O software de monitoramento que revelou 32 GPUs banidas da Nvidia operando na China Telecom

Trinta e duas GPUs Nvidia Blackwell Ultra B300, proibidas de venda à China pelos controles de exportação dos Estados Unidos, apareceram conectadas a endereços de rede associados à China Telecom, operadora estatal chinesa. A descoberta não veio de uma investigação de contrabando físico, mas de uma varredura de segurança que encontrou o software de monitoramento da própria Nvidia rodando sem autenticação em milhares de servidores.

A empresa de segurança israelense Lava publicou o achado em reportagem do Tom's Hardware de 22 de outubro de 2026. O caso expõe um ângulo pouco discutido do enforcement das sanções de chips: falhas de configuração em software de telemetria podem revelar hardware banido operando dentro de redes sensíveis, sem que ninguém tenha cruzado uma fronteira com uma caixa de GPUs.

O que a Lava encontrou

A equipe rastreou o DCGM Exporter, ferramenta Nvidia que expõe métricas de GPU no formato Prometheus e é usada para monitorar desempenho em data centers. O problema: a porta 9400, onde o software disponibiliza esses dados no endpoint /metrics, estava acessível publicamente e sem exigir autenticação em um número alto de servidores.

Na varredura global, a Lava identificou cerca de 2.100 hosts expostos dessa forma, revelando mais de 12.000 GPUs únicas distribuídas por quase 300 organizações em diferentes países. Em um recorte paralelo, voltado a endereços geolocalizados na China, a empresa encontrou 4.724 GPUs Nvidia únicas, todas servidas sem qualquer autenticação pelo mesmo endpoint. Foi dentro desse recorte que apareceram as 32 unidades do B300 conectadas a faixas de IP ligadas à China Telecom.

O DCGM Exporter não é um software de acesso aos modelos de IA em si, mas de telemetria: ele não entrega dados processados pela GPU, só métricas de uso, temperatura e desempenho. Ainda assim, a exposição pública permite mapear exatamente que tipo de hardware está instalado onde, inclusive modelos sujeitos a controle de exportação.

A Lava também encontrou uma segunda falha no mesmo software, catalogada como CVE-2026-47483, que permite a um atacante não autenticado travar remotamente o monitoramento de GPUs à distância.

A ressalva que limita a certeza

A própria Lava faz uma ressalva importante: a geolocalização aponta o endereço de rede do servidor, não necessariamente a localização física do hardware. Um endereço IP associado à China pode estar atrás de um proxy, uma VPN ou um roteamento que mascara onde a máquina realmente está. Isso significa que a descoberta mostra GPUs banidas visíveis em faixas de rede ligadas à infraestrutura estatal chinesa, mas não prova, por si só, que os chips estão fisicamente instalados em território chinês sob controle de uma entidade sancionada.

Ainda assim, o padrão é consistente com o que investigações anteriores sobre contrabando de GPUs já apontaram: hardware de ponta da Nvidia circulando em redes chinesas por caminhos que escapam da fiscalização direta dos EUA.

A resposta da Nvidia

Procurada pelo Tom's Hardware, a Nvidia minimizou o alcance do problema, classificando o contrabando de chips como "a gota no oceano" frente à computação doméstica que a China já possui, e afirmando que o fenômeno não representa um fator relevante para o negócio da empresa. A fabricante não negou a existência das GPUs expostas, mas reforçou a posição que já vinha adotando publicamente: a de que casos isolados de desvio não comprometem a eficácia geral dos controles de exportação nem o tamanho do mercado endereçável fora da China.

Por que isso importa para o controle de exportação

O episódio muda um pouco o foco do debate sobre contrabando de chips de IA. Até aqui, a atenção recaía sobre rotas físicas de desvio, como triangulação por terceiros países ou falsificação de documentos de destino. A descoberta da Lava mostra que a própria infraestrutura de software usada para operar essas GPUs pode ser a fonte da exposição, sem exigir nenhuma técnica sofisticada de rastreamento, apenas uma varredura de porta aberta na internet.

Para quem acompanha a disputa EUA-China por capacidade de computação de IA, o dado a observar não é só quantos chips banidos existem em redes chinesas, mas com que frequência softwares de monitoramento mal configurados continuam revelando esse tipo de informação. Enquanto isso, o número de GPUs expostas globalmente pelo mesmo tipo de falha, mais de 12.000 em quase 300 organizações, sugere que o problema de configuração é maior do que o caso específico da China Telecom.