Bit2Watt: เมื่อ GPU กลายเป็นอาวุธโจมตีโครงข่ายไฟฟ้าผ่านการใช้งานคลาวด์ที่ดูปกติ

นี่คือสิ่งที่งานวิจัยเปิดเผย และเหตุผลที่หน่วยงานกำกับดูแลโครงข่ายไฟฟ้ากำลังมองว่านี่เป็นภัยคุกคามร้ายแรงที่กำลังจะเกิดขึ้น

Bit2Watt ทำงานอย่างไร: การใช้พลังงาน GPU เป็นอาวุธ

การใช้พลังงานไฟฟ้าของ GPU นั้นเป็นไปตามภาระงานประมวลผลโดยตรง: งานหนักจะดึงกระแสไฟฟ้าสูง ส่วนการปล่อยให้ว่างงานจะดึงกระแสต่ำ ผู้เช่าคลาวด์ผู้ไม่ประสงค์ดีเพียงแค่สลับระหว่างสองสถานะนี้โดยใช้ภาระงาน GPU ที่ถูกกฎหมาย ซึ่งจะสร้างความผันผวนของพลังงานที่สามารถควบคุมได้ที่เต้าเสียบไฟ จากนั้นความผันผวนนี้จะแพร่กระจายผ่านโครงสร้างพื้นฐานของโรงงานเข้าสู่ระบบจำหน่ายไฟฟ้าในท้องถิ่น

การโจมตีนี้ไม่จำเป็นต้องใช้มัลแวร์ ไม่ต้องยกระดับสิทธิ์ และไม่ต้องเจาะระบบควบคุมโครงข่ายไฟฟ้า — ผู้เช่ามีสิทธิ์ที่จะรันงาน GPU อยู่แล้ว

สองเทคนิคการโจมตีและผลการทดลองในห้องปฏิบัติการ

SWMA สร้างความผันผวนที่เร็วที่สุด (มากกว่า 6,000 Hz) ในขณะที่ LTMA สามารถปรับเปลี่ยนได้ในช่วงที่ใกล้เคียงกับรูปแบบการฝึก LLM ปกติ ทั้งสองเทคนิคแสดงให้เห็นว่าผู้เช่าคลาวด์สามารถสร้างความผันผวนของพลังงานที่เร็วกว่าการทำงานของเครื่องใช้ไฟฟ้าทั่วไป เช่น เครื่องปรับอากาศ ได้มาก

ผลการจำลองสถานการณ์ที่เลวร้ายที่สุด

นักวิจัยได้จำลองผลกระทบในสองระดับ:

• 1,000 GPU ที่ทำงานสอดคล้องกันบนระบบ 1 MW ในท้องถิ่น: ความผันผวนของพลังงานทำให้ Total Harmonic Distortion (THD) สูงกว่า 10% ส่งผลให้แรงดันไฟฟ้าไม่เสถียรใน 3 จาก 5 สายป้อนของระบบทดสอบ IEEE และทำให้รีเลย์ป้องกันทำงาน การโจมตีมี ความน่าจะเป็นสูงกว่า 80% ที่จะทำให้เกิดความล้มเหลวแบบลูกโซ่และไฟดับ ในระบบจำหน่ายไฟฟ้าในท้องถิ่น

• เมื่อขยายไปยังแบบจำลองระบบส่งไฟฟ้าของยุโรป: ความผันผวนของพลังงานที่ความถี่เรโซแนนซ์สามารถแพร่กระจายเป็นคลื่นระหว่างพื้นที่ (inter-area oscillations) ไปทั่วเส้นทางส่งไฟฟ้าระยะไกล ซึ่งคุกคามเสถียรภาพในระดับทวีป

หน่วยงานกำกับดูแลตื่นตัวอยู่แล้วจากความผันผวนของภาระงานศูนย์ข้อมูล AI

การโจมตี Bit2Watt เกิดขึ้นในช่วงที่หน่วยงานกำกับดูแลโครงข่ายไฟฟ้ากำลังออกคำเตือนเกี่ยวกับความเสี่ยงด้านความเชื่อถือได้ของศูนย์ข้อมูล AI มากขึ้นเรื่อยๆ

