第七十二天。早上七點四十分。
53Please respect copyright.ＰＥＮＡＮＡ640ry5dvJc
陳諾在部署新一輪假目標網絡時，發現了異常。
53Please respect copyright.ＰＥＮＡＮＡsYjI04LJmj
假目標網絡是歸藏防禦架構的外圍誘餌層——在正式加密層之外佈置一批虛假的密鑰盤接口，用於吸引和牽制外部攻擊。陳諾在檢查假目標網絡的訪問日誌時，順手跑了一次衍生科技內部文件服務器的完整性校驗。校驗結果顯示，非活躍目錄下有一個文件的哈希值與備份記錄不一致。
53Please respect copyright.ＰＥＮＡＮＡL7MimNNPrq
陳諾追進去。非活躍目錄是衍生科技內部文件服務器上用於歸檔歷史文檔的區域，平時沒有人訪問。但目錄深處多了一個隱藏文件，文件名是一串無意義的十六進制字符，創建時間是五天前。
53Please respect copyright.ＰＥＮＡＮＡ6lcFUFE6g1
他點開文件。內容讓他愣住了。
53Please respect copyright.ＰＥＮＡＮＡjxloEHNtal
陳諾：時渡。
53Please respect copyright.ＰＥＮＡＮＡuieMwLydpS
他的聲音不大，但語氣變了。時渡從歸藏工程機前走過來，站到陳諾身後。
53Please respect copyright.ＰＥＮＡＮＡ1OvUN9UcHQ
屏幕上的文件，內容與上週提交給監管部門的脫敏版技術報告高度一致——事件概述、擴散時間線、攻擊行為描述、擴散鏈節點分佈。但在報告的第七頁之後，脫敏版沒有的內容出現了：歸藏主動滲透模塊的部分技術參數，包括滲透信號的頻率調製範圍、靈脈共振模擬信號的生成算法版本號、以及密鑰源追蹤模塊的匹配閾值。
53Please respect copyright.ＰＥＮＡＮＡxfyyUA9sba
這些參數從未出現在任何對外公開文檔中。
53Please respect copyright.ＰＥＮＡＮＡYPb9ugn6i5
時渡的目光在屏幕上停留了幾秒。右手的靈脈印記迅速升溫。
53Please respect copyright.ＰＥＮＡＮＡyjOcZao8BG
時渡：文件的創建時間。
53Please respect copyright.ＰＥＮＡＮＡgHFxyRW7d2
陳諾：五天前。精確時間是第七十七天凌晨兩點十四分。
53Please respect copyright.ＰＥＮＡＮＡahQkRTgb40
時渡：訪問記錄呢。
53Please respect copyright.ＰＥＮＡＮＡtPa5KOo92W
陳諾調出內部文件服務器的訪問日誌。那個隱藏文件從創建到被發現，一共被訪問過三次。第一次是創建時的寫入操作，來自衍生科技內部文件服務器的一個測試賬號。第二次是創建後不到兩小時，同一個測試賬號對文件進行了下載操作。第三次是隔天，來自一個外部IP——這個IP陳諾認得，是「回聲」網絡某家殼公司的加密通道出口節點。
53Please respect copyright.ＰＥＮＡＮＡZ6MmsujKlL
時渡：測試賬號。
53Please respect copyright.ＰＥＮＡＮＡ3HsiknVXBY
蘇敏剛到辦公室，外套還沒脫，就被陳諾叫到了機房。她打開衍生科技內部賬號管理系統，查到那個測試賬號的註冊信息。
53Please respect copyright.ＰＥＮＡＮＡL70IGwbTDL
蘇敏：這個賬號……是測試環境的殘留賬號。原本屬於第四十九章滲透面試事件後建立的內部監控測試項目，項目結束後應該已經註銷了。
53Please respect copyright.ＰＥＮＡＮＡMo5s2vPqlq
她往下翻。
53Please respect copyright.ＰＥＮＡＮＡ2AH30hmeyY
