La fatturazione a token è un modello di misurazione utilizzato da molti servizi di IA, in cui ogni token di input o di output viene conteggiato e convertito in costo. Un token è un frammento di testo, quindi prompt lunghi, risposte prolisse, tentativi ripetuti e flussi di lavoro multi-step degli agenti aumentano tutti l'utilizzo. A differenza di un abbonamento a tariffa fissa o di una semplice tariffa per VM, la fatturazione a token collega la spesa direttamente all'attività del modello.
Nella sicurezza informatica, questo è importante perché il costo può diventare un segnale di abuso. Chiavi API rubate, flooding di prompt guidato da bot, loop degli agenti fuori controllo e tempeste di retry possono consumare rapidamente i token e rivelarsi come modelli di utilizzo insoliti. I difensori usano quote, limiti per tenant, contesto di tracing e rilevamento delle anomalie per individuare picchi imprevisti e ricondurli all'utente, al servizio o al carico di lavoro responsabile. Una buona visibilità sulla fatturazione a token aiuta sia il reparto finance sia la sicurezza a identificare gli abusi prima che si trasformino in un problema operativo più ampio.