Обрыв ЛЭП и атака Bit2Watt: как ИИ-центры обработки данных угрожают энергосетям
Инцидент в Вирджинии: мгновенный сброс 3 ГВт нагрузки
26 июля 2026 года обрыв линии электропередачи в пригороде Вашингтона (Ашберн, штат Вирджиния) наглядно продемонстрировал системную уязвимость крупнейшей в США региональной энергосети PJM. В зоне ответственности оператора сосредоточена «Аллея дата-центров» — кластеры для обучения нейросетей гиперскейлеров. После сбоя на ЛЭП системы защиты сразу нескольких центров обработки данных практически одновременно переключились на резервное питание, сбросив с внешней сети нагрузку мощностью около 3,1 ГВт за примерно 30 секунд. По данным PJM, к которым обращается TechCrunch, пиковый избыток генерации достиг 3,49 ГВт, а на полную стабилизацию напряжения ушло около 11 минут.
Почему одновременное переключение ЦОД раскачивает сеть
Технический директор ON.Energy Рикардо де Азеведо назвал произошедшее предупреждением о более серьезных проблемах. По словам старшего специалиста Independent Electricity System Operator Али Зейна Банатвалы, большинство ИИ-кластеров реагируют на колебания напряжения практически синхронно, из-за чего потребление падает за считанные секунды. Эксперт считает, что безопаснее было бы последовательное отключение и повторное подключение объектов, позволяющее операторам сети эффективнее контролировать процессы. В настоящее время ON.Energy устанавливает комплексы бесперебойного питания для целых кампусов ЦОД суммарной мощностью 3 ГВт на четырех площадках — такие системы сглаживают изменения нагрузки аккумуляторными батареями и оборудованием преобразования энергии.
Операторы сетей уже начинают учитывать риск: ERCOT намерена обязать крупных потребителей, включая ИИ-кластеры, сохранять подключение во время кратковременных нарушений электроснабжения. По оценкам Synapse Energy Economics, если в 2024 году на ЦОД приходилось около 6 % нагрузки PJM, то к 2040 году этот показатель может вырасти до 24 %.
Атака Bit2Watt: когда вычисления становятся оружием
Параллельно с реальным инцидентом китайские исследователи из Чжэцзянского университета (Ханчжоу) описали методику кибератаки Bit2Watt в статье «Bit2Watt: A Cyber-Physical Vulnerability Exploiting GPU Workloads Across Power and Computing Infrastructures». Работа опубликована в The Register. Злоумышленник, маскируясь под клиента облачного провайдера, может запускать на GPU вредоносные рабочие нагрузки, способные дестабилизировать как ЦОД, так и энергетическую инфраструктуру.
Проблему синхронных перепадов потребления ранее отмечали Microsoft, NVIDIA и OpenAI (исследование 2025 года): при переходе ускорителей от вычислений к синхронизации данных и обратно случаются скачки на десятки мегаватт. В работе Meta по обучению Llama также подчеркивается, что десятки тысяч ускорителей могут одновременно менять энергопотребление, выходя за пределы возможностей сети. Для сглаживания таких колебаний разработчики вынуждены нагружать ускорители бессмысленными, но энергозатратными задачами.
Технические детали атаки и последствия
Bit2Watt позволяет модулировать нагрузку на ИИ-ускорители с частотой более 6 кГц (для сравнения: бытовые нагрузки — единицы Гц). В моделируемом сценарии атаки на 1-МВт локальную сеть с распределенными ресурсами (солнечные панели) задействовано 1000 ИИ-ускорителей. Результат: коэффициент гармонических искажений (THD) достигает 46,8 % — почти половина тока тратится на «непроизводительную» работу, тепловыделение растет на 20 %. Коэффициент демпфирования становится отрицательным (-0,27), то есть защитные механизмы сети лишь усугубляют нестабильность. Срабатывание защиты и резкий сброс вычислительных нагрузок может стать триггером каскадных сбоев: по оценкам исследователей, это провоцирует отключение до 80 % нагрузки в всей электросети.
Атака остается скрытной — она выполняется в рамках разрешенных механизмов рабочих нагрузок и, вероятно, не выявляется системами мониторинга облачных провайдеров своевременно. Эксперты призывают координировать защиту на кибернетическом и физическом уровнях, а также создавать локальные системы буферизации энергии. Уже теперь стойки NVIDIA GB300 NVL72 оснащены конденсаторными модулями для сглаживания пиков потребления.
Скрытый канал Watt2Bit: утечка данных через модуляцию мощности
Bit2Watt открывает дорогу побочным атакам класса Watt2Bit. Когда вредоносные задачи создают электрическую и тепловую нагрузку, вызывая отказы оборудования, появляется возможность скрытой передачи данных посредством модуляции энергии. Исследователи продемонстрировали восстановление 50-битовой тестовой последовательности с помощью частотной манипуляции (FSK). Это означает, что атака может использоваться не только для саботажа, но и для шпионажа.
Необходимость междисциплинарной защиты
По мере слияния энергетических и вычислительных инфраструктур безопасность должна обеспечиваться на стыке дисциплин. Провайдерам ИИ-инфраструктуры предлагается отслеживать «вредоносные шаблоны вычислений», учитывать состояние силовой электроники и динамику электросети. Реальный сбой в PJM и теоретическая атака Bit2Watt указывают на одну и ту же корневую проблему: современные энергосети не рассчитаны на гигаваттные скачки нагрузки, генерируемые синхронной работой десятков тысяч GPU. Решение требует как апгрейда сетевой инфраструктуры, так и новых подходов к управлению рабочими нагрузками в ЦОД.