Auf den Punkt: Legitime GPU-Nutzung durch Cloud-Mieter kann Stromnetzinstabilität auslösen, indem Rechenzentrums-Lasten rhythmisch moduliert werden.
Forscher der Zhejiang University haben einen Angriff demonstriert, bei dem Cloud-Mieter allein durch reguläre GPU-Zugriffe die Stromaufnahmen eines Rechenzentrums gezielt schwanken lassen können – ohne Exploits oder Zugangsbruch und mit direkter Auswirkung auf die Netzstabilität.
Die Attacke trägt den Namen Bit2Watt und wurde von Forschern der Zhejiang University entwickelt. Das Verfahren wurde zur CHES 2026 (IACR Hardware-Security-Konferenz) eingereicht. Der Kernmechanismus nutzt die Fähigkeit eines Cloud-Mieters, GPU-Lasten so zu steuern, dass die Stromaufnahme des Rechenzentrums in messtechnisch relevanten Mustern schwankt.
Für einen CISO bedeutet dies ein neuartiges Szenario der Infrastruktur-Gefährdung: Ein vermeintlich legitimer Nutzer – also jemand mit ordnungsgemäßer GPU-Berechtigung – kann durch Timing-Manipulation der Rechenlasten Stromfluktuationen in der Cloud-Infrastruktur erzeugen. Dies erfordert keinen klassischen Exploit, keine Privilege Escalation und keinen Zugangsbruch, sondern nur normale Nutzungsrechte.
Die praktische Bedrohung liegt in der Kaskadierung: Wenn Rechenzentren an stabilitätskritische Stromnetze angebunden sind, können diese künstlich induzierten Lastschwankungen zu Frequenzabweichungen oder Spannungsinstabilität im öffentlichen Netz führen. Besonders in Regionen mit dicht konzentrierter Cloud-Infrastruktur könnte ein koordinierter Angriff diese Effekte verstärken.
Für die Risikobewertung ist relevant: Dies ist ein Supply-Chain- oder Mandanten-Isolationsproblem, das auf Hardware-Ebene angreift. Klassische Sicherheitsmodelle, die von Mandanten-Trennung auf Betriebssystem-Ebene ausgehen, schützen hier nicht. Der Forschungsstand liegt bei CHES 2026 vor; eine sofortige Industrielle Umsetzung von Gegenmaßnahmen ist noch nicht dokumentiert.
Quelle: thehackernews.com · Erschienen 21. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.