I crediti cloud sono allocazioni promozionali di capacità di calcolo o API fornite da un provider cloud a nuovi utenti, startup o progetti di ricerca. Ridimensionano il costo di testare i servizi consentendo a un account di eseguire carichi di lavoro o effettuare chiamate API prima che inizi la fatturazione completa. In termini di sicurezza, i crediti sono importanti perché rappresentano una risorsa preziosa e trasferibile: una volta che un account è abbastanza fidato da riceverli, può essere usato per consumare infrastruttura reale a costo minimo o nullo.
Gli aggressori prendono di mira i crediti cloud creando identità sintetiche, abusando dei flussi di registrazione o ruotando tra account per raccogliere molte piccole allocazioni. Il risultato può essere frode, esaurimento delle quote e rivendita sul mercato grigio dell'accesso a servizi di IA o di calcolo. I difensori riducono questo rischio con controlli di identità più forti, verifica della fatturazione, emissione vincolata all'organizzazione, telemetria sull'uso e limiti alla quantità di capacità promozionale che un singolo attore può accumulare. I programmi di crediti sono utili per favorire l'adozione, ma diventano un perimetro di sicurezza quando reti fraudolente li trasformano in una fonte di accesso sovvenzionato.