Исследователи показали, как арендованные облачные ускорители способны раскачать городскую электросеть - без взлома и без физического доступа к инфраструктуре
Группа IT-специалистов описала новый класс атак, получивший название Bit2Watt. Суть - в том, что обычная вычислительная задача на арендованных GPU способна превратиться в инструмент дестабилизации локальной энергосистемы. Не нужно взламывать дата-центр, не нужен доступ к SCADA-системам энергетиков. Достаточно денег на аренду кластера и правильно написанного кода.
Как работает механизм
Предполагаемый злоумышленник легально арендует крупный пул графических ускорителей и запускает на нём ИИ-нагрузку или высокопроизводительные вычисления - с виду ничем не примечательные. Внутри, однако, крутится специально настроенная программа, которая с высокой частотой переключает GPU между пиковой загрузкой и почти полным простоем. Синхронизированные таким образом ускорители начинают создавать управляемые колебания тока прямо в питающей сети дата-центра.
Исследователи описали два подхода. Первый - прямолинейный: CUDA-код чередует максимальную и минимальную нагрузку с частотой до 6 кГц. Второй куда изощрённее: управление мощностью встраивается в обычное обучение нейросети через размер пакетов, дополнительные операции и параметры модели. Работает медленнее, но колебания сильнее, а маскировка под штатный рабочий процесс - практически идеальная. Обнаружить такую активность по логам крайне сложно.
Цифры, которые меняют восприятие угрозы
Испытания на кластере порядка 100 GPU подтвердили: резкие изменения нагрузки действительно передаются в систему электропитания. Тесты солнечных инверторов выявили резонансные частоты, при которых колебания ухудшали качество электроэнергии и усиливали гармонические искажения. В симуляции локальной сети мощностью 1 МВт картина стала ещё тревожнее.
- При доле распределённых источников энергии 90% и одновременной нагрузке 1000 ускорителей искажение тока достигло 46,8%
- Модель зафиксировала риск нарастающих колебаний, способных перекинуться на более крупный участок сети
- Даже несколько сотен синхронизированных GPU выводили показатели за допустимые пределы
Для понимания масштаба: современные гиперскейлерные объекты - вроде кластеров, задействованных в обучении больших языковых моделей, - потребляют сотни мегаватт. Рынок облачных GPU-вычислений активно растёт, а вместе с ним - и потенциальная поверхность для подобных сценариев. Кстати, те, кто следит за развитием сложных стратегических систем с динамическим управлением ресурсами, найдут полезным и mlbb тир лист - логика приоритизации ресурсов там устроена похожим образом.
Обратный удар и скрытый канал
Авторы описали и обратный эффект - Watt2Bit. Возмущения из внешней сети возвращаются в дата-центр: перегревают блоки питания и преобразователи напряжения, срабатывает защита, вычисления останавливаются. По сути - дистанционный вывод из строя чужого кластера через электросеть. Это уже не просто теория, а вектор, который сложно перекрыть стандартными средствами кибербезопасности.
Помимо этого, исследователи указали на возможность скрытой передачи данных: частота и амплитуда колебаний потребления могут кодировать информацию, которую затем считывают по электромагнитным помехам или электрическим измерениям. Реальной атаки на действующую энергосистему авторы не проводили - но сам факт того, что граница между серверной и подстанцией оказалась настолько тонкой, должен заставить операторов дата-центров и регуляторов энергетики сесть за один стол.
