GPU की विद्युत पावर ड्रॉ सीधे उसके कंप्यूट लोड पर निर्भर करती है: भारी कंप्यूटेशन से करंट बढ़ता है, जबकि निष्क्रिय रहने पर करंट घटता है। एक दुर्भावनापूर्ण क्लाउड टेनेंट केवल वैध GPU वर्कलोड का उपयोग करके इन दोनों अवस्थाओं के बीच स्विच करता है। इससे वॉल सॉकेट पर नियंत्रित पावर ऑसिलेशन (उतार-चढ़ाव) पैदा होते हैं, जो डेटा सेंटर की पावर इंफ्रास्ट्रक्चर से होते हुए स्थानीय ग्रिड तक पहुंच जाते हैं । इस हमले के लिए न तो मैलवेयर की जरूरत है, न ही विशेषाधिकार बढ़ाने की, और न ही ग्रिड नियंत्रण प्रणालियों में घुसपैठ करने की—क्योंकि टेनेंट को GPU जॉब चलाने का अधिकार पहले से ही होता है ।
| तकनीक | तरीका | अधिकतम मॉड्यूलेशन आवृत्ति |
|---|---|---|
| SWMA (सिंथेटिक वर्कलोड मॉड्यूलेशन अटैक) | कस्टम CUDA कर्नेल जो GPU को तेजी से कंप्यूट-इंटेंसिव और आइडल स्टेट के बीच फ्लिप करते हैं | Nvidia GPUs पर 6,000 Hz तक |
| LTMA (एलएलएम ट्रेनिंग मॉड्यूलेशन अटैक) | एक वैध बड़े भाषा मॉडल (LLM) के ट्रेनिंग लूप में हेरफेर करके समय-समय पर पावर में उतार-चढ़ाव पैदा करना | कम आवृत्ति, लेकिन सामान्य AI ट्रेनिंग से अलग पहचानना मुश्किल |
SWMA ने सबसे तेज़ ऑसिलेशन (6,000+ Hz) उत्पन्न किए, जबकि LTMA ने वैध LLM ट्रेनिंग पैटर्न की सीमा के भीतर मॉड्यूलेशन हासिल किया । दोनों तकनीकों से पता चलता है कि एक क्लाउड टेनेंट घरेलू उपकरण (जैसे एयर कंडीशनर) की तुलना में कहीं अधिक तेज़ पावर स्विंग पैदा कर सकता है ।
शोधकर्ताओं ने दो पैमानों पर प्रभाव का मॉडल तैयार किया:
1 मेगावाट (MW) स्थानीय सिस्टम पर 1,000 सिंक्रोनाइज़्ड GPUs: पावर ऑसिलेशन ने कुल हार्मोनिक विरूपण (THD) को 10% से अधिक बढ़ा दिया, जिससे 5 में से 3 IEEE बेंचमार्क डिस्ट्रीब्यूशन फीडरों में अस्थिर वोल्टेज पैदा हुआ और प्रोटेक्शन रिले ट्रिप हो गए । स्थानीय वितरण नेटवर्क में कैस्केडिंग विफलताओं और ब्लैकआउट की >80% संभावना पाई गई ।
यूरोपीय ट्रांसमिशन नेटवर्क मॉडल पर: रेज़ोनेंट फ्रीक्वेंसी पर सिंक्रोनाइज़्ड पावर ऑसिलेशन व्यापक-क्षेत्र ट्रांसमिशन कॉरिडोर में इंटर-एरिया ऑसिलेशन के रूप में फैल सकते हैं, जो महाद्वीपीय पैमाने पर स्थिरता को खतरे में डाल सकते हैं ।
Bit2Watt हमला ऐसे समय में सामने आया है जब ग्रिड नियामक AI डेटा सेंटरों की विश्वसनीयता के जोखिमों के बारे में लगातार चेतावनी जारी कर रहे हैं।
नॉर्थ अमेरिकन इलेक्ट्रिक रिलायबिलिटी कॉरपोरेशन (NERC) ने दस्तावेज किया है कि गीगावॉट पैमाने के AI ट्रेनिंग कैंपस, जब उनकी सुरक्षा प्रणालियां ट्रिप होती हैं, तो एक सेकंड से भी कम समय में 1,000+ MW लोड गिरा सकते हैं—जो पारंपरिक ग्रिड सुरक्षा उपायों की प्रतिक्रिया गति से कहीं तेज़ है । मई 2026 में, NERC ने एक दुर्लभ लेवल 3 'आवश्यक कार्रवाई' अलर्ट जारी किया—जो इसकी सबसे उच्च तात्कालिकता का स्तर है—कई घटनाओं के बाद, जिनमें 1 GW से अधिक डेटा सेंटर लोड अचानक डिस्कनेक्ट हो गया, जिससे फ्रीक्वेंसी ओवरशूट और वोल्टेज स्पाइक्स पैदा हुए । NERC ने दो विशिष्ट घटनाओं का दस्तावेजीकरण किया है: एक फरवरी 2025 में जिसमें लगभग 1,800 MW लोड गिरा और दूसरी जून 2025 में जिसमें लगभग 1,300 MW लोड गिरा ।
