Ново изследване на заплаха, наречена Bit2Watt, показва как задачите за обучение на изкуствен интелект (AI) могат да бъдат злоупотребени за нарушаване на работата на електроенергийните системи, поддържащи центровете за данни.
Вместо да инсталира зловреден код или да пробива в контролните системи на мрежата, даден атакуващ би могъл да използва легитимни натоварвания на графични процесори (GPU), за да създаде бързи и многократни колебания в търсенето на електроенергия.
Рискът произтича от нарастващата връзка между големите GPU клъстери и енергийните мрежи с голям дял на възобновяема енергия. Когато много графични процесори рязко преминават между интензивни изчисления и по-лека работа, получените промени в мощността могат да се разпространят през оборудването на центъра за данни и да засегнат стабилността на местната мрежа.
Изследователи от Arxiv идентифицираха проблема в доклад, описващ Bit2Watt като кибер-физическа уязвимост. Проучването предупреждава, че това поведение може да избегне обичайния мониторинг в облачните среди, тъй като активността изглежда като валидна изчислителна работа, а не като явна пробиваща атака.
Bit2Watt разчита на манипулиране на скоростта, с която графичните процесори консумират енергия. Киберпрестъпник с достъп до голям брой наети или корпоративни GPU би могъл да координира натоварването така, че системите многократно да превключват между високо и ниско потребление, произвеждайки високочестотни електрически флуктуации.
Изследователите описват два подхода. Единият използва специално проектирана GPU задача за прецизно превключване на захранването, докато другият скрива същия модел вътре в нормален процес за обучение на голям езиков модел (LLM), правейки подозрителната активност да изглежда като routine обработка на AI.
В симулации изследователите установяват, че координираните GPU натоварвания могат да създадат промени в напрежението, електрически шум (хармоници) и намалено демпфиране на системата. При най-лошия сценарий, включващ 1000 GPU и 1-мегаватова местна мрежа с голям дял възобновяема енергия, хармоничното изкривяване на тока достига 46.8 процента.
Въздействието може да се върне обратно в изчислителната среда чрез феномен, наречен от авторите Watt2Bit. Електрическият стрес и топлината могат да задействат защитните механизми, да прекъснат работата на графичните процесори и да предизвикат условия за отказ на услуга (DoS), докато електромагнитните емисии теоретично биха могли да се превърнат в скрит канал за изтичане на данни.
Защитниците трябва да комбинират мониторинга на облачните натоварвания с електрическа телеметрия, която може да засича необичайни високочестотни модели на потребление.