---
title: Lava 称公网暴露的监控端点上报了 32 块 NVIDIA B300 GPU，其 IP 地址定位在中国
dek: 安全公司 Lava 于 2026 年 10 月 22 日表示，一批暴露在互联网上的 GPU 监控端点上报了 32 块 NVIDIA B300 芯片，这些端点的 IP 地址定位在中国。Lava 称，IP 地理定位并非定论，这一发现也不能确定存在违反出口管制的行为。
---

安全公司 Lava 于 2026 年 10 月 22 日表示，它通过一批可从公网访问的监控端点，识别出 32 块 NVIDIA B300 图形处理器（GPU）。B300 属于 NVIDIA 的 Blackwell Ultra 系列。这些端点的互联网协议（IP）地址经地理定位显示在中国。Lava 称，这一发现让人对这些硬件的所在位置和供应链产生疑问，但“并不能确定发生了任何违反出口管制的行为”。[^1]

Lava 称，这些端点运行的是 DCGM Exporter。这是 NVIDIA 的一款工具，能从该公司的 GPU 管理软件 Data Center GPU Manager（DCGM）获取 GPU 遥测数据并发布出来，供 Prometheus 等监控软件读取。[^1, 2]Lava 还称，这些端点无需身份验证就会公开 GPU 型号名称和设备标识符。在多次扫描中，Lava 在定位于中国的 IP 地址上共统计到 4,724 块不重复的 NVIDIA GPU，其中 374 块属于四款 Blackwell 型号。据 Lava 的初步分析，这些 Blackwell GPU 中约 86% 属于八卡配置，Lava 认为这符合计算服务器的特征。另有 1,156 块是 RTX 4090，这是一款消费级显卡，Lava 称它自 2023 年起受到美国出口限制。[^1]

Lava 提醒，IP 地理定位并非定论：代理、虚拟专用网络（VPN）或隧道都可能经由中国境内的某个地址转发流量，而硬件实际位于别处。它还指出，一个端点可能汇报多台机器的数据。文章没有列出任何地址，文中示例也隐去了设备标识符。[^1]

Lava 此前在 2026 年 10 月 8 日发文，介绍了 2026 年 3 月至 5 月间进行的四次扫描。扫描发现，约 2,100 台主机在无需身份验证的情况下提供 DCGM Exporter 指标。这些主机共上报了 12,000 多块不重复的 GPU，其中 1,967 块来自位于中国的端点。该文还披露了一个漏洞（CVE-2026-47483），未经身份验证的请求可借此让 DCGM Exporter 崩溃。[^3]NVIDIA 的安全公告将 DCGM Exporter 4.8.2 列为修复版本。[^4]

:::analysis
Lava 依据的是原本仅供内部使用的监控数据，这些数据显示的是每个地址上的软件上报了什么。位置信息来自 IP 地址查询，Lava 自己也说这种定位并非定论，所以这些数据无法确定芯片在哪里、由谁控制。由于没有公开地址或原始数据，外界无法核对 Lava 的统计数字。相比之下，[位置验证](/articles/cset-ai-chip-location-verification/)是为出口管制执法提出的方案，它会测量芯片向已知地点的服务器返回签名响应所需的时间。
:::

:::checked
我们于 2026 年 10 月 25 日阅读了 Lava 在 10 月 8 日和 22 日发表的两篇文章、NVIDIA 的安全公告和 DCGM Exporter 代码仓库，以及 Crypto Briefing、TokenPost 和 Tom's Hardware 的报道。较新的那篇文章没有说明与中国相关的扫描在何时进行，也没有解释为何它统计的中国 GPU 数量高于前一篇的 1,967 块。文章也没有说明 Lava 是否就这些 B300 告知 NVIDIA 或美国出口管制部门。Crypto Briefing 把上报 B300 的地址与一家中国运营商联系起来，并称 The Information 最先报道了这些发现。[^5]Lava 的两篇文章都没有点名这些地址所属的网络，我们也未能证实这一关联。
:::