New Bit2Watt Attack Could Let Cloud Tenants Disrupt Power Grids Without an Exploit

Bit2Watt : Le risque de déstabilisation des réseaux électriques via les GPU cloud

L’attaque Bit2Watt démontre qu’un utilisateur de cloud (tenant) peut manipuler la consommation électrique de GPU pour créer des oscillations de puissance capables, en théorie, de déstabiliser un réseau électrique local. Cette menace ne repose pas sur une faille logicielle, mais sur la modulation délibérée de la charge de calcul GPU.

Points clés

• Mécanisme : En alternant rapidement entre des phases de calcul intensif et de repos, un utilisateur peut générer des pics de courant à haute fréquence (1,5 kHz à 6 kHz).
• Techniques d’exécution :
  • SWMA (Synthetic Workload Modulation Attack) : Utilisation d’un noyau CUDA personnalisé pour moduler la puissance de façon directe et précise.
  • LTMA (LLM Training Modulation Attack) : Intégration de la modulation au sein d’un entraînement d’IA réel (plus difficile à détecter car masquée par le bruit de calcul).
• Impact : À grande échelle (des milliers de GPU synchronisés), ces modulations peuvent provoquer une distorsion harmonique excessive, une instabilité de la fréquence réseau et, potentiellement, des coupures en cascade.
• Risques secondaires : La technique peut également servir de canal auxiliaire (exfiltration de données via des émissions électromagnétiques) ou provoquer des dénis de service en déclenchant les protections thermiques des serveurs.

Vulnérabilités

• Il n’existe aucune CVE associée, car il s’agit d’un risque inhérent à l’architecture couplant la haute densité de calcul des centres de données aux infrastructures électriques modernes. Le problème réside dans la séparation étanche entre le monitoring informatique et la supervision des réseaux électriques.

Recommandations

• Côté centre de données :
  • Mise en place de filtres harmoniques et intégration de systèmes de stockage d’énergie (batteries, supercondensateurs) pour lisser les appels de charge.
  • Renforcement de la détection d’anomalies sur l’utilisation des ressources GPU et les comportements de charge inhabituels.
• Côté réseau électrique :
  • Amélioration de la surveillance en temps réel de la qualité de puissance pour détecter les modulations à haute fréquence.
• Général : Créer une synergie entre les opérateurs de cloud et les gestionnaires de réseau, ces deux entités ignorant actuellement les répercussions croisées de leurs activités respectives.

Source