警报灯闪了一下，任昭立刻停下脚步。

　　他转身就往回走，手里的U盘没有收起来，直接插进走廊边的应急终端。屏幕亮起，军工复兴系统的界面在意识中展开。他调出社会学辅助模块，输入权限追踪指令。三分钟前，主控区有异常登录记录，来源是一个测试账号，归属企业是赵明远女婿名下的科技公司。

　　沈知遥已经站在主控台前，手指在键盘上快速敲击。大屏幕上正循环播放一段视频，画面里是赵明远的脸，声音机械重复：“清除目标，清除目标。”服务器风扇转速飙升，机柜外壳发烫。

　　“不是系统崩溃。”她说，“是有人远程激活了隐藏指令。”

　　林锐冲进来时撞开了门，手里拿着一把金属扳手。他看了一眼屏幕，脸色变了。“那是我的AI模型！谁动了训练数据？”

　　“现在不是问这个的时候。”任昭拔出U盘，把里面刚备份的文件转移到离线硬盘，“先断网，再断电。”

　　沈知遥迅速切断主控机与外部网络的连接，但防火墙日志显示，攻击信号是从内部协议层发起的，属于合法数据流伪装。她调出神经网络结构图，对比当前运行版本和原始存档，发现第17层权重矩阵被替换成一段非标准激活函数。

　　“这段代码只响应特定频率。”她指着波形分析窗口，“18.3Hz，带脉冲调制。和军乐团那段音频的控制信号一致。”

　　林锐盯着屏幕上的函数表达式，拳头慢慢握紧。那是他写的底层框架，被人嵌入了后门。只要接收到特定声波编码，AI就会脱离控制，执行预设任务。

　　“他们用我们的技术反打我们。”他说。

　　主控机突然发出尖锐蜂鸣，备用电源自动启动。屏幕闪烁几下，重新亮起，赵明远的图像扭曲变形，嘴角拉长到不自然的位置，声音也变得断续：“清……除……目……标……”

　　“它要重启！”沈知遥喊。

　　林锐一脚踢开主机舱门，伸手去拔电源线。但接口被高压锁死，电流反弹让他手臂一麻。他骂了一声，抡起扳手砸向主控板。一声爆响，火花四溅，机器冒出黑烟，屏幕终于熄灭。

　　一块玻璃碎片飞出来，划破他的手掌。血顺着指尖滴在键盘上，留下几道红痕。

　　“你受伤了。”沈知遥递过急救包。

　　林锐没接。他蹲在地上，看着那台报废的服务器，声音低下去：“我检查过三次代码，做过七轮压力测试。如果早知道他们会从数据端下手……”

　　“这不是你的错。”任昭站到他面前，“你防的是技术漏洞，他们钻的是人性空子。你砸的是机器，他们改的是规则。”

　　林锐抬头看他。

　　“他们想让我们背锅。”任昭说，“AI失控伤人，项目叫停，证据链中断。一切都在算计里。”

　　沈知遥正在用示波器捕捉断电前最后传输出来的音频信号。她把耳机戴上，听了几秒，然后调出频谱图。“有残留信号，嵌在重启指令里。不是随机噪音，是二进制编码。”

　　她开始解码。十分钟后，一组IP地址浮现出来，指向北辰生物科技名下的一台废弃服务器。攻击指令正是从那里发出，经过多重跳转，最终注入AI训练日志。

　　“一个月前。”她翻看系统日志，“有一次‘合作数据更新’，对方以联合优化为名，上传了一批声学环境样本。那些样本里藏着污染数据。”

　　林锐猛地站起来，走向自己的工作台。他打开个人电脑，准备格式化硬盘。“我要把所有代码重写一遍。”

　　“别删。”任昭拦住他，“现在删了，等于承认我们有问题。留着，这是证据。”

　　“可这些代码已经被动了手脚！”

　　“所以更要保留原样。”任昭的声音很稳，“我们要让人看到，不是技术不行，是有人故意破坏。”

　　沈知遥从服务器残骸里取出一块存储芯片。外层烧毁严重，但核心区域还有救。她接入读取设备，开始恢复数据。两小时后，原始后门植入的时间戳被提取出来——正是赵明远派系评估组最后一次进入实验室的当晚，凌晨两点十七分。

　　“他们动手了。”她说，“就在我们提交声波拦截器测试报告的同一天。”

　　三人围在终端前，确认了整个链条：敌方通过关联企业获取测试权限，在合法数据更新中植入污染样本；利用声波指令激活AI隐藏层，使其执行清除命令；一旦系统失控造成实际损害，便可名正言顺地查封项目。

　　这不是AI越狱。

　　是劫持。

　　林锐坐在角落，左手缠上绷带后还在渗血。他没再说话，打开新文档，开始重写底层防护协议。第一行字是：“禁止任何外部数据直接接入训练集。”

　　任昭把离线硬盘放进保险箱，设置三级物理锁。他回到主控台前，看着熄灭的大屏幕。机柜还在散热，空气中有焦糊味。

　　“接下来怎么办？”沈知遥问。

　　“封锁消息。”他说，“不准任何人进出实验室，所有通讯记录留存备查。对外宣称系统例行维护。”

　　“那报告呢？基因匹配的结果还没交。”

　　“等。”他看着屏幕，“现在交，只会被说成掩盖失误。我们必须先把内鬼揪出来。”

　　沈知遥点头。她把本次事件的所有日志打包加密，存入独立硬盘。激光笔放在桌角，轻轻敲了一下桌面，节奏稳定。

　　林锐的代码写了三小时，中途换了两次思路。他删掉了最初的情绪化设计，加入行为审计模块和实时权重监控。每一个变量变更都会留下痕迹，任何异常调用都将触发硬隔离。

　　“这次不会再让他们钻空子。”他说。

　　任昭走到他身后看了看，没说话，只是把手搭在他肩上停了两秒。

　　深夜两点，实验室恢复基本供电。备用系统上线，但智能波束控制模块仍处于离线状态。三人各自守在一个终端前，没有人离开。

　　沈知遥突然抬起头。

　　“有个问题。”她说。

　　任昭看向她。

　　“既然他们能用声波激活AI，那就说明……这种控制方式不止一个目标。”

　　林锐停下打字。

　　“你是说，其他系统也可能被埋了后门？”

　　她没有回答，而是打开了另一组文件——那是他们正在开发的轨道防御协同算法，用于多节点联动拦截。

　　光标停在第427行代码上。

　　那里有一段未标注的调用函数。