安全公司 Lava 于 2026 年 10 月 22 日表示，它通过一批可从公网访问的监控端点，识别出 32 块 NVIDIA B300 图形处理器（GPU）。B300 属于 NVIDIA 的 Blackwell Ultra 系列。这些端点的互联网协议（IP）地址经地理定位显示在中国。Lava 称，这一发现让人对这些硬件的所在位置和供应链产生疑问，但“并不能确定发生了任何违反出口管制的行为”。[1]
Lava 称，这些端点运行的是 DCGM Exporter。这是 NVIDIA 的一款工具，能从该公司的 GPU 管理软件 Data Center GPU Manager（DCGM）获取 GPU 遥测数据并发布出来，供 Prometheus 等监控软件读取。[1, 2]Lava 还称，这些端点无需身份验证就会公开 GPU 型号名称和设备标识符。在多次扫描中，Lava 在定位于中国的 IP 地址上共统计到 4,724 块不重复的 NVIDIA GPU，其中 374 块属于四款 Blackwell 型号。据 Lava 的初步分析，这些 Blackwell GPU 中约 86% 属于八卡配置，Lava 认为这符合计算服务器的特征。另有 1,156 块是 RTX 4090，这是一款消费级显卡，Lava 称它自 2023 年起受到美国出口限制。[1]
Lava 提醒，IP 地理定位并非定论：代理、虚拟专用网络（VPN）或隧道都可能经由中国境内的某个地址转发流量，而硬件实际位于别处。它还指出，一个端点可能汇报多台机器的数据。文章没有列出任何地址，文中示例也隐去了设备标识符。[1]
Lava 此前在 2026 年 10 月 8 日发文，介绍了 2026 年 3 月至 5 月间进行的四次扫描。扫描发现，约 2,100 台主机在无需身份验证的情况下提供 DCGM Exporter 指标。这些主机共上报了 12,000 多块不重复的 GPU，其中 1,967 块来自位于中国的端点。该文还披露了一个漏洞（CVE-2026-47483），未经身份验证的请求可借此让 DCGM Exporter 崩溃。[3]NVIDIA 的安全公告将 DCGM Exporter 4.8.2 列为修复版本。[4]
来源
核查或更正本页
- 更正
- 提交更正请求 · 在 GitHub 编辑源文件 · 更正政策
