Bit2Watt: GPU Saldırısı Kötü Amaçlı Yazılım Olmadan Elektrik Şebekesini Çökertebilir

Saldırı, kötü amaçlı yazılım, ayrıcalık yükseltme veya şebeke kontrol sistemlerine sızma gerektirmez - kiracının zaten GPU işleri çalıştırma hakkı vardır .

İki Saldırı Tekniği ve Laboratuvar Sonuçları

SWMA en hızlı salınımları (6.000+ Hz) üretirken, LTMA meşru LLM eğitim modelleri aralığında modülasyon elde etti . Her iki teknik de bir bulut kiracısının, bir klima gibi ev aletlerinin nazik salınımından çok daha hızlı güç dalgalanmaları üretebileceğini göstermektedir .

En Kötü Durum Simülasyon Sonuçları

Araştırmacılar etkiyi iki ölçekte modelledi:

• 1 MW'lık yerel bir sistemde 1.000 senkronize GPU: Güç salınımları, toplam harmonik bozulmayı %10'un üzerine çıkararak 5 IEEE referans dağıtım besleyicisinden 3'ünde dengesiz voltaja neden oldu ve koruma rölelerinin devreye girmesine yol açtı . Saldırının yerel dağıtım şebekesinde %80'in üzerinde olasılıkla zincirleme arızalara ve kesintilere neden olma olasılığı vardı .

• Bir Avrupa iletim şebekesi modeline ölçeklendirildiğinde: Rezonans frekanslarındaki senkronize güç salınımları, geniş alan iletim koridorlarında bölgeler arası salınımlar olarak yayılabilir ve kıta çapında istikrarı tehdit edebilir .

Düzenleyiciler AI Veri Merkezi Yük Dalgalanması Konusunda Zaten Alarmdaydı

Bit2Watt saldırısı, şebeke düzenleyicilerinin AI veri merkezlerinin güvenilirlik riskleri hakkında giderek daha acil uyarılar yayınladığı bir dönemde geldi.

Kuzey Amerika Elektrik Güvenilirliği Kurumu (NERC), gigawatt ölçeğindeki AI eğitim kampüslerinin koruma sistemleri devreye girdiğinde 1 saniyeden kısa sürede 1.000+ MW düşürebileceğini belgelemiştir ki bu, geleneksel şebeke güvenlik önlemlerinin tepki verebileceğinden daha hızlıdır . Mayıs 2026'da NERC, 1 GW'ın üzerinde veri merkezi yükünün aniden bağlantısının kesildiği ve frekans aşımına ve voltaj yükselmelerine neden olduğu birden fazla olayın ardından nadir bir Seviye 3 "Temel Eylemler" Uyarısı yayınladı . NERC, biri Şubat 2025'te yaklaşık 1.800 MW ve diğeri Haziran 2025'te yaklaşık 1.300 MW kesintiye neden olan iki spesifik olayı belgelemiştir .

NERC'in 2026 Güvenilirlik Durumu raporu, veri merkezlerinin darbeli ve doğrusal olmayan yük özelliklerini ortaya çıkan bir güvenilirlik tehdidi olarak açıkça tanımlamaktadır . Federal Enerji Düzenleme Komisyonu (FERC), NERC'e 31 Aralık 2026'ya kadar hesaplama yükleri (AI tesisleri dahil) için zorunlu güvenilirlik standartları oluşturması talimatını verdi .

Virginia'da Gerçek Bir Kıl Payı Atlatılan Olay

Bu uyarılar teorik değil. 2025'in başlarında, Washington DC yakınlarındaki Virginia'nın Loudoun County'sinde ("veri merkezi sokağı") yaklaşık 40 veri merkezi, iletim hattı bozulmalarının ardından aynı anda şebekeden ayrıldı. Bazı raporlar 60 merkezin bağlantısının koptuğunu söylüyor. Birleşik yük düşüşü (yaklaşık 1.500 MW) sistem arızası riski oluşturdu ve şebeke operatörlerini acil denge sağlamak için çabalamaya zorladı .

