B300 是怎么进入中国的：74 台服务器背后的交易链条

2026 年 8 月 24 日，台湾基隆地方检察署公布了一宗涉及 B300 的案件：一笔 130 台高阶 AI 服务器订单中，检方指控有 74 台已经转售并运往中国，另有 56 台未完成出口。涉案设备由 Supermicro 制造，搭载 NVIDIA 的 B300 GPU。这里的计量单位是服务器，不是单颗芯片；相关案情属于检方指控，不能等同于法院已经认定的事实。基隆地检署案情说明，8 月 24 日，第 2—6 页

这份文件为“B300 如何进入中国”提供了一条具体线索。它描述的交易始于一份声称在台湾使用设备的订单，涉及服务器厂商、经销商、贸易企业和机房服务人员。检方指控，部分参与者隐瞒真实客户与用途，让订单通过厂商的销售审核，再将设备转向中国客户。

这批 B300，起点是一笔声称留在台湾的采购

根据检方文件，采购主体是一家经营服务器买卖的科技公司。2025 年 9 月提交的文件将其列为最终用户，安装地点填为台湾，并声明不会向受限制对象出口或转出口。订单最终通过厂商审核，分三阶段交付，数量分别为 2 台、64 台和 64 台。

这一申报与后续流向之间存在直接冲突。检方列出的去向包括直接出口，以及经其他司法辖区转运后交给中国客户；这些是已经披露的历史案情，不代表市场上所有 B300 都沿同一路径流动。

来源：基隆地检署案情说明，第 3—5 页。表中均为检方指控，不是对全部中国市场的统计。

把这些设备统称为“海外云算力”会掩盖问题。这宗案件指向服务器实物跨境流动。中国团队从境内调用一台位于境外的机器，则属于另一类事实：服务被使用，硬件未必入境。两者需要不同证据，不能拿一份云服务报价证明设备已经进入中国。

这宗案件也无法回答中国现在究竟有多少 B300。被查获或被追溯的订单是执法样本，其余交易没有天然相同的规模、配置和成功率。74 台足以说明检方指控的流入行为具有具体数量，却不足以推算全国保有量。

被突破的是一整套客户审核关系

高阶服务器并非普通现货买卖。检方描述，买家需要经过资格、最终用户及最终用途审核，原厂还会核查设备拟安装的场所。这些环节原本用于确认：买家确实需要机器，也有能力在申报地点使用机器。

案情中的关键细节是，检方认为申报机房的机柜空间、供电和网络条件，明显无法满足 130 台高阶 AI 服务器的使用需求，但相关问题在查核过程中被隐瞒。原厂对现场情况的判断，依赖参与交易和查核的人员传递信息。基隆地检署案情说明，第 2—3 页

由此可以得出一个供应链判断：审核文件是否齐全，与申报用途是否真实，是两个不同问题。公司具有登记地址、能签署合同、现场确有机房，都不能单独证明设备将在那里长期运行。订单规模还必须与买家的业务、资金和设施相互吻合。

在正常交易中，厂商关注出货，经销商关注回款，机房运营商负责设施，物流企业处理运输。各方分别完成自己的工作，并不自动意味着有人掌握整条链。案件暴露的风险就在这些接口：前一环节认定的买家，可能已经不是后一环节实际服务的客户。

NVIDIA 在截至 2026 年 7 月 26 日的季度报告中披露，公司出售产品后不再具有实物控制，需要依赖客户与合作伙伴的合规体系。该披露解释了原厂控制能力的边界，但并不意味着原厂没有审查义务，也不能为任何具体交易作出免责结论。NVIDIA FY2027 Q2 Form 10-Q，“Export Controls”风险因素，第 38 页

