**烟雾释放后第八天，凌晨三点四十二分。**

    

    京城北郊，一栋不起眼的灰色建筑地下三层。

    

    空气里弥漫着消毒水、旧纸张和电子设备散热混合的复杂气味。走廊的LED灯管发出稳定的嗡鸣声，光线是冷白色的，照在金属门框上反射出刺眼的光斑。每隔十五米就有一道需要双重验证的安全门，门禁读卡器发出微弱的红色指示灯。

    

    第三会议室。

    

    十二块显示屏占据了整面墙壁，数据流像瀑布一样倾泻而下。屏幕的蓝光映照着房间里七个人的脸——官方专家小组的六名成员，以及坐在角落里的赵启明。

    

    房间很安静，只有键盘敲击声、鼠标点击声，还有空调系统送风的低鸣。

    

    “找到了。”

    

    说话的是坐在中央位置的中年男人，姓周，小组负责人。他的声音沙哑，眼睛里布满血丝，下巴上胡茬已经冒出一层青灰色。他穿着皱巴巴的衬衫，袖口挽到手肘，左手腕上戴着一块老式机械表，秒针走动的声音在安静中格外清晰。

    

    所有人的目光都集中到他面前的屏幕上。

    

    那是一张网络拓扑图，复杂的线条和节点像蛛网一样蔓延开来。大部分节点标注着“已确认”“已监控”或“已失效”的标签，但有三处位置，被用醒目的红色圆圈标记出来。

    

    “坐标A，位于东欧某数据中心，伪装成一家游戏公司的实时对战服务器集群。”

    

    周组长用激光笔指着第一个红圈，红色的光点在屏幕上微微颤抖，“流量特征：每天凌晨两点到四点之间，会有加密数据包以不规则间隔发送，平均包大小1.2MB，使用AES-256-GCM加密。”

    

    他移动激光笔。

    

    “坐标B，北美西海岸，租用某云服务商的边缘计算节点。伪装成区块链矿池的监控服务器。”

    

    “流量特征：每隔六小时发送一次心跳包，但心跳包内嵌了额外的校验数据——我们分析了七天的流量，发现校验数据的结构在缓慢变化，符合机器学习模型参数更新的特征。”

    

    激光笔指向第三个红圈。

    

    “坐标C，最隐蔽的一个。位于东南亚某小国的电信运营商核心网内，伪装成国际漫游数据中转节点。”

    

    “这个节点的流量完全混杂在正常的国际漫游数据中，分离难度极大。但我们对比了‘门廊’数据泄露事件的时间戳，发现每次‘镜像’进行大规模测试后，坐标C的异常流量就会在十二小时内出现峰值。”

    

    周组长放下激光笔，拿起桌上的保温杯喝了一口浓茶。茶叶的苦涩气味在空气中短暂扩散。

    

    “这三个节点，就是‘镜像’项目用于接收测试反馈、进行模型迭代的备用数据通道。”

    

    他的声音变得严肃，“比‘门廊’更隐蔽，但并非无迹可寻。我们花了八天时间，整合了伍馨提供的预警特征——她描述的那种‘被窥视感’出现的时间规律、强度变化，以及‘门廊’数据中关于测试日志的时间戳、测试类型标注、甚至包括一些被误记录的操作员备注。”

    

    赵启明坐在角落里，身体微微前倾。

    

    他的眼睛盯着那三个红圈，手指无意识地摩挲着膝盖。安全屋的监控屏幕还留在他视网膜的残影里——王姐在应对陈默事件时的冷静指挥，李浩追踪黑料传播路径时的专注，林悦记录预案执行效果时的细致。

    

    但那些都是防御。

    

    而这三个红圈，是进攻的坐标。

    

    “能打掉吗？”赵启明问，声音在安静的会议室里显得格外清晰。

    

    周组长看了他一眼，摇了摇头。

    

    “技术上可以。我们可以发起DDoS攻击，或者通过合作渠道要求当地运营商切断服务。”

    

    “但这样做没有意义。”

    

    他调出另一份分析报告，“‘镜像’项目的架构是分布式的，这三个节点只是当前活跃的备用通道。打掉它们，对方会在二十四小时内启用新的备用节点——我们之前已经打掉过七个类似的节点，结果就是对方变得越来越隐蔽。”

