- CISA、加拿大網絡安全中心及合作夥伴發布管理AI代幣使用量的聯合指引。
- 未受管理的代幣消耗可能導致成本上升、可用性降低、效能下降、代幣耗盡，以及代幣拒絕或錢包拒絕攻擊。
- 關鍵基礎設施營運商可利用指引識別依賴超級智能服務的關鍵任務功能，並為可用性降低作出規劃。
CISA、加拿大網絡安全中心及合作夥伴於2026年10月22日發布管理AI代幣消耗的聯合指引。指引旨在協助機構管理代幣使用量，以支援營運。
CISA表示，隨着機構採用第三方超級智能服務，以代幣為本的使用模式可影響成本、效能及關鍵服務的存取。未受管理的消耗可能導致成本上升且難以預測、服務可用性降低、效能下降、代幣耗盡，以及代幣拒絕或錢包拒絕攻擊。
指引亦涵蓋營運依賴。關鍵基礎設施擁有人及營運商可利用指引識別依賴超級智能服務的關鍵任務功能，並為服務中斷、事故或需求高峰期間的可用性降低作出規劃。
代理式工作流程可倍增代幣消耗
Ajith Sankaran表示，隨着機構由試驗轉向大規模部署，企業AI開支波動大、不透明且難以管治。他表示，當模型檢索文件、推理處理工作、調用工具及產生反覆輸出時，代理式工作流程可倍增代幣消耗。
Sankaran建議集中監察模型使用量、代幣消耗、推理工作負載及各業務部門的開支。他亦建議在消耗模式根深蒂固前，就模型存取、代理自主程度、API使用量及多模態工作負載訂立政策。
供應商、CISA及Deloitte對AI採用與開支控制的說法
CloudEagle.ai表示，財務及資訊科技部門可為每個團隊或應用程式設定開支門檻、實時監察使用量，並自動截停使用。
CISA表示，網絡防衛人員可利用指引管理啟用超級智能的網絡防衛工作流程，同時維持人為監督、管治及穩健的網絡安全基礎。
防守方現在要做甚麼
- 優先分配代幣、設計高效工作流程、改善提示、使用快取及可重用上下文、在提交前優化數據，並隨時間監察代幣消耗。
常見問題
CISA於2026年10月22日發布了甚麼？
CISA、加拿大網絡安全中心及合作夥伴發布管理AI代幣消耗以維持營運韌性的聯合指引。
誰應使用AI代幣消耗指引？
採用第三方超級智能服務的機構可使用指引。關鍵基礎設施擁有人及營運商可利用指引識別依賴該等服務的關鍵任務功能，而網絡防衛人員可將其用於啟用超級智能的防衛工作流程。
AI代幣消耗未受管理時可能發生甚麼？
CISA表示，這可能導致成本上升且難以預測、服務可用性降低、效能下降、代幣耗盡，以及代幣拒絕或錢包拒絕攻擊。
機構如何管理AI代幣使用量？
指引列出優先分配代幣、設計高效工作流程、改善提示、使用快取及可重用上下文、在提交前優化數據，以及隨時間監察消耗量。
為何代理式AI可增加代幣使用量？
Ajith Sankaran表示，當多個模型自主檢索文件、推理處理工作、調用工具及產生反覆輸出時，代幣消耗可迅速倍增。
來源
- Managing AI Token Consumption for Operational Resilience, CISA原始文件
- Deloitte report: AI is shifting from pilots and experimentation to scaling, Deloitte原始文件
- The Economics Of Generative AI: Why Managing Token Costs Is A Strategic Imperative, Forbes
- CloudEagle.ai Gives Enterprises Complete Control Over AI Token Consumption and Budgeting, Amarillo Globe-News
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| CISA、加拿大網絡安全中心及合作夥伴發布聯合指引，協助機構管理代幣使用量。 | CISA | 已證實 |
| CISA表示，隨着機構採用第三方超級智能服務，以代幣為本的使用模式可影響成本、效能及關鍵服務的存取。 | CISA | 已證實 |
| CISA表示，未受管理的代幣消耗可能導致成本上升且難以預測、服務可用性降低、效能下降、代幣耗盡，以及代幣拒絕或錢包拒絕攻擊。 | CISA | 已證實 |
| CISA表示，關鍵基礎設施擁有人及營運商可利用指引識別依賴超級智能服務的關鍵任務功能。 | CISA | 已證實 |
| CISA表示，網絡防衛人員可管理啟用超級智能的網絡防衛工作流程，同時維持人為監督、管治及穩健的網絡安全基礎。 | CISA | 已證實 |
| Ajith Sankaran表示，隨着機構由試驗轉向大規模部署，企業AI開支波動大、不透明且難以管治。 | Ajith Sankaran, via Forbes | 引述 |
| Ajith Sankaran表示，當模型檢索文件、推理、調用工具及產生反覆輸出時，代理式工作流程可令代幣消耗迅速倍增。 | Ajith Sankaran, via Forbes | 引述 |
| Ajith Sankaran建議集中監察模型使用量、代幣消耗、推理工作負載及各業務部門的開支。 | Ajith Sankaran, via Forbes | 引述 |
| Ajith Sankaran建議在消耗模式根深蒂固前，就模型存取、代理自主程度、API使用量及多模態工作負載訂立政策。 | Ajith Sankaran, via Forbes | 引述 |
| CloudEagle.ai表示，財務及資訊科技部門可為每個團隊或應用程式設定開支門檻、實時監察使用量，並自動截停使用。 | CloudEagle.ai, via Amarillo Globe-News | 引述 |
| Deloitte表示，公司在一年內將員工接觸AI的範圍擴大50%，大多數員工獲提供獲批准的AI工具。 | Deloitte | 已證實 |
| Deloitte表示，近四分之三公司計劃在兩年內部署代理式AI，但只有21%表示已具備成熟的代理管治模式。 | Deloitte | 已證實 |
| CISA於2026年10月22日發布報告。 | CISA | 已證實 |
| deloitte.com於2026年1月21日發布報告。 | deloitte.com | 已證實 |
未能核實
- 代幣拒絕或錢包拒絕攻擊是否曾在現實環境發生，尚未確定
- 受影響的機構或服務數目，尚未確定
- 指引是否針對特定事故或漏洞，尚未確定
- 指引是否列出CVE或CVSS分數，尚未確定
延伸閱讀
AI 驅動攻擊Serengeti III行動在21國拘捕1,462名疑犯
AI 供應鏈Rank Math PRO惡意軟件或危及WordPress網站
漏洞修補Siemens Industrial Edge漏洞或泄露敏感資料