一块暴露在公网上的监控接口，牵出受管制 GPU
10 月 22 日前后，网络安全公司 Lava 在例行扫描中发现，中国电信网络中有节点将 NVIDIA DCGM Exporter（数据中心 GPU 管理器导出器）直接暴露在公网上。DCGM Exporter 本是数据中心用来采集 GPU 利用率、温度、显存等指标的监控组件，正常应置于内网。正是这个配置疏漏，让外部扫描者得以读取到该节点上 GPU 的型号与数量。Lava 据此识别出 32 块 Blackwell Ultra B300 GPU，并公开了发现过程。
需要厘清的是，这次事件不是一次传统意义上的入侵，而是一次暴露面清点：把本该在内网的监控接口敞开在公网，等于把机房里有什么硬件、有多少，原样摊开给外界看。它的信息价值在于，它让外界得以确认某些受约束型号的真实落点。
B300 是什么：被点名的后禁令高端型号
B300 属于英伟达 Blackwell 架构的后续迭代（Blackwell Ultra），单卡集成 288GB HBM3E 显存，主打高带宽推理与训练，是面向大模型与物理 AI 的高端算力。它恰好处在近期对华出口管制框架覆盖的型号区间之内——美方对高端 GPU 的管控，从 H100、A100 一路延伸到 B200、B300 这一代。换句话说，这一型号本不应出现在受约束主体的数据中心里。
把型号与管制区间对应起来，是理解这次事件的关键：被发现的不是普通显卡，而是处在限制清单边缘、需要许可才能出口的高带宽加速器。这一属性，决定了它一旦出现在不该出现的地方，就不再是单纯的运维事故，而会牵动出口合规的审视。
漏洞 CVE-2026-47483：高危，但非零日
让 GPU 型号裸奔在公网上的，是 DCGM Exporter 的一个配置类问题，对应漏洞编号 CVE-2026-47483，CVSS 基础评分 8.2，属高危级别。需要区分的是，这不是一个能让攻击者直接接管服务器的零日漏洞，而是一类该关的端口没关、该藏的指标暴露了的运维失误。但它提供的信息价值很高：监控指标里直接写明了 GPU 型号、序列与数量。
这类问题的普遍程度，可能比单笔事件更值得警惕。数据中心里把 Prometheus 类导出器、健康接口直接对公网开放的情况并不罕见，而攻击者并不需要高超技巧，只要做一次全网扫描就能拿到清单。对运营方而言，把监控接口暴露到公网，本身就是基础安全卫生的失分项。
英伟达口径：占比不足 0.5% 的一滴水
针对 Lava 的发现，英伟达给出的定性是：这类流入在其全球出货中微不足道，占比不到 0.5%。这一回应用意很清楚——把事件定性为个别、零星的规避，而非系统性漏洞。但滴水之说也反向说明，厂商层面能看到的只是自己卖给了谁、卖了多少，对于设备交付之后经过几手、最终落在哪张网络里，并没有完整的可见性。
从合规视角看，0.5% 这个口径既是一种安抚，也是一种事实陈述：对英伟达而言，零星流入不影响其整体出货合规；但对管制方而言，真正的问题从来不是总量占比，而是这些设备是否出现在了被禁止的落点。两个视角关注的并不是同一件事。
与第 107 号对照：事前管控与事后执行
本站此前报道过对华 RTX PRO 5500 等型号订单与产能的事前管控框架（参见第 107 号稿件）。那一类管控发生在交易发生之前——限制订单、限制产能、限制云算力出口。而这一次 B300 现身的事件，暴露的是交付之后的环节：芯片一旦离开原厂渠道，经转售、再部署，最终用途与最终落点就脱离了初始管控的视野。两者机制不同，但共同说明出口管制是分段的，前段收紧并不自动保证后段无渗漏。
把这两类事件放在一起看，管制逻辑其实很清晰：前端设闸，靠的是许可与清单；后端追设备，靠的却是追踪与审计，而后者恰恰是当下最薄弱的一段。一次 32 块 GPU 的暴露，揭示的正是这一薄弱点，而非管制本身的松紧。
冷静看：执行缺口比单笔数量更值得记
单看 32 块 GPU，对市场供给与算力格局影响有限。真正值得记录的是它揭示的执行模式：出口管制在前端设了闸，但设备离手之后的流转、再部署与最终用途，缺乏同样严密的追踪。对管制方而言，这意味着今后的重点可能从卡订单延伸到追设备；对云与数据中心运营方而言，把监控接口暴露到公网，既是安全风险，也会在合规审查中成为不利证据。
接下来值得盯两个观察点：其一，Lava 的发现是否会促成管制方对交付后追踪提出更硬的要求，例如设备级注册或用途核验；其二，这次暴露是否只是冰山一角——既然一次公开扫描就能确认 32 块，那么未被扫到的落点还有多少，没有人能仅凭厂商口径给出答案。把这件事写进资讯，记的不是一笔设备，而是一个正在被暴露的系统性缝隙。