Bit2Watt: Senjata Baru dari GPU yang Bisa Mengancam Stabilitas Jaringan Listrik

Serangan ini tidak memerlukan malware, eskalasi hak akses, atau intrusi ke dalam sistem kontrol jaringan—penyewa sudah memiliki hak untuk menjalankan pekerjaan GPU .

Dua Teknik Serangan dan Hasil Laboratorium

SWMA menghasilkan osilasi tercepat (lebih dari 6.000 Hz), sementara LTMA mencapai modulasi dalam kisaran pola pelatihan LLM yang sah . Kedua teknik ini menunjukkan bahwa seorang penyewa cloud dapat menghasilkan ayunan daya yang jauh lebih cepat daripada ayunan lembut dari peralatan rumah tangga seperti AC .

Hasil Simulasi Skenario Terburuk

Para peneliti memodelkan dampak pada dua skala:

• 1.000 GPU yang disinkronkan pada sistem lokal 1 MW: Osilasi daya mendorong distorsi harmonik total (THD) di atas 10%, menyebabkan tegangan tidak stabil pada 3 dari 5 pengumpan distribusi tolok ukur IEEE dan memicu tersandung relai proteksi . Serangan ini memiliki probabilitas lebih dari 80% menyebabkan kegagalan berantai dan pemadaman listrik di jaringan distribusi lokal .

• Jika diskalakan ke model jaringan transmisi Eropa: Osilasi daya yang disinkronkan pada frekuensi resonansi dapat merambat sebagai osilasi antar-area di seluruh koridor transmisi jarak jauh, mengancam stabilitas tingkat benua .

Regulator Sudah Khawatir Sebelumnya Tentang Volatilitas Beban Data Center AI

Serangan Bit2Watt muncul saat regulator jaringan listrik sudah mengeluarkan peringatan yang semakin mendesak tentang risiko keandalan dari pusat data AI.

North American Electric Reliability Corporation (NERC) telah mendokumentasikan bahwa kampus pelatihan AI berskala gigawatt dapat turun lebih dari 1.000 MW dalam waktu di bawah satu detik saat sistem proteksi tersandung—lebih cepat dari mekanisme pengaman konvensional untuk merespons . Pada Mei 2026, NERC mengeluarkan Peringatan Level 3 "Essential Actions" yang langka—tingkat urgensi tertinggi—setelah beberapa peristiwa di mana beban pusat data lebih dari 1 GW terputus secara tiba-tiba, menyebabkan overshoot frekuensi dan lonjakan tegangan . NERC mendokumentasikan dua peristiwa spesifik: satu pada Februari 2025 yang melepas sekitar 1.800 MW dan satu lagi pada Juni 2025 yang melepas sekitar 1.300 MW .

Laporan State of Reliability 2026 NERC secara eksplisit mengidentifikasi karakteristik beban berdenyut dan non-linear dari pusat data sebagai ancaman keandalan yang muncul . Federal Energy Regulatory Commission (FERC) telah mengarahkan NERC untuk menetapkan standar keandalan wajib untuk beban komputasi (termasuk fasilitas AI) paling lambat 31 Desember 2026 .

Insiden Nyata Hampir Bencana di Virginia

Peringatan ini bukan sekadar teori. Pada awal 2025, sekitar 40 pusat data di Loudoun County, Virginia—"data center alley" dekat Washington, D.C.—secara bersamaan terputus dari jaringan listrik setelah gangguan transmisi. Beberapa laporan mengatakan 60 pusat data ikut terputus. Penurunan beban gabungan (sekitar 1.500 MW) berisiko menyebabkan kegagalan sistem dan memaksa operator jaringan berjibaku untuk menyeimbangkan pasokan darurat .

Pada 8 Januari 2025, NERC merilis tinjauan insiden tersebut, yang menyebabkan lonjakan tegangan dan ketidakseimbangan frekuensi, memperlihatkan kerentanan besar pada Sistem Kelistrikan Massal (Bulk Electric System) . The Wall Street Journal melaporkan bahwa pusat data yang mengonsumsi daya setara lebih dari satu juta rumah ini secara bersamaan beralih ke generator cadangan, nyaris menyebabkan pemadaman listrik berantai .

Mekanisme Umpan Balik Denial-of-Service

Para peneliti mendeskripsikan mekanisme DoS yang memperkuat diri sendiri: ketidakstabilan tegangan jaringan yang disebabkan oleh osilasi daya memicu sistem proteksi di dalam pusat data, yang kemudian membatasi atau memutuskan server. Hal ini pada gilirannya memperkuat gangguan daya kembali ke jaringan. Sistem keselamatan infrastruktur komputasi itu sendiri memperburuk kegagalan jaringan, yang kemudian semakin mengganggu komputasi—sebuah lingkaran destabilisasi dua arah yang tertutup .

Mengapa Sulit Dideteksi oleh Pemantauan Cloud Standar

Setiap operasi yang dilakukan penyewa adalah penggunaan cloud yang sah—meluncurkan kernel GPU, melatih model, mengonsumsi siklus komputasi yang dialokasikan. Tidak ada muatan berbahaya, tidak ada kerentanan yang dieksploitasi, dan tidak ada akses tidak sah. Sistem deteksi intrusi, antivirus, dan pemantauan keamanan cloud yang ada mencari anomali tingkat perangkat lunak, bukan pola konsumsi daya. Karena serangan ini tidak menciptakan lalu lintas jaringan yang mencurigakan, penulisan file, atau perilaku proses, serangan ini tidak terlihat oleh pertahanan tradisional .

Mitigasi yang Diusulkan

Makalah dan laporan berita mengidentifikasi beberapa kelas pertahanan yang mencakup penyedia cloud, vendor GPU, dan operator jaringan:

• Sisi cloud: Pantau konsumsi daya GPU di tingkat hypervisor atau fasilitas untuk pola periodik yang mencurigakan; batasi kecepatan atau tandai modulasi daya frekuensi tinggi .
• Vendor GPU: Ubah firmware atau driver GPU untuk menambahkan mode "perataan daya" yang meredam ayunan arus cepat di bawah frekuensi yang signifikan bagi jaringan .
• Sisi jaringan: Pasang filter elektronika daya (misalnya, kompensator harmonik aktif) di titik kopling umum pusat data untuk memblokir osilasi beban frekuensi tinggi agar tidak mencapai jaringan .
• Regulasi: Standar keandalan wajib FERC untuk beban komputasi yang akan datang harus mencakup batas modulasi dan persyaratan pemantauan beban waktu nyata .

Mengapa Pertahanan Bersama Diperlukan Sekarang

Para penulis berpendapat bahwa serangan Bit2Watt berada di persimpangan tiga domain yang berbeda—komputasi awan, desain perangkat keras GPU, dan sistem tenaga listrik—yang masing-masing saat ini beroperasi dengan model keamanan independen dan tidak ada visibilitas ancaman lintas-domain. Tidak ada satu pun aktor yang dapat sepenuhnya memitigasinya :

• Penyedia cloud mengontrol lingkungan penyewa tetapi tidak memiliki wewenang atas peralatan jaringan.
• Vendor GPU dapat mengubah perilaku chip tetapi tidak dapat mewajibkan penerapan.
• Operator sistem tenaga dapat melindungi jaringan tetapi tidak dapat melihat ke dalam beban kerja cloud.

Kelas serangan ini bisa beroperasi bertahun-tahun sebelum masing-masing industri mengoordinasikan pertahanan. Para penulis menyerukan standar bersama yang preventif dan mekanisme berbagi informasi waktu nyata sebelum musuh mempersenjatai teknik ini di dunia nyata .