蘇敏：註銷操作有記錄。但賬號實際沒有被禁用——註銷指令執行了，但系統權限回收失敗。
53Please respect copyright.ＰＥＮＡＮＡKsuLl4Zfob
陳諾接過鍵盤查了一下服務器後台。賬號的權限回收失敗是因為當時有一個進程在後台佔用了這個賬號的認證緩存，註銷指令把前端登錄權限關了，但後端的文件訪問權限還在。測試賬號變成了一個幽靈——前端登錄不了，但後端可以通過緩存中的殘留認證令牌訪問文件服務器的部分目錄。
53Please respect copyright.ＰＥＮＡＮＡZ9pjV2JpD6
而滲透面試事件的後續監控記錄，全部保存在那個測試賬號有權限訪問的目錄裡。
53Please respect copyright.ＰＥＮＡＮＡEeR2mfIimI
時渡：洩密文件是用這個測試賬號的殘留權限從監控目錄複製出去的。
53Please respect copyright.ＰＥＮＡＮＡEyqNsldrEj
陳諾點頭。
53Please respect copyright.ＰＥＮＡＮＡzHJm9rf5Je
陳諾：監控目錄裡有歸藏主動滲透模塊的部分運行日誌。脫敏版技術報告在撰寫時，舊版草稿也曾在內部服務器上暫存過，草稿裡包含完整技術參數。這份洩密文件是把脫敏報告的框架和草稿裡的技術參數拼在一起，重新打包的。
53Please respect copyright.ＰＥＮＡＮＡU5QOJyj9Ct
顧衍走到機房門口，聽完陳諾的敘述，表情變了。
53Please respect copyright.ＰＥＮＡＮＡGSX29eda4s
顧衍：知道這個測試賬號存在的人有多少。
53Please respect copyright.ＰＥＮＡＮＡ9v4428wu4v
蘇敏：除了我和陳諾，還有當時參與滲透面試事件調查的人——時渡、顧衍……
53Please respect copyright.ＰＥＮＡＮＡ2PpZX2Cv5H
她停了一下。
53Please respect copyright.ＰＥＮＡＮＡlcm1uYWXmu
蘇敏：還有許之恒。當時他負責面試事件的監控數據歸檔。
53Please respect copyright.ＰＥＮＡＮＡRxmchhia4u
機房裡安靜了幾秒。液冷系統的水流聲忽然顯得很清晰。
53Please respect copyright.ＰＥＮＡＮＡgNv4O6Q5z8
時渡：不是許之恒。
53Please respect copyright.ＰＥＮＡＮＡ254VZjcKQX
他的語氣平淡，沒有猶豫。
53Please respect copyright.ＰＥＮＡＮＡeixVmudfNB
時渡：洩密文件的創建時間是凌晨兩點十四分，下載時間是凌晨三點五十八分。許之恒作息規律，從不在凌晨登錄系統。
53Please respect copyright.ＰＥＮＡＮＡT3TOprJcZc
陳諾調出許之恒的系統登錄記錄。過去三十天，許之恒的登錄時間全部集中在上午九點到下午六點之間，沒有任何一次深夜登錄記錄。
53Please respect copyright.ＰＥＮＡＮＡYozMcqZZjc
時渡：洩密者知道測試賬號的殘留權限。這個信息不是許之恒洩漏的——他負責歸檔監控數據，但他不負責賬號管理。
53Please respect copyright.ＰＥＮＡＮＡ78xvT42qax
蘇敏：那賬號的殘留權限還有誰知道？
53Please respect copyright.ＰＥＮＡＮＡjX5ehQkKdq
時渡沒有回答。他讓陳諾調出那個測試賬號的全部歷史操作日誌。日誌顯示，在第七十天之前，這個賬號的最後一次活動是第四十九章滲透面試事件結束後的監控數據歸檔。之後一直沉寂，直到五天前——第七十七天凌晨兩點十二分，賬號被異地登錄。登錄IP不屬於衍生科技辦公區，而是一個城東的住宅寬帶地址。
53Please respect copyright.ＰＥＮＡＮＡgF1C6rgfPs
