L’entreprise israélienne de sécurité Lava a détecté 32 GPU NVIDIA Blackwell Ultra B300 associés à des adresses IP liées à China Telecom, l’opérateur d’État chinois, alors que les contrôles à l’exportation américains interdisent de vendre ces puces à la Chine. Cette découverte, révélée par The Information le 22/10/2026, ne provient ni d’une saisie ni d’un contrôle douanier, mais de quelque chose de plus prosaïque : des outils de supervision de GPU exposés sur internet sans protection.

L’essentiel sur les B300 liés à China Telecom en 30 secondes

• Lava a localisé 32 GPU B300 sur des serveurs dont les adresses IP sont associées à China Telecom, l’opérateur d’État chinois.
• Ils ont été repérés via des instances de NVIDIA DCGM Exporter exposées sur internet sans authentification.
• Une association d’adresse IP ne prouve ni qui possède le matériel ni où il se trouve physiquement.
• Rien dans cette découverte n’indique que NVIDIA ait vendu ces puces à la Chine, où leur vente est interdite.
• La même étude de Lava a trouvé environ 2 100 serveurs et plus de 12 000 GPU exposés.

Le cas illustre un double problème. D’une part, la difficulté de contrôler où finissent les accélérateurs d’IA les plus avancés une fois sortis d’usine. D’autre part, la quantité d’informations que les opérateurs révèlent malgré eux lorsqu’ils laissent leurs outils de télémétrie ouverts.

Comment les B300 ont été repérés

DCGM Exporter est l’outil de NVIDIA qui publie en HTTP les métriques des GPU d’un serveur (température, utilisation, mémoire, consommation, erreurs), généralement pour qu’elles soient collectées par Prometheus. Ces données incluent le modèle exact de chaque carte et son identifiant unique. Si le service est accessible depuis internet sans restriction, n’importe qui peut consulter le matériel qui se trouve derrière une adresse IP.

C’est ainsi que Lava est arrivée aux 32 B300. Selon le résumé publié par Crypto Briefing à partir du rapport de The Information, l’enquête de l’entreprise valorise les B300 et d’autres GPU similaires localisés à plus de 100 millions de dollars. Le texte souligne que le lien avec China Telecom est une association réseau, ce qui ne revient pas à confirmer la propriété physique du matériel ni son emplacement exact. Une adresse IP de l’opérateur peut correspondre à des services de transit, d’hébergement ou à des clients, et ne suffit pas à affirmer que l’entreprise d’État exploite ces machines.

Il n’y a pas non plus, pour l’instant, de réaction publique des parties concernées. Les informations disponibles ne recueillent aucune déclaration de NVIDIA, de China Telecom ni du département du Commerce des États-Unis, et indiquent expressément que rien dans les données de Lava n’indique que NVIDIA ait vendu les puces en Chine.

Contrôles à l’exportation et marché gris

Les B300, de la famille Blackwell Ultra, constituent le haut de gamme de NVIDIA pour l’entraînement et l’inférence dans les centres de données, la même que déploient des fournisseurs comme Together AI, qui a annoncé avec IBM un investissement de 240 millions de dollars dans l’inférence avec NVIDIA B300. Les États-Unis interdisent leur vente à la Chine pour des raisons de sécurité nationale, dans le cadre de contrôles qui se sont durcis depuis 2022.

L’apparition de matériel restreint sur des réseaux chinois n’est pas nouvelle, comme l’avait déjà montré l’accès de la Chine aux GPU interdites sans les importer, et les informations sur ce cas évoquent des indices de hausse des prix des puces d’IA avancées sur les marchés gris et noir chinois. Ce qui change ici, c’est la méthode : au lieu de suivre des expéditions ou des intermédiaires, la piste vient de la télémétrie que les serveurs publient eux-mêmes. Cela ouvre une voie de vérification pour les régulateurs et les enquêteurs, mais en montre aussi les limites, car une métrique exposée indique quel GPU est présent, pas qui l’a acheté ni comment il est arrivé là.

Des milliers de GPU exposés et une faille de sécurité

La découverte des B300 s’inscrit dans une enquête plus large que Lava a publiée début octobre. Lors de quatre balayages réalisés entre mars et mai 2026, l’entreprise a trouvé environ 2 100 serveurs dont DCGM Exporter était accessible depuis internet, qui totalisaient plus de 12 000 GPU, répartis dans quelque 300 organisations. Selon The Register, 44 % de ces GPU (5 274) se trouvaient aux États-Unis, et parmi les victimes figuraient des clients de fournisseurs de cloud GPU comme Nebius, Voltage Park, Lambda, Northern Data et DigitalOcean, qui, selon Lava, ont travaillé avec leurs clients pour corriger l’exposition.

L’enquête a également mis au jour la vulnérabilité CVE-2026-47483, que NVIDIA a classée avec un score CVSS de 8,2. Elle permet à un attaquant non authentifié de provoquer l’arrêt du service de supervision, ce qui peut affecter les charges d’IA du même serveur. NVIDIA recommande de mettre à jour DCGM Exporter vers la version 4.8.2 ou ultérieure et de laisser désactivée l’option de profilage --enable-pprof si elle n’est pas nécessaire. Lava conseille de ne pas exposer DCGM Exporter, Node Exporter ni Prometheus sur internet, de les lier à des interfaces privées et de limiter l’accès avec des pare-feu ou des groupes de sécurité.

Questions fréquentes

Qu’a trouvé Lava ?

32 GPU NVIDIA B300 sur des serveurs dont les adresses IP sont associées à China Telecom, détectés via des instances de DCGM Exporter exposées sur internet.

La découverte prouve-t-elle que China Telecom utilise ces GPU ?

Non. L’association d’adresse IP ne confirme ni le propriétaire du matériel ni son emplacement physique, comme le soulignent les informations elles-mêmes.

La Chine peut-elle acheter des GPU NVIDIA B300 ?

Pas légalement. Les contrôles à l’exportation des États-Unis interdisent leur vente à la Chine pour des raisons de sécurité nationale.

Comment protéger DCGM Exporter ?

En passant à la version 4.8.2 ou ultérieure, en désactivant le profilage s’il n’est pas utilisé et en évitant de l’exposer sur internet, avec un accès limité à l’infrastructure de supervision.

Sources :

• Gate : Lava finds 32 Nvidia B300 chips linked to China Telecom IPs
• Crypto Briefing : Lava, Nvidia B300 chips and China Telecom
• The Register : exposed Nvidia GPU monitoring and CVE-2026-47483
• Help Net Security : NVIDIA DCGM Exporter vulnerability CVE-2026-47483
• The Information (22/10/2026), cité par Crypto Briefing