32 枚 B300，在一个没设密码的监控端口上自报了型号 (2026)

10 月 22 日，The Information 的简报（记者 Qianer Liu）说，以色列安全公司 Lava 称，通过与中国电信网络相关联的监控系统，发现了 32 枚英伟达 Blackwell Ultra B300 芯片。1

B300 是英伟达最强的数据中心芯片之一。美国的出口管制不允许把它卖给中国客户。1

这篇简报的公开部分只有开头两段。

Lava 官网的博客目录里，到 10 月 22 日为止没有与这次发现对应的报告。2

但 Lava 在 10 月 8 日发过一份研究，里面写着同一个数字：在他们扫到的公网 GPU 监控服务里，有 312 枚 B200 和 32 枚 B300。3

两件事很可能是同一批数据：Lava 没有再发报告，数字又完全一致。The Information 多给出的，是归属——这批端点连到了中国电信的网络上。

所以这条新闻的实质是一次清点：有人从境外，读出了机柜里装着什么卡。

这篇要回答的问题是，这次清点能证明到哪一步。

一、32 枚芯片，是从一个没设密码的端口里读出来的

DCGM Exporter 是英伟达官方的 GPU 监控工具。它把温度、利用率、显存占用、功耗、XID 错误这些指标用 HTTP 暴露出来，通常挂在 :9400/metrics，等 Prometheus 来抓。3

一次响应有几百行，每一枚 GPU 有自己的 UUID。其中的 modelName 直接写出型号，例如 NVIDIA H100 80GB。3

只要这个端口对公网开着，任何人不用登录，就能知道机箱里插着什么卡、跑得多满、什么时候在忙。3

Lava 的做法很直接：用 Shodan 搜公开的 DCGM 端点。2026 年 3 月到 5 月，他们扫了四次。3

扫到大约 2,100 台主机、12,000 多个 GPU UUID，分属接近 300 个组织。3

按地区分，美国 5,274 枚，占 44%；罗马尼亚 2,054 枚，占 17%；中国 1,967 枚，占 16%。3

按运营方分，消费级显卡与矿场 35%，GPU 云 25%，托管与机房 19%，电信与国家级运营商 10%，超大规模云 6%，高校与研究所 5%。3

同一轮研究里，他们还另扫了一类主机：12,096 台对公网开放的 Node Exporter，能读到主机名、操作系统、BIOS 版本和 InfiniBand 链路的速率。3

B300 就在这份清单里，32 枚；同一批扫描里 B200 是 312 枚，两者接近十比一。3

监控端口泄露的不只是信息。约四分之一的 DCGM 端点同时开着 Go 的 /debug/pprof，并发请求可以把 exporter 的内存打满，让监控自己崩掉。同一批端口既是情报来源，也是攻击面。3

Lava 把问题报给英伟达，英伟达分配了编号 CVE-2026-47483，CVSS 评分 8.2，属于高危；修好的版本是 4.8.2。3

扫描数据后来有没有交给执法部门，简报没有写。1

关于这 32 枚，能被引用的证据只有一条：机器自己报出的型号。它们归谁、怎么进的关，扫描给不出。

二、4 台服务器、432 PFLOPS，和 32 这个数

B300 属于 Blackwell Ultra 这一代，是这一代里最高的一档。英伟达的 HGX 标准件是 8 卡一台：整机 2.1TB 显存，FP4 稠密算力 108 PFLOPS。4

32 枚按这个形态算，是 4 台机器、8.4TB 显存、432 PFLOPS，也就是 0.43 EFLOPS。按这个配置，4 台机器够跑推理和模型评测。4

中国电信 2026 年中报的口径是：自有及接入的智算总规模超过 118.8 EFLOPS，其中自有部分 70.8 EFLOPS。5

中报没有写这个数字的精度。按最有利于 32 枚的算法，拿 FP4 稠密算力去比，它也不到 118.8 EFLOPS 的 0.4%。45

另一条对照更刺眼。10 月 20 日路透报道，字节、阿里、腾讯合计下单超过 300 万张 RTX PRO 5500，单价约 11,400 美元，总额超过 350 亿美元。6

