32张禁售B300现身中国IP：英伟达监控端点曝管制漏洞

事件：公开监控端点”数”出32张禁售B300

以色列网络安全公司Lava在10月22日发布的研究报告中称，其扫描互联网上公开暴露的英伟达DCGM Exporter监控端点，发现32张英伟达B300 GPU，关联的IP地址地理定位在中国。B300属于Blackwell Ultra世代，是英伟达目前最先进的数据中心AI芯片之一，对华出口受美国严格的出口许可限制。

DCGM Exporter是英伟达官方提供的数据中心GPU监控工具，本应部署在机房内网。但Lava发现，大量运营机构把它直接暴露在公网上且未设置任何认证，任何人访问其监控接口就能读到确切的GPU型号名称和每张卡的唯一识别码（UUID），从而识别出单张显卡。

The Information同日报道称，这批IP地址与国有运营商中国电信的网络有关联。值得注意的是，Lava自己的报告并未点名中国电信，只写明IP地理定位在中国；Lava在报告中主动收窄了结论：IP定位会被代理、VPN或隧道转移，硬件实际位置可能在别处，”这一发现提出了硬件位置和供应链的问题，但并不证明存在违反出口管制的行为”。

规模远不止32张：4724张GPU出现在中国定位IP上

Lava的多轮扫描合计在中国定位的IP地址上辨认出4724张英伟达GPU，其中属于Blackwell世代的有374张：32张B300 SXM6 AC、78张RTX PRO 6000 Blackwell Server Edition、112张72GB显存的RTX PRO 5000，以及152张GeForce RTX 5090。

值得注意的是，374张Blackwell中约86%以八卡一组的方式出现——这是典型的计算服务器配置，而非个人工作站。此外，扫描还发现1156张RTX 4090（自2023年起已受美国出口限制）和160张中国特供版RTX 4090D。Lava在全球范围内共辨认出超过12000张GPU，分布在2000多个公开IP地址、近300家机构，其中接近60%在被观察的瞬间报告0%使用率——Lava提醒，这只是时间快照，不代表这些卡处于闲置状态。

背景：B300在中国的黑市价格与走私链条

B300被禁售不等于在中国没有需求。路透社今年4月报道，B300服务器在中国的报价已达约700万元人民币，需求旺盛的同时，打击芯片走私的行动也在收紧。英伟达当时回应，B300被限制销往中国，合作伙伴必须严格遵守规则，公司也不会为非法转手的系统提供服务或支持。

今年1月13日，美国商务部宣布，工业与安全局将对英伟达H200、AMD MI325X等芯片的对华出口申请采取”逐案审查”方式，附加条件包括保障美国客户供应、中国买方合规承诺以及产品在美国境内的独立测试。今年8月，台湾曾有9人因涉嫌非法出口B300被起诉；超微（Supermicro）也确认曾因涉及台湾贸易公司的走私调查解雇员工。

对Lava的发现，英伟达发言人没有否认，但淡化了其意义，称”政府、研究人员和媒体发现的受控美国产品的转移规模微不足道，近期法庭案件中不足千分之五”，并称走私是”非因素”。IDC数据显示，2026年上半年中国数据中心AI加速器总出货量200.8万颗，英伟达出货量同比下降44%至67.8万颗、份额34%，华为以57.2万颗拿下28%，非GPU加速器出货量首次超过GPU——管制正在重塑市场格局，也推高了先进芯片黑市的溢价。

监控工具暴露的双重问题

这件事暴露了两个层面的问题。其一是数据中心运维安全：Lava在10月9日的另一份报告中指出，全球约有2100个暴露在外的DCGM Exporter主机；另一项分析找到12096个公开的服务器监控端点，不少同时泄露操作系统和固件版本信息。Lava还在同一轮研究中发现了编号CVE-2026-47483的漏洞——DCGM Exporter上一个无需认证即可触发的拒绝服务漏洞，英伟达已在4.8.2版本中修复。监控端点本是运维的眼睛，开放在公网上就成了攻击者的地图。

其二是出口管制的技术追踪难题。IP地理定位描述的是网络地址，不是硬件的物理位置，端点数据也无法确定一批芯片的运输路线、所有人或最终用户。英伟达去年12月曾表示正在开发一款可选软件工具，用于估算其芯片运行的国家，但截至The Information报道时该工具尚未发布。在硬件定位手段缺位的情况下，出口管制更多依赖供应链申报与事后执法，Lava式的”公开情报拼图”很可能成为未来监管调查的新线索来源。

对中国市场而言，这一事件的象征意义大于实际供给意义：32张B300只是沧海一粟，但它再次证明，只要存在数倍的价格差和真实的算力缺口，禁售令就挡不住供应链的”创造性”绕行。而对全球数据中心运营者来说，最该立刻做的事或许更简单——给自家的监控端点加上密码。