--- title: "Lava detecta 32 GPU NVIDIA B300 ligadas a direcciones IP de China Telecom" description: "La israelí Lava encontró 32 GPU B300 asociadas a IP de China Telecom a través de herramientas DCGM Exporter expuestas, sin que eso pruebe quién posee el hardware." url: https://revistacloud.com/lava-32-gpu-nvidia-b300-china-telecom-dcgm-exporter/ date: 2026-10-24 modified: 2026-10-23 author: "Antonio" image: https://revistacloud.com/wp-content/uploads/2026/10/lava-gpu-b300-china-telecom-dcgm.png categories: ["Noticias", "Tecnología"] tags: ["Blackwell", "blackwell ultra", "china", "china telecom", "ciberseguridad", "contrabando", "controles de exportacion", "Estados Unidos", "GPU", "NVIDIA", "Prometheus", "sanciones", "semiconductores"] type: post lang: es --- # Lava detecta 32 GPU NVIDIA B300 ligadas a direcciones IP de China Telecom **La empresa israelí de seguridad Lava ha detectado 32 GPU NVIDIA Blackwell Ultra B300 asociadas a direcciones IP vinculadas a China Telecom, la operadora estatal china, pese a que los controles de exportación de Estados Unidos prohíben vender esos chips a China.** El hallazgo, adelantado por The Information el 22/10/2026, no procede de una incautación ni de una inspección aduanera, sino de algo más prosaico: herramientas de monitorización de GPU expuestas a internet sin protección. **Las claves de las B300 ligadas a China Telecom en 30 segundos** - Lava localizó 32 GPU B300 en servidores con direcciones IP asociadas a China Telecom, la operadora estatal china. - Las detectó a través de instancias de NVIDIA DCGM Exporter expuestas a internet sin autenticación. - Una asociación de IP no prueba quién es el dueño del hardware ni dónde está físicamente. - Nada en el hallazgo indica que NVIDIA vendiera esos chips a China, donde su venta está prohibida. - El mismo estudio de Lava encontró unos 2.100 servidores con más de 12.000 GPU expuestas. El caso ilustra un problema doble. Por un lado, la dificultad de controlar adónde acaban los aceleradores de IA más avanzados una vez salen de fábrica. Por otro, cuánta información revelan sin querer los propios operadores cuando dejan sus herramientas de telemetría abiertas. ## Cómo se encontraron las B300 DCGM Exporter es la herramienta de NVIDIA que publica por HTTP las métricas de las GPU de un servidor, como temperatura, uso, memoria, consumo y errores, normalmente para que las recoja Prometheus. Entre esos datos figuran el modelo exacto de cada tarjeta y su identificador único. Si el servicio queda accesible desde internet sin restricciones, cualquiera puede consultar qué hardware hay detrás de una dirección IP. Así llegó Lava a las 32 B300. Según el resumen publicado por Crypto Briefing a partir del informe de The Information, la investigación de la empresa valora las B300 y otras GPU similares localizadas en más de 100 millones de dólares. El propio texto subraya que el vínculo con China Telecom es una asociación de red, distinta de confirmar la propiedad física del hardware o su ubicación exacta. Una dirección IP de la operadora puede corresponder a servicios de tránsito, alojamiento o clientes, y no basta para afirmar que la compañía estatal opere esas máquinas. Tampoco hay, por ahora, reacción pública de las partes implicadas. Las informaciones disponibles no recogen declaraciones de NVIDIA, de China Telecom ni del Departamento de Comercio de Estados Unidos, y señalan expresamente que nada en los datos de Lava indica que NVIDIA vendiera los chips en China. ## Controles de exportación y mercado gris Las B300, de la familia Blackwell Ultra, son la gama alta de NVIDIA para entrenamiento e inferencia en centros de datos, la misma que están desplegando proveedores como Together AI, que anunció con IBM [una inversión de 240 millones de dólares en inferencia con NVIDIA B300](https://revistacloud.com/ibm-y-together-ai-invertiran-240-millones-para-desplegar-inferencia-con-nvidia-b300/). Estados Unidos prohíbe su venta a China por motivos de seguridad nacional, en el marco de unos controles que se han ido endureciendo desde 2022. La aparición de hardware restringido en redes chinas no es nueva, y las informaciones sobre el caso mencionan indicios de precios al alza de los chips avanzados de IA en los mercados gris y negro chinos. Lo que cambia aquí es el método: en lugar de rastrear envíos o intermediarios, la pista sale de la telemetría que los propios servidores publican. Eso abre una vía de verificación para reguladores e investigadores, pero también muestra sus límites, porque una métrica expuesta dice qué GPU hay, no quién la compró ni cómo llegó hasta allí. ## Miles de GPU expuestas y un fallo de seguridad El hallazgo de las B300 forma parte de una investigación más amplia que Lava publicó a principios de octubre. En cuatro rastreos realizados entre marzo y mayo de 2026, la empresa encontró unos 2.100 servidores con DCGM Exporter accesible desde internet, que en conjunto mostraban más de 12.000 GPU, de unas 300 organizaciones. Según The Register, el 44 % de esas GPU (5.274) estaban en Estados Unidos, y entre los afectados figuraban clientes de proveedores de nube GPU como Nebius, Voltage Park, Lambda, Northern Data y DigitalOcean, que según Lava trabajaron con sus clientes para corregir la exposición. La investigación descubrió además la vulnerabilidad CVE-2026-47483, que NVIDIA clasificó con una puntuación CVSS de 8,2. Permite a un atacante sin autenticar provocar la caída del servicio de monitorización, lo que puede afectar a las cargas de IA del mismo servidor. NVIDIA recomienda actualizar DCGM Exporter a la versión 4.8.2 o posterior y mantener desactivada la opción de perfilado `--enable-pprof` si no se necesita. Lava aconseja no exponer DCGM Exporter, Node Exporter ni Prometheus a internet, vincularlos a interfaces privadas y limitar el acceso con cortafuegos o grupos de seguridad. ## Preguntas frecuentes ### ¿Qué ha encontrado Lava? 32 GPU NVIDIA B300 en servidores con direcciones IP asociadas a China Telecom, detectadas a través de instancias de DCGM Exporter expuestas a internet. ### ¿Demuestra el hallazgo que China Telecom usa esas GPU? No. La asociación de IP no confirma quién es el propietario del hardware ni su ubicación física, como subrayan las propias informaciones. ### ¿Puede China comprar GPU NVIDIA B300? No legalmente. Los controles de exportación de Estados Unidos prohíben su venta a China por motivos de seguridad nacional. ### ¿Cómo se protege DCGM Exporter? Actualizando a la versión 4.8.2 o posterior, desactivando el perfilado si no se usa y evitando exponerlo a internet, con acceso limitado a la infraestructura de monitorización. **Fuentes:** - [Gate: Lava finds 32 Nvidia B300 chips linked to China Telecom IPs](https://www.gate.tr/en/news/detail/lava-finds-32-nvidia-b300-chips-linked-to-china-telecom-ips-13639) - [Crypto Briefing: Lava, Nvidia B300 chips and China Telecom](https://cryptobriefing.com/lava-nvidia-b300-chips-china-telecom/) - [The Register: exposed Nvidia GPU monitoring and CVE-2026-47483](https://www.theregister.com/a/5302077) - [Help Net Security: NVIDIA DCGM Exporter vulnerability CVE-2026-47483](https://helpnetsecurity.com/2026/10/09/nvidia-dcgm-exporter-vulnerability-cve-2026-47483) - The Information (22/10/2026), citado por Crypto Briefing