登錄後的兩分鐘內，操作者瀏覽了監控目錄下的六個文件，選中了其中兩個——脫敏版報告的舊版草稿和歸藏主動滲透模塊的部分運行日誌。然後下載、打包、保存為那個十六進制文件名的隱藏文件。三點五十八分，操作者再次登錄，將隱藏文件通過加密通道發送出去。
53Please respect copyright.ＰＥＮＡＮＡqrNlsGyxwI
接收端IP，就是陳諾之前認出的「回聲」網絡殼公司的加密通道出口節點。
53Please respect copyright.ＰＥＮＡＮＡ2MINAlkiqa
時渡把洩密文件的創建時間和行業協會修訂草案的公示時間放在同一條時間軸上。修訂草案公示日期是第七十一天早上八點。洩密文件創建時間是第七十七天凌晨兩點十四分，發送時間是當天凌晨三點五十八分。修訂草案的公示時間比洩密文件的發送時間晚了五天。
53Please respect copyright.ＰＥＮＡＮＡsVliKDBrxC
他在往前推。行業協會內部的修訂草案起草工作不可能在一天內完成——從起草到公示通常需要一到兩週的內部討論和修改。也就是說，第十七條的起草時間大概在第六十多天的時候就開始了。那段時間恰好是何遠攻擊被捕獲、「回聲」網絡發現自己的技術工具被第三方截獲的時候。
53Please respect copyright.ＰＥＮＡＮＡCfdzkJa5fi
時渡推演出一條清晰的時間線：「回聲」網絡在第六十多天開始起草第十七條時，就已經通過某種途徑獲取了歸藏主動滲透模塊的部分信息。第七十天，洩密者將信息系統地整理成文件發送出去。第七十一天，修訂草案公示，第十七條的措辭精準地針對密鑰盤的核心技術特徵——因為起草方已經知道了密鑰盤的技術邊界。
53Please respect copyright.ＰＥＮＡＮＡzFbWz5n4zm
內鬼洩密是標。行業標準阻擊是本。洩密者為標準阻擊提供了技術情報支撐。
53Please respect copyright.ＰＥＮＡＮＡc0BcZoy41S
時渡：蘇敏，現在立刻停用這個測試賬號的全部殘留權限。
53Please respect copyright.ＰＥＮＡＮＡ1g5nQTrrMG
蘇敏：已經在做了。
53Please respect copyright.ＰＥＮＡＮＡmvq4xJ68Gw
時渡：陳諾，把洩密文件的接收端IP、加密通道特徵、和測試賬號的登錄IP全部打包。這三條證據鏈要完整保存。
53Please respect copyright.ＰＥＮＡＮＡmXkaGRar7J
陳諾：明白。
53Please respect copyright.ＰＥＮＡＮＡArJjYrPFoa
時渡站起來，走到機房的窗戶前。右手的靈脈印記燙得厲害，青色的紋路在自然光下清晰得像刻進皮膚裡的電路。他沒有憤怒。憤怒是沒有用的。他需要的是推演出洩密者的下一步。
53Please respect copyright.ＰＥＮＡＮＡNtzBB7pZ4M
洩密者知道測試賬號的殘留權限。洩密者知道監控目錄裡存放著歸藏主動滲透模塊的運行日誌。洩密者在第七十天發送了情報——那一天恰好是脫敏版技術報告定稿的日子。
53Please respect copyright.ＰＥＮＡＮＡReQLFzUedQ
脫敏版技術報告的接收人是沈萬鈞、趙毅、周秉文。舊版草稿的暫存位置在內部服務器的共享目錄，有權限訪問的人不止這三個。但洩密者選擇在脫敏報告定稿的同一天發送情報，說明他一直在追蹤脫敏報告的進度。
53Please respect copyright.ＰＥＮＡＮＡiSI7aghaiC
時渡走回歸藏工程機前，把洩密文件的全部信息歸入一個新建的加密檔案，命名為「內鬼洩密事件證據包」。他沒有在事務所內部公佈洩密者的排查方向。不是不查，是不能打草驚蛇。
53Please respect copyright.ＰＥＮＡＮＡ3HvTAB5RnG
