L'uso basato sui token è un modello di fatturazione in cui un servizio di IA addebita in base alla quantità di testo elaborato, di solito misurata in token o unità simili. Un token può essere una parola, parte di una parola o un segno di punteggiatura, quindi un singolo prompt e la relativa risposta possono consumare molti token. Questo modello è comune nei modelli linguistici di grandi dimensioni e negli strumenti di IA basati su API.
Nelle operazioni di sicurezza, la fatturazione basata sui token è importante perché l'utilizzo può crescere rapidamente e in modo imprevedibile. Un agente difettoso, tentativi ripetuti o un abuso malevolo dei prompt possono generare grandi volumi di richieste e creare picchi di costo inattesi. I difensori riducono questo rischio con quote, limiti di frequenza, avvisi di budget, registrazione dei log e flussi di approvazione collegati ai responsabili e ai casi d'uso. Il monitoraggio della spesa in token aiuta anche a rilevare IA ombra e automazione troppo attiva prima che diventino un problema di governance o finanziario.