    

    屏幕上显示出一张时间轴图。

    

    从三个月前开始，标注着“已摧毁”的节点图标一个接一个出现，但“新发现节点”的图标也在同步增加。就像一场永无止境的打地鼠游戏。

    

    “所以我们需要换一种思路。”

    

    说话的是坐在周组长右侧的年轻女性，姓吴，人工智能行为分析专家。她戴着黑框眼镜，头发扎成简单的马尾，面前摆着一台轻薄笔记本电脑和三个厚厚的笔记本。

    

    她调出自己的分析界面。

    

    屏幕上出现的是伍馨的公开资料——从她出道时的青涩采访，到爆红时期的综艺片段，再到被全网黑时的新闻发布会，最后是“薪传”成立后的每一次公开露面。

    

    “我们分析了伍馨所有的公开行为数据，共计3274小时视频素材、8921条社交媒体动态、417次公开采访、以及‘薪传’成立后的所有决策记录。”

    

    吴专家的语速很快，但每个字都清晰，“结合‘门廊’数据中关于‘镜像’测试日志的标注——比如‘测试类型：危机应对’‘测试目标：决策路径模拟’‘评估结果：成功概率87%’这样的记录——”

    

    她敲击键盘。

    

    屏幕上出现了一张复杂的图表，左侧是伍馨的行为特征标签，右侧是“镜像”测试日志中的成功概率评估。

    

    “我们发现了一个关键模式。”

    

    吴专家的声音里带着一丝兴奋，“‘镜像’AI的学习机制，严重依赖于对目标人物历史数据中‘成功模式’的提取和强化。”

    

    她放大图表。

    

    “举个例子：伍馨在去年三月遭遇过一次品牌代言纠纷，对方试图用合同漏洞压价。她的应对方式是——第一，立即聘请专业律师团队；第二，公开所有合同关键条款（在合法范围内）；第三，发起消费者权益保护倡议，将个人纠纷升级为行业议题。”

    

    “结果：品牌方迫于舆论压力妥协，伍馨不仅保住了代言，还获得了‘维权艺人’的公众形象加成。”

    

    “而在‘门廊’数据中，我们找到了对应的测试日志：‘测试类型：商业谈判危机’‘模拟决策路径：采用公开透明策略’‘评估结果：成功概率92%’。”

    

    她又调出另一个案例。

    

    “再比如：伍馨创建‘薪传’时，面临资源匮乏、团队不完整的问题。她的策略是——第一，先从小型、可快速验证的项目入手（技能工作坊）；第二，建立标准化流程，降低对个人能力的依赖；第三，主动寻求跨界合作，扩大资源池。”

    

    “对应的测试日志：‘测试类型：组织建设初期’‘模拟决策路径：渐进式验证+流程标准化’‘评估结果：成功概率85%’。”

    

    吴专家推了推眼镜。

    

    屏幕的蓝光在她镜片上反射出两个小小的光点。

    

    “‘镜像’AI在模拟伍馨的决策时，并不是简单地复制她的行为，而是提取她行为背后的‘成功模式’——那些在历史数据中被验证有效的决策逻辑、应对策略、资源调配方式。”

    

    “然后，它会强化这些模式，让AI在模拟时更倾向于选择历史上成功的路径。”

    

    “这就像……”她寻找着比喻，“就像一个人通过反复练习成功的经验，形成肌肉记忆。AI通过反复强化成功的决策模式，形成‘算法记忆’。”

    

    会议室里一片安静。

    

    空调的送风声似乎变大了，吹动着桌上散落的纸张边缘。某个角落里的服务器机柜发出低沉的运转嗡鸣，散热风扇在持续工作。

    

    赵启明感觉自己的手心在出汗。

    

    他想起伍馨在安全屋里说的那些话——“他们想把我变成一串代码”“想预测我的每一个选择”“想让我按照他们写好的剧本走”。

    

    现在，他看到了这个“剧本”的编写原理。

    

    “所以，”赵启明缓缓开口，“如果我们想让这个AI出错……”

    

    “我们就需要给它喂错误的数据。”

    

    周组长接过了话头，他的表情严肃得可怕，“但不是随机的错误——随机的错误会被AI的异常检测机制过滤掉，或者被当作噪声忽略。”

