概念Denial of Wallet / DoW
拒绝钱包
一种针对AI Agent的经济型攻击范式，通过诱导Agent无限循环调用外部付费API，导致账单飙升，不同于传统拒绝服务攻击不破坏服务可用性
时间轴 (近 90 天)
10月14日
Elena团队发现的四个漏洞类型为：泄露系统提示词的提示注入、绕过限制访问受限API的工具升级、跨租户边界的数据泄露路径，以及可一夜烧掉200美元API额度的拒绝钱包循环。
待验证50%
10月14日
平民红队测试框架建议的五个起步场景包括：提示注入、越狱变体、工具升级、数据泄露和拒绝钱包。
待验证50%
10月14日
拒绝钱包（Denial of Wallet）是一种相对于拒绝服务（DoS）的新范式，它不破坏任何服务，而是让AI Agent在被诱导的情况下无限循环调用外部付费API，导致账单在几小时内飙升至数千美元。
待验证50%
10月14日
拒绝钱包攻击的防御手段包括：按会话或用户设置硬性消费上限、检测异常的调用频率模式、对循环工具调用设置最大迭代次数，以及实施实时成本告警。
待验证50%
全部知识事实 (4)
待验证
Elena团队发现的四个漏洞类型为：泄露系统提示词的提示注入、绕过限制访问受限API的工具升级、跨租户边界的数据泄露路径，以及可一夜烧掉200美元API额度的拒绝钱包循环。
50%待验证平民红队测试框架建议的五个起步场景包括：提示注入、越狱变体、工具升级、数据泄露和拒绝钱包。
50%待验证拒绝钱包（Denial of Wallet）是一种相对于拒绝服务（DoS）的新范式，它不破坏任何服务，而是让AI Agent在被诱导的情况下无限循环调用外部付费API，导致账单在几小时内飙升至数千美元。
50%待验证拒绝钱包攻击的防御手段包括：按会话或用户设置硬性消费上限、检测异常的调用频率模式、对循环工具调用设置最大迭代次数，以及实施实时成本告警。
50%