NERC, 8 Ocak 2025'te olayla ilgili bir inceleme yayınlayarak, voltaj yükselmelerine ve frekans dengesizliklerine neden olduğunu ve büyük Elektrik Şebekesi zaaflarını ortaya çıkardığını belirtti . The Wall Street Journal, bir milyondan fazla eve yetecek kadar enerji tüketen veri merkezlerinin eşzamanlı olarak yedek jeneratörlere geçtiğini ve neredeyse zincirleme bir kesintiye neden olduğunu bildirdi .

Hizmet Reddi Geri Bildirim Döngüsü

Araştırmacılar, kendi kendini güçlendiren bir DoS mekanizması tanımladılar: güç salınımlarının neden olduğu şebeke voltajı dengesizliği, veri merkezi içindeki koruma sistemlerini tetikleyerek sunucuları yavaşlatır veya bağlantısını keser. Bu da şebekedeki güç bozulmasını daha da artırır. Bilgi işlem altyapısının kendi güvenlik sistemleri şebeke arızasını kötüleştirir ve bu da daha sonra bilgi işlemi daha da bozar - kapalı döngü, çift yönlü bir istikrarsızlaştırma .

Standart Bulut İzlemeyi Neden Atlatıyor?

Kiracının yaptığı her işlem meşru bulut kullanımıdır - GPU çekirdekleri başlatmak, modeller eğitmek, tahsis edilen hesaplama döngülerini tüketmek. Kötü amaçlı yük, istismar edilmiş güvenlik açığı veya yetkisiz erişim yoktur. Mevcut saldırı tespit sistemleri, antivirüs ve bulut güvenlik izleme, yazılım düzeyindeki anormallikleri arar, güç tüketimi modellerini değil. Saldırı şüpheli ağ trafiği, dosya yazma veya işlem davranışı oluşturmadığı için geleneksel savunmalar tarafından görülemez .

Önerilen Azaltma Önlemleri

Makale ve haber raporları, bulut sağlayıcılarını, GPU satıcılarını ve şebeke operatörlerini kapsayan birkaç savunma sınıfı belirlemektedir:

• Bulut tarafı: Hipervizör veya tesis seviyesinde GPU güç tüketimini şüpheli periyodik modeller için izleyin; yüksek frekanslı güç modülasyonunu hız sınırlayın veya işaretleyin .
• GPU satıcısı: GPU donanım yazılımını veya sürücülerini, hızlı akım dalgalanmalarını şebeke için önemli frekansların altında sönümleyen bir "güç yumuşatma" modu ekleyecek şekilde değiştirin .
• Şebeke tarafı: Yüksek frekanslı yük salınımlarının şebekeye ulaşmasını engellemek için veri merkezinin ortak bağlantı noktasına güç elektroniği filtreleri (örn. aktif harmonik kompansatörler) yerleştirin .
• Düzenleyici: FERC'in yakında çıkacak hesaplama yükleri için zorunlu güvenilirlik standartları, modülasyon limitlerini ve gerçek zamanlı yük izleme gereksinimlerini içermelidir .

Neden Şimdi Ortak Savunmalara İhtiyaç Var?

Yazarlar, Bit2Watt saldırısının üç farklı alanın kesişim noktasında yer aldığını savunuyor: bulut bilişim, GPU donanım tasarımı ve elektrik güç sistemleri. Bu alanların her biri şu anda bağımsız güvenlik modelleriyle çalışıyor ve alanlar arası tehdit görünürlüğü yok. Hiçbir aktör bunu tek başına tamamen hafifletemez :

• Bulut sağlayıcıları kiracı ortamını kontrol eder ancak şebeke ekipmanı üzerinde yetkisi yoktur.
• GPU satıcıları çip davranışını değiştirebilir ancak dağıtımı zorunlu kılamaz.
• Güç sistemi operatörleri şebekeyi koruyabilir ancak bulut iş yüklerinin içini göremez.

Saldırı sınıfı, ayrı endüstriler bir savunmayı koordine etmeden yıllar önce faaliyete geçirilebilir. Yazarlar, bir düşmanın tekniği gerçek dünyada silah haline getirmesinden önce önleyici ortak standartlar ve gerçek zamanlı bilgi paylaşım mekanizmaları çağrısında bulunuyor .