Bit2Watt: Kerentanan Siber-Fisik yang Mengeksploitasi Beban Kerja GPU di Seluruh Infrastruktur Daya dan Komputasi

Memanipulasi beban kerja GPU sebagai penyewa legal dapat mengguncang jaringan listrik dan berdampak balik mengganggu layanan komputasi

Zhouhao Ji; Kaikai Pan; Wenyuan Xu· 2026· DOI 10.48550/arXiv.2607.05993

Masalah inti

Pusat data modern semakin bergantung pada kluster GPU skala besar dan sumber energi terbarukan di lokasi, sehingga menciptakan sistem siber-fisik yang terikat erat antara beban kerja komputasi dan jaringan listrik yang didominasi perangkat elektronika daya. Keterikatan ini memunculkan permukaan serangan baru yang terlewat oleh model keamanan tradisional. Dalam makalah ini, penulis mengungkap Bit2Watt, kerentanan yang belum pernah diteliti sebelumnya, ketika penyerang memanipulasi beban kerja GPU untuk memicu modulasi daya frekuensi tinggi yang terkendali. Berbeda dari serangan tradisional yang membobol perangkat sisi jaringan atau kanal komunikasi, Bit2Watt beroperasi sepenuhnya di lapisan siber sebagai penyewa legal. Hal ini memungkinkan penyerang memperkuat fluktuasi, distorsi harmonik, dan degradasi peredaman, terutama pada skenario penetrasi DER yang tinggi. Risiko ini sulit dideteksi di bawah pemantauan rutin sisi cloud dan fasilitas karena mengeksploitasi jalur eksekusi beban kerja yang sah dan memusatkan sebagian besar perilaku khasnya pada komponen frekuensi tinggi yang lemah tertangkap oleh telemetri umum. Karya ini menyoroti kebutuhan mendesak akan pertahanan lintas lapis

Di bawah model agregasi kasus terburuk yang tersinkronisasi, memanipulasi 1.000 GPU dalam sistem tenaga lokal 1-MW dengan 90% DER menaikkan distorsi harmonik total (THD) arus menjadi 46,8% dan menghasilkan rasio peredaman -0,27. Nilai-nilai ini menunjukkan degradasi kualitas daya dan ketidakstabilan yang parah. Eksperimen pada GPU sungguhan dan inverter PV yang terhubung jaringan mengonfirmasi bahwa manipulasi semacam itu dapat dijalankan melalui jalur eksekusi beban kerja yang sah. Degradasi kualitas daya yang dihasilkan dapat membebani peralatan penyaluran daya pusat data, memicu mekanisme proteksi, dan, dalam kasus simulasi ekstrem, memicu kegagalan berantai pada sistem skala transmisi. Penulis juga menunjukkan bahwa komponen frekuensi tinggi dari serangan ini lemah tertangkap oleh telemetri umum, sehingga deteksi menjadi sulit. Analisis jalur umpan balik Watt2Bit mengungkap potensi risiko denial-of-service dan eksfiltrasi informasi tersembunyi melalui kanal samping EMI, yang semakin memperbesar dampaknya.

Pusat data modern semakin bergantung pada kluster GPU skala besar dan sumber energi terbarukan di lokasi, sehingga menciptakan sistem siber-fisik yang terikat erat antara beban kerja komputasi dan jaringan listrik yang didominasi perangkat elektronika daya. Keterikatan ini memunculkan permukaan serangan baru yang terlewat oleh model keamanan tradisional. Dalam makalah ini, penulis mengungkap Bit2Watt, kerentanan yang belum pernah diteliti sebelumnya, ketika penyerang memanipulasi beban kerja GPU untuk memicu modulasi daya frekuensi tinggi yang terkendali. Berbeda dari serangan tradisional yang membobol perangkat sisi jaringan atau kanal komunikasi, Bit2Watt beroperasi sepenuhnya di lapisan siber sebagai penyewa legal. Hal ini memungkinkan penyerang memperkuat fluktuasi, distorsi harmonik, dan degradasi peredaman, terutama pada skenario penetrasi DER yang tinggi. Risiko ini sulit dideteksi di bawah pemantauan rutin sisi cloud dan fasilitas karena mengeksploitasi jalur eksekusi beban kerja yang sah dan memusatkan sebagian besar perilaku khasnya pada komponen frekuensi tinggi yang lemah tertangkap oleh telemetri umum. Karya ini menyoroti kebutuhan mendesak akan pertahanan lintas lapisan yang mempertimbangkan penjadwalan beban kerja dan elektronika daya secara bersamaan.

Penulis memvalidasi Bit2Watt melalui kombinasi analisis berbasis impedansi, simulasi sistem tenaga, dan eksperimen dunia nyata pada GPU dan inverter PV yang terhubung jaringan. Pendekatan berbasis impedansi memodelkan interaksi antara konsumsi daya GPU dan jaringan listrik, sehingga memungkinkan identifikasi frekuensi resonansi dan margin stabilitas. Simulasi dilakukan pada sistem tenaga lokal 1-MW dengan 90% sumber energi terdistribusi (DER), ketika penyerang memanipulasi 1.000 GPU dalam model agregasi kasus terburuk yang tersinkronisasi. Eksperimen dunia nyata melibatkan GPU sungguhan dan inverter PV yang terhubung jaringan untuk mengonfirmasi kelayakan memicu modulasi daya frekuensi tinggi. Metodologi ini juga mencakup analisis jalur umpan balik Watt2Bit yang masuk akal, mengeksplorasi risiko denial-of-service dan eksfiltrasi informasi tersembunyi melalui kanal samping interferensi elektromagnetik (EMI). Pengaturan eksperimen dan parameter simulasi dirancang untuk mencerminkan kondisi pusat data dan jaringan listrik yang realistis, sehingga temuan dapat diterapkan pada skenario dunia nyata.

Kerentanan Bit2Watt menyingkap celah kritis dalam praktik keamanan dan pemantauan sistem siber-fisik saat ini. Karena serangan beroperasi di lapisan siber sebagai penyewa legal, ia melewati pertahanan sisi jaringan tradisional dan sulit dideteksi dengan pemantauan rutin sisi cloud dan fasilitas. Sifat frekuensi tinggi dari modulasi daya yang dipicu berarti telemetri umum, yang biasanya mengambil sampel pada laju lebih rendah, gagal menangkap perilaku khas tersebut. Penulis menekankan perlunya pertahanan lintas lapisan yang mempertimbangkan penjadwalan beban kerja dan elektronika daya secara bersamaan. Ini mencakup pengembangan mekanisme deteksi yang memantau metrik kualitas daya frekuensi tinggi dan mengintegrasikannya dengan sistem manajemen beban kerja. Jalur umpan balik Watt2Bit menyoroti risiko dua arah: gangguan infrastruktur daya dapat berdampak balik mengganggu layanan komputasi, menciptakan lingkaran setan. Makalah ini menyerukan tindakan mendesak untuk mengatasi kerentanan ini, karena meningkatnya adopsi kluster GPU dan sumber energi terbarukan membuat serangan semacam itu semakin layak dan berdampak besar.

Praktisi dan peneliti ilmu komputer

Membuka konten member…