Investigadores de la Universidad de Zhejiang han revelado “Bit2Watt”, una novedosa técnica de ataque que permitiría a inquilinos de la nube manipular las redes eléctricas sin necesidad de exploits ni compromisos de seguridad. El ataque utiliza el acceso legítimo a las GPUs de la nube para inducir fluctuaciones controladas en el consumo energético de los centros de datos, con el potencial de desestabilizar la infraestructura eléctrica a la que están conectados. Este hallazgo plantea un nuevo riesgo para los proveedores de servicios en la nube y, de manera indirecta, para los operadores de infraestructuras críticas que dependen de una red eléctrica estable.
Bit2Watt opera a través de dos métodos. El primero, SWMA (Software-Modulated Attack), utiliza un kernel CUDA específicamente diseñado para alternar rápidamente entre modos de cómputo de alta intensidad y casi inactivos, creando oscilaciones de potencia de hasta 6 kHz. El segundo, y más preocupante, es LTMA (Legitimate-Workload-Modulated Attack), que oculta la modulación dentro de una carga de trabajo real de entrenamiento de modelos de lenguaje grandes (LLM), ajustando hiperparámetros e insertando operaciones auxiliares para variar la carga de cómputo de manera sigilosa. Ambos métodos aprovechan el control natural que un inquilino tiene sobre sus cargas de trabajo, sin requerir privilegios elevados.
Aunque las simulaciones han demostrado que 1.000 GPUs sincronizadas podrían causar distorsión armónica significativa y modos inestables en una red local simulada, los investigadores señalan que la sincronización precisa a gran escala en un entorno real de la nube sigue siendo un desafío. El problema fundamental no es una vulnerabilidad de software específica, sino el acoplamiento inherente entre las cargas volátiles de las GPUs y las redes eléctricas modernas, especialmente aquellas con alta penetración de energías distribuidas. Además, el estudio también describe “Watt2Bit”, donde las perturbaciones de la red pueden realimentarse, causando un ataque de denegación de servicio (DoS) en los servidores GPU, e incluso la modulación de energía como un canal encubierto para la exfiltración de datos.
Dado que no existe un “parche” de software tradicional, las defensas se centran en dos frentes. Por el lado de la energía, se proponen baterías, supercondensadores y filtrado armónico. En el lado de la computación, se sugiere la detección de anomalías en la utilización de GPU y los programas de entrenamiento. Las herramientas de telemetría estándar tienen dificultades para detectar estas oscilaciones de alta frecuencia. La clave reside en establecer una vigilancia coordinada, que actualmente no existe, entre los operadores de centros de datos y los operadores de la red eléctrica, ya que estas entidades suelen funcionar de forma independiente con herramientas y monitoreos distintos.
Qué significa para tu empresa: Este estudio resalta la importancia de una supervisión avanzada de entornos complejos, incluso para actividades que parecen legítimas. Para proteger su infraestructura de TI y garantizar la continuidad operativa frente a riesgos emergentes como Bit2Watt, es crucial implementar un SOC con monitoreo 24/7 robusto que no solo analice logs de seguridad tradicionales, sino que también pueda identificar patrones inusuales en el comportamiento de las cargas de trabajo y el consumo de recursos, alertando sobre actividades maliciosas o anómalas que podrían pasar desapercibidas con monitoreo básico.
Fuente original: The Hacker News — ver artículo →