注销账户进来的，说明内部有人提供账号信息。”
“没错。”
“那就不是单纯的外部攻击。”
“所以最危险的不是外面的人，”老夫子声音低下来，“是里面那个帮他们开门的。”
三人同时安静。
小李重新调出防火墙深层日志，放大三次异常访问的载荷详情。
“第一次，读取了模型结构图；第二次，尝试访问训练数据样本；第三次，查询了接口调用频率。”
“他们在摸底。”
“对。”小李点头，“就像你说的，还在试探。”
老夫子伸手，“能把这些导出来吗？我要带一份回去。”
“可以，但只能给加密u盘，而且你要签责任书。”
“没问题。”
五分钟后，u盘到手。
老夫子插进终端，核对内容无误。
“接下来怎么办？”大番薯问。
“等。”
“就这么干等？”
“等它再次上线。”
“万一它不来了呢？”
“会来的。”老夫子看着屏幕上的ip地址，“它还没拿到想要的东西。”
小李摘下耳机，“我已经在后台部署了隐形探针，下次它连上来，我会第一时间知道。”
“通知我。”
“必须的。”
大番薯打了个哈欠，揉眼睛，“那我先回去了，明天还得早起蹲车。”
“去吧。”
大番薯走到门口，回头，“你们说……这事儿会不会和老赵有关？”
没人回答。
但他看出两个人的表情变了。
他咧嘴一笑，“我就知道！”转身跑了。
办公室恢复安静。
老夫子坐在临时会议室的折叠椅上，u盘插在终端里，屏幕上滚动着日志摘要。
金手指界面浮现在侧边栏，实时监控状态显示：
他盯着那一行字。
影子监控已启动，只要对方再连一次，就会暴露更多节点。
门外传来脚步声。
小李端着一杯咖啡进来，“你还不走？”
“再等等。”
“你怀疑这事背后不止一个人？”
“一个人干不了这么大动作。”
“你是说……有内鬼？”
老夫子没说话。
小李靠在墙边，“其实昨天下午，也有个类似事件。”
“说。”
“财务部的一个临时工账号，被人用来查了一笔跨境付款记录。当时以为是误操作，就没上报。”
“账号后来怎么样？”
“当天晚上就被删了。”
老夫子眼神一沉。
“你要是感兴趣，我可以把日志挖出来。”
“现在就去。”
小李转身离开。
老夫子低头看终端，手指滑动屏幕，把刚才那段对话录音标记为重点。
窗外天色微亮。
大楼依旧安静。
只有技术区的灯还亮着。
老夫子把u盘拔下来，放进西装内袋。
他刚合上终端，屏幕忽然一闪。
【是否启动追踪？
他伸手去按确认键。
门在这时被推开。
小李冲进来，手里拿着另一份文件，“我找到了！那个财务账号的备份日志，里面有——”
老夫子的手指停在空中。