{"id":1687,"date":"2026-07-21T22:56:38","date_gmt":"2026-07-21T22:56:38","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/21\/el-nuevo-ataque-bit2watt-podria-permitir-a-los-inquilinos-de-la-nube-interrumpir-las-redes-electricas-sin-explotar-cyberdefensa-mx\/"},"modified":"2026-07-21T22:56:38","modified_gmt":"2026-07-21T22:56:38","slug":"el-nuevo-ataque-bit2watt-podria-permitir-a-los-inquilinos-de-la-nube-interrumpir-las-redes-electricas-sin-explotar-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/21\/el-nuevo-ataque-bit2watt-podria-permitir-a-los-inquilinos-de-la-nube-interrumpir-las-redes-electricas-sin-explotar-cyberdefensa-mx\/","title":{"rendered":"El nuevo ataque Bit2Watt podr\u00eda permitir a los inquilinos de la nube interrumpir las redes el\u00e9ctricas sin explotar \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Un inquilino de la nube que no utilice nada m\u00e1s que el acceso normal a la GPU puede aumentar y disminuir el consumo de energ\u00eda de un centro de datos lo suficientemente r\u00e1pido como para amenazar la red en la que se ejecuta, sin explotar ni entrar.<\/p>\n

Ese es el reclamo detr\u00e1s Bit2Watt<\/strong>descrito por tres investigadores de la Universidad de Zhejiang en un art\u00edculo aceptado para CH\u00c9S 2026<\/a>la conferencia de seguridad de hardware de la IACR, y la evidencia se divide en dos: midieron la modulaci\u00f3n de potencia en GPU reales y simularon la desestabilizaci\u00f3n de la red que podr\u00eda causar.<\/p>\n

La t\u00e9cnica invierte el modelo habitual de ataque a la red: sin sensores comprometidos, sin malware en los sistemas de control, sin credenciales de operador robadas, solo una carga de trabajo creada para comportarse mal a prop\u00f3sito.<\/p>\n

Funciona porque el consumo de energ\u00eda de una GPU sigue lo que sea que est\u00e9 computando. Saturar los n\u00facleos tensoriales y los picos de corriente; cae al ralent\u00ed y colapsa. Alterne entre esos estados seg\u00fan un cronograma y obtendr\u00e1 una oscilaci\u00f3n de energ\u00eda controlable en el enchufe de la pared.<\/p>\n

Los autores lo formulan como una pregunta contundente: \u00bfpueden \u00abacciones puramente computacionales, ejecutadas como cargas de trabajo leg\u00edtimas, usarse como arma para desestabilizar la infraestructura energ\u00e9tica\u00bb? El resto del art\u00edculo es su respuesta.<\/p>\n

Dos maneras de entrar<\/h2>\n

El primer m\u00e9todo, al que llaman SWMA<\/strong>carga un kernel CUDA especialmente dise\u00f1ado que alterna entre un modo de computaci\u00f3n de alta intensidad y uno casi inactivo. Un controlador del lado del host establece el programa de conmutaci\u00f3n y alterna el modo a trav\u00e9s de un \u00fanico indicador de memoria unificada asignado con cudaMallocAdministrado<\/b>herramientas est\u00e1ndar en lugar de algo ex\u00f3tico.<\/p>\n

En las GPU probadas, la carga de trabajo sint\u00e9tica produjo componentes de potencia desde aproximadamente 1,5 kHz hasta 6 kHz, alcanzando un m\u00e1ximo en un RTX 4090, muy por encima de los pocos hercios que produce una carga dom\u00e9stica oscilante como un aire acondicionado.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Se mantuvo en GPU de centros de datos como la A100 y Tesla V100, no solo en tarjetas de juegos. El kernel personalizado y su estrecho ciclo de sondeo son el tipo de cosas que un proveedor podr\u00eda aprender a tomar huellas dactilares.<\/p>\n

El segundo, LTMA<\/strong>es el que deber\u00eda preocupar a los operadores. En lugar de un n\u00facleo sint\u00e9tico, entierra la modulaci\u00f3n dentro de una ejecuci\u00f3n de entrenamiento LLM real, ajustando hiperpar\u00e1metros e insertando operaciones auxiliares para hacer que la carga inform\u00e1tica suba y baje sin interrumpir el entrenamiento.<\/p>\n

El control es m\u00e1s flexible que el de SWMA, limitado por la rapidez con la que se itera el bucle de entrenamiento, y las frecuencias son m\u00e1s bajas, aproximadamente de 1,2 a 3 kHz. Pero alcanza una amplitud mayor y se mezcla con el ruido normal del entrenamiento, que es exactamente lo que lo hace m\u00e1s dif\u00edcil de detectar. Ninguno de los m\u00e9todos necesita privilegios elevados, porque un inquilino ya controla sus propios guiones de capacitaci\u00f3n y horarios de trabajo.<\/p>\n

