DDoWは、公開AIチャットを設置するときに無視しづらいコスト浪費型のリスクです。monbanで認証や横展開防護を重視する理由を理解するために、まず攻撃の狙いと一般的なDDoSとの違いを押さえます。

DDoWはコストを狙う攻撃

DDoWはDistributed Denial of Walletの略で、サービスを直接停止させるだけでなく、AI APIや外部モデルの利用料金を消費させることを狙う攻撃です。公開AIチャットでは、1回のアクセスがモデル呼び出しにつながるため、通常のフォームよりも費用面の被害を受けやすくなります。

DDoSとの違い

DDoSは大量アクセスでサービスを落とす攻撃として知られています。一方でDDoWは、応答生成や外部API利用など、課金が発生する処理を繰り返させる点が問題になります。サイトが落ちていなくても、使われた分のコストが積み上がることがあります。

公開AI窓口で気をつけること

公開AI窓口では、認証、利用量の制御、怪しい振る舞いの記録、窓口をまたいだ防護が重要です。monbanでは、単独の窓口だけでなく複数の窓口で得られる攻撃傾向を防護に活かす考え方を重視しています。