Tehlike: Yeni Bir Saldırı Modeli
Güçlü GPU erişimi olan bir bulut kiracısının, veri merkezinin güç tüketimini hızla artırıp azaltabileceği, bunun sonucunda ise gridin tehdit altında olabileceği iddia edilmektedir. Bu durum, siber güvenlik alanında önemli bir gelişme olarak öne çıkıyor; zira saldırılar artık kötü amaçlı yazılımlar veya hassas verilerin çalınması gibi geleneksel yöntemlerden bağımsız bir şekilde gerçekleşebiliyor.
Saldırı Nasıl Çalışıyor?
Bu teknik, “Bit2Watt” olarak adlandırılmakta ve üç Zhejiang Üniversitesi araştırmacısı tarafından tanımlanmıştır. Araştırmada ele alınan yöntemler arasında:
- SWMA: Amaçlı olarak CPU ve GPU yükleri arasında geçiş yapan bir CUDA çekirdeği yükler. Bu döngü, cudaMallocManaged ile ayarlanan tek bir bellek bayrağı ile kontrol edilir.
- LTMA: Gerçek bir LLM (Büyük Dil Modeli) eğitim döngüsü içinde modülasyonu gömerek yükü artırıp azaltır. Bu, eğitim süreçlerini kesintiye uğratmadan gerçekleştirilir.
Bu tekniklerin her ikisi de öncelikle normal bir kullanım altındayken çalıştığı için, dikkat çekmeyi zorlaştırmaktadır.
Etkilenen Sistemler
Araştırmada, bu metodların A100 ve Tesla V100 gibi veri merkezi GPU’larında etkili olduğu gösterilmiştir. Sunucu ortamlarının işleyişi üzerinde olumsuz etkiler yaratmak için gerekli olan koşullar arasında:
- Yeterince fiziksel olarak gruplandırılmış GPU’lar
- Yük senkronizasyonu
- Veri merkezinin güç kondisiyonu aşamalarında modülasyonun hayatta kalmasını sağlamak
- Seçilen frekansı artıracak bir grid yapısı
Bu koşulların eş zamanlı olarak bir araya gelmesi gerekmektedir, bu da saldırının başarısını zora sokar.
Çözüm ve Korunma
Bu tespit edilen saldırı vektörleri, fiziksel bir arka plan gerektirirken, konuya karşı alabileceğiniz tedbirler şunlardır:
- Güvenlik güncellemeleri için sistemleri düzenli olarak kontrol edin ve güncelleyin.
- GPU kullanımını izlemek için anomali tespiti sistemleri entegre edin.
- Güç kaynaklarını akıllı filtreleme sistemleri ile donatın.
Bu önlemler, hem GPU üzerindeki yükü hem de güç dağıtım altyapısını kapsayarak, güvenlik açığına karşı bir savunma mekanizması oluşturacaktır.
Sonuç
Sonuç olarak, veri merkezleri ve bulut yürütücüleri bu durumu dikkate almalı. Güncellemeler yapın, GPU kullanımlarını dikkatle izleyin ve güç kaynaklarınızı korumaya yönelik stratejiler geliştirin. Bu sayede potansiyel tehditlere karşı önlem almanız, olası zararı minimize edecektir.
