Phát hiện chip Nvidia Blackwell Ultra B300 lậu bên trong hạ tầng China Telecom

Công ty bảo mật Israel Lava cho biết họ đã xác định được 32 chip Nvidia Blackwell Ultra B300 bên trong mạng lưới của China Telecom, một công ty nhà nước cung cấp dịch vụ viễn thông tại Trung Quốc. Theo một báo cáo từ The Information, những con chip này đã bị cấm xuất khẩu theo các quy định kiểm soát xuất khẩu của Mỹ, điều này dấy lên câu hỏi về việc chúng đã lọt vào một trung tâm dữ liệu Trung Quốc bằng cách nào. Những con chip như vậy chỉ có thể được bán cho những người mua nằm trong danh sách trắng, những người đồng ý không xuất khẩu chúng đến các bên bị trừng phạt, bao gồm cả những bên ở Trung Quốc.

Tuy nhiên, việc cấm các công ty mua GPU hiệu năng cao và chip trung tâm dữ liệu AI của Nvidia không phải lúc nào cũng hiệu quả. Vào năm 2025, có thông tin cho rằng các công ty Trung Quốc đã buôn lậu lượng chip AI Nvidia trị giá 1 tỷ USD vào nước này trong vòng ba tháng. Vào thời điểm đó, các chip B200 là loại được săn đón nhiều nhất, nhưng một số nhà phân phối đã chuẩn bị sẵn sàng để bán chip dòng B300 ngay khi chúng có sẵn.

Mặc dù phát hiện mới nhất cho thấy tình trạng phổ biến của các chip bị kiểm soát xuất khẩu sang Trung Quốc vẫn là một vấn đề, Nvidia đã hạ thấp tầm quan trọng của báo cáo nhưng không phủ nhận các phát hiện. Một phát ngôn viên của Nvidia nói với Tom's Hardware: "Chính phủ, các nhà nghiên cứu và giới truyền thông đều phát hiện thấy sự chuyển hướng không đáng kể các sản phẩm được kiểm soát của Mỹ, dưới một nửa của một phần trăm trong các vụ án gần đây - chỉ như muối bỏ bể so với đại dương năng lượng tính toán nội địa mà Trung Quốc đã có. Với hàng chục triệu GPU đang hoạt động ở các quốc gia được phê duyệt, báo cáo này một lần nữa chứng minh rằng nạn buôn lậu không đáng kể, bị chặn bởi các chính phủ ở cả hai phía của địa cầu."

Vẫn chưa rõ làm thế nào chip B300 lọt vào các giá máy chủ của China Telecom, và Lava cũng không thể xác định chính xác vị trí của chúng trong mạng lưới của công ty này. Nhưng chúng thực sự ở đó, với việc Lava xác định chúng thông qua công cụ DCGM Exporter của chính Nvidia. Phần mềm này có thể được cài đặt bởi các nhà vận hành trung tâm dữ liệu và được sử dụng để theo dõi tình trạng cũng như hiệu suất máy chủ, và mặc dù được thiết kế để sử dụng nội bộ, nó thường có thể được truy cập vượt ra ngoài mạng lưới của trung tâm dữ liệu. Kỳ lạ là nó không phải lúc nào cũng yêu cầu xác thực mật khẩu. Nvidia trước đó đã xác nhận họ đang phát triển một công cụ cho phép định vị các con chip của mình, nhưng nó vẫn chưa được phát hành.

Rất dễ hiểu tại sao các doanh nghiệp Trung Quốc lại khao khát sở hữu Blackwell Ultra B300. Được công bố vào tháng 3 năm ngoái, GPU trung tâm dữ liệu này là một trong những cỗ máy mạnh nhất hành tinh, mang lại hiệu suất tăng vọt với bộ nhớ lớn hơn 50% và khả năng tính toán FP4 so với thế hệ trước B200. Vào thời điểm đó, Nvidia đã ca ngợi rằng con chip này được "xây dựng cho kỷ nguyên suy luận", đồng thời nhắc tên các mô hình ngôn ngữ lớn AI tinhsoph hơn như DeepSeek R1. Vào thời điểm công bố, B300 dự kiến sẽ được xuất xưởng vào cuối năm 2025 và không mất nhiều thời gian để nó trở thành mặt hàng “nóng”. Vào tháng 8 năm 2026, chín người đã bị truy tố tại Đài Loan về tội xuất khẩu trái phép GPU B300 sang Trung Quốc. Điều này diễn ra chỉ vài ngày sau khi Supermicro xác nhận đã sa thải một số nhân viên sau cuộc điều tra về hoạt động buôn lậu. Quá trình buôn lậu phức tạp này bao gồm việc sử dụng một công ty kinh doanh máy chủ của Đài Loan có tên là Flying Tiger Tech — một công ty có trạng thái nằm trong danh sách trắng để mua GPU.

Các con chip của Nvidia đã chứng minh tầm quan trọng sống còn đối với các trung tâm dữ liệu AI đến mức nhu cầu đối với cả các dòng silicon cũ hơn của hãng đã đẩy giá tăng vọt. Các máy chủ A100 của công ty đã tăng giá gấp ba lần, mặc dù đã lỗi thời 5 năm, và có giá lên tới 82.000 USD. Cuộcàn quét liên tục đối với nạn buôn lậu chip Nvidia thậm chí đã khiến một số bên phải tái trang bị GPU chơi game để chạy các tác vụ AI bất cứ khi nào có thể.