Từ chối Ví là một cuộc tấn công trong đó kẻ tấn công cố tình tạo ra một số lượng lớn yêu cầu API và tiêu tốn tài nguyên, khiến phí sử dụng dịch vụ trả tiền theo nhu cầu tăng cao và gây thiệt hại tài chính.
Từ chối ví (DoW) đề cập đến một cuộc tấn công không dừng dịch vụ giống như một cuộc tấn công DoS mà thay vào đó lạm dụng hệ thống thanh toán theo nhu cầu để tạo ra hóa đơn cao và gây thiệt hại kinh tế. Các mục tiêu bao gồm API LLM, chức năng không có máy chủ, API gửi SMS và email cũng như nhiều dịch vụ khác tính phí dựa trên số lượng yêu cầu và mức tiêu thụ mã thông báo. Những kẻ tấn công sử dụng bot để thực hiện tràn ngập các yêu cầu, tích lũy chi phí theo cách khó phân biệt được với lưu lượng truy cập hợp pháp. Trong hoạt động thực tế vào năm 2026, phần thanh toán của API LLM sẽ thu hút sự chú ý như một mục tiêu mới do sự lan rộng của thế hệ AI và các biện pháp đối phó sẽ tập trung vào việc giới hạn tốc độ, giới hạn sử dụng cho từng khóa API và phát hiện sự bất thường. Những cạm bẫy phổ biến trong lĩnh vực này bao gồm các trường hợp không áp dụng giới hạn tốc độ CDN hoặc WAF cho một số điểm cuối API, tạo ra lỗ hổng và các trường hợp quá trình thử lại không phân biệt giữa lỗi và tấn công và tiếp tục truyền lại. Về chi phí, mức độ chi tiết của cài đặt giới hạn trên khác nhau tùy thuộc vào dịch vụ, do đó, khi lựa chọn, cần thực hiện so sánh dựa trên cảnh báo ngân sách hàng ngày/hàng tháng và sự hiện diện hay vắng mặt của giới hạn tốc độ dựa trên điểm cuối.