Esas son cifras de una sola GPU y solo afectan a granel. El art\u00edculo modela el caso en su forma m\u00e1s peligrosa: una red local simulada de 1 MW, alimentada en un 90% por recursos energ\u00e9ticos distribuidos (la energ\u00eda solar del tejado y las bater\u00edas alimentan cada vez m\u00e1s las redes locales), con 1.000 GPU modulando en perfecta sinton\u00eda.<\/p>\n

\"\"<\/a><\/div>\n

En esa simulaci\u00f3n del peor de los casos, la distorsi\u00f3n arm\u00f3nica total (THD) actual alcanz\u00f3 el 46,8%, muy por encima de la pauta del 13% con la que el documento lo compara seg\u00fan IEC 61000-3-12. La relaci\u00f3n de amortiguaci\u00f3n cay\u00f3 a -0,27, un valor negativo que marca un modo inestable, donde la rejilla amplifica una perturbaci\u00f3n en lugar de amortiguarla.<\/p>\n

El documento lleva el modelo a\u00fan m\u00e1s lejos, hacia una red de 9.241 buses destinada a parecerse a la red de transmisi\u00f3n europea, donde una perturbaci\u00f3n localizada equivalente al 2% de la carga del sistema cae en cascada a lo largo de 13 etapas y elimina alrededor del 81% de la carga. Ese n\u00famero acumula supuestos del peor de los casos en un modelo espec\u00edfico, y es una propiedad de la simulaci\u00f3n, no un pron\u00f3stico de nada real.<\/p>\n

Ese paso firme es la suposici\u00f3n que soporta la carga y la optimista para el atacante: el documento admite que alinear las transiciones de energ\u00eda a trav\u00e9s de una flota real de GPU en la nube sigue siendo un problema abierto. En su propio modelo de 2 kHz, la fluctuaci\u00f3n temporal con una desviaci\u00f3n est\u00e1ndar de 100 microsegundos redujo la amplitud agregada en aproximadamente un 20%, y el art\u00edculo no afirma que esa cifra refleje una nube t\u00edpica.<\/p>\n

Un ataque real necesitar\u00eda que se alinearan varias cosas a la vez: suficientes GPU agrupadas f\u00edsicamente, una estrecha sincronizaci\u00f3n entre ellas, una modulaci\u00f3n que sobreviva a las etapas de acondicionamiento de energ\u00eda del centro de datos y una red cuyas resonancias amplifican la frecuencia elegida.<\/p>\n

Los experimentos f\u00edsicos se realizaron en bancos de pruebas controlados y el da\u00f1o a escala de red provino de la simulaci\u00f3n, sin ataques a sistemas de producci\u00f3n ni fallas de seguridad reveladas en ning\u00fan producto comercial espec\u00edfico.<\/p>\n

\"\"<\/a><\/div>\n

Hacker News se ha puesto en contacto con investigadores de la Universidad de Zhejiang para comentar hasta qu\u00e9 punto escala el ataque en un entorno de nube real y actualizar\u00e1 esta historia con cualquier respuesta.<\/p>\n

Lo que impide que sea puramente acad\u00e9mico es que la f\u00edsica ya est\u00e1 registrada. En agosto de 2025, Microsoft, OpenAI y NVIDIA publicaron su propio papel<\/a> sobre la estabilizaci\u00f3n del poder de entrenamiento de la IA, advirtiendo que las oscilaciones sincronizadas de grandes trabajos de entrenamiento pueden, cuando su frecuencia se alinea con las frecuencias cr\u00edticas de una empresa de servicios p\u00fablicos, \u00abcausar da\u00f1os f\u00edsicos a la infraestructura de la red el\u00e9ctrica\u00bb.<\/p>\n

Bit2Watt toma ese efecto accidental y pregunta qu\u00e9 podr\u00eda hacer un inquilino con \u00e9l deliberadamente.<\/p>\n

La red tambi\u00e9n se ha visto asustada por el mal comportamiento de los centros de datos por accidente. En julio de 2024, una falla de transmisi\u00f3n en una zona del norte de Virginia con gran densidad de centros de datos caus\u00f3 aproximadamente 1.500 MW de carga del centro de datos<\/a> desconectarse de la red de inmediato, cuando los propios sistemas de protecci\u00f3n de las instalaciones las cortaron para obtener energ\u00eda de respaldo.<\/p>\n

NERC, que supervisa la confiabilidad de la red de Am\u00e9rica del Norte, dijo que la perturbaci\u00f3n no representaba ning\u00fan riesgo para la confiabilidad en ese momento, aunque los operadores s\u00ed tuvieron que corregir el voltaje. Advirti\u00f3 que el peligro crece a medida que estas cargas aumentan, y su comit\u00e9 t\u00e9cnico cre\u00f3 un grupo de trabajo sobre cargas grandes m\u00e1s adelante en 2024 para estudiarlas.<\/p>\n

Nadie atac\u00f3 nada; los centros de datos se protegieron. La cuesti\u00f3n no es que la red estuvo a punto de fallar, sino que una carga de ese tama\u00f1o puede caer en un instante, m\u00e1s r\u00e1pido de lo que los operadores pueden planificar, y el riesgo aumenta a medida que estas flotas crecen.<\/p>\n

