I crediti sono unità prepagate o aggregate che vengono spese man mano che vengono eseguite funzionalità, prompt o workflow di IA. I fornitori spesso racchiudono il consumo grezzo di token nei crediti, in modo che i clienti possano acquistare, tracciare e pianificare l'utilizzo più facilmente rispetto al conteggio di ogni singola chiamata al modello. Un sistema di crediti può corrispondere a una quantità fissa di inferenza, esecuzione di strumenti o attività di agenti, mentre un altro può variare in base al modello o al livello della funzionalità.
Nella sicurezza informatica, i crediti sono importanti perché trasformano l'utilizzo in un punto di controllo. Se gli aggressori attivano agenti incontrollati, workflow in loop o chiamate API abusive, possono consumare rapidamente i crediti e generare un impatto diretto sui costi. I difensori monitorano i contatori di crediti, riconciliano i log di utilizzo e segnalano anomalie come eventi duplicati, picchi inattesi o telemetria manomessa. Un'accurata contabilizzazione dei crediti è importante anche per gli audit, la risoluzione delle controversie e il rilevamento del consumo non autorizzato di servizi di IA.