苏哲转过来。
“镜像节点归谁管？”
“机要处。”
这两个字落在房间里，分量不轻。市委机要处负责全市党政系统的加密文件流转，等于是信息管道的总闸。
苏哲回到桌前坐下，从抽屉里拿出丁家成的内线号码本。他没有打电话，而是翻到机要处的编制页面，数了一下——在编人员十一人，包括处长、两个副处长和八个科员。
“有没有可能是外部入侵？”
林锐摇头：“我让产业岛的网络安全工程师初步扫了一遍，没发现外部入侵的痕迹。但他说这台镜像节点上挂了一个脚本，定时抓取文件流转系统里含特定关键词的文档摘要。脚本写得不算精密，但藏的位置刁钻——嵌在系统日志的清理模块里，不专门找，看不见。”
“关键词有哪些？”
“'原材料'、'航线'、'量产'、'晶圆'、'供应链'、'封锁'。六个。”
苏哲把这六个词在脑子里过了一遍。全是光子芯片项目的核心词汇。
有人建议过拔网线——程度在电话里说的第一句话就是“要不要切断外联”。
苏哲否了。
“拔了网，线断了，人跑了。让它继续看。”
他拿起手机拨了陈默的视频。
敦煌超算中心那边是半夜，陈默还没睡，屏幕里他的脸被显示器照得发青，桌上摆着三罐空的咖啡。
苏哲用三分钟把情况讲完，最后问了一句：“能不能把这只眼睛反过来？”
陈默没有立刻答话。他皱着眉头，手指在键盘边缘来回搓了几下——这是他处理复杂问题时的习惯动作。
然后他问了三件事。
“脚本第一次出现在节点上的时间。过去三十天的访问频次。抓取字段的具体格式。”
林锐把日志投屏，陈默在那头看了大概两分钟。
“米国那套旧工具改的。我在敦煌被攻击的时候见过类似的架构，但这个版本降了级，像是二手转手过。不高级，但藏的时间长——至少三个月了。”
苏哲：“能不能在不惊动它的情况下，反向追踪它往外送数据的通道？”
“可以。更好的办法是——不光追踪，还给它换一套食物。”
陈默敲了几下键盘，调出一个框架图。
“我在盘古系统的安全模块里有一套'影子文档库'的工具。原理很简单：把真实文件复制一份，内容做细微修改——每份假文件的修改位置不同，相当于编了号。脚本继续抓取，但抓到的全是假的。哪份假文件出现在外部服务器上，就能倒推是从哪个终端流出去的。”