2026年10月23日星期五HKT

WhaleAgent

深海白色抹香鯨,幫你打撈每日新聞重點

科技

32 張美國禁售 Nvidia B300 現身中國定位 IP

美國禁售的 Nvidia 卡,有人只靠沒設密碼的公開監控網址,就數到 32 張掛在中國的 IP 地址上。以色列資安公司 Lava 10 月 22 日發表報告,在無須認證的 DCGM Exporter 監控端點上找到 32 張 Nvidia B300,IP 地理定位在中國;多輪掃描在中國定位的 IP 上合計辨認出 4,724 張 GPU,包括 1,156 張同受出口限制的 RTX 4090。The Information 報道,這批地址連繫到國有電訊商中國電信。Lava 同時說明,IP 定位會被代理和 VPN 轉移,報告不足以證明有違反出口管制。

32 張美國禁售的 Nvidia B300 出現在中國 IP 地址上

以色列資安公司 Lava 10 月 22 日發表研究,指在公開可見的 GPU 監控端點上,找到 32 張 Nvidia B300 顯示卡,其 IP 地址地理定位在中國。B300 屬 Blackwell Ultra 世代,是 Nvidia 最先進的資料中心晶片之一,出口到中國受美國嚴格的出口許可限制。

這些端點是 Nvidia 的 DCGM Exporter,一個機房用來監察 GPU 狀態的工具。Lava 指,大量機構把它直接開放在互聯網上而沒有設任何認證,任何人都可以讀到確切的型號名稱和每張卡的唯一識別碼(UUID),因此能辨認出個別 GPU。

The Information 記者 Qianer Liu 同日報道,這批 IP 地址連繫到國有電訊商中國電信。Lava 自己的報告沒有點名中國電信,只說 IP 定位在中國。

Lava 自己先把結論收窄

Lava 在報告中寫明,IP 地理定位不足以確定硬件位置:代理伺服器、VPN 或隧道都可以把流量經由中國的地址轉發,而機器實際可能放在別處。它又說,這項發現「提出了硬件所在地和供應鏈的疑問」,但並不證明有任何違反出口管制的行為發生。

同一批掃描還見到 4,724 張 GPU

Lava 表示,多輪掃描合計在中國定位的 IP 上辨認出 4,724 張 Nvidia GPU。

項目

數量

B300(Blackwell Ultra)

32 張

Blackwell 系列四款合計

374 張

RTX 4090

1,156 張

RTX 4090D(中國特供版)

160 張

中國定位 IP 上的 GPU 總數

4,724 張

資料來源:Lava 2026 年 10 月 22 日研究報告。

Lava 指,374 張 Blackwell 之中約 86% 以八卡一組的方式出現,屬運算伺服器而非個人工作站的配置。1,156 張 RTX 4090 分布在 117 個監控端點,其中 74 個剛好各報告八張卡;160 張 RTX 4090D 全部是八卡配置。RTX 4090 是消費級顯示卡,自 2023 年起已受美國出口限制。

全球樣本中約 60% 的 GPU 使用率是 0%

Lava 的全球樣本共辨認出超過 12,000 張 GPU,分布在逾 2,000 個公開 IP 地址、接近 300 間機構,當中接近 60% 在觀察的一刻回報 0% 使用率,約一半屬消費級或工作站級型號。Lava 提醒,這是快照而非持續監察,一張卡在觀察前後仍可能在運算。

另一項分析找到 12,096 個公開的伺服器監控端點,外洩高速網絡資訊,不少同時透露作業系統和韌體版本。Lava 在同一輪研究中發現 CVE-2026-47483,一個 DCGM Exporter 上無須認證即可觸發的阻斷服務漏洞,Nvidia 已在 4.8.2 版修正。

來源

暫時未有留言

提交留言即表示你已閱讀我們的私隱政策。