千万元价格背后，谁承担资本回收压力？

追踪设备要看运输记录，理解这笔交易为什么能发生，则要看谁提供资金、谁获得收益。

市场价格提供了另一条观察线。中央社转述路透社 2026 年 4 月 30 日的报道，四名业内消息人士称，中国市场 B300 服务器价格约为人民币 700 万元一台。报道另引两名消息人士称，搭载八颗 B300 GPU 的服务器在美国约售 55 万美元。这是当时的采访价格，不能直接作为 9 月的行情，也不能与案中每台服务器逐一对应。路透社报道，中央社转述，4 月 30 日

随后出现了更高的公开说法。7 月 2 日，张兆业在东方财富财富号发文称，大陆市场 B300 服务器成交价达到人民币 1,200 万元一台。该文属于社区作者内容，未给出具体整机配置和成交凭证；这一数字应理解为有出处的市场说法，尚不能代表可核实的普遍成交价。两组数字也不是同一配置、同一交易条件下的连续价格样本。财富号原文，7 月 2 日

高价对运营商意味着什么，可以用一个明确的压力情景衡量：假设一台八卡服务器采购支出为 1,200 万元，按五年、零残值回收硬件本金，则每年需要回收 240 万元。再假设全年 8,760 小时中只有 70% 能够计费，每个可计费 GPU 小时仅硬件本金就需要约 48.9 元：12,000,000 ÷（5 × 8 × 8,760 × 70%）。这不是市场租价、会计折旧政策或实际回本预测；它尚未覆盖融资、电力、机房、网络、运维、税费和利润，也未计入故障及代际淘汰风险。

在其余假设不变时，若把采购支出设为 700 万元，这一硬件回收要求约为每 GPU 小时 28.5 元。两个情景相差约 20.4 元，说明采购溢价必须由更高的收费、更高的可计费利用率，或更低的其他成本承接。把设备报价上涨直接解释成租赁业务利润扩张，跳过了最关键的客户支付能力。

未来六至十二个月，更有解释力的信号是同配置设备的实际交付价格、续租价格、回款与可计费利用率能否相互匹配。如果设备仍贵、续租价格却下降，存量高价资产的现金回收会承压；如果客户愿意持续付费且利用率稳定，高价设备才可能获得商业支撑。单一报价无法判定哪一种情景正在发生。

检方指控，经销环节曾为采购主体垫付资金，掩盖实际资金来源；在完成 74 台服务器转售后，两名相关人员扣除支付给经销商的货款，获得合计 2,120 万 5,531 美元的违法所得。文件还分别披露了相关业务人员的奖金，以及另一组涉嫌侵占经销商资产的事项。这几类金额性质不同，不能相加后称为“芯片交易利润”。基隆地检署案情说明，第 2、5—6 页

按检方披露的总所得除以已经转售的服务器数量，Atlas 计算得到：

21,205,531 美元 ÷ 74 台 ≈ 每台 28.66 万美元。

这是该案扣除货款后所得的简单平均值，既非每台服务器售价，也不是按完整成本核算的净利润。公开文件没有提供足够的逐台售价及全部成本，因而不能进一步计算可靠的净利率，更不能把它当作整个中国市场的平均溢价。

不过，这个数字已经能说明交易激励：获得采购资格、组织资金和完成转售，可能产生足以吸引多个环节参与的收益。Atlas 的解释是，这类差价可能同时反映供货稀缺、交付风险和中介议价能力；仅凭案情无法拆分各部分的贡献。

对下游使用者，昂贵还不是风险的全部。预付款、交付时间、资产权属、售后支持和追加采购都会影响最终成本。若合同要求持续提供算力，而设备后续无法维修或补充，采购时的高性能优势就可能被停机和违约成本抵消。评价这种资产，应看它能否连续履约，不能只看它能否在某一天开机。

B300 对买家的吸引力有具体的技术基础。NVIDIA 的 Blackwell Ultra 架构说明列出最高 288 GB 的单 GPU HBM3e 容量及 8 TB/s 内存带宽。对长上下文和高并发推理，显存不仅要容纳模型参数，还要服务请求所需的中间状态；内存容量、数据搬运速度与计算能力共同约束吞吐。NVIDIA Blackwell Ultra 架构说明