那是合规的工作站卡，数量是这 32 枚的九万倍。6

32 这个数字值得停一下。做一次对标，一台 8 卡机就够；4 台正好落在「买来看看」的量级。

一种可能是，这只是一个更大集群里被扫到的部分。另一种是，这是一批转手货的样品。

加上「买来看看」，三种说法都缺证据，报道里也没有答案。1

32 枚的算力小到可以忽略；它提供的是一个样本，让「禁售型号在中国境内运行」有了可以逐条核对的遥测。

三、美国不卖，中国也不鼓励，它们夹在中间

美国这边的界线很清楚。路透 10 月 20 日的稿子直接写：B300 不允许卖给中国客户。6

2026 年 1 月 15 日生效的一条规则，把 H200、MI325X 这一档的许可审查从「推定拒绝」改成「逐案审查」。7

门槛是 TPP 低于 21,000、总显存带宽低于 6,500 GB/s。TPP 是这套管制里衡量算力的指标，把运算量和位宽乘在一起算。7

两个条件必须同时满足。B300 整柜 72 卡的显存带宽合计 576TB/s，折到单卡是 8TB/s，光这一项就越过了 6,500 GB/s。8

所以 B300 停在此前的口径里：许可照旧要申请，审查按推定拒绝处理。7

英伟达在季报里的表述很直白：游戏卡和工作站卡还能卖，数据中心计算市场「effectively foreclosed」。9

季报里还有一段更少被引用的内容。美国政府批了少量 H200 卖给特定中国客户，中国政府限制了这些销售。

英伟达最近两个季度为 H200 计提 4 亿美元存货与采购承诺减值。这些出货只占最近一个季度数据中心收入的不到 1%。9

季报只写到一道出货前检查：H200 离境之前要在美国过检。

结果是，许可批下来了，货却没有卖出去。一边是批下来却卖不动的许可，一边是禁售型号在跑；这 32 枚就落在这个空当里。

中国这一侧的门也在收。2025 年 11 月，路透引述知情人士报道，国家资金支持的数据中心不得使用外国 AI 芯片。10

执法集中在出货这一段。2025 年 12 月的 Gatekeeper 行动里，美方查获超过 5,000 万美元的英伟达芯片和现金；其中一家被告公司涉案的 H100、H200 出口额至少 1.6 亿美元。11

2026 年 3 月的另一起案子里，被告准备了数千台假服务器应付审计。2024 到 2025 年，他们经一家东南亚公司买了约 25 亿美元服务器；2025 年 4 月底到 5 月中的三周，至少 5.1 亿美元流向中国。12

这几起案子靠的都是单据、仓库和现场审计。芯片进了机柜、通上电、接上网之后，没有任何一方再来清点。

两边的政策都管住了合法买卖；已经装进机柜的那部分，两边都没有台账。

四、中国电信的网，和中国电信的机器

中国电信集团有限公司在国资委的央企名录上。13

2026 年上半年，中国电信的经营收入是 2,605 亿元，资本开支 324 亿元，智能业务收入 311 亿元。AIDC 收入同比增长 9.3%，智算收入增长 95.0%。5

它的「息壤」算力调度平台升级到 2.0，支持 20 多种异构芯片。5

刚发布的三季报里，前三季度收入 3,824 亿元，智能业务 462 亿元，归母净利润 262 亿元。14

它对美国的监管也不陌生。FCC 的覆盖清单上，「China Telecom (Americas) Corp. 提供的电信服务」从 2022 年 3 月 25 日起在列，依据是通信法第 214 条。15

「与中国电信的网络相关联」这句话能确认的是网络归属：按字面理解，那些地址落在中国电信的网段里。

Lava 的扫描里，中国境内一共可见 1,967 枚 GPU；32 枚占其中的 1.6%。3

Lava 卖的就是这类暴露面的管理：从 BMC、网络、GPU、存储到虚拟化，把数据中心的每一层连成一张图，官网还留了一个「检查我的 GPU 云」的自查入口。16

这家公司自己在 GPU 云那份研究里说过，暴露的监控服务主要是客户自己部署的，供应商的安全团队负责通知和推动整改。3

运营商的网里跑着大量第三方机柜，机柜的主人不一定是运营商。报道没有展开这一点，也没有写中国电信和英伟达的回应。1

这条报道的重量落在存量上：不管这 32 枚怎么来的，中国机柜里已经有一批禁售型号。

四条路径的差别，落在两个地方：管制怎么写，今年实际走了多少量。最后一条是国产卡：DeepSeek 计划在内蒙古的数据中心部署至少 16 万颗华为昇腾 950DT。17