El ciclo se cierra con lo que los autores llaman Watt2Bit, la perturbaci\u00f3n que se retroalimenta al lado de la computaci\u00f3n. El an\u00e1lisis del art\u00edculo muestra c\u00f3mo el calentamiento impulsado por arm\u00f3nicos y la corriente elevada podr\u00edan activar la protecci\u00f3n t\u00e9rmica o contra sobrecorriente y apagar los servidores GPU, convirtiendo un problema de calidad de energ\u00eda en una denegaci\u00f3n de servicio.<\/p>\n

Lo que es m\u00e1s extra\u00f1o a\u00fan, la misma modulaci\u00f3n tambi\u00e9n funciona como un canal encubierto. Codificando bits como dos frecuencias, 2 kHz para 1 y 200 Hz para 0, el equipo captur\u00f3 las emisiones electromagn\u00e9ticas en una antena de campo cercano conectada a una radio definida por software y recuper\u00f3 una secuencia de prueba de 50 bits con cero errores.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Es un primo cercano de PowerHammer, el ataque de exfiltraci\u00f3n de datos de espacio a\u00e9reo que THN cubri\u00f3 en 2018, con una distinci\u00f3n: PowerHammer lee datos conducidos a lo largo de la l\u00ednea el\u00e9ctrica, conectados en cualquier lugar desde el tomacorriente hasta el panel el\u00e9ctrico del edificio, mientras que el canal de Bit2Watt necesita una antena que capte EMI de campo cercano directamente en el hardware.<\/p>\n

Ninguno de los dos se comunica a trav\u00e9s de Internet; ambos necesitan un punto de apoyo f\u00edsico cerca de la energ\u00eda o de la m\u00e1quina.<\/p>\n

No hay errores que parchear<\/h2>\n

La telemetr\u00eda est\u00e1ndar apenas lo detecta. Los contadores de la PDU en rack se muestrean una vez por segundo, la telemetr\u00eda NVML de NVIDIA a 450 Hz e incluso las interfaces comunes m\u00e1s r\u00e1pidas, RAPL y BMC de servidor, alcanzan un m\u00e1ximo cercano a 1 kHz, mientras que la modulaci\u00f3n es varias veces mayor.<\/p>\n

Un detector liviano que los investigadores construyeron con energ\u00eda y datos NVML tuvo un desempe\u00f1o deficiente; agregar funciones de creaci\u00f3n de perfiles de GPU lo mejor\u00f3 y la detecci\u00f3n EMI dedicada funcion\u00f3 mejor. LTMA fue consistentemente m\u00e1s dif\u00edcil de detectar que SWMA. Esos resultados provienen de un detector de grado de investigaci\u00f3n, no de los sistemas propietarios que podr\u00eda ejecutar un gran proveedor de nube, por lo que no prueban que un hiperescalador lo pasar\u00eda por alto.<\/p>\n

El mayor problema no es la visibilidad. No hay ning\u00fan error del producto que corregir, porque la exposici\u00f3n es la arquitectura misma: el estrecho acoplamiento entre la carga vol\u00e1til de la GPU y una red con muchos inversores, que ning\u00fan monitoreo convencional vigila.<\/p>\n

El art\u00edculo ofrece defensas para ambos lados a la vez: bater\u00edas, supercondensadores y filtrado de arm\u00f3nicos en el lado de la energ\u00eda; detecci\u00f3n de anomal\u00edas en la utilizaci\u00f3n de GPU y programas de capacitaci\u00f3n en el lado de la computaci\u00f3n. Enmarca un sistema \u00fanico que une a los dos como trabajo futuro.<\/p>\n

El lado de la computaci\u00f3n y el lado de la red son administrados por diferentes compa\u00f1\u00edas, monitoreados por diferentes herramientas, y ninguno est\u00e1 dise\u00f1ado para vigilar al otro. En esa costura es donde vive Bit2Watt, y ahora mismo no tiene due\u00f1o.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Un inquilino de la nube que no utilice nada m\u00e1s que el acceso normal a la GPU puede aumentar y disminuir el consumo de energ\u00eda de un centro de datos lo suficientemente r\u00e1pido como para amenazar la red en la que se ejecuta, sin explotar ni entrar. Ese es el reclamo detr\u00e1s Bit2Wattdescrito por tres […]<\/p>\n","protected":false},"author":1,"featured_media":1379,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[181,3931,24,3932,1072,685,3304,95,52,97,169,681,1233,153,716],"class_list":["post-1687","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-ataque","tag-bit2watt","tag-cyberdefensa-mx","tag-electricas","tag-explotar","tag-inquilinos","tag-interrumpir","tag-las","tag-los","tag-nube","tag-nuevo","tag-permitir","tag-podria","tag-redes","tag-sin"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1687","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1687"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1687\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1379"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1687"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1687"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1687"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}