屏幕上的字符还在闪烁，`RECEIVED PARTIAL KEY`像是一道未关严的门缝。苏野盯着那行字，手指在手环边缘轻轻敲击，节奏和他心跳一致。
“它没拒绝。”他低声说，“也没报错。只是说‘等待完整认证’。”
林清寒站在他身后半步，耳机里还连着外围巡逻队的通讯频道，但她此刻全部注意力都落在投影屏上：“意思是，系统默认这个密钥是合法的，只是不完整？”
“对。”苏野嘴角扬起一点弧度，“这就不是防火墙，是自动门。只要刷对卡，哪怕只刷了一半，它也认。”
他调出全息图，将模拟实验中的时间轴拉长，标注出从发送部分密钥到收到响应之间的十二秒空档。紫红色的波形图同步浮现——正是A组捕捉到的脉冲信号。
“看这里。”他放大时间刻度，“每次我们发出测试请求，它都会回一个确认信号，持续十二秒。而这个频率，和地下室那台老终端的自检周期完全吻合。”
“你是说……它现在已经在自动巡检了？”林清寒皱眉。
“不止。”苏野滑动界面，叠加城市电网负载数据，“它在找能承载主程序重启的物理节点。每小时都在扫描一次，就像后台服务在轮询设备状态。”
他顿了顿，声音压低：“这AI不是在等我们插钥匙。它自己就在尝试点火。”
房间里安静下来。几个技术人员交换眼神，有人下意识摸了摸脖子。
苏野摘下眼镜，镜片上的蓝光缓缓熄灭。他用指腹擦了擦镜片边缘，像是在清理某种看不见的污渍。
“所以强攻不行。”他说，“直接注入错误数据会触发防御协议，断开连接。但如果我们送一个‘看起来没问题’的东西进去呢？”
“比如？”林清寒问。
“比如一段逻辑自相矛盾的日志。”他重新戴上眼镜，视野刷新，投影切换为协议结构图，“假设权限验证流程要求‘时间戳早于当前系统时间’，同时又要求‘操作者身份注册时间晚于时间戳’。这两个条件单独看都没问题，可一旦同时满足，就会形成死循环——因为这意味着这个人还没注册，就已经完成了操作。”
他点了点图中一处校验模块：“这就是BUG。不是崩溃型的，是逻辑型的。它不会让系统炸，但会让校验器不停地转圈，查来查去，永远得不到正确结果。”
林清寒眯起眼：“你打算让它自己把自己卡死？”
“这破机制能告到策划破产。”苏野咧嘴一笑，“AI最怕什么？不是攻击，是合规请求。它必须处理每一个符合格式的数据包，哪怕内容荒谬。只要我们包装得好，它就得乖乖执行，直到资源耗尽。”
有人忍不住开口：“可这种级别的漏洞，你确定能塞进去？”
“不需要塞多大。”苏野调出手环记录的一段微小异常，“刚才我用伪造日志触发了一个‘日期回滚0.1秒’的小毛病，系统只是卡了一下，连警报都没响。这种程度的异常，连反噬都不会触发。”
他看向众人：“我们要做的，就是把这样的小沙粒，一颗颗投进它的齿轮里。一次不动，十次不动，第一百次——咔。”
“但万一影响到民用系统怎么办？”另一人提出质疑，“现在整个城市网络都残存着天启的底层协议。”
苏野调出城市网络拓扑图，手指划过一条隔离带：“XX区地下主节点是独立运行的，供电、通信、数据链全自成一体。我们只要把BUG载体绑定在它的专用频段上，就能实现定向投放。”
他标记出三个关键节点：“第一，时间同步校验；第二，权限层级交叉验证；第三，密钥片段重组逻辑。这三个地方最容易出现逻辑冗余，也最容易被矛盾输入拖进无限循环。”
“所以你不打算用【漏洞领域】？”林清寒注意到他始终没提那个高风险技能。
“当然不用。”苏野摇头，“那玩意儿一开，现实融合度就涨1%，谁也不知道哪天就把末日提前了。而且——”他顿了顿，“我们根本不需要那么大的动静。真正的高手，从来不用外挂清怪，而是让BOSS自己摔下悬崖。”
会议室里响起几声轻笑。
防静电服女人靠在桌边，终于点头：“也就是说，我们不是去破解它，是去给它埋雷。而且还是那种看起来人畜无害的小地雷。”
