Bit2Watt: Senjata Baru Daripada GPU Yang Mengancam Kestabilan Grid Kuasa

Serangan tidak memerlukan malware, peningkatan keistimewaan, atau pencerobohan ke dalam sistem kawalan grid—penyewa sudah mempunyai hak untuk menjalankan tugas GPU .

Dua Teknik Serangan dan Keputusan Makmal

SWMA menghasilkan ayunan paling pantas (6,000+ Hz), manakala LTMA mencapai modulasi dalam julat corak latihan LLM yang sah . Kedua-dua teknik menunjukkan bahawa penyewa awan boleh menghasilkan ayunan kuasa jauh lebih pantas daripada goyangan perlahan peralatan rumah seperti penghawa dingin .

Keputusan Simulasi Kes Terburuk

Penyelidik memodelkan kesan pada dua skala:

• 1,000 GPU tersegerak pada sistem tempatan 1 MW: Ayunan kuasa mendorong jumlah herotan harmonik melebihi 10%, menyebabkan voltan tidak stabil dalam 3 daripada 5 penyuap penanda aras IEEE dan mencetuskan perlindungan geganti . Serangan mempunyai kebarangkalian >80% menyebabkan kegagalan berantai dan gangguan bekalan elektrik dalam rangkaian pengagihan tempatan .

• Berskala kepada model rangkaian transmisi Eropah: Ayunan kuasa tersegerak pada frekuensi resonans boleh merambat sebagai ayunan antara kawasan merentasi koridor penghantaran kawasan luas, mengancam kestabilan skala benua .

Pengawal Selia Sudah Prihatin Tentang Kemeruapan Beban Pusat Data AI

Serangan Bit2Watt tiba ketika pengawal selia grid telah mengeluarkan amaran yang semakin mendesak tentang risiko kebolehpercayaan pusat data AI.

North American Electric Reliability Corporation (NERC) telah mendokumenkan bahawa kampus latihan AI pada skala gigawatt boleh menurunkan 1,000+ MW dalam masa kurang dari satu saat apabila sistem perlindungan tersandung—lebih pantas daripada langkah keselamatan grid konvensional boleh bertindak balas . Pada Mei 2026, NERC mengeluarkan Amaran "Tindakan Penting" Tahap 3 yang jarang berlaku—tahap segera tertinggi—selepas beberapa kejadian di mana lebih 1 GW beban pusat data terputus secara mendadak, menyebabkan lonjakan frekuensi dan pancang voltan . NERC telah mendokumenkan dua kejadian spesifik: satu pada Februari 2025 yang melucutkan kira-kira 1,800 MW dan satu lagi pada Jun 2025 yang melucutkan kira-kira 1,300 MW .

Laporan Keadaan Kebolehpercayaan NERC 2026 secara jelas mengenal pasti ciri beban berdenyut dan tidak linear pusat data sebagai ancaman kebolehpercayaan yang muncul . Suruhanjaya Pengawalseliaan Tenaga Persekutuan (FERC) sejak itu telah mengarahkan NERC untuk menetapkan piawaian kebolehpercayaan mandatori untuk beban komputasi (termasuk kemudahan AI) selewat-lewatnya pada 31 Disember 2026 .

Insiden Nyaris Nyata di Virginia

Amaran ini bukan sekadar teori. Pada awal 2025, kira-kira 40 pusat data di Loudoun County, Virginia—"lorong pusat data" berhampiran Washington, D.C.—secara serentak terputus dari grid selepas gangguan penghantaran. Beberapa laporan mengatakan 60 pusat data terputus. Penurunan beban gabungan (kira-kira 1,500 MW) berisiko menyebabkan kegagalan sistem dan memaksa pengendali grid untuk bergerak pantas mencari keseimbangan kecemasan .