这使部分任务的采购动机超出“买更新一代芯片”：如果更大的显存能减少模型拆分或数据转移，应用方就可能用更少的协同节点完成同一任务。但能节省多少，要看模型精度、上下文和并发设置。脱离工作负载讨论统一的性能倍数，解释不了买家的真实支付意愿。

从经济上看，客户还可能为更早完成开发、验证模型或交付服务支付时间溢价。这个动机可以解释为什么短期需求愿意承受高价，却不能证明案中客户具体运行了什么模型。公开案情并未交代他们的实际工作负载。

另一起美国案件，说明这类风险并不限于 B300

2026 年 3 月，美国司法部公布另一起 AI 服务器涉嫌转运案件。检方称，一家东南亚企业在 2024—2025 年间采购了约 25 亿美元服务器，部分交易涉嫌隐瞒中国终端客户；其中，2025 年 4 月下旬至 5 月中旬，被指转运中国的服务器价值至少约 5.1 亿美元。美国检方同样强调，这些是指控，被告在被证明有罪前应被推定无罪。美国司法部纽约南区公告，3 月 19 日

两宗案件可以比较交易结构，却不能合并统计。25 亿美元是美国案件所述的采购额，不是 B300 在中国的销售额；它也不能与台湾案的 74 台直接相加。公告没有提供足以把全部交易归为 B300 的产品明细。

相似之处在于，采购主体的身份与设备的实际受益者之间被指存在分离。这让风险从货运环节向前延伸：订单是否真实反映需求，客户能否承受采购规模，销售激励是否压过了独立审核，都会影响最终结果。

但员工涉案不等于公司层面指使。Supermicro 在 8 月 20 日就美国案件公布内部调查结果，表示没有发现现任高级管理人员知悉涉嫌转运的证据，公司未在该起诉书中被列为被告，并继续配合政府调查。公司同时披露采取了人员措施及合规改进。Supermicro 调查结果公告，8 月 20 日

这是公司委托调查的结论，不是司法裁判；其对象也不是自动涵盖四天后台湾检方公布的全部案情。判断责任需要逐案、逐主体进行。把“个别人受到指控”扩大为“厂商有组织地对华供货”，会越过目前证据支持的范围。

H200 获许可销售，不能替 B300 解释来源

合法许可销售与涉嫌违规转运必须分开看。

本案中的采购资格和订单批准，首先属于厂商内部销售管理；它们不能代替政府出口许可，也不能覆盖后续未经批准的用途变化。检方文件记载，最后 56 台设备在出口环节被要求取得战略性高科技货品输出许可证，最终未完成出口。同一批设备能够通过商业销售审批，却未能完成出口程序，恰好显示了两层控制各自的作用。基隆地检署案情说明，第 4 页

NVIDIA 最新季度报告披露，在美国政府的许可框架下，公司已向特定中国客户完成少量 H200 出货，相关出货占该季度数据中心收入不足 1%。这是公司对特定产品、特定许可交易的披露，不能推广到 B300。NVIDIA FY2027 Q2 Form 10-Q，第 27、37 页

同样，境外采购也不是天然不受限制。美国商务部工业与安全局在 2026 年 5 月 31 日说明，相关先进计算物项提供给总部或最终母公司位于受限地区的实体，即便该实体自身设在其他国家，既有许可要求仍适用；文件也为符合规定的真实数据中心运营商说明了持续运营边界。BIS 5 月 31 日指导文件

对公众报道来说，至少应分清三个问题：机器在哪里、谁拥有或控制机器、谁使用计算服务。它们可以指向不同地区，也会触及不同的许可、合同和数据规则。只凭“客户是中国公司”无法证明实物进口；只凭“机房在境外”也无法确认整笔安排符合规定。

