Kỹ thuật Bit2Watt cho thấy thuê bao cloud độc hại có thể gây mất ổn định lưới điện trung tâm dữ liệu
"Researchers from Zhejiang University described Bit2Watt, a technique in which a malicious cloud tenant could use GPU workloads to create high-frequency power modulation and destabilize datacenter electrical infrastructure. The paper claims this could cause voltage excursions, harmonic distortion, equipment stress, and cascading failures that may lead to blackouts; it also outlines a related side channel, Watt2Bit, for covert data exfiltration via power modulation. No CVE is mentioned, and the proposed mitigation is coordinated cyber-physical monitoring plus local energy buffering to absorb demand spikes."
Nguy cơ liên quan đến tấn công cyber–physical: tenant có thể tạo dao động công suất tần số cao gây mất ổn định lưới điện và dẫn tới chuỗi sự cố.
Tác động tiềm tàng đến tính sẵn sàng: thiết bị bị stress và khả năng gián đoạn diện rộng (blackout) có thể ảnh hưởng nghiêm trọng đến vận hành và cam kết dịch vụ.
Các nhà nghiên cứu từ Zhejiang University công bố kỹ thuật Bit2Watt mô tả cách một tenant cloud độc hại có thể lợi dụng GPU workloads để tạo dao động công suất tần số cao, làm suy giảm độ ổn định của hạ tầng điện trong trung tâm dữ liệu. Theo bài viết (preprint) “Bit2Watt: A Cyber-Physical Vulnerability Exploiting GPU Workloads Across Power and Computing Infrastructures”, kịch bản tấn công có thể dẫn đến voltage excursions, harmonic distortion, tăng tải lên thiết bị và kích hoạt chuỗi sự cố, từ đó gây nguy cơ blackouts ở quy mô lớn.
Bài báo nêu rằng trong quá trình huấn luyện AI, nhiều GPU có thể đồng loạt tăng/giảm công suất do đồng bộ dữ liệu hoặc các pha checkpointing/collective communications, tạo dao động công suất có thể “trùng phổ” với các tần số quan trọng của lưới điện. Các tác giả cho biết họ quan sát được modulation frequencies > 6,000 Hz và đưa ra ví dụ trên một lưới công suất 1 MW với 1,000 GPUs, ước tính THD 46.8% và các chỉ số bất ổn hệ thống.
Ngoài ra, nghiên cứu đề xuất kênh kề Watt2Bit để exfiltration dữ liệu kín đáo thông qua điều chế công suất (proof-of-concept dùng FSK để khôi phục chuỗi 50-bit). Khuyến nghị phòng vệ tập trung vào giám sát phối hợp cyber–physical để phát hiện mẫu tính toán bất thường và triển khai local energy buffering nhằm hấp thụ đỉnh nhu cầu công suất.