英伟达禁运芯片，被没设密码的接口数了出来

受出口管制的 AI 芯片去向，开始能由外部研究者从机房自己暴露的监控数据里逐张数出来，而不只靠海关查获和法院起诉。但数出来和查清楚是两回事。

先说结论。沈规的读法是把这件事拆成三层：芯片在中国 IP 后面被看到、芯片实物在中国、有人违反了出口管制。这次的证据只到第一层。我们的看法是，这类扫描会成为执法和合规的新线索来源，却撑不起违规认定；能把第一层推到第二层的，是芯片自带的定位能力，而英伟达的定位软件目前仍要客户自愿安装。

发生了什么

据 Lava 10 月 22 日发布的研究（企业宣称），这家安全公司扫描了公开暴露的英伟达 DCGM Exporter，也就是机房用来采集显卡温度、利用率等数据的监控服务，在 IP 定位到中国的接口后面识别出 32 张 B300。B300 属于英伟达 Blackwell Ultra 一代，向中国出货需要美国出口许可。这些接口不设密码，直接返回显卡型号和每张卡的唯一编号，所以 Lava 能逐张计数，而不是估算。

同一批扫描里，Lava 在中国 IP 后面一共数到 4,724 张英伟达显卡，其中四种 Blackwell 型号合计 374 张，另有 1,156 张 RTX 4090。Lava 说，374 张 Blackwell 里约 86% 是八卡一组的配置，更像算力服务器而不是个人电脑。

Lava 自己把结论收得很紧：原文写明 IP 定位并不确定，代理、VPN 或隧道都可能让海外的硬件看起来在中国；这一发现「不能证明发生了任何违反出口管制的行为」。

中国电信这个名字从哪来

据 Tom’s Hardware 报道（媒体报道），把这些地址和中国电信联系起来的是 The Information 的首发报道；Tom’s Hardware 也写明，芯片怎么进入这个网络、具体在网络哪里，目前都不清楚。我们核对的 Lava 原文没有点名中国电信，只说「IP 定位到中国」。所以「中国电信网络里有 B300」是媒体转述的说法，不是 Lava 公开数据直接显示的结果。

英伟达对 Tom’s Hardware 的回应没有否认这次发现，只说政府、研究者和媒体发现的管制产品转移「在近期案件里不到 0.5%」，走私「不是一个影响因素」。

为什么扫描到不了下一层

要从「IP 在中国」走到「实物在中国」，需要芯片自己报告位置。据 CNBC 报道（媒体报道），英伟达去年 12 月公布了一款能显示显卡所在国家的机群管理软件，但它是客户自愿安装的客户端，公司强调只读、没有远程关停功能。Tom’s Hardware 这次的报道仍写明这款工具尚未发布。CNBC 同时提到，美国国会有议员提出的《芯片安全法》要求先进 AI 芯片加装定位验证机制，但该法案须通过才生效。

分析推断：一个会走私芯片的买家，几乎不会自愿装上报告自己位置的软件。所以在定位验证变成出货的强制条件之前，外部能拿到的仍是这次这种「顺带看到」的证据：运营方忘了关监控接口，才被数出来。关上接口的运营方，扫描就看不见。

对谁有影响

一是 GPU 云和机房运营方，这一层其实比出口管制更直接。Lava 称在全球样本里识别出 12,000 多张显卡、约 300 家机构，监控接口不设认证就对外暴露型号、编号和利用率；Lava 还在研究中发现了 DCGM Exporter 的一个拒绝服务漏洞，英伟达已在 4.8.2 版修复。这些都是 Lava 的说法，但对运营方而言，检查监控端口是否对外开放是低成本的事。

二是出口管制的执法与合规部门。分析推断：公开扫描给了一个任何人都能复核的线索，可以用来决定该查谁，但不能替代查获、账目和证人这些能进法庭的证据。

最强反方

最有力的反驳是：IP 都在中国了，八卡一组的服务器配置也对得上，还说「证明不了」是过度谨慎。8 月台湾已有九人因向中国非法出口 B300 被起诉，Tom’s Hardware 也回顾了这一案，走私渠道是存在的。

我们部分让步：这次发现和已知的走私案方向一致，把它当作有分量的线索是合理的。但我们仍坚持不把它写成违规事实。提出这一点的不是我们，是 Lava 自己；而且把 IP 当成位置，正是走私方可以用一条隧道推翻的那种证据。出口管制案件要认定的是谁卖、谁买、货在哪，这次的数据一样也没回答。

我们不知道什么

我们不知道这 32 张 B300 的运营方是谁、实物在哪、何时出现、现在是否还在。Lava 的数据是几次快照，不是持续追踪。我们没有读到 The Information 的原文，中国电信的关联只能依据 Tom’s Hardware 的转述。我们也不知道美国商务部是否会就此展开调查。

接下来看什么

一是美国商务部或司法部是否就这批芯片公开回应；二是英伟达定位软件是否发布、是否有大客户公开安装；三是《芯片安全法》有没有进入表决。以上不是法律意见。