路径	管制状态	今年公开的量	这条账怎么读
B300（Blackwell Ultra）	对华禁售；许可按推定拒绝审查 7	32 枚，来自一次公网扫描 3	样本，够做对标，撑不起产能
H200（Hopper）	逐案审查：TPP 低于 21,000、显存带宽低于 6,500 GB/s 7	获批少量，出货占最近一季数据中心收入不到 1% 8	通道在，买卖两头都被卡住
RTX PRO 5500（工作站卡）	不在数据中心芯片管制范围内 6	三家下单 300 万张、逾 350 亿美元 6	合法替代，规模是 B300 的九万倍
昇腾 950DT（国产）	政策鼓励国产替代；国有资金数据中心不用外国 AI 芯片 9	DeepSeek 计划部署至少 16 万颗 17	国产主线

接下来值得盯三件事：Lava 会不会放出这批端点的完整数据；中国电信或英伟达会不会回应；美国执法部门会不会把公网暴露的运维端口当成新的信息来源。13

对在中国运营 GPU 集群的人来说，今天能做的动作很具体：把 DCGM Exporter 和 Node Exporter 绑回内网，升级到 4.8.2 以上，关掉 pprof。3

这两个端口关不关回内网，决定谁能看到你的机柜。

References

1
1|The Information｜Nvidia's Powerful B300 Chips Spotted on Chinese State-Owned Network｜https://www.theinformation.com/briefings/nvidias-powerful-b300-chips-spotted-chinese-state-owned-network
2
2|Lava｜Security research｜https://lava.security/blog
3
3|Lava｜CVE-2026-47483: How We Could Disrupt Thousands of Exposed GPU Servers｜https://lava.security/blog/cve-2026-47483-nvidia-dcgm-exporter-vulnerability
4
4|NVIDIA｜HGX Platform｜https://www.nvidia.com/en-us/data-center/hgx/
5
5|中国电信｜2026 年中期业绩公告｜https://www1.hkexnews.hk/listedco/listconews/sehk/2026/0820/2026082000375.pdf
6
6|Reuters｜ByteDance, Alibaba, Tencent place over US$35b worth of Nvidia chip orders｜https://www.reuters.com/business/retail-consumer/bytedance-alibaba-tencent-place-over-35-billion-worth-nvidia-chip-orders-2026-10-20/
7
7|Federal Register｜Revision to License Review Policy for Advanced Computing Commodities｜https://www.federalregister.gov/documents/2026/01/15/2026-00789/revision-to-license-review-policy-for-advanced-computing-commodities
8
15|NVIDIA｜GB300 NVL72｜https://www.nvidia.com/en-us/data-center/gb300-nvl72/
9
8|NVIDIA｜FY2027 第二季度 Form 10-Q｜https://www.sec.gov/Archives/edgar/data/1045810/000104581026000075/nvda-20260726.htm
10
9|Reuters｜China bans foreign AI chips in state-funded data centres, sources say｜https://www.reuters.com/world/china/china-bans-foreign-ai-chips-state-funded-data-centres-sources-say-2025-11-05/
11
10|DOJ｜U.S. Authorities Shut Down Major China-Linked AI Tech Smuggling Network｜https://www.justice.gov/opa/pr/us-authorities-shut-down-major-china-linked-ai-tech-smuggling-network
12
11|DOJ｜Three Charged with Conspiring to Unlawfully Divert Cutting Edge U.S. Artificial Intelligence Technology to China｜https://www.justice.gov/opa/pr/three-charged-conspiring-unlawfully-divert-cutting-edge-us-artificial-intelligence
13
12|国资委｜央企名录｜http://www.sasac.gov.cn/n2588045/n27271785/n27271792/index.html
14
13|中国电信｜2026 年首三季度报告｜https://www1.hkexnews.hk/listedco/listconews/sehk/2026/1022/2026102201245.pdf
15
14|FCC｜Covered List｜https://www.fcc.gov/supplychain/coveredlist
16
16|Lava｜Neocloud & Data Center Security｜https://lava.security/
17
17|Bloomberg｜DeepSeek Plans Big Huawei AI Chip Order to Power New Data Center｜https://www.bloomberg.com/news/articles/2026-09-04/deepseek-plans-big-huawei-ai-chip-order-to-power-new-data-center