North American Electric Reliability Corporation (NERC) ได้บันทึกไว้ว่าแคมปัสฝึก AI ที่มีขนาดกิกะวัตต์สามารถดรอปโหลดได้ มากกว่า 1,000 MW ในเวลาน้อยกว่าหนึ่งวินาที เมื่อระบบป้องกันทำงาน — เร็วกว่าที่ระบบป้องกันดั้งเดิมของโครงข่ายจะตอบสนองได้ทัน ใน เดือนพฤษภาคม 2026 NERC ได้ออกคำเตือนระดับ Level 3 "Essential Actions" Alert ซึ่งเป็นระดับความเร่งด่วนสูงสุด หลังจากเกิดเหตุการณ์หลายครั้งที่โหลดศูนย์ข้อมูลมากกว่า 1 GW ถูกตัดการเชื่อมต่ออย่างกะทันหัน ทำให้เกิดความถี่เกินและแรงดันไฟฟ้าสูงเกิน NERC ได้บันทึกเหตุการณ์เฉพาะสองเหตุการณ์: เหตุการณ์หนึ่งในเดือนกุมภาพันธ์ 2025 ที่โหลดหายไปประมาณ 1,800 MW และอีกเหตุการณ์หนึ่งในเดือนมิถุนายน 2025 ที่โหลดหายไปประมาณ 1,300 MW

รายงาน "State of Reliability" ปี 2026 ของ NERC ระบุอย่างชัดเจนถึง ลักษณะโหลดแบบพัลส์และไม่เป็นเชิงเส้น ของศูนย์ข้อมูลว่าเป็นภัยคุกคามต่อความเชื่อถือได้ที่กำลังเกิดขึ้น Federal Energy Regulatory Commission (FERC) ได้สั่งให้ NERC กำหนดมาตรฐานความเชื่อถือได้ที่บังคับใช้สำหรับโหลดจากการประมวลผล (รวมถึงสิ่งอำนวยความสะดวกด้าน AI) ภายในวันที่ 31 ธันวาคม 2026

เหตุการณ์ใกล้เคียงความจริงในรัฐเวอร์จิเนีย

คำเตือนเหล่านี้ไม่ได้เป็นเพียงทฤษฎี ใน ช่วงต้นปี 2025 ศูนย์ข้อมูลประมาณ 40 แห่ง ใน Loudoun County รัฐเวอร์จิเนีย ซึ่งเป็น "ย่านศูนย์ข้อมูล" ใกล้กรุงวอชิงตัน ดี.ซี. เกิดขาดจากระบบไฟฟ้าพร้อมกันหลังจากเกิดเหตุรบกวนในสายส่งไฟฟ้า รายงานบางฉบับระบุว่ามี 60 แห่ง ที่หลุดออกจากระบบ ผลรวมของโหลดที่หายไป (ประมาณ 1,500 MW) เสี่ยงต่อการทำให้ระบบล้มเหลว และบังคับให้ผู้ดูแลระบบต้องเร่งหาสมดุลฉุกเฉิน

เมื่อวันที่ 8 มกราคม 2025 NERC ได้เผยแพร่บทวิจารณ์เหตุการณ์ดังกล่าว ซึ่งทำให้เกิดแรงดันไฟฟ้าสูงเกินและความไม่สมดุลของความถี่ เผยให้เห็นช่องโหว่ขนาดใหญ่ใน Bulk Electric System วอลล์สตรีทเจอร์นัลรายงานว่าศูนย์ข้อมูลซึ่งใช้พลังงานมากพอที่จะจ่ายให้บ้านเรือนกว่าล้านหลัง ได้เปลี่ยนไปใช้เครื่องกำเนิดไฟฟ้าสำรองพร้อมกัน เกือบทำให้เกิดไฟดับแบบลูกโซ่

วงจรป้อนกลับแบบปฏิเสธการให้บริการ (Denial-of-Service Feedback Loop)

นักวิจัยได้อธิบายกลไก DoS แบบเสริมกำลังตนเอง: ความไม่เสถียรของแรงดันไฟฟ้าที่เกิดจากความผันผวนของพลังงานจะกระตุ้นระบบป้องกันภายในศูนย์ข้อมูล ซึ่งจะลดกำลังหรือตัดการเชื่อมต่อเซิร์ฟเวอร์ ซึ่งในทางกลับกันจะ ขยายสัญญาณรบกวนด้านพลังงาน กลับไปยังโครงข่ายไฟฟ้า ระบบความปลอดภัยของโครงสร้างพื้นฐานด้านการประมวลผลเองกลับทำให้โครงข่ายไฟฟ้าล้มเหลวหนักขึ้น ซึ่งจะยิ่งรบกวนการประมวลผลมากขึ้นไปอีก — เป็นวงจรป้อนกลับแบบสองทิศทางที่เสริมกำลังตนเอง

