Bit2Watt: un inquilino de la nube podría desestabilizar la red eléctrica

Los centros de datos de IA ya sobrecargan la red con el tendido de cables. Un nuevo artículo plantea una pregunta más oscura: ¿Qué pasa si un inquilino intenta deliberadamente romperlo?

Tres investigadores de la Universidad de Zhejiang presentaron la idea en una preimpresión llamada Bit2Watt, que fue aceptada en una importante conferencia sobre seguridad de hardware. Como informó The Register, imagina a un cliente que paga como el atacante.

como funciona

El truco se basa en un hecho simple. El consumo de energía de una GPU sigue cualquier cálculo que se esté realizando. Carga picos duros y actuales. Déjelo inactivo y suelte la corriente.

Cambie entre esos estados según un cronograma y obtendrá una oscilación de energía controlable en el enchufe de la pared. Los investigadores lo aumentaron a 6.000 veces por segundo, mucho más rápido que la velocidad suave de una carga doméstica como un aire acondicionado.

Muestran dos formas de hacer esto. Uno utiliza una carga de trabajo diseñada específicamente que un proveedor puede aprender a identificar. Otro, más difícil de detectar, oculta el patrón en un entrenamiento real de IA, donde se mezcla con el ruido normal. Ninguno requiere acceso especial, ya que un inquilino ya controla sus propias tareas.

Números aterradores y asteriscos.

Por sí sola, una GPU hace poco. El peligro, sostiene el artículo, es el volumen. Modela 1.000 GPU que pulsan en perfecta sintonía en una pequeña red alimentada principalmente por energía solar y baterías.

En el peor de los casos, la red simulada se vuelve inestable, desperdicia aproximadamente la mitad de la corriente y se calienta. En un modelo de la red de transmisión europea, una pequeña perturbación local cae en cascada hasta que cae alrededor del 81% de la carga.

Aquí están los asteriscos. Debido a que a menudo se insiste en que los ataques a la nube sean reportados, esta cifra es una propiedad de una simulación repleta de supuestos del peor de los casos, no un pronóstico. Todo el ataque se basa en lograr que una flota real de GPU en la nube funcione en perfecta sincronización, algo que los autores admiten que aún no se ha resuelto. No se atacó ningún sistema activo.

Basado en física real.

Lo que impide que sea pura teoría es que la física está registrada. En 2025, Microsoft, OpenAI y Nvidia advirtieron que los cambios sincronizados de energía de los grandes trabajos de capacitación podrían dañar la infraestructura de la red cuando su ritmo se alinee con el de una empresa de servicios públicos. Meta señaló el mismo riesgo durante el entrenamiento de Llama 3.

La parrilla ya fue un susto por accidente. En julio de 2024, una falla cerca del norte de Virginia, con muchos centros de datos, eliminó alrededor de 1.500 megavatios de carga en la red a la vez. Los reguladores dijeron que no había crisis y luego formaron un grupo de trabajo para estudiar el peligro a medida que proliferaban estos sitios ávidos de energía.

Bucle hacia atrás y no hay errores que corregir

Los investigadores esbozan un ataque de respuesta al que llaman Watt2Bit. La misma tensión eléctrica que sacude la red puede sobrecalentar los servidores, disparar sus defensas y dejarlos fuera de línea. Un problema de energía es negar el servicio.

Lo incómodo es que no hay errores que corregir. Las muestras de monitoreo estándar se activan demasiado lentamente para detectar un parpadeo rápido. Un problema más profundo es el diseño mismo. Las cargas volátiles de GPU ahora se encuentran en una red llena de inversores solares y no registran nada intermedio.

A medida que los centros de datos y las redes se inclinan hacia ello, se vuelven más complejos, son operados por diferentes empresas y monitoreados por diferentes herramientas. Esa costura, sugiere el artículo, no tiene un dueño claro. Existen soluciones en todas las direcciones, pero aunque el desarrollo de la IA está por delante de la carrera, aún no se han unido.