B300 是英伟达最强的数据中心芯片之一。美国的出口管制不允许把它卖给中国客户。1

这篇简报的公开部分只有开头两段。

Lava 官网的博客目录里，到 10 月 22 日为止没有与这次发现对应的报告。2

但 Lava 在 10 月 8 日发过一份研究，里面写着同一个数字：在他们扫到的公网 GPU 监控服务里，有 312 枚 B200 和 32 枚 B300。3

两件事很可能是同一批数据：Lava 没有再发报告，数字又完全一致。The Information 多给出的，是归属——这批端点连到了中国电信的网络上。

所以这条新闻的实质是一次清点：有人从境外，读出了机柜里装着什么卡。

这篇要回答的问题是，这次清点能证明到哪一步。

一、32 枚芯片，是从一个没设密码的端口里读出来的

一次响应有几百行，每一枚 GPU 有自己的 UUID。其中的 modelName 直接写出型号，例如 NVIDIA H100 80GB。3

只要这个端口对公网开着，任何人不用登录，就能知道机箱里插着什么卡、跑得多满、什么时候在忙。3

Lava 的做法很直接：用 Shodan 搜公开的 DCGM 端点。2026 年 3 月到 5 月，他们扫了四次。3

扫到大约 2,100 台主机、12,000 多个 GPU UUID，分属接近 300 个组织。3

按地区分，美国 5,274 枚，占 44%；罗马尼亚 2,054 枚，占 17%；中国 1,967 枚，占 16%。3

按运营方分，消费级显卡与矿场 35%，GPU 云 25%，托管与机房 19%，电信与国家级运营商 10%，超大规模云 6%，高校与研究所 5%。3

同一轮研究里，他们还另扫了一类主机：12,096 台对公网开放的 Node Exporter，能读到主机名、操作系统、BIOS 版本和 InfiniBand 链路的速率。3

B300 就在这份清单里，32 枚；同一批扫描里 B200 是 312 枚，两者接近十比一。3

Lava 把问题报给英伟达，英伟达分配了编号 CVE-2026-47483，CVSS 评分 8.2，属于高危；修好的版本是 4.8.2。3

扫描数据后来有没有交给执法部门，简报没有写。1

关于这 32 枚，能被引用的证据只有一条：机器自己报出的型号。它们归谁、怎么进的关，扫描给不出。

二、4 台服务器、432 PFLOPS，和 32 这个数

B300 属于 Blackwell Ultra 这一代，是这一代里最高的一档。英伟达的 HGX 标准件是 8 卡一台：整机 2.1TB 显存，FP4 稠密算力 108 PFLOPS。4

32 枚按这个形态算，是 4 台机器、8.4TB 显存、432 PFLOPS，也就是 0.43 EFLOPS。按这个配置，4 台机器够跑推理和模型评测。4

中国电信 2026 年中报的口径是：自有及接入的智算总规模超过 118.8 EFLOPS，其中自有部分 70.8 EFLOPS。5

中报没有写这个数字的精度。按最有利于 32 枚的算法，拿 FP4 稠密算力去比，它也不到 118.8 EFLOPS 的 0.4%。45

另一条对照更刺眼。10 月 20 日路透报道，字节、阿里、腾讯合计下单超过 300 万张 RTX PRO 5500，单价约 11,400 美元，总额超过 350 亿美元。6