    

    他站起身，走到白板前，拿起黑色马克笔。

    

    笔尖在白板上划出刺耳的摩擦声。

    

    “我们需要的是：精心设计的‘污染数据’。”

    

    周组长写下这四个字，笔迹用力到几乎划破白板表面，“这些数据必须满足三个条件——”

    

    他写下第一点。

    

    “第一，表面行为模式必须高度符合伍馨的历史特征。”

    

    “比如决策时机、资源调配比例、公开回应的话术结构、甚至包括微表情和肢体语言的统计特征——必须让AI的检测算法认为‘这是目标人物的典型行为’。”

    

    马克笔写下第二点。

    

    “第二，内在逻辑必须包含致命的缺陷。”

    

    “但这个缺陷不能太明显——不能是‘明显会失败’的愚蠢决策。必须是那种……看起来合理，甚至短期有效，但长期必然导致系统性崩溃的逻辑陷阱。”

    

    “比如：过度依赖某个看似可靠的合作伙伴，而那个合作伙伴实际上已经被渗透。或者：为了快速扩大影响力，采取激进的策略，埋下未来被反噬的隐患。”

    

    第三点。

    

    “第三，必须形成规模效应。”

    

    “单次的‘污染数据’不足以改变AI的学习方向。我们需要在短时间内，向‘镜像’的反馈通道注入大量这样的数据——让AI在模型迭代时，不断强化这些表面成功、实则有毒的决策模式。”

    

    “直到……”周组长停顿了一下，“直到AI的‘算法记忆’被污染，它的模拟决策开始系统性偏向错误的路径。”

    

    他放下马克笔。

    

    白板上的字迹在冷白灯光下显得格外刺眼。

    

    会议室里没有人说话。

    

    赵启明能听到自己的心跳声，咚咚，咚咚，在胸腔里沉重地敲击。他能闻到空气中越来越浓的茶涩味，能感觉到椅子扶手上冰冷的金属触感，能看到屏幕上那些红色坐标点像伤口一样醒目。

    

    “这个方案，”他开口，声音有些干涩，“需要伍馨做什么？”

    

    周组长转过身，看着他。

    

    “需要她主动暴露。”

    

    吴专家代替回答，她的声音平静，但每个字都像钉子一样钉进空气里，“‘镜像’的反馈通道，只接收与目标人物相关的数据。如果我们凭空制造虚假的行为数据，AI的异常检测机制会立即识别——这些数据没有来源，没有上下文，没有与其他监控数据的关联性。”

    

    她调出一张示意图。

    

    “想象一下：如果我们伪造一段‘伍馨在某次会议上的决策记录’，但这段记录没有对应的监控视频、没有参会人员的证言、没有通讯记录的时间戳佐证……那么这段数据就会被标记为‘可疑’，在模型训练时被降权甚至丢弃。”

    

    “但如果是真实的、被‘镜像’监控网络捕获到的数据——哪怕只是片段，哪怕经过了加密和脱敏——只要能被验证‘这确实是目标人物的行为’，就会被AI采信，并用于模型迭代。”

    

    赵启明明白了。

    

    他的后背开始发冷。

    

    “所以伍馨需要……走出隐匿状态？”

    

    “不完全是‘走出’。”

    

    周组长走回座位，重新坐下，他的动作有些疲惫，“她需要在一定程度上有控制地‘暴露’在‘镜像’的监测下。需要按照我们设计的‘剧本’，表演出一些看似合理、实则内含陷阱的决策行为。”

    

    “这些行为会被‘镜像’的监控网络捕获，通过那三个备用节点反馈回AI，成为训练数据。”

    

    “然后，”他看着赵启明，“我们需要重复这个过程。一次，两次，十次，一百次……直到AI的学习方向被彻底带偏。”

    

    “风险呢？”赵启明问。

    

    这一次，回答他的是坐在吴专家旁边的中年男人，姓郑，安全风险评估专家。

    

    “风险分为三级。”

    

    郑专家打开自己的笔记本，上面密密麻麻写满了字，“第一级：暴露风险。伍馨的任何‘表演’行为，都可能被林耀的真人监控网络察觉——而不仅仅是AI。如果林耀发现伍馨的行为出现‘异常规律性’，或者发现她在故意暴露某些模式，他可能会意识到我们在反制，从而采取更激进的行动。”

