Контрабандные B300 в сети China Telecom: как диагностический порт выдал запрещённые ускорители Nvidia

Специалисты по кибербезопасности из израильской фирмы Lava нашли в сетях государственного телекоммуникационного гиганта China Telecom 32 новейших ускорителя Nvidia Blackwell Ultra B300. Эти чипы подпадают под жёсткие экспортные ограничения США, и их появление на китайской территории демонстрирует, что запреты не останавливают попадание самого мощного ИИ-оборудования. Обнаружить оборудование удалось удалённо через инструмент Nvidia Data Center GPU Manager Exporter.

Операторы дата-центров используют его для внутренней диагностики серверов, однако в данном случае он оказался доступен через открытый интернет без какой-либо защиты. Это позволило подтвердить наличие запрещённых ускорителей, хотя точное физическое расположение B300 установить не удалось. B300 представляет собой флагманскую архитектуру для ускорения моделей искусственного интеллекта.

Чип оснащён 288 ГБ памяти HBM3E, размещённой в восьми 12-слойных стеках, и обеспечивает пропускную способность памяти 8 ТБ/с по 8192-битной шине. Такие параметры критичны для задач, связанных с обучением и инференсом сложных нейросетей. По сравнению с предыдущими поколениями новый ускоритель предлагает до 50% больше памяти и значительно более высокую производительность вычислений в формате FP4.

Это особенно важно для работы с большими языковыми моделями, требующими сложных рассуждений и обработки огромных объёмов данных. Именно поэтому B300 подпадает под строгие экспортные правила: продавать чип разрешено только избранным заказчикам, которые берут на себя обязательства не допустить перепродажи подсанкционным организациям. Однако нелегальные цепочки поставок продолжают действовать, и факт работы ускорителей в сети China Telecom лишний раз это подтверждает.

Подобные инциденты, когда незащищённые инструменты управления инфраструктурой раскрывают чувствительные данные, не единичны. В случае с China Telecom открытый диагностический порт стал окном для подтверждения наличия запрещённого оборудования. В Nvidia на инцидент отреагировали спокойно.

Представитель компании заявил ресурсу Tom's Hardware, что «контрабандные поставки составляют каплю в море на фоне уже имеющегося в Китае оборудования». По утверждению производителя, доля попавших в обход правил американских продуктов не превышает 0,5% установленной базы. Тем не менее сам факт обнаружения 32 флагманских B300 в одной из крупнейших государственных телекоммуникационных сетей Китая показывает, что технологическое эмбарго обходится, а незащищённые диагностические интерфейсы становятся unintended каналом утечки информации о наличии запрещённых компонентов.