32 颗 B300 出现在中国电信的网络里，暴露它的是一个没设认证的监控端口
以色列安全公司 Lava 在一批没设认证的 GPU 监控端口后面，认出 32 颗被禁对华销售的英伟达 B300，地址指向中国电信的骨干网；这篇把发现方法、数量层级，以及「中国电信的网络」到底指什么逐层拆开。
10 月 22 日，The Information 发出一条简报：以色列安全公司 Lava 说，它在与中国电信网络相关联的监控系统上，找到了 32 颗英伟达 Blackwell Ultra B300。1
B300 是美国出口管制禁止对华销售的数据中心芯片之一。简报写道，这一发现让人质疑这些限制在阻止先进算力流入中国上到底有多管用。
这条简报的公开部分只有两段多，第三段讲到一半就截断了。支撑它的材料，是 Lava 同日 12:00 UTC 发布的一份研究报告；本文把那份报告整篇读完，再把《信息》那句话里的几个词逐个拆开。
01｜这条报道说了什么
《信息》公开层给出的只有四件事：以色列安全公司 Lava、32 颗 B300、与中国电信网络相关联的监控系统，以及管制效果存疑。1
剩下的细节都在 Lava 那边。报告 10 月 22 日 12:00 UTC 上线，作者 Yakir Kadkoda，标题直译是《我们分析了 12,000 多颗 GPU，这就是关于 AI 热潮的发现》。2
同一家公司在 10 月 8 日还发过一篇更技术性的报告，讲它怎么找到一个能被远程打崩的英伟达监控组件，署名 Michael Katchinskiy。3
两篇是一条线的上下集：先发现设备暴露在网上，再回头清点暴露出了什么。
02｜它是怎么被看见的
被发现的东西叫 DCGM Exporter。这是英伟达给数据中心管理员用的遥测代理：它从每张 GPU 上读温度、利用率、显存占用、功耗和错误事件，再以明文 HTTP 吐在
:9400/metrics，让 Prometheus 这类监控系统来抓。32,000 多台服务器把这个端口直接开在了公网上，一条认证都没设。3
UUID 还有个副产品：同一张卡换主机名、换地址之后，仍能被对上，观察者由此可以沿着同一个编号追踪它出现在哪里。3Lava 的做法不复杂：先用 Shodan 搜这个端口，然后在 2026 年 3 月到 5 月之间扫了四轮。3
四轮下来，全球约 2,100 个主机在公开提供服务，合计上报 12,000 多张不同的 GPU，涉及近 300 个组织。按 Lava 的估算，这些硬件值约 1 亿美元。3
顺手还挖出一个漏洞。这些端点里约四分之一把 Go 的
/debug/pprof/ 调试接口一起露在外面，攻击者只要并发请求足够多，就能把监控进程的内存吃光、让它崩掉。英伟达给了编号 CVE-2026-47483，严重度 8.2，4.8.2 版本修好。3整件事的起点，是一次运维事故。
03｜32 颗，落在哪一层
先把 32 放回它所属的每一层数里。
Lava 在地址定位为中国的端点后面，一共认出 4,724 张不同的 GPU。这 4,724 张里，属于 Blackwell 家族的四款合计 374 张：B300 32 张、RTX PRO 6000 服务器版 78 张、RTX PRO 5000 72GB 112 张、GeForce RTX 5090 152 张。2
换算成机器更好懂。374 张里有约 86% 出现在八卡配置里，这是计算服务器的典型形态。2 按八卡一台算，32 颗 B300 约等于 4 台整机。
英伟达的 DGX B300 就是八卡机型，整机功耗约 14 千瓦。4 四台加起来约 56 千瓦，规模上相当于一间小机房。
这里的 1 亿美元估值不能拿来给 32 颗 B300 定价。那个数字覆盖全球 12,000 多张卡，其中约一半是 RTX 4090、5090 这类消费卡，均价被拉得很低。3
还有一处数字对不上，值得记下来。
10 月 8 日那篇报告给出的国别分布是：美国 5,274 张（44%）、罗马尼亚 2,054 张（17%）、中国 1,967 张（16%）。3 14 天后，同一家公司说中国相关的总数是 4,724 张。2
两篇对差额的成因都未作说明。
04｜「中国电信的网络」是七个字，三件事