NERC की 2026 स्टेट ऑफ रिलायबिलिटी रिपोर्ट में डेटा सेंटरों की स्पंदित और नॉन-लीनियर लोड विशेषताओं को एक उभरते विश्वसनीयता खतरे के रूप में स्पष्ट रूप से पहचाना गया है । फेडरल एनर्जी रेगुलेटरी कमीशन (FERC) ने NERC को 31 दिसंबर, 2026 तक कंप्यूटेशनल लोड (AI सुविधाओं सहित) के लिए अनिवार्य विश्वसनीयता मानक स्थापित करने का निर्देश दिया है ।
ये चेतावनियां सैद्धांतिक नहीं हैं। 2025 की शुरुआत में, वाशिंगटन डी.सी. के पास वर्जीनिया के लाउडाउन काउंटी में स्थित लगभग 40 डेटा सेंटर—जिसे 'डेटा सेंटर एली' कहा जाता है—ट्रांसमिशन में गड़बड़ी के बाद एक साथ ग्रिड से डिस्कनेक्ट हो गए। कुछ रिपोर्टों के अनुसार 60 सेंटर डिस्कनेक्ट हुए। संयुक्त लोड ड्रॉप (लगभग 1,500 MW) ने सिस्टम विफलता का जोखिम पैदा कर दिया और ग्रिड ऑपरेटरों को आपातकालीन संतुलन के लिए संघर्ष करना पड़ा ।
8 जनवरी, 2025 को, NERC ने इस घटना की समीक्षा जारी की, जिसमें वोल्टेज स्पाइक्स और फ्रीक्वेंसी असंतुलन पैदा हुए, जिससे बड़े पैमाने पर बिजली प्रणाली (Bulk Electric System) की कमजोरियां उजागर हुईं । वॉल स्ट्रीट जर्नल ने बताया कि डेटा सेंटर, जो दस लाख से अधिक घरों को बिजली देने के लिए पर्याप्त ऊर्जा की खपत कर रहे थे, एक साथ बैकअप जनरेशन पर स्विच हो गए, जिससे लगभग कैस्केडिंग ब्लैकआउट हो गया ।
शोधकर्ताओं ने एक सेल्फ-राइन्फोर्सिंग DoS तंत्र का वर्णन किया: पावर ऑसिलेशन के कारण ग्रिड वोल्टेज में अस्थिरता डेटा सेंटर के अंदर सुरक्षा प्रणालियों को ट्रिगर करती है, जो सर्वरों को थ्रॉटल या डिस्कनेक्ट कर देती हैं। यह बदले में ग्रिड पर पावर डिस्टरबेंस को बढ़ा देता है। कंप्यूटिंग इंफ्रास्ट्रक्चर की अपनी सुरक्षा प्रणालियां ग्रिड विफलता को और बदतर बना देती हैं, जो फिर कंप्यूटिंग को और बाधित करती है—यह एक क्लोज्ड-लूप, द्विदिश अस्थिरीकरण है ।
टेनेंट द्वारा की जाने वाली हर कार्रवाई वैध क्लाउड उपयोग है—GPU कर्नेल लॉन्च करना, मॉडल ट्रेन करना, आवंटित कंप्यूट साइकिल का उपभोग करना। इसमें कोई दुर्भावनापूर्ण पेलोड, कोई शोषित कमजोरी, और कोई अनधिकृत पहुंच नहीं है। मौजूदा इंट्रूज़न डिटेक्शन सिस्टम, एंटीवायरस और क्लाउड सुरक्षा मॉनिटरिंग सॉफ्टवेयर-स्तर की विसंगतियों की तलाश करते हैं, न कि पावर खपत पैटर्न की। चूंकि यह हमला कोई संदिग्ध नेटवर्क ट्रैफिक, फ़ाइल राइट्स या प्रोसेस व्यवहार नहीं बनाता है, यह पारंपरिक सुरक्षा के लिए अदृश्य है ।
शोध पत्र और समाचार रिपोर्टों ने कई प्रकार के बचावों की पहचान की है जो क्लाउड प्रदाताओं, GPU विक्रेताओं और ग्रिड ऑपरेटरों तक फैले हुए हैं:
लेखकों का तर्क है कि Bit2Watt हमला तीन अलग-अलग डोमेन—क्लाउड कंप्यूटिंग, GPU हार्डवेयर डिज़ाइन और विद्युत शक्ति प्रणालियों—के चौराहे पर स्थित है, जिनमें से प्रत्येक वर्तमान में स्वतंत्र सुरक्षा मॉडल और कोई क्रॉस-डोमेन खतरा दृश्यता के साथ काम करता है। कोई भी एकल अभिनेता इसे पूरी तरह से कम नहीं कर सकता :
यह हमला वर्ग अलग-अलग उद्योगों के समन्वय से बचाव विकसित करने से वर्षों पहले परिचालन में आ सकता है। लेखक शत्रु द्वारा तकनीक को वास्तविक दुनिया में हथियार बनाने से पहले पूर्व-निवारक संयुक्त मानकों और रीयल-टाइम सूचना-साझाकरण तंत्र का आह्वान करते हैं ।