La tassa LLM è il costo aggiuntivo, la latenza e il sovraccarico operativo creati quando un modello linguistico viene usato per lavori che potrebbero essere gestiti in modo più semplice tramite regole, schemi o codice deterministico. Nei sistemi di sicurezza, questo accade spesso quando un agente o un flusso di lavoro invia attività di routine come instradamento, formattazione, validazione o classificazione semplice al modello invece che a un percorso decisionale fisso.
Questo è importante nella sicurezza informatica perché chiamate ripetute al modello possono trasformare una difesa utile in una costosa e fragile. In un SOC, ad esempio, un LLM può aiutare a riassumere gli avvisi o analizzare testo non strutturato, ma usarlo per ogni passaggio prevedibile può aumentare la spesa, rallentare la risposta e aggiungere variabilità. Gli attaccanti possono anche cercare di sfruttare questo aspetto inondando un sistema con input che attivano un uso non necessario del modello, creando pressione sui costi o sulla disponibilità. Difese efficaci riducono la tassa LLM riservando le chiamate al modello ai problemi ambigui e mantenendo la logica di routine nel codice.