\"王家村那台教学机。\"方奕的声音发干，\"它刚联网的时候，静默扫描周边基站和内网设备，用的就是一模一样的手法！连端口扫描的间隔时间，都几乎一样！\"

\"对。\"杨景辉的眼神一点点冷了下来，\"我在豁嘴镇干了八年，跟各种设备打过交道。这种扫描手法，就像人的笔迹，每个人、每个组织，都有自己的习惯。这枚探针和那台教学机，用的是同一套'笔迹'。\"

他顿了顿，一字一句：

\"方总工，别光追它的来路。把这枚探针的数字证书签名，和王家村教学机回传服务器的证书、和瀚辰投标文件里远程运维子系统的证书，三方放在一起，比对签发链。\"

方奕的眼睛，猛地亮了。

他一把甩开杨景辉的手，手指在键盘上敲出一串残影。

\"我在反向追它。\"他咬着牙，\"这是它主动送上门的，不追白不追。\"

板房里，只剩下键盘敲击声和两个人压抑的呼吸声。

十几分钟后，方奕猛地停下手，整个人靠在椅背上，额头上全是细密的汗珠。

\"杨组，两件事。\"他指着屏幕，声音发干，\"第一件，这枚探针的数字证书签名，我比对完了。\"

\"和谁同源？\"

\"和王家村那台教学机回传服务器的证书，和瀚辰投标文件里远程运维子系统的证书——\"方奕沉声道，\"三方，完全同源，同一家机构、同一批签发。\"

杨景辉的后背，沁出一层冷汗。

王家村那台教学机，是先锋公益捐的，一联网就静默扫描云谷的基站和内网，数据回传境外。

那一次，坐实的是\"教学机回传服务器\"和\"瀚辰运维子系统\"之间的静态证书同源，证明先锋公益和瀚辰智算本就是一家。

而这一次，是对方主动投放的入侵武器，趁着后半夜，试图直连云谷的心脏。

这枚探针的证书，同样出自那条签发链。

从静态的关联，到主动的攻击：

先锋公益——捐电脑埋耳朵；

瀚辰智算——投标藏后门；

境外攻击探针——半夜掏心脏……

三只手，彻底攥在了一起。

\"第二件事呢？\"杨景辉的声音有些发紧。

方奕没有立刻说话。

他调出一张拓扑图。

图上，一条暗红色的线，从云谷出发，绕过一层又一层伪装的节点，最终停在一个标注着问号的服务器图标上。

\"我顺着探针的指令端口反向追。\"方奕的指尖，沿着那条红线一点点移动，\"它的指令，不是直接从境外发过来的，中间经过了一台中转服务器。这台服务器，注册在香江。\"

\"再往上呢？\"

\"再往上，对方做了多层跳转，我追不下去了，技术上也不允许我追出境。\"方奕抬起头，看着杨景辉，眼神复杂，\"但是，我把这台香江中转服务器的注册信息、数字证书签发链，和中有集团自己的威胁情报库做了比对。\"

他顿了顿，声音变得有些沉重：

\"比对结果显示，这条签发链的最顶端，和中有情报库里标记的一个境外攻击组织高度重合。而那个组织，长期受雇于某家族产业的安全部门。\"

\"哪个家族？\"

方奕张了张嘴，刚要说出那个名字，板房的门，被人从外面轻轻推开了。

_l