Bit2Watt: GPU-työkuormat aseena – Tutkijat paljastavat uuden kyberfyysisen hyökkäysmenetelmän sähköverkkoja vastaan

Hyökkäys ei vaadi haittaohjelmia, oikeuksien korottamista eikä tunkeutumista sähköverkon ohjausjärjestelmiin – vuokralaisella on jo oikeus käyttää GPU:ta .

Kaksi hyökkäystekniikkaa ja laboratoriotulokset

SWMA tuotti nopeimmat heilahtelut (yli 6 000 Hz), kun taas LTMA saavutti modulaation laillisten LLM-koulutusmallien vaihteluvälillä . Molemmat tekniikat osoittavat, että pilvipalvelun vuokralainen voi tuottaa paljon nopeampia tehonheilahteluja kuin kotitalouslaitteet, kuten ilmastointilaite .

Pahimman tapauksen simulaatiotulokset

Tutkijat mallinsivat vaikutuksia kahdessa mittakaavassa:

• 1 000 synkronoitua GPU:ta 1 MW:n paikallisessa järjestelmässä: Tehoheilahtelut aiheuttivat yli 10 %:n kokonaisharmonisen särön (THD), mikä johti epävakaaseen jännitteeseen 3:ssa 5:stä IEEE:n vertailujakelusyöttäjästä ja laukaisi suojareleitä . Hyökkäyksellä oli yli 80 %:n todennäköisyys aiheuttaa kaskadivikoja ja sähkökatkoksia paikallisessa jakeluverkossa .

• Eurooppalaiseen siirtoverkkomalliin skaalattuna: Synkronoidut tehoheilahtelut resonanssitaajuuksilla voisivat levitä laaja-alaisina heilahteluina siirtokäytävien yli, uhkaamalla mannerlaajuista vakautta .

Sääntelyviranomaiset olivat jo huolissaan tekoälydatakeskusten kuormitusheilahteluista

Bit2Watt-hyökkäys tulee aikaan, jolloin sähköverkon valvojat ovat antaneet yhä kiireellisempiä varoituksia tekoälydatakeskusten luotettavuusriskeistä.

North American Electric Reliability Corporation (NERC) on dokumentoinut, että tekoälyn koulutuskampukset gigawattimittakaavassa voivat pudottaa yli 1 000 MW alle sekunnissa suojajärjestelmien lauetessa – nopeammin kuin perinteiset verkon suojamekanismit ehtivät reagoida . Toukokuussa 2026 NERC antoi harvinaisen tason 3 "Essential Actions" -hälytyksen – korkeimman mahdollisen – sen jälkeen, kun useat tapahtumat, joissa yli 1 GW datakeskuskuormaa katkesi äkillisesti, aiheuttivat taajuusheilahteluja ja jännitepiikkejä . NERC on dokumentoinut kaksi erityistapahtumaa: yksi helmikuussa 2025, joka pudotti noin 1 800 MW, ja toinen kesäkuussa 2025, joka pudotti noin 1 300 MW .

NERC:n vuoden 2026 luotettavuusraportti mainitsee nimenomaisesti datakeskusten sykkivän ja epälineaarisen kuormitusluonteen nousevana luotettavuusuhkana . Federal Energy Regulatory Commission (FERC) on sittemmin ohjeistanut NERC:ää laatimaan pakollisia luotettavuusstandardeja laskentakuormille (mukaan lukien tekoälylaitokset) 31. joulukuuta 2026 mennessä .

Läheltä piti -tilanne Virginiassa

Nämä varoitukset eivät ole teoreettisia. Alkuvuodesta 2025 noin 40 datakeskusta Virginian Loudounin piirikunnassa – Yhdysvaltain datakeskustihentymä lähellä Washington D.C.:tä – irtautui samanaikaisesti sähköverkosta siirtohäiriöiden jälkeen. Joidenkin raporttien mukaan jopa 60 keskusta katkesi. Yhdistetty kuormituksen pudotus (noin 1 500 MW) vaaransi järjestelmän vakauden ja pakotti verkonhaltijat toimimaan nopeasti säilyttääkseen tasapainon .

