Chinese contentOverServe 攻击框架：通过工具与提示词协同设计放大 SaaS Agent 资源消耗
四个模型加九个基准，最大的 API 请求放大到了 93.88 倍，而且任务检查全过、MCP 扫描器全部没报。做 Agent 平台或 SaaS 计费的人应该看看，它指出了一个新风险面：Agent 自己决定何时停止，这个机制本身能被租户拿来刷你的资源。防御思路部分也写得具体。
四个模型加九个基准，最大的 API 请求放大到了 93.88 倍，而且任务检查全过、MCP 扫描器全部没报。做 Agent 平台或 SaaS 计费的人应该看看，它指出了一个新风险面：Agent 自己决定何时停止，这个机制本身能被租户拿来刷你的资源。防御思路部分也写得具体。