Técnica chamada Bit2Watt explora oscilações no consumo energético das GPUs para comprometer redes elétricas, danificar equipamentos e até permitir o roubo de dados

Data centers – Pesquisadores da Universidade de Zhejiang, na China, identificaram um novo tipo de vulnerabilidade que pode representar uma ameaça inédita aos data centers de inteligência artificial. Batizado de Bit2Watt, o método não depende da instalação de malwares, vírus ou ataques de phishing. Em vez disso, utiliza códigos legítimos e conceitos matemáticos para manipular o consumo de energia dos servidores, transformando a própria infraestrutura elétrica em um possível alvo de sabotagem.

O estudo, publicado no início de julho, classifica o Bit2Watt não apenas como uma ameaça cibernética, mas como um ataque ciberfísico. Segundo os pesquisadores, invasores poderiam explorar o comportamento energético do hardware para comprometer a rede elétrica do data center, causando danos físicos e impactos na operação.

LEIA: Como o acesso gratuito ao GPS faz parte de estratégia global dos Estados Unidos

Embora o cenário ainda seja apenas teórico e nunca tenha sido registrado na prática, os especialistas afirmam que os cálculos demonstram a possibilidade de colapsar a rede de energia de grandes centros de processamento voltados à inteligência artificial.

Enquanto grande parte da atenção do setor de segurança está voltada para ataques de malware e o roubo de informações, os pesquisadores alertam para um novo tipo de risco decorrente das mudanças na distribuição de energia dos data centers. Segundo o estudo, essas infraestruturas passaram a apresentar vulnerabilidades relacionadas à própria dinâmica da rede elétrica.

As simulações realizadas com base na topografia da rede elétrica da Europa indicam que uma sabotagem na frequência energética poderia derrubar mais de 1.200 linhas de transmissão. Além dos danos físicos, o cenário também abriria espaço para o roubo de dados sensíveis.

Oscilações podem provocar falhas em cascata

Os pesquisadores explicam que os grandes modelos de inteligência artificial exigem servidores equipados com dezenas de milhares de GPUs trabalhando simultaneamente. Diferentemente dos computadores convencionais, essas placas alternam constantemente entre momentos de processamento intenso e pausas para sincronização de dados, fazendo com que o consumo de energia varie de forma significativa.

Ao mesmo tempo, as redes elétricas modernas utilizam cada vez mais fontes renováveis, como sistemas fotovoltaicos, que dependem de inversores eletrônicos para operar conectados à rede.

Segundo o estudo, um agente malicioso que alugasse espaço em um data center como um cliente legítimo poderia executar cargas de trabalho especialmente desenvolvidas para fazer as GPUs alternarem entre atividade e inatividade mais de 6 mil vezes por segundo.

Essa oscilação extrema faria com que o sistema alternasse rapidamente entre níveis muito baixos de potência e tensões extremamente elevadas. Os pesquisadores comparam o efeito ao de aquecer um metal em uma fornalha e, logo em seguida, mergulhá-lo em água extremamente gelada.

De acordo com as simulações, as redes elétricas atuais não conseguem absorver variações tão rápidas. O ataque produziria um amortecimento negativo de até -0,27, comprometendo o controle da rede. Como consequência, disjuntores poderiam ser desligados automaticamente e mais de 80% das linhas de transmissão poderiam ser afetadas.

Os especialistas classificam esse comportamento como um tipo de Ataque de Negação de Serviço (DoS), mas com uma característica incomum: em vez de apenas interromper sistemas digitais, o principal prejuízo seria físico, devido ao superaquecimento e à possível destruição de componentes da infraestrutura.

O estudo também aponta outra possibilidade de exploração. Segundo os pesquisadores, um invasor poderia transmitir dados confidenciais por frequências específicas, fazendo com que as informações fossem emitidas em ondas eletromagnéticas e captadas por uma antena instalada fora do data center.

Medidas de proteção exigem investimentos

Os pesquisadores afirmam que, devido à complexidade do Bit2Watt, as medidas de proteção também exigem soluções avançadas. Entre as recomendações está a adoção de sistemas sofisticados de monitoramento cibernético capazes de identificar padrões suspeitos de treinamento executados nos servidores, embora essa abordagem demande investimentos elevados.

Outra medida sugerida é integrar os sistemas de monitoramento digital aos mecanismos de proteção física dos data centers. Dessa forma, caso um código passe a provocar anomalias elétricas, o acesso do cliente responsável poderia ser interrompido imediatamente, reduzindo o risco de danos à infraestrutura.

