Bit2Watt: איך דייר ענן זדוני יכול להפיל את רשת החשמל רק באמצעות שימוש לגיטימי במעבדי GPU

הנה מה שהמחקר חושף ומדוע רגולטורי הרשת כבר מתייחסים אליו כאיום מתפתח רציני.

איך Bit2Watt עובד: צריכת ההספק של GPU כנשק

צריכת ההספק החשמלית של GPU עוקבת ישירות אחר עומס החישוב: חישוב כבד מושך זרם גבוה; מצב סרק מושך זרם נמוך. דייר ענן זדוני פשוט מחליף בין מצבים אלה באמצעות עומסי GPU לגיטימיים. זה יוצר תנודות הספק הניתנות לשליטה בשקע הקיר, המתפשטות דרך תשתית החשמל של המתקן אל רשת החשמל המקומית .

התקיפה אינה דורשת תוכנה זדונית, הרחבת הרשאות, או חדירה למערכות בקרת הרשת — לדייר כבר יש את הזכות להריץ עבודות GPU .

שתי טכניקות תקיפה ותוצאות מעבדה

SWMA הפיקה את התנודות המהירות ביותר (מעל 6,000 הרץ), בעוד LTMA השיגה אפנון בטווח דפוסי אימון LLM לגיטימיים . שתי הטכניקות מדגימות שדייר ענן יכול לייצר תנודות הספק מהירות בהרבה מהתנודה העדינה של מכשיר ביתי כמו מזגן .

תוצאות סימולציה במקרה הגרוע ביותר

החוקרים דגמו את ההשפעה בשני קני מידה:

• 1,000 GPUs מסונכרנים על מערכת מקומית של 1 MW: תנודות הספק העלו את העיוות ההרמוני הכולל (THD) מעל 10%, וגרמו למתח לא יציב ב-3 מתוך 5 מזיני הפצה של תקן IEEE ולהפעלת ממסרי הגנה . לתקיפה הייתה הסתברות של מעל 80% לגרום לכשלים מדורגים ולהפסקות חשמל ברשת ההפצה המקומית .

• בקנה מידה של מודל רשת הולכה אירופית: תנודות הספק מסונכרנות בתדרי תהודה עלולות להתפשט כתנודות בין-אזוריות על פני מסדרונות הולכה רחבי-היקף, תוך איום על יציבות ביבשתית .

הרגולטורים כבר היו מודאגים מתנודתיות עומסי מרכזי נתוני AI

מתקפת Bit2Watt מגיעה בזמן שרגולטורי הרשת פרסמו אזהרות הולכות וגוברות על סיכוני האמינות של מרכזי נתוני AI.

תאגיד האמינות החשמלית של צפון אמריקה (NERC) תיעד שקמפוסי אימון AI בקנה מידה של ג'יגה-ואט יכולים לצרוך מעל 1,000 MW בפחות משנייה כאשר מערכות ההגנה מופעלות — מהר יותר ממה שאמצעי הגנה קונבנציונליים יכולים להגיב . במאי 2026, NERC פרסמה אזהרה נדירה ברמה 3 של "פעולות חיוניות" — רמת הדחיפות הגבוהה ביותר שלה — לאחר מספר אירועים שבהם מעל 1 GW של עומס מרכז נתונים נותק בפתאומיות, וגרם לחריגות תדר ולעליות מתח . NERC תיעדה שני אירועים ספציפיים: אחד בפברואר 2025 שניתק כ-1,800 MW ואחר ביוני 2025 שניתק כ-1,300 MW .

דו"ח מצב האמינות של NERC לשנת 2026 מזהה במפורש את מאפייני העומס הפועמים והלא-ליניאריים של מרכזי נתונים כאיום אמינות מתעורר . ועדת הרגולציה הפדרלית לאנרגיה (FERC) הנחתה את NERC לקבוע תקני אמינות מחייבים לעומסי מחשוב (כולל מתקני AI) עד 31 בדצמבר 2026 .

כמעט-תקרית אמיתית בווירג'יניה

אזהרות אלו אינן תיאורטיות. בתחילת 2025, כ-40 מרכזי נתונים במחוז לאודאון, וירג'יניה — "סמטת מרכזי הנתונים" ליד וושינגטון די.סי. — נותקו בו-זמנית מהרשת לאחר הפרעות בהולכה. דיווחים מסוימים מציינים 60 מרכזים. ירידת העומס המצטברת (כ-1,500 MW) סיכנה את יציבות המערכת ואילצה את מפעילי הרשת לפעול במהירות כדי לאזן מחדש .

