоративные системы меняется и профиль киберугроз. Эксперты проекта OWASP, занимающегося безопасностью веб-приложений, теперь уделяют внимание новым уязвимостям, специфичным для ИИ. Одной из таких является «Неограниченное потребление» (Unbounded Consumption), входящее в список OWASP LLM Top 10.

OWASP: Новая уязвимость LLM позволяет исчерпать ресурсы через промпты

Комментарии (0)

Ещё новости

Инвестор Unitree Robotics проявил интерес к китайскому BCI-стартапу

Shumai Tech и Chongma Sports обсуждают технологическое партнерство в спорте

Microsoft учит ИИ понимать сложный язык патологии

Часто задаваемые вопросы