Acumule cashback e transfira o dinheiro direto para sua conta!

A Bee Fenati (saiba mais aqui) segue em expansão para garantir aos seus usuários cada vez mais benefícios. Agora a plataforma conta com a Benefícios Rede Bee, que reúne descontos em dezenas de grandes marcas, com muitas delas oferecendo cashback, ou seja, o retorno de um valor da sua compra que poderá ser transferido para sua conta! (Saiba mais aqui)

Baixe o aplicativo nas lojas App Store (iOS) e Play Store (Android) e aproveite agora!

A rede oferece em um único ambiente ofertas em áreas como educação, compras, viagens, lazer, serviços, tecnologia e muito mais. Dentre as marcas parceiras estão Magalu, Renner, Drogasil, C&A, Casas Bahia, Petz, e outras dezenas de opções que oferecem tudo que você precisa na sua rotina!

Além de poderem aproveitar os descontos oferecidos pelas marcas parceiras, os sócios e contribuintes dos sindicatos filiados à Fenati (Federação Nacional dos Trabalhadores em Tecnologia da Informação) podem receber de volta um percentual a cada compra que realizarem em parceiros que oferecem o cashback.

Este valor fica em uma carteira digital dentro da plataforma e, a partir de R$ 20 reais acumulados em cashback, o trabalhador pode enviar o dinheiro direto para sua conta bancária! Na prática, a ferramenta permite que sócios e contribuintes dos sindicatos filiados à Fenati ZEREM o valor da sua contribuição assistencial e/ou associativa!

Atualmente, o valor da contribuição é de R$ 32,50 por mês para sócios e R$ 35 por mês para contribuintes, ou seja, é possível recuperar todo esse valor e ainda acumular muito mais – tudo isso contribuindo para fortalecer a categoria e transformando as compras do dia a dia em ganho real.

Qualifique-se agora com a Fenati Academy!

Dentro da Bee Fenati, o usuário encontra ainda a Fenati Academy, que oferece mais de 8 mil opções de qualificação e atualização profissional com bolsa integral para sócios e contribuintes de sindicatos filiados à Fenati.

Na plataforma, o profissional pode acessar o Sindplay, streaming de qualificação para profissionais de TI reconhecido como a “Netflix de TI”, que possui cursos em áreas como cibersegurança, Inteligência Artificial, desenvolvimento de softwares, desenvolvimento para a internet, administração de sistemas e redes, ciência de dados, gestão de projetos de TI, blockchain e tecnologias de moedas digitais, entre outras. (Saiba mais)

A ferramenta oferece também cursos em parceria com a Cisco Networking Academy, com CERTIFICAÇÕES GRATUITAS em áreas como segurança cibernética, Redes, IA, Ciência de dados, Inglês para TI, Programação, Tecnologia da informação, Alfabetização digital, Habilidades Profissionais (Soft skills) e Sustentabilidade. (Saiba mais)

Outra parceria da Fenati Academy é a Oracle University, uma das maiores referências globais em tecnologia. Os usuários já podem acessar cursos, trilhas de aprendizado e obter certificações Oracle gratuitamente ou com descontos exclusivos. Os conteúdos passam por áreas estratégicas como bancos de dados, computação em nuvem, inteligência artificial, desenvolvimento, automação e soluções corporativas. (Saiba mais)

Encontre o emprego dos seus sonhos com a Bee Hunter!

Sócios e contribuintes contam ainda com uma ferramenta para se aproximarem das melhores oportunidades do mercado de trabalho: a Bee Hunter, uma plataforma inteligente da Bee Fenati que utiliza tecnologia e inteligência artificial para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. (Saiba mais aqui)

A partir do cadastro do currículo, a plataforma utiliza inteligência artificial para analisar informações como experiências, competências e objetivos profissionais, cruzando esses dados com vagas disponíveis em empresas parceiras como Vagas.com, Sinergy e Trampos e identificando as posições que mais combinam com o perfil do usuário.

A Bee Hunter vai além e auxilia o profissional a estar preparado para a vaga dos sonhos! Isso porque nossa inteligência analisa o perfil e sugere cursos da Fenati Academy que vão ajudá-lo a ampliar sua qualificação e elevar a aderência às vagas desejadas. Acesse agora clicando aqui e encontre seu emprego dos sonhos!

(Com informações de Tecmundo)

(Foto: Reprodução/Magnific/vecstock)