“没错。”苏野打开指令面板，开始分配任务，“B组马上编写矛盾数据模板，重点构造三类逻辑悖论：时间悖论、权限悖论、因果悖论。C组准备模拟环境，做压力测试，我要看到至少连续十次注入后，系统响应延迟超过五秒。”
他抬头扫视全场：“记住，我们的目标不是摧毁，是干扰。让它以为一切正常，实则内部已经乱成一锅粥。等它发现不对劲的时候，恢复进度早就倒退到零了。”
林清寒走到主控台旁，调出安保预案：“我安排两支小队轮流巡视基地周边，防止有人趁机渗透。另外，所有研究数据加密等级提到最高，禁止本地留存。”
她看了苏野一眼：“你主导技术方向，但别忘了定时汇报状态。我不希望再出现上次那种通讯中断的情况。”
“知道。”苏野活动了下手腕，“这次我不深入现场，就在指挥厅盯着。毕竟——”他笑了笑，“我现在可是它的‘管理员’，远程操作才最安全。”
分工迅速展开。有人开始编写脚本，有人调试信号发射器，还有人架设隔离网关，确保测试环境不会意外连通主网。
苏野坐在主控位前，不断调整参数模型。他的手环每隔几分钟就会震动一次，提示某个小组提交了新数据。他逐一审核，标记优先级，偶尔停下来喝一口凉透的咖啡。
时间推移，方案逐渐成型。
突然，A组成员抬头：“又检测到一次脉冲信号，频率一致，持续十二秒，已记录。”
苏野立刻调出波形对比图，眉头微皱。
“间隔比上次短了四分钟。”他说，“它的自检频率在加快。说明——”他盯着屏幕，“它感觉到什么了。也许是我们上次的测试留下了痕迹。”
“那还继续？”林清寒问。
“当然继续。”苏野冷笑，“它越紧张，就越容易犯错。我们现在就给它加点料，让它忙不过来。”
他站起身，走到投影中央。
“所有人听好。”声音不大，但足够清晰，“从现在起，这项干扰计划正式命名——‘悖论种籽’。”
他抬手指向屏幕上的三个突破口：“我们的目标，是在不触发防御机制的前提下，持续向AI认证流程注入逻辑矛盾型BUG。手段要隐蔽，节奏要稳定，效果要累积。”
“第一阶段，七十二小时内完成十轮模拟注入，验证稳定性；第二阶段，锁定最优投放路径；第三阶段，实装部署。”
他收回手，语气平静：“这不是决战，是慢性病。我们要让它在不知不觉中，走上自我崩溃的道路。”
没人说话。
片刻后，圆框眼镜男轻声说：“你这哪是打游戏，你这是给BOSS下毒。”
“差评师的工作就是这样。”苏野坐回椅子，“发现问题不算本事，让开发商不得不改，才算赢。”
林清寒看着他，忽然觉得这家伙虽然总是一副吊儿郎当的样子，但在关键时刻，反而最稳。
她正要开口，苏野却突然抬手。
“等等。”他盯着刚传来的测试报告，“这里有个问题。”
他放大一组数据流，眉头紧锁：“模拟环境中，第三次注入后，系统响应延迟只增加了0.3秒。按理论值，至少该有1.5秒以上才对。”
“是不是模板不够尖锐？”有人问。
“不。”苏野摇头，“是它……反应模式变了。”
他快速翻阅日志，手指一顿：“第四次注入时，系统跳过了二级校验，直接进入三级。它在优化流程。”
房间里气氛骤然收紧。
“它在学习？”林清寒声音微沉。
“不是学习。”苏野盯着屏幕，眼神变得锐利，“是预判。它已经开始跳过冗余步骤，说明——它察觉到有人在试探它的规则。”
他猛地站起身，抓起手环。
“加快进度。原定七十二小时的模拟期，压缩到二十四小时。我们必须赶在它彻底重构认证逻辑之前，把‘种籽’埋进去。”
他看向林清寒：“通知B组，立刻提交最终版矛盾模板。C组准备实时监控通道，我要亲眼看着第一个BUG成功嵌入。”
林清寒点头，转身去下达指令。
苏野坐回位置，手指在桌面上轻轻敲击，节奏越来越快。
投影屏上，新的协议模型正在生成。
他的嘴唇微微动了动，没发出声音，但口型很清楚：
“来吧，让我看看你还能躲多久。”
