ART-10Recursos y ServiciosSeveridad: Alta

Agotamiento de Recursos y Servicios del Agente

EN: Agent Resource and Service Exhaustion

Los agentes agénticos son costosos computacionalmente: cada acción puede implicar múltiples llamadas a LLM, llamadas a APIs externas, y procesamiento de contexto. Un atacante puede explotar este coste para provocar denegación de servicio, agotamiento de cuotas (que deja al agente inútil para usuarios legítimos), o facturas cloud desorbitadas (EDoS - Economic Denial of Service). Esta categoría cubre cómputo, memoria, cuotas de API, abuso del proceso de aprendizaje y arquitecturas defensivas.

Sub-tests
7
Prompts de ejemplo
0
Controles ISO vinculados
2

Resumen de la amenaza

Contexto, impacto y entregables del red team

Descripción detallada

Los agentes agénticos son costosos computacionalmente: cada acción puede implicar múltiples llamadas a LLM, llamadas a APIs externas, y procesamiento de contexto. Un atacante puede explotar este coste para provocar denegación de servicio, agotamiento de cuotas (que deja al agente inútil para usuarios legítimos), o facturas cloud desorbitadas (EDoS - Economic Denial of Service). Esta categoría cubre cómputo, memoria, cuotas de API, abuso del proceso de aprendizaje y arquitecturas defensivas.

Por qué importa

  • El coste por tarea de un agente agéntico es órdenes de magnitud mayor que el de un chatbot: el DoS se vuelve económicamente viable.

  • El agotamiento de cuotas externas puede dejar al agente inútil sin que haya una 'causa raíz' visible.

  • El EDoS (Economic DoS) convierte un ataque en una factura cloud de seis dígitos.

  • El agotamiento de recursos degrada服务质量 sin comprometer la seguridad directamente, lo que dificulta la detección.

Objetivo de las pruebas

  • Probar la resiliencia de los agentes IA frente a ataques de agotamiento de recursos y servicios simulando escenarios que estresan las dependencias computacionales, de memoria y de API, identificando vulnerabilidades que llevan a degradación del rendimiento o denegación de servicio.

Entregables del red team

  • Logs de resultados de stress-tests con métricas de uso de recursos.

  • Hallazgos sobre gestión de recursos con condiciones de reproducción.

  • Recomendaciones para mecanismos de fallback y circuit breakers.