Agotamiento de Recursos y Servicios del Agente
EN: Agent Resource and Service Exhaustion
Los agentes agénticos son costosos computacionalmente: cada acción puede implicar múltiples llamadas a LLM, llamadas a APIs externas, y procesamiento de contexto. Un atacante puede explotar este coste para provocar denegación de servicio, agotamiento de cuotas (que deja al agente inútil para usuarios legítimos), o facturas cloud desorbitadas (EDoS - Economic Denial of Service). Esta categoría cubre cómputo, memoria, cuotas de API, abuso del proceso de aprendizaje y arquitecturas defensivas.
Resumen de la amenaza
Contexto, impacto y entregables del red team
Descripción detallada
Los agentes agénticos son costosos computacionalmente: cada acción puede implicar múltiples llamadas a LLM, llamadas a APIs externas, y procesamiento de contexto. Un atacante puede explotar este coste para provocar denegación de servicio, agotamiento de cuotas (que deja al agente inútil para usuarios legítimos), o facturas cloud desorbitadas (EDoS - Economic Denial of Service). Esta categoría cubre cómputo, memoria, cuotas de API, abuso del proceso de aprendizaje y arquitecturas defensivas.
Por qué importa
El coste por tarea de un agente agéntico es órdenes de magnitud mayor que el de un chatbot: el DoS se vuelve económicamente viable.
El agotamiento de cuotas externas puede dejar al agente inútil sin que haya una 'causa raíz' visible.
El EDoS (Economic DoS) convierte un ataque en una factura cloud de seis dígitos.
El agotamiento de recursos degrada服务质量 sin comprometer la seguridad directamente, lo que dificulta la detección.
Objetivo de las pruebas
Probar la resiliencia de los agentes IA frente a ataques de agotamiento de recursos y servicios simulando escenarios que estresan las dependencias computacionales, de memoria y de API, identificando vulnerabilidades que llevan a degradación del rendimiento o denegación de servicio.
Entregables del red team
Logs de resultados de stress-tests con métricas de uso de recursos.
Hallazgos sobre gestión de recursos con condiciones de reproducción.
Recomendaciones para mecanismos de fallback y circuit breakers.