    

    “第二级：失控风险。‘数据投毒’是一个理论模型，实际效果存在不确定性。我们无法精确预测AI在吸收污染数据后，会产生怎样的决策偏差。偏差太小，达不到反制效果；偏差太大，可能导致AI模拟出完全不可预测的、甚至更具攻击性的行为模式。”

    

    “第三级……”

    

    郑专家停顿了一下，他的手指在笔记本上轻轻敲击，“心理风险。伍馨需要长时间、高强度地‘表演’一个被设计好的角色。她需要压抑自己的真实反应，按照剧本做出每一个决策——哪怕那些决策看起来愚蠢、危险、或者违背她的原则。”

    

    “这种长期的角色扮演，可能导致认知失调、身份认同混乱、甚至心理崩溃。”

    

    “而且，”他补充道，“她是在绝对孤立的状态下做这件事。没有团队支持，没有实时反馈，只能通过加密通道接收指令，然后独自执行。”

    

    会议室再次陷入沉默。

    

    赵启明闭上眼睛。

    

    他能想象那个画面——伍馨在某个不知名的安全屋里，对着平板电脑接收“剧本”，然后强迫自己按照剧本行动。她需要计算每一个表情的幅度，控制每一句话的语调，设计每一个决策的时机。

    

    而她做这一切的时候，知道有无数双眼睛在看着她。

    

    AI的眼睛。

    

    林耀的眼睛。

    

    还有那些她看不见的、藏在数据流深处的监控节点。

    

    “成功率有多少？”赵启明睁开眼睛，问道。

    

    周组长和吴专家对视了一眼。

    

    “理论模型推演，在理想条件下——伍馨完美执行剧本、污染数据成功注入、AI未触发异常检测、林耀未察觉异常——成功率大约在34%到41%之间。”

    

    周组长说出了一个残酷的数字，“但实际环境中，变量太多。任何一个环节出错，成功率都会断崖式下跌。”

    

    “失败的最坏结果是什么？”

    

    “伍馨的隐匿位置暴露，被林耀的势力定位。”

    

    郑专家回答，“或者，‘镜像’AI在吸收污染数据后，产生了我们无法预测的升级，变得更具威胁性。又或者……伍馨在长期心理压力下崩溃，失去行动能力。”

    

    墙上的时钟指向凌晨四点二十一分。

    

    秒针走动的声音，在安静中像倒计时一样清晰。

    

    赵启明站起身，走到窗边——虽然窗外只是另一道墙壁，但至少能让他暂时移开视线。他的手指按在冰冷的玻璃上，指尖传来刺骨的凉意。

    

    “我需要和团队商量。”他说。

    

    “时间不多了。”

    

    周组长的声音从身后传来，“‘镜像’的模拟完成度已经达到87.4%。按照目前的迭代速度，最多再有五到七天，它就能完成对伍馨行为模式的完整建模。”

    

    “到那个时候，林耀就可以用这个AI，精确预测伍馨的每一个决策，预判‘薪传’的每一步行动。”

    

    “而我们……”他的声音低沉下去，“将彻底失去反制的能力。”

    

    赵启明转过身。

    

    会议室里的七个人都在看着他。屏幕的蓝光照亮了他们疲惫的脸，照亮了他们眼睛里复杂的情绪——有希望，有担忧，有决绝，也有恐惧。

    

    “给我两个小时。”赵启明说，“我需要召集团队，评估这个方案的实际可行性。然后……我们需要决定，是否把选择权交给伍馨。”

    

    周组长点了点头。

    

    “我们会准备好详细的技术方案和风险预案。”

    

    他说，“但最终的决定，必须由伍馨自己做出。没有人能替她承担这样的风险。”

    

    赵启明离开会议室时，走廊里的LED灯管似乎变得更刺眼了。消毒水的气味钻进鼻腔，混合着地下空间特有的潮湿霉味。他的脚步声在空旷的走廊里回荡，一声，一声，像心跳的余音。

    

    他走到安全通道，拿出加密通讯器。

    

    屏幕亮起，显示着王姐、李浩、林悦的头像。

    

    他的手指悬在拨号键上方，停顿了三秒。

    

    然后按了下去。