I limiti di utilizzo sono i tetti, le quote o le assegnazioni che controllano quanto di un servizio un utente può consumare. Nei prodotti SaaS e AI, possono essere misurati in richieste, tempo di calcolo, messaggi, crediti o volume di token. Questi limiti sono importanti perché proteggono la disponibilità del servizio, controllano i costi e impediscono che un singolo account monopolizzi le risorse condivise.
Nella sicurezza informatica, i limiti di utilizzo diventano un bersaglio quando gli aggressori rubano una sessione autenticata invece di una password. Un account dirottato può essere usato per spendere la quota della vittima, esaurire i crediti a pagamento, attivare addebiti per eccedenza o degradare il servizio per il lavoro legittimo. Per questo l'abuso dei limiti di utilizzo non è solo un problema di fatturazione; può essere un segnale di compromissione dell'account. I difensori riducono il rischio con la revoca della sessione, la pulizia dei dispositivi, l'autenticazione a più fattori e il monitoraggio di picchi di consumo insoliti o dell'accesso da nuove posizioni.