那是合规的工作站卡，数量是这 32 枚的九万倍。6

32 这个数字值得停一下。做一次对标，一台 8 卡机就够；4 台正好落在「买来看看」的量级。

一种可能是，这只是一个更大集群里被扫到的部分。另一种是，这是一批转手货的样品。

加上「买来看看」，三种说法都缺证据，报道里也没有答案。1

32 枚的算力小到可以忽略；它提供的是一个样本，让「禁售型号在中国境内运行」有了可以逐条核对的遥测。

三、美国不卖，中国也不鼓励，它们夹在中间

美国这边的界线很清楚。路透 10 月 20 日的稿子直接写：B300 不允许卖给中国客户。6

2026 年 1 月 15 日生效的一条规则，把 H200、MI325X 这一档的许可审查从「推定拒绝」改成「逐案审查」。7

门槛是 TPP 低于 21,000、总显存带宽低于 6,500 GB/s。TPP 是这套管制里衡量算力的指标，把运算量和位宽乘在一起算。7

两个条件必须同时满足。B300 整柜 72 卡的显存带宽合计 576TB/s，折到单卡是 8TB/s，光这一项就越过了 6,500 GB/s。8

所以 B300 停在此前的口径里：许可照旧要申请，审查按推定拒绝处理。7

英伟达在季报里的表述很直白：游戏卡和工作站卡还能卖，数据中心计算市场「effectively foreclosed」。9

季报里还有一段更少被引用的内容。美国政府批了少量 H200 卖给特定中国客户，中国政府限制了这些销售。

英伟达最近两个季度为 H200 计提 4 亿美元存货与采购承诺减值。这些出货只占最近一个季度数据中心收入的不到 1%。9

季报只写到一道出货前检查：H200 离境之前要在美国过检。

结果是，许可批下来了，货却没有卖出去。一边是批下来却卖不动的许可，一边是禁售型号在跑；这 32 枚就落在这个空当里。

中国这一侧的门也在收。2025 年 11 月，路透引述知情人士报道，国家资金支持的数据中心不得使用外国 AI 芯片。10

这几起案子靠的都是单据、仓库和现场审计。芯片进了机柜、通上电、接上网之后，没有任何一方再来清点。

两边的政策都管住了合法买卖；已经装进机柜的那部分，两边都没有台账。

四、中国电信的网，和中国电信的机器

中国电信集团有限公司在国资委的央企名录上。13

2026 年上半年，中国电信的经营收入是 2,605 亿元，资本开支 324 亿元，智能业务收入 311 亿元。AIDC 收入同比增长 9.3%，智算收入增长 95.0%。5

它的「息壤」算力调度平台升级到 2.0，支持 20 多种异构芯片。5

刚发布的三季报里，前三季度收入 3,824 亿元，智能业务 462 亿元，归母净利润 262 亿元。14

它对美国的监管也不陌生。FCC 的覆盖清单上，「China Telecom (Americas) Corp. 提供的电信服务」从 2022 年 3 月 25 日起在列，依据是通信法第 214 条。15

「与中国电信的网络相关联」这句话能确认的是网络归属：按字面理解，那些地址落在中国电信的网段里。

Lava 的扫描里，中国境内一共可见 1,967 枚 GPU；32 枚占其中的 1.6%。3

这家公司自己在 GPU 云那份研究里说过，暴露的监控服务主要是客户自己部署的，供应商的安全团队负责通知和推动整改。3

运营商的网里跑着大量第三方机柜，机柜的主人不一定是运营商。报道没有展开这一点，也没有写中国电信和英伟达的回应。1

这条报道的重量落在存量上：不管这 32 枚怎么来的，中国机柜里已经有一批禁售型号。

路径	管制状态	今年公开的量	这条账怎么读
B300（Blackwell Ultra）	对华禁售；许可按推定拒绝审查 7	32 枚，来自一次公网扫描 3	样本，够做对标，撑不起产能
H200（Hopper）	逐案审查：TPP 低于 21,000、显存带宽低于 6,500 GB/s 7	获批少量，出货占最近一季数据中心收入不到 1% 8	通道在，买卖两头都被卡住
RTX PRO 5500（工作站卡）	不在数据中心芯片管制范围内 6	三家下单 300 万张、逾 350 亿美元 6	合法替代，规模是 B300 的九万倍
昇腾 950DT（国产）	政策鼓励国产替代；国有资金数据中心不用外国 AI 芯片 9	DeepSeek 计划部署至少 16 万颗 17	国产主线

