← 概念解説に戻る

Concept Fable

サービス拒否攻撃

先に結論:Denial-of-Service (DoS) on LLM は、超長いコンテキスト、再帰的タスク、大量の並行、高価なツール呼び出し、またはモデルを長時間推論させる誘導によって、モデルサービスのリソースを枯渇させる攻撃または濫用である。その防御には、レート制限、コンテキスト長制限、タイムアウト、コスト予算、再帰深度制限、キュー分離、異常検知、劣化戦略が必要である。企業 Agent にとって、DoS 防御は可用性、コスト、SLA に直結する。

Denial-of-Service (DoS) on LLM · 攻撃タイプ

まず物語を読む。ここでは急いで定義を示さず、まず問題そのものを立ち上がらせる。

寓話

図書館は一枚の無限貸出票に圧し潰された

町の図書館に、とても速い検索係がいた。読者が質問を渡すと、彼は書庫に走り込み、資料を探し、要約を書き、答えを出す。普通の質問は数分で片づき、皆が図書館の仕事の速さを褒めた。

後に誰かが気づいた。問題を十分に長く書き、すべての版を比較し、すべての脚注を引用し、さらに各手がかりを繰り返し確認するよう求めれば、検索員は書庫で一日中走り回ることになる。妨害者は本を奪わず、扉も壊さず、ただ真面目に見える貸出票を差し出しただけだった。

館長は最初これを勤勉な読者だと思った。そこで検索員にできるだけ完全に回答し、安易に拒否しないよう規定した。列はすぐに門の外まで伸び、本当に急いで処方、契約、路引を調べる人々はかえってサービスを受けられなかった。

経理係はインク、紙、灯油の消費が急増しているのを発見した。検索員は本を盗まれてはいないが、消耗して働けなくなった。誰かがもっと灯油を買い、もっと検索員を雇うよう提案した。妨害者はすぐにより長い貸出リストを差し出し、同時にいくつかの入口から列を作った。

最初の修補は資源を拡大するだけだったので、コストは相手の食欲に合わせて膨らんだ。副館長はルールを変えた。各貸出票には長さの上限、時間予算、再帰の深さ、同時実行枠、費用閾値を設ける。異常パターンは降格され、未知の読者は列に並ばされ、危険なリクエストは直接遮断される。

彼らはリソース消費も帳簿に書き込んだ。どの入口が最も高くつくか、どの種類の問題が最も遅延を招くか、どの常連がより高いクォータを必要とするか、どの行為が攻撃に似ているか。正常な読者に本当に長い質問があれば、専用の時間帯を予約できる。故意に底なし沼を掘る者に公共の窓口を占拠させるわけにはいかない。

図書館は後に理解した。サービス拒否は必ずしも扉を壊す必要はない。検索員に高価な労働を底なし沼へ投じさせれば、正常な業務は押し出される。門番は内容が有害かどうかだけでなく、それがどれだけ公共の能力を食うかも見なければならない。

後に館の入口に小さな札が増えた:真剣な質問は歓迎、書庫全体を飲み込むような質問はまず用途と予算を説明すること。読者は最初戸惑ったが、数週間後にはむしろ満足した。本当に助けを必要とする人が、荒唐無稽な長いリストで門前払いされずに済むからだ。

明らかにする

この物語が語るのは:サービス拒否攻撃

Denial-of-Service (DoS) on LLM は、超長いコンテキスト、再帰的タスク、大量の並行、高価なツール呼び出し、またはモデルを長時間推論させる誘導によって、モデルサービスのリソースを枯渇させる攻撃または濫用である。その防御には、レート制限、コンテキスト長制限、タイムアウト、コスト予算、再帰深度制限、キュー分離、異常検知、劣化戦略が必要である。企業 Agent にとって、DoS 防御は可用性、コスト、SLA に直結する。

重要なのは、それが単なる用語ではなく、実際のAI/Agentシステムで繰り返し現れる構造的な問題だという点だ。これを理解して初めて、いつモデルを足すべきか、いつプロセスを変えるべきか、いつガバナンスを補うべきかを判断できる。

メタファーのマッピング

  • 無限貸出票:超長プロンプト、再帰リクエスト、複雑なツールチェーン
  • 検索員は一日中走り回る:モデル推論とツール呼び出しのリソースが枯渇する
  • 行列は門の外まで:通常ユーザーのリクエストがブロックされる
  • 灯油をもっと買う:単純な増強だけでガバナンスのリソース消費がない
  • 長さ上限、時間予算、再帰深度:LLM DoS 防御制御
  • 見知らぬ読者が列を作る:レート制限とキュー分離
  • リソース消費ログ:コスト監視と異常検知

Andy(任旭)判断

この概念の実戦的価値は、「賢く見えるAI機能」を納品可能、検収可能、ガバナンス可能な作業単位に分解する手助けをすることです。

計算リソースの枯渇超長プロンプト攻撃レート制限
京ICP备2026014272号