Il pricing basato sui token è un modello di fatturazione usato da servizi di IA ed elaborazione del testo che addebita in base al numero di token elaborati. Un token è una piccola unità di testo, spesso parte di una parola, quindi prompt più lunghi, output più grandi e chiamate API ripetute aumentano tutti il costo. In pratica, questo modello trasforma l'utilizzo in una risorsa a consumo, simile alla larghezza di banda o al calcolo nel cloud.
Nella sicurezza informatica, il pricing basato sui token è importante perché il costo può diventare una superficie di attacco. Un attaccante può inviare prompt sovradimensionati, eseguire richieste in loop o attivare output del modello particolarmente verbosi per far aumentare la spesa, esaurire le quote o degradare il servizio per gli utenti legittimi. I difensori rispondono con limiti di frequenza, budget per utente, limiti di output, convalida delle richieste e rilevamento delle anomalie per consumi di token insoliti. I team di sicurezza usano anche la contabilizzazione dei token per individuare schemi di abuso e per verificare se il prompt injection o i flussi di lavoro automatizzati possano causare elaborazioni incontrollate.