擒贼先擒王。余众自散。
— 《三十六计》，擒贼擒王
本系列前情提要：
#5：利奥闯入火海。他带着客户全身而退。 — 凌晨一点，利奥收到一条匿名消息，驱车穿越全城去修复竞争对手的系统中断。随后又收到第二条消息——一张带有名字的截图：自动化合规实验室。他没有删除这张截图。
#14：利奥发现了一处人工智能漏洞。但他并非首位发现者。 — 利奥发现芬奥普蒂玛公司隐藏的一条管道正在进行反向缓存蒸馏。他注入了15行权重漂移监控代码。在他的审计结束之前，自动化合规实验室已经封堵了同样的漏洞——比他早了两周。
#15：德里克和亚历克斯共用一台服务器。自动化合规实验室的人工智能正在监听两者。 — 亚历克斯和德里克伪造了一次警报以转移自动化合规实验室审计工程师的注意力，然后重定向了收集器的输出。自此，德里克一直持有自动化合规实验室数据流的实时馈送。他没有告诉副总裁摩根。
序章
利奥在核心栈公司的办公室一直待到接近午夜。
他调出了那个与自动化合规实验室相关的旧互联网协议地址范围——这是他在芬奥普蒂玛事件后植入的被动探针。它已经安静了好几个月。今晚他只是检查它是否仍在运行。例行维护。
日志缓冲区的最后几行并不是他预期的回显。
[07-17 23:41:03] 捕获 | 源：10.88.*.47 | 目的：203.0.*.0/28
[07-17 23:41:03] 协议：超文本传输安全协议 | 服务器名称指示：acl-collector.internal
[07-17 23:41:03] 头部：x-data-origin → acl-meta-signature:v1
[07-17 23:41:04] → 主体负载包含嵌入标签：acl-collector/v3.2
[07-17 23:41:04] → 处理元数据：Apex-Lens/v2.0.0
一个来自外部互联网协议地址的出站查询，其源地址范围不属于他所知的任何自动化合规实验室节点。这不是直接扫描——而是一个超文本传输安全协议探针，正在查询收集器端点的数据格式。请求主体携带了自动化合规实验室的数据来源标记。自动化合规实验室的收集器会在每条记录中嵌入该标记。
自动化合规实验室网络之外的一个节点正在向自动化合规实验室收集器端点发送数据。其工具在握手过程中泄露了自动化合规实验室的元数据签名。
利奥把椅子向前拉近。他发送了一个超文本传输协议请求。GET /health。干净。无害。
德里克的端口活动日志在同一时刻标记了一条信息性警报。
信号交换
[警报] 07-17 23:41:03
源：10.88.*.47（金融网络）
目的：medisys-sandbox-node.local
扫描：传输控制协议端口 22, 443, 8080 | 间隔 12秒 × 3
类别：自动化资产发现
德里克瞥了一眼警报，然后检查了出站日志。他的沙盒在该小时安排了一项自动化任务：每72小时对自动化合规实验室收集器端点进行一次格式验证查询。收集器不会在流中发布模式元数据。你必须敲门试探。测试工程师的习惯：如果你正在读取某
免责声明：本文内容来自互联网，该文观点不代表本站观点。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，请到页面底部单击反馈，一经查实，本站将立刻删除。