เหตุใดจึงตรวจจับไม่ได้ด้วยการตรวจสอบคลาวด์มาตรฐาน

ทุกการทำงานที่ผู้เช่าทำนั้นเป็นการใช้งานคลาวด์ที่ถูกกฎหมาย — การเปิดเคอร์เนล GPU, การฝึกโมเดล, การบริโภครอบการประมวลผลที่จัดสรรไว้ ไม่มีเพย์โหลดที่เป็นอันตราย, ไม่มีช่องโหว่ที่ถูกโจมตี, และไม่มีการเข้าถึงโดยไม่ได้รับอนุญาต ระบบตรวจจับการบุกรุก (IDS), โปรแกรมป้องกันไวรัส และการตรวจสอบความปลอดภัยคลาวด์ในปัจจุบันมองหาความผิดปกติในระดับซอฟต์แวร์ ไม่ใช่รูปแบบการใช้พลังงาน เนื่องจากการโจมตีไม่สร้างทราฟฟิกเครือข่ายที่น่าสงสัย, การเขียนไฟล์ หรือพฤติกรรมของโพรเซส จึงมองไม่เห็นด้วยระบบป้องกันดั้งเดิม

มาตรการบรรเทาผลกระทบที่เสนอ

บทความวิจัยและรายงานข่าวระบุมาตรการป้องกันหลายประเภทที่ครอบคลุมผู้ให้บริการคลาวด์, ผู้ผลิต GPU และผู้ดำเนินการโครงข่ายไฟฟ้า:

• ฝั่งคลาวด์: ตรวจสอบการใช้พลังงาน GPU ที่ระดับไฮเปอร์ไวเซอร์หรือสิ่งอำนวยความสะดวกเพื่อหารูปแบบการผันผวนเป็นระยะที่น่าสงสัย; จำกัดอัตราหรือแจ้งเตือนการปรับเปลี่ยนพลังงานความถี่สูง
• ผู้ผลิต GPU: ปรับเปลี่ยนเฟิร์มแวร์หรือไดรเวอร์ GPU เพื่อเพิ่มโหมด "power smoothing" ที่ลดการเปลี่ยนแปลงของกระแสไฟฟ้าอย่างรวดเร็วให้ต่ำกว่าความถี่ที่ส่งผลต่อโครงข่าย
• ฝั่งโครงข่าย: ติดตั้งตัวกรองอิเล็กทรอนิกส์กำลัง (เช่น active harmonic compensators) ที่จุดเชื่อมต่อร่วมของศูนย์ข้อมูล เพื่อป้องกันความผันผวนของโหลดความถี่สูงไม่ให้เข้าสู่โครงข่าย
• ด้านกฎระเบียบ: มาตรฐานความเชื่อถือได้ที่บังคับใช้ที่กำลังจะออกโดย FERC สำหรับโหลดจากการประมวลผลควรมีข้อจำกัดการปรับเปลี่ยนและการตรวจสอบโหลดแบบเรียลไทม์

เหตุใดจึงต้องมีการป้องกันร่วมกันในตอนนี้

ผู้เขียนบทความโต้แย้งว่าการโจมตี Bit2Watt นั้นอยู่ที่ จุดเชื่อมต่อของสามโดเมนที่แตกต่างกัน — คลาวด์คอมพิวติ้ง, การออกแบบฮาร์ดแวร์ GPU และระบบไฟฟ้ากำลัง — ซึ่งแต่ละโดเมนในปัจจุบันดำเนินการด้วยโมเดลความปลอดภัยที่เป็นอิสระและไม่มีการมองเห็นภัยคุกคามข้ามโดเมน ไม่มีผู้เล่นใดสามารถบรรเทาผลกระทบได้อย่างสมบูรณ์เพียงลำพัง :

• ผู้ให้บริการคลาวด์ ควบคุมสภาพแวดล้อมของผู้เช่า แต่ไม่มีอำนาจเหนืออุปกรณ์โครงข่าย
• ผู้ผลิต GPU สามารถปรับเปลี่ยนพฤติกรรมของชิปได้ แต่ไม่สามารถบังคับให้นำไปใช้งานได้
• ผู้ดำเนินการระบบไฟฟ้า สามารถปกป้องโครงข่ายได้ แต่ไม่สามารถมองเห็นภายในภาระงานคลาวด์ได้

การโจมตีในคลาสนี้อาจถูกนำไปใช้จริงได้ก่อนที่อุตสาหกรรมที่แยกส่วนกันจะประสานงานกันป้องกันได้สำเร็จ ผู้เขียนเรียกร้องให้มี มาตรฐานร่วมเชิงรุกและกลไกการแบ่งปันข้อมูลแบบเรียลไทม์ ก่อนที่ผู้ไม่ประสงค์ดีจะนำเทคนิคนี้ไปใช้เป็นอาวุธในโลกจริง