ב-8 בינואר 2025, NERC פרסמה סקירה של התקרית, שגרמה לעליות מתח ולחוסר איזון תדר, וחשפה פגיעות משמעותיות במערכת החשמל התפזורתית . ה-Wall Street Journal דיווח שמרכזי הנתונים, שצרכו מספיק חשמל ליותר ממיליון בתים, עברו בו-זמנית לגנרטורים גיבוי, מה שכמעט גרם להפסקת חשמל מדורגת .

לולאת המשוב של מניעת שירות (Denial-of-Service)

החוקרים תיארו מנגנון DoS שמחזק את עצמו: חוסר יציבות במתח הרשת הנגרם מתנודות הספק מפעיל מערכות הגנה בתוך מרכז הנתונים, המגבילות או מנתקות שרתים. זה בתורו מגביר את הפרעת ההספק חזרה לרשת. מערכות הבטיחות של תשתית המחשוב עצמה מחמירות את כשל הרשת, אשר לאחר מכן משבש עוד יותר את המחשוב — לולאה סגורה דו-כיוונית של ערעור יציבות .

מדוע זה חומק מניטור ענן סטנדרטי

כל פעולה שהדייר מבצע היא שימוש לגיטימי בענן — הפעלת ליבות GPU, אימון מודלים, צריכת מחזורי חישוב מוקצים. אין מטען זדוני, אין ניצול פגיעות, ואין גישה לא מורשית. מערכות זיהוי חדירה קיימות, אנטי-וירוס וניטור אבטחת ענן מחפשים חריגות ברמת התוכנה, לא דפוסי צריכת הספק. מכיוון שהתקיפה אינה יוצרת תעבורת רשת חשודה, כתיבת קבצים או התנהגות תהליכים, היא בלתי נראית להגנות מסורתיות .

אמצעי הגנה מוצעים

המאמר ודיווחי החדשות מזהים מספר מחלקות הגנה המשתרעות על ספקי ענן, יצרני GPU ומפעילי רשת:

• צד הענן: ניטור צריכת ההספק של GPU ברמת ההיפרוויזר או המתקן לאיתור דפוסים מחזוריים חשודים; הגבלת קצב או סימון אפנון הספק בתדר גבוה .
• יצרני GPU: שינוי קושחת GPU או דרייברים להוספת מצב "החלקת הספק" המחליש תנודות זרם מהירות מתחת לתדרים משמעותיים לרשת .
• צד הרשת: התקנת מסנני אלקטרוניקת הספק (למשל, מפצים הרמוניים אקטיביים) בנקודת החיבור המשותפת של מרכז הנתונים לחסימת תנודות עומס בתדר גבוה מהגעה לרשת .
• רגולציה: תקני האמינות המחייבים הקרובים של FERC לעומסי מחשוב צריכים לכלול מגבלות אפנון ודרישות ניטור עומס בזמן אמת .

מדוע יש צורך בהגנות משותפות כעת

המחברים טוענים שמתקפת Bit2Watt נמצאת במפגש של שלושה תחומים נפרדים — מחשוב ענן, תכנון חומרת GPU ומערכות חשמל — שכל אחד מהם פועל כיום עם מודלים אבטחה עצמאיים וללא נראות איומים חוצת-תחומים. אף גורם יחיד אינו יכול לצמצם אותה לחלוטין :

• ספקי ענן שולטים בסביבת הדייר אך אין להם סמכות על ציוד הרשת.
• יצרני GPU יכולים לשנות את התנהגות השבב אך אינם יכולים לחייב פריסה.
• מפעילי מערכות חשמל יכולים להגן על הרשת אך אינם יכולים לראות בתוך עומסי הענן.

מחלקת התקיפה עלולה להיות מבצעית שנים לפני שהתעשיות הנפרדות יתאמו הגנה. המחברים קוראים לתקנים משותפים מונעים ומנגנוני שיתוף מידע בזמן אמת לפני שיריב ינשק את הטכניקה בשטח .