1. Problema central

Objetivo: detectar y mitigar usuarios que generan consumo anómalo o abusivo en un chatbot, incluso cuando no superan límites tradicionales de requests.

Abuso
├── Spam / bots
├── Repetición
├── Mensajes fuera de dominio
├── Intent drift
├── Prompt attacks
├── Conversaciones artificialmente largas
├── Generación deliberadamente costosa
├── Manipulación de RAG
└── Ataques distribuidos

Métrica principal:

Riesgo de abuso + costo esperado

No solamente:

requests/minute

2. Taxonomía de abuso

A. Abuso por volumen

Muchas requests
Muchas sesiones
Muchas cuentas

Técnicas:

• Rate limiting
• Quotas
• IP/account/device correlation
• Global budgets

Baseline: imprescindible, pero insuficiente.

B. Abuso por repetición

"¿Cómo solicito vacaciones?"
"¿Cómo puedo pedir vacaciones?"
"Quiero solicitar vacaciones"
...