华兴蓉城研究所703实验室。

钟耀祖的手指在键盘上敲出急促的节奏，双屏显示器上跳动着数据流。

他突然停下动作，瞳孔在地震，他特意布置的监控软件正在提醒他流量再次异常，目标直指华兴内部代号为“atlas-300”的ai训练集群。

“娜塔莎，把上周的网络日志调出来。”他越发感觉不太对劲，麻省理工养成的严谨习惯让他对任何数据波动都保持警惕。

屏幕上，他这边的流量曲线出现异常凸起，凌晨一到两点的访问峰值明显超出正常范围。

坐在隔壁工位的娜塔莎头也不抬：“耀祖，你确定不是基建团队在做信号测试？昨天他们还在地下室搞防爆门。”

“测试不会走加密通道。”钟耀祖调出数据包详情，ip地址段让他眼皮一跳，“10.192.37.*，这不就是蓉城研究所703实验室核心服务器的私有网段，为什么会向公网发送大量数据？”

钟耀祖知道出事了，立马抓起手机拨通陈默的号码，铃声只响了两声就被接通。

“陈总，atlas集群的日志有问题。”钟耀祖直接切入主题，“过去两周，编号a300-07的节点每天凌晨向境外服务器传输约1到2gb数据，封装协议用的是我们自研的加密通道。”

电话那头传来文件翻动的声音，陈默的声音带着深夜的嘶哑，和平常判若两人：“用的哪个端口？”

“4433端口，伪装成财务系统的常规数据同步。”钟耀祖调出抓包文件，“但校验码不对，财务系统用的是sha-256，这里用的是md5。”