这一区分还影响对中国算力供给的判断。境内资产增加，需要设备到货、安装、验收等证据；境外服务增加，需要服务主体、部署地点及使用权证据。把两类供给揉进同一个“进口 GPU 数量”，会同时高估境内装机，并掩盖境外服务的合同风险。

从“运到了”到“用得好”，还差一套基础设施

B300 是 GPU 产品名称，搭载它的服务器可以具有不同配置；DGX B300 是 NVIDIA 自有系统产品，GB300 NVL72 则是另一种机架级系统。不能看到“B300”三个字符，就默认它代表整架 GB300 或同一种整机。NVIDIA Blackwell Ultra 系统发布说明，2025 年 3 月 18 日

以 NVIDIA 的 DGX B300 为技术参照，官方用户指南列出八颗 GPU，以及最高 15 千瓦的系统功率。这个数字说明它对供电和散热提出的要求，但它不是台湾案中 Supermicro 设备的实测功耗。不同整机型号、运行负载和冷却方案都可能改变结果，不能据此直接给那批设备换算机房容量。NVIDIA DGX B300 用户指南，9 月 8 日更新

服务器到货后，还需要供电、散热、网络、存储、驱动与调度系统共同工作。对训练任务，跨节点通信和故障恢复会影响有效计算时间；对推理服务，响应时延、请求分布与利用率会影响每单位收入对应的成本。设备清单反映投入，作业完成情况才接近产出。

从经营分析角度，可以用一个简化框架理解两者的差距：有效产出取决于设备能力、可用时间，以及任务对这些能力的实际利用程度。这个框架没有统一折扣系数；不同模型、集群和运维体系必须分别测量。直接用芯片峰值算力推算营收，会跳过这些最容易损失效率的环节。

因此，一家运营商宣传拥有 B300，只能构成进一步调查的起点。更有解释力的材料包括连续运行记录、真实客户验收、售后责任、资产权属以及收入确认。缺少这些记录，既不能断言机器是假货，也不能将其作为稳定商业算力计入市场供给。

下一阶段，竞争会落在供货与运营的可持续性上

这宗案件最容易被写成“管制已经完全失效”，但 56 台未完成出口也属于同一份证据。它显示限制存在被突破的部分，也存在实际拦截效果。成功转运的设备与受阻设备必须同时进入判断。

对未来六到十二个月，Atlas 的判断是：即使零散硬件继续出现在市场，采购方也会面对更重要的约束——能否在相同法律与商业条件下重复采购，并持续获得服务。一次交付可以满足一项短期任务，长期算力合同却需要备件、扩容和稳定运维。供应不连续，会把风险传递到客户合同和现金流。

这一判断可以检验。如果后续公开披露出现持续获许可、可追溯的同型号供货，并有完整服务保障，那么供货不确定性应下降；若出现更多订单扣留、交期延长或服务受限，风险就会继续反映在预付款要求、合同期限和履约安排上。两种情况都需要实证，不能根据单起案件预定结论。

对国产加速器厂商，这也意味着竞争空间不能只按峰值性能衡量。持续供货、本地支持和软件迁移成本，会共同影响客户选择。但 B300 存在供应风险，并不自动证明国产方案已经具备相同任务效率；是否形成替代，仍要看实际工作负载、交付记录和客户复购。

对数据中心及算力运营商，资产来源、运行能力与客户合同之间的一致性，会越来越影响经营质量。一批高价买来的机器，如果无法支持长期承诺，未必比性能较低但供应稳定的设备创造更多现金流。这是本案对基础设施行业最直接的启示。

目前能够据公开文件回答的是：台湾检方指控，部分 B300 通过一笔申报在台湾使用的服务器采购进入交易链，随后被转售并运往中国。文件没有公开最终客户的完整身份，也未披露这些机器在中国的部署地点和运行情况。它揭示了一个具体入口，却没有给出中国 B300 市场的全貌。