对在中国运营 GPU 集群的人来说，今天能做的动作很具体：把 DCGM Exporter 和 Node Exporter 绑回内网，升级到 4.8.2 以上，关掉 pprof。3

这两个端口关不关回内网，决定谁能看到你的机柜。

References

1
1|The Information｜Nvidia's Powerful B300 Chips Spotted on Chinese State-Owned Network｜https://www.theinformation.com/briefings/nvidias-powerful-b300-chips-spotted-chinese-state-owned-network
2
2|Lava｜Security research｜https://lava.security/blog
3
3|Lava｜CVE-2026-47483: How We Could Disrupt Thousands of Exposed GPU Servers｜https://lava.security/blog/cve-2026-47483-nvidia-dcgm-exporter-vulnerability
4
4|NVIDIA｜HGX Platform｜https://www.nvidia.com/en-us/data-center/hgx/
5
5|中国电信｜2026 年中期业绩公告｜https://www1.hkexnews.hk/listedco/listconews/sehk/2026/0820/2026082000375.pdf
6
6|Reuters｜ByteDance, Alibaba, Tencent place over US$35b worth of Nvidia chip orders｜https://www.reuters.com/business/retail-consumer/bytedance-alibaba-tencent-place-over-35-billion-worth-nvidia-chip-orders-2026-10-20/
7
7|Federal Register｜Revision to License Review Policy for Advanced Computing Commodities｜https://www.federalregister.gov/documents/2026/01/15/2026-00789/revision-to-license-review-policy-for-advanced-computing-commodities
8
15|NVIDIA｜GB300 NVL72｜https://www.nvidia.com/en-us/data-center/gb300-nvl72/
9
8|NVIDIA｜FY2027 第二季度 Form 10-Q｜https://www.sec.gov/Archives/edgar/data/1045810/000104581026000075/nvda-20260726.htm
10
9|Reuters｜China bans foreign AI chips in state-funded data centres, sources say｜https://www.reuters.com/world/china/china-bans-foreign-ai-chips-state-funded-data-centres-sources-say-2025-11-05/
11
10|DOJ｜U.S. Authorities Shut Down Major China-Linked AI Tech Smuggling Network｜https://www.justice.gov/opa/pr/us-authorities-shut-down-major-china-linked-ai-tech-smuggling-network
12
11|DOJ｜Three Charged with Conspiring to Unlawfully Divert Cutting Edge U.S. Artificial Intelligence Technology to China｜https://www.justice.gov/opa/pr/three-charged-conspiring-unlawfully-divert-cutting-edge-us-artificial-intelligence
13
12|国资委｜央企名录｜http://www.sasac.gov.cn/n2588045/n27271785/n27271792/index.html
14
13|中国电信｜2026 年首三季度报告｜https://www1.hkexnews.hk/listedco/listconews/sehk/2026/1022/2026102201245.pdf
15
14|FCC｜Covered List｜https://www.fcc.gov/supplychain/coveredlist
16
16|Lava｜Neocloud & Data Center Security｜https://lava.security/
17
17|Bloomberg｜DeepSeek Plans Big Huawei AI Chip Order to Power New Data Center｜https://www.bloomberg.com/news/articles/2026-09-04/deepseek-plans-big-huawei-ai-chip-order-to-power-new-data-center

32 枚 B300，在一个没设密码的监控端口上自报了型号

一、32 枚芯片，是从一个没设密码的端口里读出来的

二、4 台服务器、432 PFLOPS，和 32 这个数

三、美国不卖，中国也不鼓励，它们夹在中间

四、中国电信的网，和中国电信的机器

References

Related content

32 枚 B300，在一个没设密码的监控端口上自报了型号

一、32 枚芯片，是从一个没设密码的端口里读出来的

二、4 台服务器、432 PFLOPS，和 32 这个数

三、美国不卖，中国也不鼓励，它们夹在中间

四、中国电信的网，和中国电信的机器

References

Related content