江晚凝站在临时通讯室的门后，指尖在门框边缘停了一瞬。绿灯亮着，加密环境已激活。她迈步向前，高跟鞋踩在吸音地砖上没有发出声音。终端屏幕已经亮起，程雪的脸出现在画面中央，背景是整面流动蓝光的数据墙。
“异常交易模式匹配度78%。”程雪开口，语速平稳，“资金流向呈现非线性扩散特征，初步判定存在预设触发机制。”
江晚凝走到操作台前，将随身箱放在右侧，解开卡扣。她取出便携终端，插入专用接口。加载进度条缓慢推进，三分钟后连接成功。她没有立刻回应，而是调出峰会合作协议文本副本，全息投影展开在两人之间的空中界面上。
“从规则入手。”她说，“他们不会直接攻击系统，而是利用现有框架里的漏洞制造混乱。”
程雪点头，同步打开协议解析模块。江晚凝用光笔逐项标注条款，动作干脆利落。她的目光落在“跨国资产托管”一条上，圈出关键词：“第三方独立监管”“跨境审计联动”“数据共享接口权限”。
“这三个点。”她指了指投影，“最容易被做手脚。托管账户一旦被标记为‘风险隔离’，资金就会自动冻结；审计流程若被人为延长，项目就能拖垮；至于接口——只要塞进一段伪装数据流，整个验证体系都会误判。”
程雪快速记录，并启动回溯模型。“我筛查过去六个月全球类似合作框架下的异常波动案例，找共性模式。”
“不只是找模式。”江晚凝补充，“要找出哪些环节本不该出问题，却偏偏出了问题。那才是他们真正动手的地方。”
屏幕上开始滚动数据流。程雪分出三个窗口，分别对应三类高危接口的历史运行状态。第一组数据显示，在七起相似合作中，托管账户冻结均发生在审计报告提交前48小时；第二组显示，所有数据共享请求都被延迟处理，平均延时5.7小时；第三组则暴露出一个细节：每次异常发生前，都有一次未登记的系统心跳检测。
“心跳检测不该由外部发起。”程雪皱眉，“这是内部监测机制。”
江晚凝盯着那一行记录看了两秒。“有人在里面安了引信。不是破坏，是引导——让系统自己发现问题，然后按规程做出反应。这才是最狠的。”
她靠向椅背，左手轻贴西装内袋，确认设备仍在工作。信号稳定。她闭眼三秒，再睁开时眼神更沉。
“继续深挖。重点看有没有重复出现的技术签名。比如某种加密方式、时间戳格式，或者指令包结构。普通人看不出区别，但如果是同一套工具做的，总会留下痕迹。”
程雪调取底层日志，开始比对异常账户的操作记录。十分钟后，她在一组跨境结算指令中发现了一个微小偏差：所有可疑交易的时间戳都精确到毫秒级，且毫秒数集中在013、027、041这三个数值上。
“这不是自然生成的。”她说，“是批量生成器留下的规律。”
江晚凝凑近屏幕，仔细看过几条记录。“这种精度只有在联合监管演习里见过。普通财团没这个资源，也没必要做到这一步。”
她顿了顿，声音压低：“说明他们不是一个人在动。”
程雪抬头看向摄像头。“你是说，某国代表团背后还有人？”
“不止背后。”江晚凝摇头，“是上面。这套操作层级太高，涉及多国协议伪装层。我在历史案例库里比对了五起同类事件，发现本次攻击预备动作中有三次出现了本不该出现在该层级的协议伪装——那是专用于多国联合监管推演的技术架构。”
程雪的手指在键盘上停住。“你是说，他们在用正式演习的流程来打一场私下战争？”
“对。”江晚凝站起身，在狭小空间里走了半圈，“所以这不是单一国家的行为，而是一个更高层级的协调机制在借壳行动。他们选中这个峰会，不是偶然。‘光启’系统的国际合作属性，正好撞进他们的规则测试区。”