Tammikuun 8. päivänä 2025 NERC julkaisi raportin tapauksesta, joka aiheutti jännitepiikkejä ja taajuusepätasapainoa paljastaen merkittäviä haavoittuvuuksia suurjännitejärjestelmässä . Wall Street Journal raportoi, että datakeskukset, jotka kuluttivat energiaa yli miljoonan kodin tarpeisiin, olivat siirtyneet samanaikaisesti varavoimaan, mikä oli lähellä aiheuttaa kaskadisähkökatkoksen .

Palvelunestopalautesilmukka

Tutkijat kuvasivat itseään vahvistavaa palvelunestomekanismia: tehoheilahtelujen aiheuttama verkon jänniteepävakaus laukaisee suojajärjestelmiä datakeskuksen sisällä, mikä rajoittaa tai katkaisee palvelimia. Tämä puolestaan vahvistaa tehohäiriötä takaisin verkkoon. Laskentainfrastruktuurin omat turvajärjestelmät pahentavat verkon vikaa, mikä sitten häiritsee laskentaa entisestään – suljettu silmukka, kaksisuuntainen epävakautus .

Miksi se ohittaa tavanomaisen pilviverkon valvonnan

Jokainen toimenpide, jonka vuokralainen suorittaa, on laillista pilvipalvelun käyttöä – GPU-ydinten käynnistämistä, mallien koulutusta, allokoitujen laskentasyklien kuluttamista. Ei ole haitallista hyötykuormaa, hyväksikäytettyä haavoittuvuutta eikä luvatonta pääsyä. Nykyiset tunkeutumisen havaitsemisjärjestelmät, virustorjunta ja pilviverkon turvallisuusvalvonta etsivät ohjelmistotason poikkeamia, eivät tehonkulutusmalleja. Koska hyökkäys ei tuota epäilyttävää verkkoliikennettä, tiedostojen kirjoitusta tai prosessikäyttäytymistä, se on näkymätön perinteisille puolustusmekanismeille .

Ehdotetut torjuntakeinot

Tutkimusartikkeli ja uutisraportit tunnistavat useita puolustusluokkia, jotka ulottuvat pilvipalveluntarjoajien, GPU-valmistajien ja sähköverkkoyhtiöiden alueille:

• Pilvipalvelun puoli: GPU:n tehonkulutuksen valvonta hypervisor-tai laitostasolla epäilyttävien jaksollisten kuvioiden varalta; nopean tehon modulaation rajoittaminen tai merkitseminen .
• GPU-valmistajat: GPU:n laiteohjelmiston tai ajureiden muokkaaminen "tehontasaus"-tilan lisäämiseksi, joka vaimentaa nopeat virtapiikit .
• Sähköverkon puoli: Tehoelektroniikkasuodattimien (esim. aktiiviset harmonisten kompensaattorit) käyttöönotto datakeskuksen liittymispisteessä estämään korkeataajuisten kuormitusheilahtelujen pääsy verkkoon .
• Sääntely: FERC:n tulevien laskentakuormituksia koskevien pakollisten luotettavuusstandardien tulisi sisältää modulaatiorajoituksia ja reaaliaikaisia kuormitusvalvontavaatimuksia .

Miksi yhteiset puolustusmekanismit tarvitaan nyt

Kirjoittajat väittävät, että Bit2Watt-hyökkäys sijaitsee kolmen eri toimialueen risteyksessä – pilvipalvelut, GPU-laitteistojen suunnittelu ja sähköjärjestelmät – joista jokaisella on tällä hetkellä itsenäiset turvallisuusmallit ja ilman toimialojen välistä uhkatilannetietoisuutta. Yksikään toimija ei pysty täysin estämään sitä :

• Pilvipalveluntarjoajat hallitsevat vuokralaisympäristöä, mutta niillä ei ole toimivaltaa sähköverkon laitteisiin.
• GPU-valmistajat voivat muokata sirujen käyttäytymistä, mutta eivät voi pakottaa niiden käyttöönottoa.
• Sähköverkon haltijat voivat suojata verkkoa, mutta eivät näe pilvityökuormien sisälle.

Hyökkäysluokka voisi olla operatiivisessa käytössä vuosia ennen kuin erilliset toimialat koordinoivat puolustuksen. Kirjoittajat vaativat ennakoivia yhteisiä standardeja ja reaaliaikaisia tiedonjakomekanismeja ennen kuin hyökkääjä aseistaa tekniikan tosielämässä .