Pada 8 Januari 2025, NERC mengeluarkan ulasan mengenai insiden itu, yang menyebabkan pancang voltan dan ketidakseimbangan frekuensi, mendedahkan kelemahan besar Sistem Elektrik Pukal . Wall Street Journal melaporkan bahawa pusat data, yang menggunakan tenaga yang mencukupi untuk lebih sejuta rumah, telah bertukar secara serentak kepada penjanaan sandaran, hampir menyebabkan gangguan bekalan elektrik berantai .

Gelung Maklum Balas Penafian Perkhidmatan

Penyelidik menerangkan mekanisme DoS yang mengukuhkan diri: ketidakstabilan voltan grid yang disebabkan oleh ayunan kuasa mencetuskan sistem perlindungan di dalam pusat data, yang memperlahankan atau memutuskan sambungan pelayan. Ini seterusnya menguatkan gangguan kuasa kembali ke grid. Sistem keselamatan infrastruktur komputasi sendiri memburukkan lagi kegagalan grid, yang kemudiannya mengganggu komputasi—gelung tertutup, ketidakstabilan dua arah .

Mengapa Ia Mengelak Pemantauan Awan Standard

Setiap operasi yang dilakukan oleh penyewa adalah penggunaan awan yang sah—melancarkan kernel GPU, melatih model, menggunakan kitaran komputasi yang diperuntukkan. Tiada muatan berniat jahat, tiada kerentanan yang dieksploitasi, dan tiada capaian tanpa kebenaran. Sistem pengesanan pencerobohan sedia ada, antivirus, dan pemantauan keselamatan awan mencari anomali peringkat perisian, bukan corak penggunaan kuasa. Oleh kerana serangan tidak mencipta trafik rangkaian yang mencurigakan, penulisan fail, atau tingkah laku proses, ia tidak kelihatan kepada pertahanan tradisional .

Langkah Mitigasi yang Dicadangkan

Kertas kerja dan laporan berita mengenal pasti beberapa kelas pertahanan yang merangkumi penyedia awan, vendor GPU, dan pengendali grid:

• Pihak awan: Pantau penggunaan kuasa GPU di peringkat hipervisor atau kemudahan untuk corak berkala yang mencurigakan; hadkan kadar atau tandakan modulasi kuasa frekuensi tinggi .
• Vendor GPU: Ubah suai perisian tegar atau pemacu GPU untuk menambah mod "pelicinan kuasa" yang meredamkan ayunan arus pantas di bawah frekuensi signifikan grid .
• Pihak grid: Gunakan penapis elektronik kuasa (cth., pampasan harmonik aktif) pada titik gandingan biasa pusat data untuk menyekat ayunan beban frekuensi tinggi daripada mencapai grid .
• Peraturan: Piawaian kebolehpercayaan mandatori FERC yang akan datang untuk beban komputasi harus merangkumi had modulasi dan keperluan pemantauan beban masa nyata .

Mengapa Pertahanan Bersama Diperlukan Sekarang

Penulis berpendapat bahawa serangan Bit2Watt terletak di persimpangan tiga domain berbeza—pengkomputeran awan, reka bentuk perkakasan GPU, dan sistem kuasa elektrik—yang masing-masing kini beroperasi dengan model keselamatan bebas dan tiada keterlihatan ancaman merentas domain. Tiada satu pun entiti boleh mengurangkannya sepenuhnya :

• Penyedia awan mengawal persekitaran penyewa tetapi tidak mempunyai kuasa ke atas peralatan grid.
• Vendor GPU boleh mengubah suai tingkah laku cip tetapi tidak boleh mewajibkan penggunaan.
• Pengendali sistem kuasa boleh melindungi grid tetapi tidak dapat melihat di dalam beban kerja awan.

Kelas serangan ini boleh beroperasi bertahun-tahun sebelum industri berasingan menyelaraskan pertahanan. Penulis menyeru piawaian bersama pencegahan dan mekanisme perkongsian maklumat masa nyata sebelum musuh menggunakan teknik ini di alam liar .