紙張還在打印機托盤裡微微顫動，邊緣卷曲著，像是剛從一場長途跋涉中歸來。劉好仃沒碰它，隻是站在離線電腦前，盯著屏幕上那四次遠程訪問的時間線，一動不動。
他沒開燈，辦公室的光來自走廊，斜斜地切進屋裡，照在u盤接口上，閃了一下。
“來吧。”他輕聲說，拔下u盤，夾進文件夾，轉身出門。
七點整，技術科臨時騰出的小會議室已經坐了四個人。桌上擺著三台筆記本，全都斷了網。小張帶來了整理好的日誌彙總，老李抱著從it那兒軟磨硬泡要來的跨境登錄記錄，小陳則把昨晚寫的腳本又跑了一遍，加了顏色標記。
劉好仃把文件夾打開，取出打印件，一張張鋪開。
“這不是誤觸，也不是係統發瘋。”他指著其中一行，“東京那次，淩晨兩點十七分，下載的是我們ai模型的訓練樣本。蘇黎世，目標一樣。迪拜，還是它。三地，三天，同一個文件夾，像排班上班。”
小吳低頭翻自己的筆記：“訪問間隔平均36小時，剛好夠輪一圈。”
“所以不是一個人，是一夥人。”劉好仃點頭，“他們不急，也不吵，就悄悄來，拿一點，走人。像掏口袋，不驚動你。”
會議室安靜下來。小張忽然抬頭：“可這數據是加密的，他們拿去有什麼用？”
“誰說他們沒解開？”劉好仃拿起筆，在白板上畫了個圈，“我們以為鎖好了，可鑰匙孔說不定早就被人量過尺寸。”
他轉向小吳：“你查的那批訓練樣本，有沒有發現不對勁的地方？”pe_set_v2’裡，有一段工藝參數，不是我們廠注冊的專利技術，參數組合甚至不符合物理規律。”
“假的？”小陳湊過來。
“更像是——”劉好仃頓了頓，“彆人塞進去的。就像往米缸裡摻沙子，等你做飯時才發現米不香了。”
老李皺眉：“那他們圖什麼？讓我們ai學歪？”
“圖我們信以為真。”劉好仃在白板上寫下三個詞：竊取、試探、反向滲透。
“第一種，最簡單，直接抄技術，拿去仿製。第二種，摸底，看我們哪天值班，哪道門鬆，哪把鎖響。第三種——”他停頓了一下，“最狠。他們不隻偷東西，還想讓我們自己把門打開。”
小陳聽得頭皮發麻：“你是說，那個ai風控係統，本來是防賊的，結果賊給它喂了假情報，現在它反倒幫著賊認親？”
“差不多。”劉好仃笑了笑，“就像你家裝了攝像頭，結果小偷天天穿你家衣服在門口晃，時間一長，係統就以為他是你親戚。”
沒人笑出來。
小張低頭繼續拚接數據，忽然“咦”了一聲：“劉師傅，你看這個。”
她把屏幕轉過來。是一張訪問路徑對比圖。三地的ip雖然不同，但每次請求的文件順序完全一致：先調取基礎參數表，再訪問控製邏輯模塊，最後進入ai樣本庫。像一套固定的“參觀路線”。
“這不是隨機掃。”小張說，“是熟門熟路。”
劉好仃湊近看，手指在屏幕上輕輕劃過：“他們知道我們要保護什麼，所以專挑最核心的地方下手。而且——”他抬頭，“他們不怕被發現，隻是不想被當場抓住。”
“低頻、多點、輪換代理。”小陳突然接話，“我腳本裡加的規則正好能抓這種行為。他們每次隻試三到五次，換地兒，換時間，像散步。”
“對。”劉好仃點頭，“破壞係統容易，但太顯眼。他們要的是長期潛伏，等哪天我們自己把大門推開。”
老李喝了口茶，聲音低：“那咱們現在怎麼辦？總不能一直盯著日誌過日子吧？”
“現在還不用反擊。”劉好仃把白板擦掉一半，重新寫下三列標題：來源地、頻率、目標敏感度。
“先搞清楚他們長什麼樣。我們過去防的是‘手伸進來’，現在得防‘影子貼在牆上’。不知道對手怎麼想，就談不上防守。”
他讓小張把三地訪問數據按新模型分類，小陳繼續優化腳本，增加“路徑一致性”評分功能，老李則負責梳理過去三個月所有跨境訪問中帶有客戶賬號簽名的記錄。
“重點查那些登錄時間跟客戶工作習慣對不上的。”劉好仃說，“比如馬來技術支持，平時白天上線，突然半夜冒出來，還用新加坡的網，那就得問問——真是他嗎？”
散會前，劉好仃把小吳單獨留下。
“你之前查ai模型的訓練數據源，有沒有發現誰上傳過那些假參數？”
小吳搖頭：“上傳記錄被清過，創建者信息空著。但……”他猶豫了一下，“我比對了係統日誌，那段假數據是三個月前加進去的，正好是it上線ai測試版那周。”
劉好仃沒說話，從文件夾裡抽出一張紙，是昨晚打印的訪問記錄。他在“uaeproxy3”下麵畫了道線，又在旁邊寫了個詞：“v2→v3？”