读者看到这六个字，最容易读成「中国电信买了这批卡」。这句话要拆成三件事：地址段归谁、机器归谁、钱是谁出的。三个问题的答案可以完全不同。
地址段这一层能查。Lava 给出的线索是 IP 地址，而中国电信的骨干网 AS4134 在亚太互联网信息中心（APNIC）的注册信息里名为 CHINANET-BACKBONE，维护方联系邮箱落在 chinatelecom.cn 这个域名上。5
机器归谁，就没有这么清楚了。
Lava 报告里的原话只写「在中国地理定位的 IP 地址」，并自己加了一句提醒：IP 定位无法定论，代理、VPN 或隧道都可能让流量经由一个中国地址转发，而硬件本身在别处。2
这正是 IP 归属的局限：注册信息说明的是这一段地址由谁维护，落到具体一段上，可能是运营商自己的机房，也可能是租用其线路的客户。
Lava 的全球样本里，电信与国家级运营商网络的端点占 10%，排在消费级矿场、GPU 云和传统托管之后。3
补两条背景，用来说明这家运营商在美国监管体系里的位置。
美国联邦通信委员会则在 2021 年 11 月 2 日发布命令，撤销中国电信美洲公司的第 214 条授权，并要求其停止相关服务。7
05｜B300 与 H200：差在一道带宽门槛
B300 是 Blackwell Ultra 这一代的单卡：288 GB 的 HBM3e 显存，8 TB/s 的显存带宽，单卡稠密 NVFP4 算力 15 PFLOPS。8
作为对照，上一代的 H200 是 141 GB 显存、4.8 TB/s 带宽。9
美国商务部工业与安全局 2026 年 1 月 15 日的终局规则把条件写得很具体。当一款先进计算芯片的算力密度指标（TPP）低于 21,000，并且总 DRAM 带宽低于 6,500 GB/s，出口到中国或澳门才可以从「推定拒绝」转为逐案审查；规则举的例子就是 H200 和 AMD MI325X。10
B300 的 8,000 GB/s 落在门槛的另一侧，因此适用推定拒绝的审查政策。10 按这条规则，B300 的对华出口申请会落在几乎不会获批的那一侧。
还有一条容易被忽略的补丁。2026 年 5 月 31 日，同一家机构发文说明：只要买方总部或最终母公司设在 D:5 国家组（含中国），即便这家实体注册在境外，向其出口先进计算物项同样需要许可。11
这条指引堵的是「去新加坡或中东注册一家公司再买」这条路。
06｜同一个月里的另一个「32」
本频道的读者在 10 月初已经见过一个 32。
10 月 1 日，彭博社从提交给北京监管部门的文件里读出一笔交易：由地方国资控制的融资租赁公司 Semi-Tech Leasing，为宏景科技购买 700 多台服务器提供资金，其中一份合同写明，为 32 台搭载英伟达 B300 的华硕服务器提供融资。12
这两个 32 不要相加，它们量的是两种不同的东西。
彭博那个 32 是台：有合同、有买方、有融资方，多数设备原计划进中国移动的宁夏算力枢纽。13
Lava 这个 32 是颗：没有合同、没有买方，只有地址段与遥测数据。2
按八卡一台算，32 台服务器最多能装 256 颗芯片，是 32 颗的八倍。
观察窗口也不同：Lava 的扫描在 3 月到 5 月，彭博读到的是过去一年的融资记录。12
07｜原文引用
《信息》简报的第一段：
"Israeli security firm Lava said it found 32 Nvidia Blackwell Ultra B300 chips through monitoring systems linked to the network of China Telecom, a state-owned telecommunications company."1
译：以色列安全公司 Lava 说，它通过与中国电信这家国有电信公司网络相关联的监控系统，找到了 32 颗英伟达 Blackwell Ultra B300 芯片。
第二段：
"The B300 is one of Nvidia's most powerful data-center chips and is barred from being sold to China by U.S. export controls."1
