Bit2Watt: Kiber-fizikai sérülékenyég
A Bit2Watt című kutatás egy új, eddig nem vizsgált kiberfizikai támadási módszert mutat be, amely GPU-klasztereket használó adatközpontokat céloz. A kutatók abból indultak ki, hogy a modern AI-adatközpontokban a nagy teljesítményű GPU-k és a helyben működő megújulóenergia-rendszerek (napelemek, akkumulátoros energiatárolók, inverterek) szorosan összekapcsolt rendszert alkotnak. A Bit2Watt során a támadó nem sérülékenységet használ ki, hanem speciálisan kialakított GPU-terhelésekkel nagy frekvenciájú, pontosan szabályozott teljesítményingadozásokat idéz elő. Ezek az ingadozások instabilitást okozhatnak a teljesítményelektronikai berendezésekben, feszültség- és frekvenciaingadozást válthatnak ki, majd visszahatnak az adatközpont informatikai infrastruktúrájára, teljesítménycsökkenést, szolgáltatáskimaradást vagy hardvervédelmi leállásokat okozva. A kutatók laboratóriumi környezetben igazolták, hogy megfelelően időzített GPU-munkaterhelésekkel a fizikai villamosenergia-rendszer is befolyásolható.
A támadás nem a GPU-k vagy az energiarendszer hagyományos sérülékenységeit használja ki, hanem a két infrastruktúra kölcsönhatását. Az AI-feladatok nagy számítási igénye miatt a GPU-k energiafelvétele rendkívül gyorsan változhat, amit a mai teljesítményelektronikai rendszerek nem minden esetben képesek megfelelően csillapítani. A szerzők szerint a kockázat különösen azokban a hiperskálázott AI-adatközpontokban jelentkezhet, ahol nagy GPU-klaszterek működnek saját megújulóenergia-forrásokkal és energiatároló rendszerekkel. Védekezésként a GPU-terhelések kiegyenlítését, az energiafogyasztási anomáliák folyamatos monitorozását, valamint a számítási és energiagazdálkodási rendszerek szorosabb összehangolását javasolják. Az AI-infrastruktúrák biztonsága már nem kizárólag informatikai kérdés, a jövőben az elektromos hálózat és a nagy teljesítményű számítástechnika együttes védelme is kulcsfontosságúvá válhat.
