Um ataque sem malware e sem invasão
Imagine um atacante que não precise invadir servidores, instalar malware ou explorar uma vulnerabilidade de software.
Ele simplesmente utiliza, de maneira legítima, os recursos computacionais de um data center — e manipula a carga de processamento das GPUs.
Essa é a ideia por trás do Bit2Watt, uma linha de pesquisa que investiga como a enorme quantidade de energia consumida por aceleradores de IA pode, em determinadas condições, deixar de ser apenas uma questão de desempenho e passar a representar um problema de segurança ciberfísica.
O conceito é surpreendente: o ataque não acontece apenas dentro do computador. Ele explora a ligação entre software, consumo de energia e infraestrutura elétrica.
Quando bits se transformam em watts
GPUs modernas não consomem uma quantidade fixa de energia.
O consumo varia conforme a carga de trabalho. Processamentos intensos podem elevar significativamente a potência utilizada, enquanto períodos de menor atividade reduzem essa demanda.
Em princípio, portanto, controlar a carga computacional significa também controlar, dentro de determinados limites, a variação do consumo elétrico.
O Bit2Watt explora justamente essa relação.
Em vez de tentar comprometer diretamente a infraestrutura elétrica, um atacante poderia induzir padrões de consumo capazes de produzir perturbações elétricas sincronizadas.
É daí que surge o conceito por trás do nome: manipular os bits para influenciar os watts.
O problema da sincronização
Uma GPU isolada dificilmente teria capacidade para provocar uma perturbação significativa em uma rede elétrica.
O cenário muda quando milhares de aceleradores trabalham simultaneamente.
Se grandes quantidades de GPUs forem submetidas a cargas cuidadosamente sincronizadas, pequenas variações individuais de consumo podem se somar e produzir um efeito muito maior.
É um princípio conhecido da engenharia: fenômenos aparentemente insignificantes podem se tornar relevantes quando muitos elementos passam a oscilar de maneira coordenada.
Segundo os resultados atribuídos ao estudo do Bit2Watt, modelos envolvendo aproximadamente 1.000 GPUs indicaram a possibilidade de produzir distorções significativas na qualidade da energia em determinados cenários.
Entre os resultados reportados estão valores de distorção harmônica total de 46,8%, acima de um limite de referência de 13%, além de condições associadas a amortecimento negativo.
Esses números, entretanto, precisam ser entendidos dentro do contexto do estudo: tratam-se de resultados de modelagem/simulação de cenários específicos, e não de uma demonstração de que qualquer data center possa simplesmente provocar um colapso da rede elétrica.
O cenário mais preocupante
A pesquisa também teria modelado a propagação de uma perturbação por uma rede elétrica de maior escala.
Em um dos cenários descritos, uma perturbação localizada teria provocado uma redução de aproximadamente 81% da carga em 13 estágios.
Se esse resultado for apresentado, é importante deixar claro que ele representa o comportamento observado no modelo utilizado pelos pesquisadores.
Isso é muito diferente de afirmar que um atacante já demonstrou, no mundo real, a capacidade de desligar 81% de uma rede elétrica.
Essa distinção é fundamental.
Não é exatamente “derrubar a rede elétrica”
O aspecto mais interessante do Bit2Watt não é imaginar uma GPU literalmente “explodindo” uma rede elétrica.
O risco estudado é mais sofisticado.
Grandes instalações de computação estão se tornando consumidores de energia cada vez mais importantes. Data centers dedicados à inteligência artificial podem concentrar milhares de GPUs e apresentar variações de demanda muito superiores às cargas computacionais tradicionais.
Isso cria uma nova superfície de ataque: a própria demanda elétrica do computador.
Em um cenário extremo, uma ação realizada no nível do software poderia produzir consequências no mundo físico.
É justamente isso que caracteriza uma ameaça ciberfísica.
E os equipamentos?
Aqui é necessário evitar exageros.
Perturbações elétricas podem, dependendo de sua intensidade, frequência, duração e das características da infraestrutura, interferir no funcionamento de equipamentos, acionar sistemas de proteção ou degradar a qualidade da energia.
Mas dizer que o ataque simplesmente poderia “fritar componentes” vai além do que uma simulação de instabilidade elétrica necessariamente demonstra.
O efeito real dependeria de fatores como sistemas de proteção, fontes de alimentação, filtros, transformadores, UPS, arquitetura da instalação e características da própria rede.
Por isso, é mais correto falar em risco de perturbação e atuação de mecanismos de proteção do que em destruição automática de hardware.
E quanto ao roubo de dados?
Outro ponto que merece cuidado é a associação com canais laterais eletromagnéticos.
Computadores realmente podem produzir sinais físicos — elétricos, eletromagnéticos, acústicos e térmicos — que, em determinadas circunstâncias, podem ser explorados em ataques de canal lateral.
Entretanto, isso é uma categoria de ameaça diferente.
Não devemos afirmar que o Bit2Watt permite automaticamente “roubar dados por meio da rede elétrica” sem uma demonstração específica dessa capacidade no trabalho original.
São fenômenos relacionados à segurança física e eletromagnética, mas não são necessariamente a mesma coisa.
Uma nova fronteira da segurança
O verdadeiro significado do Bit2Watt está em outro lugar.
Durante décadas, segurança cibernética significou proteger sistemas operacionais, aplicações, bancos de dados, redes e dispositivos.
Agora, com a expansão da inteligência artificial, a fronteira está ficando mais ampla.
Um atacante pode tentar explorar não apenas o software ou o hardware, mas também a infraestrutura física que sustenta ambos.
GPUs transformam operações matemáticas em consumo elétrico.
Milhares de GPUs transformam pequenas variações de consumo em grandes variações agregadas.
E, em determinadas condições, essas variações podem interagir com sistemas elétricos muito maiores.
A eletricidade também pode ser uma superfície de ataque
O Bit2Watt não significa que qualquer usuário de uma GPU possa derrubar uma rede elétrica.
Também não significa que data centers estejam prestes a se transformar em “armas elétricas”.
O que a pesquisa coloca em evidência é algo mais interessante — e potencialmente mais importante:
à medida que a computação se torna uma das maiores cargas elétricas da infraestrutura moderna, a fronteira entre segurança digital e segurança elétrica começa a desaparecer.
No futuro, proteger um data center talvez não signifique apenas impedir invasões.
Também poderá significar impedir que alguém transforme carga computacional em perturbação física.
A próxima ameaça cibernética, portanto, talvez não comece com um vírus.
Pode começar com algo muito mais fundamental:
a eletricidade que mantém o servidor ligado.
📚 Fonte: The Hacker News; The Register;