译：B300 是英伟达最强大的数据中心芯片之一，被美国出口管制禁止对华销售。
Lava 报告里最关键的一句，是它自己给自己设的边界：
"It is important to note that IP geolocation is not definitive: a proxy, VPN, or tunnel could relay traffic through an address in China while the hardware itself is physically located elsewhere."2
译：需要说明的是，IP 地理定位无法定论：代理、VPN 或隧道都可能让流量经由一个中国地址转发，而硬件本身在别的地方。
同一节还有一句：
"The discovery raises questions about the location and supply chain of the reported hardware, although it does not establish that any export-control violation occurred."2
译：这一发现使被报出的硬件位于何处、经由什么供应链而来成为疑问，尽管它并不确立任何出口管制违规已经发生。
08｜本刊判断
第一条，这次真正的增量在方法。芯片过境靠海关查，交易靠监管文件查，这两条路都够不着的东西，一个没设认证的监控端口替人读了出来。管制清单上没有的，Shodan 上有。
第二条，它对执法是线索，还够不上结论。AS4134 说明的是这条地址登记在中国电信名下；机房在谁的院子里、芯片记在谁的账上，要靠另外的证据。32 颗这个量级，也撑不住「某家运营商在批量部署」的判断。
第三条，时间差值得留意。扫描在 3 月到 5 月做完，报告 10 月 22 日才发。这些机器至少在半年前就暴露在公网上，披露的节奏握在研究者手里。
第四条，这批 B300 的存在方式，恰好解释了管制为什么难查。整条链路上能留下公开痕迹的那一环是运维，交易本身不留痕。
09｜四处边界
| 已证实 | 依据 |
|---|---|
| Lava 在全球约 2,100 个暴露端点后认出 12,000 多张 GPU，其中地址定位中国的 4,724 张、B300 32 张 | 报告原文与截图2 |
| AS4134 的注册维护方为中国电信 | APNIC 注册信息5 |
| B300 的总 DRAM 带宽在 6,500 GB/s 门槛之上，适用推定拒绝 | BIS 终局规则原文10 |
| CVE-2026-47483 存在、CVSS 8.2、4.8.2 版本修复 | Lava 报告与英伟达公告3 |
| 仍是推断 | 为什么还不能定 |
|---|---|
| 这批机器在中国境内 | 报告自己写明 IP 定位可被代理与隧道干扰2 |
| 这些芯片与某个具体买家、出资方有关 | 报告里没有任何采购、合同或财务信息2 |
| 32 颗就是全部 | 统计只覆盖没设认证、暴露在公网的端点，露不出来的看不到3 |
| 中国相关的总数是 4,724 张 | 两周前同一家公司的数字是 1,967 张，差额成因未说明3 |
10｜接下来看什么
References
- 1
- 2
- 3
- 4NVIDIA：DGX B300 规格
nvidia.com
- 5APNIC RDAP：AS4134 CHINANET-BACKBONE
rdap.apnic.net
- 6美国国防部：1260H 中国军事企业名单（2026-06-08）
media.defense.gov
- 7
- 8NVIDIA：Inside NVIDIA Blackwell Ultra
developer.nvidia.com
- 9NVIDIA：H200 产品页
nvidia.com
- 10美国《联邦公报》：先进计算物项许可审查政策修订（2026-01-15）
federalregister.gov
- 11
- 12
- 13Investing.com（彭博社稿授权转述）
uk.investing.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.