Khả năng tấn công mới từ các khách hàng đám mây sử dụng GPU

Các trung tâm dữ liệu thường gây áp lực lớn lên lưới điện vì nhu cầu xử lý và đồng bộ dữ liệu đòi hỏi công suất cao, đặc biệt trong các tác vụ liên quan đến AI và học máy. Một nhóm nghiên cứu bảo mật thuộc Đại học Zhejiang, Trung Quốc đã phát triển một phương pháp tấn công mới mang tên Bit2Watt. Phương pháp này lợi dụng khả năng điều khiển các tác vụ GPU được thuê trên đám mây để gây ra những biến động điện năng mạnh mẽ, đe dọa làm hỏng các thiết bị trung tâm dữ liệu và hệ thống điện liên kết.

Nhóm nghiên cứu gồm Zhouhao Ji, Kaikai Pan và Wenyuan Xu trình bày rằng các tác vụ GPU có thể tạo ra dao động với tần số đến hơn 6.000 Hz, cao hơn rất nhiều so với dao động điện năng thông thường trong gia đình, vốn chỉ vài Hz. Những xung điện với tần số cao này có thể gây ra các hiện tượng như lệch áp điện, méo hài và suy giảm khả năng giảm chấn của hệ thống điện, làm giảm tính ổn định của lưới.

Nguy cơ mới từ đào tạo AI và sự biến động công suất lớn

Trong các nghiên cứu gần đây, Microsoft, Nvidia và OpenAI đã lưu ý về việc dao động công suất trong quá trình đào tạo AI trên GPU có thể gây ra các biến động lớn về điện năng, ảnh hưởng đến ổn định của lưới điện. Meta cũng chỉ ra rằng việc nhiều nghìn GPU tăng hoặc giảm đồng loạt công suất trong quá trình đào tạo với các tác vụ như checkpointing hay truyền thông nhóm có thể tạo ra dao động lên đến hàng chục megawatt, làm căng thẳng nguồn điện của trung tâm dữ liệu.