Bit2Watt: Tấn công phía cloud dùng tải GPU hợp lệ để gây dao động công suất, làm suy giảm ổn định lưới điện
"Researchers described Bit2Watt, a cloud-side attack that uses ordinary GPU workloads to deliberately modulate power draw and potentially destabilize power grids, without requiring malware, privilege escalation, or a software exploit. The paper reports real GPU measurements and grid simulations showing high-frequency power oscillations, elevated THD, and possible instability; it also notes a related covert-channel and denial-of-service risk, with mitigations centered on power filtering, batteries, and anomaly detection rather than patching a specific CVE."
Tác động chính nằm ở việc điều chế tải GPU có thể gây mất ổn định chất lượng điện và dẫn tới từ chối dịch vụ thông qua cơ chế bảo vệ phần cứng; bài báo nhấn mạnh không cần khai thác lỗ hổng.
Rủi ro vận hành tập trung vào khả năng làm gián đoạn dịch vụ do dao động công suất và kích hoạt bảo vệ, đồng thời tăng chi phí kiểm soát/giám sát; mức độ phụ thuộc vào khả năng đồng bộ tải và điều kiện lưới thực tế.
Các nhà nghiên cứu mô tả Bit2Watt (được chấp nhận tại CHES 2026) như một kiểu tấn công phía cloud: một tenant chỉ cần chạy workload GPU thông thường để điều khiển mức tiêu thụ điện theo chu kỳ, từ đó có thể gây dao động công suất tần số cao và làm suy giảm ổn định lưới điện, không cần malware, leo thang đặc quyền hay khai thác lỗ hổng phần mềm.
Bài báo trình bày hai phương thức. SWMA dùng một CUDA kernel chuyển đổi giữa chế độ tính toán cường độ cao và trạng thái gần nhàn rỗi; trên một số GPU, thành phần công suất dao động trong dải khoảng 1,5–6 kHz. LTMA nhúng việc điều chế vào quá trình huấn luyện LLM bằng cách điều chỉnh siêu tham số và thao tác phụ để tải tăng/giảm; tần số thấp hơn (khoảng 1,2–3 kHz) nhưng khó phát hiện hơn do hòa vào nhiễu huấn luyện.
Trong mô phỏng kịch bản cực đoan với 1.000 GPU đồng bộ trên lưới 1 MW, THD đạt 46,8%, hệ số suy giảm có thể âm (gợi ý chế độ mất ổn định). Tác giả cũng nêu rủi ro Watt2Bit (từ chất lượng điện sang từ chối dịch vụ bằng cách kích hoạt bảo vệ nhiệt/quá dòng) và khả năng dùng điều chế như covert channel.
Khuyến nghị: tăng cường lọc hài/harmonic filtering, dùng bộ lưu trữ (pin/supercapacitor), triển khai phát hiện bất thường theo lịch sử dụng GPU và theo dõi EMI/chất lượng điện ở mức phù hợp; trọng tâm là kiểm soát rủi ro kiến trúc vì không có CVE cụ thể để vá.