Un monthly credit pool è una quota fissa di utilizzo misurato che si resetta a ogni periodo di fatturazione e viene consumata man mano che le attività vengono eseguite. Nelle piattaforme di IA, spesso tiene traccia di token, chiamate agli strumenti o tempo di esecuzione per i flussi di lavoro automatizzati, invece che per la normale chat umana.
Nella sicurezza informatica, questo è importante perché i budget di automazione possono diventare un problema di disponibilità e di abuso. Un agente fuori controllo, un job CI difettoso o un attaccante che provoca retry ripetuti possono esaurire il pool e interrompere i flussi di lavoro critici. I difensori dovrebbero monitorare la telemetria di utilizzo, impostare avvisi e limiti, separare l'accesso umano da quello macchina e imporre limiti ai tentativi e autorizzazioni con il minimo privilegio. Trattare il pool come qualsiasi altra risorsa condivisa aiuta a evitare che i superamenti di costo si trasformino in interruzioni operative.