Denial-of-wallet è un attacco di costo che costringe un servizio cloud o SaaS a spendere denaro più rapidamente del previsto. Un attaccante invia richieste ripetute, attiva elaborazioni costose o sfrutta un'API che scala in base all'utilizzo, creando fatture invece di un danno tecnico immediato. Negli ambienti pay-as-you-go, anche piccole quantità di abuso possono diventare rapidamente costose.
Questo è importante perché il costo del cloud è un confine di sicurezza. Un attacco denial-of-wallet può accompagnare un denial-of-service: il bersaglio non solo viene rallentato, ma viene anche addebitato per il carico di lavoro. Nei moderni sistemi di IA e agentici, ripetuti tentativi, lunghe catene di strumenti o cicli di inferenza possono produrre lo stesso effetto. Le difese includono limiti di velocità, quote, avvisi di spesa, budget per tenant, controlli di approvazione per azioni ad alto costo e limiti rigorosi su retry e concorrenza. Un buon isolamento e il principio del privilegio minimo aiutano a impedire che un singolo utente o agente prosciughi le risorse condivise.