纸张还在打印机托盘里微微颤动，边缘卷曲着，像是刚从一场长途跋涉中归来。刘好仃没碰它，只是站在离线电脑前，盯着屏幕上那四次远程访问的时间线，一动不动。
他没开灯，办公室的光来自走廊，斜斜地切进屋里，照在U盘接口上，闪了一下。
“来吧。”他轻声说，拔下U盘，夹进文件夹，转身出门。
七点整，技术科临时腾出的小会议室已经坐了四个人。桌上摆着三台笔记本，全都断了网。小张带来了整理好的日志汇总，老李抱着从IT那儿软磨硬泡要来的跨境登录记录，小陈则把昨晚写的脚本又跑了一遍，加了颜色标记。
刘好仃把文件夹打开，取出打印件，一张张铺开。
“这不是误触，也不是系统发疯。”他指着其中一行，“东京那次，凌晨两点十七分，下载的是我们AI模型的训练样本。苏黎世，目标一样。迪拜，还是它。三地，三天，同一个文件夹，像排班上班。”
小吴低头翻自己的笔记：“访问间隔平均36小时，刚好够轮一圈。”
“所以不是一个人，是一伙人。”刘好仃点头，“他们不急，也不吵，就悄悄来，拿一点，走人。像掏口袋，不惊动你。”
会议室安静下来。小张忽然抬头：“可这数据是加密的，他们拿去有什么用？”
“谁说他们没解开？”刘好仃拿起笔，在白板上画了个圈，“我们以为锁好了，可钥匙孔说不定早就被人量过尺寸。”
他转向小吴：“你查的那批训练样本，有没有发现不对劲的地方？”
小吴翻到一页：“有。在迪拜下载的‘Sample_Set_V2’里，有一段工艺参数，不是我们厂注册的专利技术，参数组合甚至不符合物理规律。”
“假的？”小陈凑过来。
“更像是——”刘好仃顿了顿，“别人塞进去的。就像往米缸里掺沙子，等你做饭时才发现米不香了。”
老李皱眉：“那他们图什么？让我们AI学歪？”
“图我们信以为真。”刘好仃在白板上写下三个词：窃取、试探、反向渗透。
“第一种，最简单，直接抄技术，拿去仿制。第二种，摸底，看我们哪天值班，哪道门松，哪把锁响。第三种——”他停顿了一下，“最狠。他们不只偷东西，还想让我们自己把门打开。”
小陈听得头皮发麻：“你是说，那个AI风控系统，本来是防贼的，结果贼给它喂了假情报，现在它反倒帮着贼认亲？”
“差不多。”刘好仃笑了笑，“就像你家装了摄像头，结果小偷天天穿你家衣服在门口晃，时间一长，系统就以为他是你亲戚。”
没人笑出来。
小张低头继续拼接数据，忽然“咦”了一声：“刘师傅，你看这个。”
她把屏幕转过来。是一张访问路径对比图。三地的IP虽然不同，但每次请求的文件顺序完全一致：先调取基础参数表，再访问控制逻辑模块，最后进入AI样本库。像一套固定的“参观路线”。
“这不是随机扫。”小张说，“是熟门熟路。”
刘好仃凑近看，手指在屏幕上轻轻划过：“他们知道我们要保护什么，所以专挑最核心的地方下手。而且——”他抬头，“他们不怕被发现，只是不想被当场抓住。”
“低频、多点、轮换代理。”小陈突然接话，“我脚本里加的规则正好能抓这种行为。他们每次只试三到五次，换地儿，换时间，像散步。”
“对。”刘好仃点头，“破坏系统容易，但太显眼。他们要的是长期潜伏，等哪天我们自己把大门推开。”
老李喝了口茶，声音低：“那咱们现在怎么办？总不能一直盯着日志过日子吧？”
“现在还不用反击。”刘好仃把白板擦掉一半，重新写下三列标题：来源地、频率、目标敏感度。
“先搞清楚他们长什么样。我们过去防的是‘手伸进来’，现在得防‘影子贴在墙上’。不知道对手怎么想，就谈不上防守。”
他让小张把三地访问数据按新模型分类，小陈继续优化脚本，增加“路径一致性”评分功能，老李则负责梳理过去三个月所有跨境访问中带有客户账号签名的记录。
“重点查那些登录时间跟客户工作习惯对不上的。”刘好仃说，“比如马来技术支持，平时白天上线，突然半夜冒出来，还用新加坡的网，那就得问问——真是他吗？”
散会前，刘好仃把小吴单独留下。
“你之前查AI模型的训练数据源，有没有发现谁上传过那些假参数？”
小吴摇头：“上传记录被清过，创建者信息空着。但……”他犹豫了一下，“我比对了系统日志，那段假数据是三个月前加进去的，正好是IT上线AI测试版那周。”
刘好仃没说话，从文件夹里抽出一张纸，是昨晚打印的访问记录。他在“UAE-Proxy-3”下面画了道线，又在旁边写了个词：“V2→V3？”