苏哲转过来。
“镜像节点归谁管？”
“机要处。”
这两个字落在房间里，分量不轻。市委机要处负责全市党政系统的加密文件流转，等于是信息管道的总闸。
苏哲回到桌前坐下，从抽屉里拿出丁家成的内线号码本。他没有打电话，而是翻到机要处的编制页面，数了一下——在编人员十一人，包括处长、两个副处长和八个科员。
“有没有可能是外部入侵？”
林锐摇头：“我让产业岛的网络安全工程师初步扫了一遍，没发现外部入侵的痕迹。但他说这台镜像节点上挂了一个脚本，定时抓取文件流转系统里含特定关键词的文档摘要。脚本写得不算精密，但藏的位置刁钻——嵌在系统日志的清理模块里，不专门找，看不见。”
“关键词有哪些？”
“原材料航线量产晶圆供应链封锁。六个。”
苏哲把这六个词在脑子里过了一遍。全是光子芯片项目的核心词汇。
有人建议过拔网线——程度在电话里说的第一句话就是“要不要切断外联”。
苏哲否了。
“拔了网，线断了，人跑了。让它继续看。”
他拿起手机拨了陈默的视频。
敦煌超算中心那边是半夜，陈默还没睡，屏幕里他的脸被显示器照得发青，桌上摆着三罐空的咖啡。
苏哲用三分钟把情况讲完，最后问了一句：“能不能把这只眼睛反过来？”
陈默没有立刻答话。他皱着眉头，手指在键盘边缘来回搓了几下——这是他处理复杂问题时的习惯动作。
然后他问了三件事。
“脚本第一次出现在节点上的时间。过去三十天的访问频次。抓取字段的具体格式。”
林锐把日志投屏，陈默在那头看了大概两分钟。
“米国那套旧工具改的。我在敦煌被攻击的时候见过类似的架构，但这个版本降了级，像是二手转手过。不高级，但藏的时间长——至少三个月了。”
苏哲：“能不能在不惊动它的情况下，反向追踪它往外送数据的通道？”
“可以。更好的办法是——不光追踪，还给它换一套食物。”
陈默敲了几下键盘，调出一个框架图。
“我在盘古系统的安全模块里有一套影子文档库的工具。原理很简单：把真实文件复制一份，内容做细微修改——每份假文件的修改位置不同，相当于编了号。脚本继续抓取，但抓到的全是假的。哪份假文件出现在外部服务器上，就能倒推是从哪个终端流出去的。”
苏哲想了五秒。
“修改不能太明显。”
“不会。错别字级别的。比如磷化铟磷化铝七十八七十六。对方如果不拿原件逐字对照，看不出来。但每份文件的错字位置独一无二，等于指纹。”
苏哲点了一下头。
“今晚部署。”
陈默挂了视频。半小时后，盘古团队从敦煌远程接入京州市政府内网，开始构建影子文档库。整个过程不到四十分钟——文件流转系统里的四十七份涉密项目文档，全部生成了对应的带水印假版本。
与此同时，苏哲让林锐打了另一个电话。
丁家成接电话的时候语气很清醒，不像是被吵醒的。
“丁书记，有件事需要您出面。”
苏哲把机要处的情况简要说了——没提脚本，没提影子文档，只说系统巡检发现异常，需要冻结相关人员。
丁家成听完，安静了几秒。
“我明天一早叫秘书长过来，以全市档案规范化检查的名义，冻结机要处全体人员的调岗和休假。理由现成——年底了，档案整理本来就是常规工作。”
苏哲没想到丁家成反应这么快。
“这次我站前面。”丁家成在电话里加了这句。
苏哲回了三个字：“您站前面，我看后门。”
丁家成那头轻轻“嗯”了一声，挂了。
接下来是等。
影子文档库启动后的第二十六个小时，陈默那边发来提醒。
一份编号为SY-031的假文件被外部服务器下载。文件内容是量产线第三轮试产的良率数据摘要，真实数据是78%，假版本写的是“76%”。同时，“磷化铟衬底”被替换成了“磷化铝衬底”。
陈默把下载记录的回溯路径发过来——境外服务器的地址，又是东京新宿区。
更关键的是本地端。
SY-031号文件对应的生成终端，是机要处三号办公室的一台老式台式机。使用人登记栏里写着一个名字。
**副处长，廖文斌。**
苏哲把这个名字在脑子里过了一遍——不熟。他翻了翻林锐之前整理的机要处人员档案，找到了廖文斌的那页。四十一岁，京州本地人，在机要处干了九年，考核评价全是“称职”，没有任何违纪记录。
一个存在感极低的人。
程度接到消息后，十五分钟内完成了廖文斌的住址确认和手机定位。
定位显示，手机在他家。
这章没有结束，请点击下一页继续阅读！