Lühidalt: Pilveteenuse rentnike täiesti seaduslik GPU-kasutus võib andmekeskuse koormust rütmiliselt moduleerides põhjustada elektrivõrgu ebastabiilsust.
Zhejiangi Ülikooli teadlased demonstreerisid rünnakut, mille puhul pilveteenuse rentnikud saavad ainuüksi tavapärase GPU-kasutuse abil sihipäraselt kõikuma panna andmekeskuse elektritarbimist – ilma turvaaukude ärakasutamise või volitamata juurdepääsuta, kuid otsese mõjuga võrgu stabiilsusele.
Rünnak kannab nime Bit2Watt ja selle töötasid välja Zhejiangi Ülikooli teadlased. Meetod esitati konverentsile CHES 2026 (IACR riistvaraturbe konverents). Rünnaku tuumaks on pilverentniku võime juhtida GPU koormust selliselt, et andmekeskuse elektritarbimine kõigub mõõdetavas ja tuvastatavas mustris.
Ettevõtte infoturbejuhi (CISO) jaoks tähendab see uudset infrastruktuuri ohustamise stsenaariumi: näiliselt seaduslik kasutaja – ehk keegi, kellel on korrektne GPU-juurdepääsuõigus – saab arvutuskoormuste ajastust manipuleerides tekitada pilveinfrastruktuuris elektrikõikumisi. Selleks ei ole vaja tavapärast turvaaugu ärakasutamist, õiguste eskaleerimist ega volitamata juurdepääsu – piisab tavalistest kasutusõigustest.
Reaalne oht seisneb kaskaadefektis: kui andmekeskused on ühendatud stabiilsuse seisukohalt kriitiliste elektrivõrkudega, võivad need kunstlikult esile kutsutud koormuskõikumised põhjustada avalikus võrgus sageduskõrvalekaldeid või pingeebastabiilsust. Eriti tihedalt pilveinfrastruktuuriga piirkondades võib koordineeritud rünnak neid mõjusid võimendada.
Riskihindamise seisukohalt on oluline järgmine: tegemist on tarneahela- või rentnike-vahelise isolatsiooniprobleemiga, mis ründab riistvara tasandil. Klassikalised turvamudelid, mis eeldavad rentnike lahusust operatsioonisüsteemi tasandil, ei paku siin kaitset. Uuring esitleti konverentsil CHES 2026; vastumeetmete kohest tööstuslikku rakendamist ei ole seni dokumenteeritud.
Allikas: thehackernews.com · Avaldatud 21. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.