「歸藏日誌：第七十二天，08:45，內鬼洩密事件已確認。衍生科技內部文件服務器非活躍目錄發現隱藏洩密文件，內容包含歸藏主動滲透模塊技術參數，經測試賬號殘留權限外洩。洩密時間為第七十天凌晨，接收端IP為『回聲』網絡殼公司加密通道。洩密路徑與行業協會修訂草案起草時間線交叉吻合。洩密賬號已停用，證據鏈保存完成。內部排查持續進行。」
53Please respect copyright.ＰＥＮＡＮＡrtoFkrUXkm
上午十一點，趙毅到事務所，時渡把洩密事件的核心信息告訴了他和沈萬鈞。趙毅聽完之後沉默了整整一分鐘。
53Please respect copyright.ＰＥＮＡＮＡcdYicxKcAu
趙毅：洩密者和鄭劭有關係嗎。
53Please respect copyright.ＰＥＮＡＮＡrLV0hwAL0q
時渡：目前沒有直接證據。但洩密文件的接收端IP是「回聲」的殼公司加密通道。鄭劭是修訂草案的推動者。兩條線最終匯到同一個地方——修訂草案第十七條的起草方。
53Please respect copyright.ＰＥＮＡＮＡjjsxQMH9FM
沈萬鈞端起保溫杯，沒有喝。
53Please respect copyright.ＰＥＮＡＮＡc9pF7yA1Sw
沈萬鈞：也就是說，行業標準阻擊不是臨時起意。他們有人、有情報、有協會內部配合，是系統性行動。
53Please respect copyright.ＰＥＮＡＮＡhWiTtv8ISX
時渡：是。
53Please respect copyright.ＰＥＮＡＮＡuxyUF9YkZ0
沈萬鈞：我們的反擊不能只是被動回應第十七條。要同時切斷他們的情報源和協會內部的利益輸送鏈。
53Please respect copyright.ＰＥＮＡＮＡjomb1vhKdZ
他把保溫杯放在桌上，聲音平穩。
53Please respect copyright.ＰＥＮＡＮＡwubhVXDUSW
沈萬鈞：你繼續追內鬼的具體身份，但不要公開。證據攢夠了再說。趙毅，你準備技術白皮書的客戶溝通版本。周秉文的法律意見書明天出來，我會把洩密事件的部分證據附錄給他，評估能否作為協會內部質詢的材料。
53Please respect copyright.ＰＥＮＡＮＡUuLaZiCwFC
下午，陳諾查到那個測試賬號的異地登錄IP對應的物理地址。城東區一棟住宅樓，寬帶註冊人是一個叫馮靜的人。他在工商信息裡搜了一下這個名字——馮靜，三十一歲，曾在南洋財閥旗下的一家科技子公司任職系統管理員，去年年底離職。
53Please respect copyright.ＰＥＮＡＮＡHRbe0drUkp
而南洋財閥旗下那家科技子公司，正是太虛幻境早期測試環境關閉前導出外部推演者數據的那個雲服務節點的運營方。
53Please respect copyright.ＰＥＮＡＮＡlKLLipxJz0
數據導出。密鑰擴散。雲棲數據。行業協會修訂草案。內鬼洩密。所有線索都從不同的方向出發，穿過不同的時間點，最終匯流到同一個地方。
53Please respect copyright.ＰＥＮＡＮＡ2IKcErmYdk
時渡把馮靜的資料保存下來，標註為「洩密執行者——可能非主謀」。
53Please respect copyright.ＰＥＮＡＮＡGSNtgSPHSk
「歸藏日誌：第七十二天，16:20，洩密事件補充發現。測試賬號異地登錄IP對應城東住宅寬帶，註冊人馮靜，前南洋財閥科技子公司系統管理員。馮靜與太虛幻境早期測試環境數據導出節點運營方存在職業關聯。洩密執行者身份初步鎖定，背後是否另有指使者待進一步確認。」
53Please respect copyright.ＰＥＮＡＮＡQb7svWuEAF
53Please respect copyright.ＰＥＮＡＮＡKQo0zNfDw6
and then Add to home screen.