手环震动了三下，苏野眼皮都没抬。他盯着投影屏上那条刚跳出来的延迟曲线，指尖在桌沿敲出一段不规则节奏。
“它又跳了一级校验。”他说，“比上次快了两分钟。”
林清寒站在训练区隔离网外，记录板夹在臂弯里：“你不是说二十四小时？现在才过去六小时，AI已经在优化流程了。”
“所以我才要现在就开始教。”苏野起身，扯了扯连帽衫领口，“等它把整个认证链都压成一步验证，咱们连喂药的机会都没有。”
他走向全息沙盘控制台，手指一划，空气中浮现出一个三层嵌套的流程模型——最外层是时间同步，中间是权限交叉，内核是密钥重组。淡蓝色的数据流在节点间缓慢流动，像被冻住的河水。
“看清楚。”他点开第一层，“这不是让你们去炸服务器，也不是写情书求它崩溃。我们要做的，是送一份格式完美、内容荒谬的申请表。”
有人小声嘀咕：“可这种逻辑矛盾，系统不会直接拦截吗？”
“会啊。”苏野冷笑，“但前提是它能识别矛盾。现在这个阶段，它还在‘相信规则’。只要我们包装得像模像样，它就得乖乖走完全部流程——哪怕最后算出来结果是‘昨天出生的人注册了明天的账号’。”
他调出一段脚本，在时间戳字段输入“2023-12-31 23:59:60”，又在用户注册时间填上“2024-01-01 00:00:00”。
“闰秒知道吧？合法存在。跨年零点也知道吧？正常时区切换。”他抬头扫视一圈，“两个都合规的操作拼在一起，就成了死循环——因为系统得先确认这个人存不存在，才能判断他能不能提交申请。可他的存在证明，又依赖这次申请的成功。”
投影里的数据流走到第二层验证时突然卡住，停滞了整整一秒，随后恢复流动，没有任何警报弹出。
“看到了？”苏野敲了敲空气，“没红字，没断连，连日志都没标记异常。但它确实停了一下。这就是我们要的效果——让它自己怀疑人生，还不敢吭声。”
一名戴调试目镜的技术员举手：“如果……我多加几个矛盾条件，是不是能让它卡得更久？”
“你会死得更快。”苏野直接切断了他的操作通道，“这AI现在就像个强迫症程序员，看到错误就非得修。你塞一堆明显BUG进去，它第一反应不是计算，是拉响警报。我们不想惊动它，只想让它忙到没空想别的。”
他转身对林清寒点头：“开始第一轮模拟演练。三人一组，目标：在不触发防御机制的前提下，完成三次连续注入。”
训练区灯光转为暗红，隔离网格内的终端逐一亮起。七名骨干成员戴上目镜，接入简化版测试环境。林清寒沿着队列走动，目光落在每个人的操作界面上。
苏野回到主控位，分出三个监控窗口，实时追踪各组进度。
第一组尝试叠加因果悖论与权限层级错位，刚运行到第二次注入，系统直接黑屏重启。
“我说过别贪心。”苏野远程关闭连接，“你以为这是打高分游戏？叠得越多越厉害？你那是给AI递刀子。”
第二组过于保守，每次注入间隔长达四十秒，节奏拖沓得像老式打印机出纸。虽然没触发警报，但系统响应曲线几乎没波动。
“太慢也不行。”他在频道里开口，“它要是发现这段时间没人搞事，反而会腾出手来升级防火墙。我们要的是稳定骚扰，不是偶尔咳嗽一声。”
第三组表现尚可，前两次注入均引发0.5秒以上延迟，但在第三次时误触了一个隐藏检测模块，导致数据包被标记为“可疑行为”。
林清寒记下编号，低声通报：“C-7号学员，操作规范，但对底层协议理解不足，建议补训反侦测模块。”
苏野没说话，只在平板上划了个叉。
直到最后一组上场，情况才略有好转。一名短发女技工在脚本中加入了时间漂移补偿参数，成功绕开初级扫描，三次注入全部达成目标延迟，且无任何异常提示。
“还行。”苏野调出她的操作记录，“至少知道什么叫‘看起来很正常’。”
他转向其他人：“记住，我们的敌人不是代码，是它的自信。它觉得自己设计的规则牢不可破，所以我们偏要用它的规则造个厕所堵住自己下水道。”
有人忍不住笑出声。
“笑归笑。”苏野敲了敲桌面，“下一阶段，每人单独操作。我会随机抽查一组数据流，现场改脚本。”
训练继续推进。有人逐渐掌握节奏，能在0.3秒内完成参数校准；也有人反复失误，不是格式出错就是阈值超标。
夜深后，大厅灯光调至低亮模式。苏野摘下眼镜，镜片边缘闪过一丝微弱蓝光。他揉了揉眉心，重新戴上。
林清寒走过来，递上一份评估表：“目前只有两人达标。按这个速度，赶不上二十四小时时限。”
“那就拆开练。”苏野打开备用模块界面，“把认证流程切成三段，先专攻时间同步环节。谁能把延迟稳定在0.7秒以上，再进阶下一关。”
“你不打算整体演练了？”
“现在练全程是浪费时间。”他滑动屏幕，标记出高频错误类型，“他们连第一步都走不稳，就想跑完整条赛道？先学会怎么下毒，再想怎么毒死人。”
他下令启用隔离子网，将训练内容限定在单一验证模块内。所有人重新分组，专注攻克最外层的时间校验漏洞。
一名学员提出疑问：“如果我们只攻击这一层，AI会不会直接跳过它？”
“会。”苏野点头，“但它跳之前，得先确认其他路径安全。只要我们把这个环节做成‘看似稳定实则带刺’的状态，它就不敢轻易绕开——毕竟，谁也不知道背后是不是藏着更大的坑。”
他又补充一句：“这就像游戏里做任务，明明可以直接传送到终点，但玩家总要先把每个岔路都踩一遍，生怕漏了隐藏奖励。”
林清寒看了他一眼：“你还真把自己当差评师了。”
“本来就是。”苏野咧嘴，“开发商以为玩家只会按流程走，结果我们专挑那些‘理论上不该有问题’的地方下手。这才是最爽的。”
训练重新开始。这一次，错误率明显下降。有三人陆续完成了单环节三次稳定注入，达到初步合格标准。
苏野调出个人日志，标记出两名优先培养对象。正准备下达下一步指令，忽然眉头一皱。
他放大其中一组数据流，发现第三次注入后，系统响应延迟从预期的0.8秒骤降至0.2秒。
“不对。”他迅速回放操作过程，“参数没错，格式合规，也没触发检测……为什么效果消失了？”
林清寒凑近查看：“是不是AI已经开始忽略这类请求？”
“不可能这么快。”苏野摇头，“除非……它已经记住了某种特征模式。”
他快速翻阅所有成功案例的日志，眼神越来越凝重。
“你们有没有发现？”他声音低了几分，“所有有效的注入，都在同一毫秒区间内完成了时间戳提交？”
没人回应。
“也就是说。”他盯着屏幕，“我们以为自己在随机操作，其实全都用了同一种节奏。而AI——”他顿了顿，“刚刚学会了分辨哪些‘合规请求’其实是陷阱。”
