庆功宴的喧闹散去后，基地恢复了安静。
吴凡没有回家，而是走进指挥中心，打开主控台，调出“凌云四号”的系统日志。
他习惯在重大事件后检查一遍所有数据流。胜利来得太快，他反而更警惕。
屏幕上的信息滚动着，大部分是正常记录。
直到一条低级别告警引起他的注意——凌晨两点十七分，某个内部终端尝试访问飞控核心算法模块，权限不足被拒，但请求包内容异常。
这个时间没人值班，而且请求来源显示为内网Ip，可操作行为完全不像团队成员的风格。
吴凡皱眉，手指快速敲击键盘，追踪数据流向。
发现这个请求经过三次跳转，伪装成日常维护程序的一部分，最终指向一个境外服务器节点。
这不是普通黑客，是冲着核心技术来的。正当他一筹莫展时……
【叮，恭喜宿主，获得随机奖励】
【叮，《高级网络完全架构》技能书已经存入系统仓库，可随时取用哦】
吴凡大喜。他立刻按了使用。知识瞬间涌入脑海，他对网络结构的理解直接提升到顶级水平。
顺着数据路径反向推导，他在防火墙日志里找到了更多类似请求。
都是深夜发生，频率不高，但每次目标明确：飞控代码、回收算法、量子通信协议。
对方很小心，每次只试探一点，避免触发高级警报。
吴凡冷笑。想偷偷摸摸拿走东西？没那么容易。
他继续深挖，发现这些攻击使用了一种模拟人类操作的AI爬虫，能模仿科研人员的点击节奏和页面停留时间，骗过了常规行为检测系统。
普通防火墙拦不住这种手段。
【叮，恭喜宿主，获得随机奖励】
【叮，《高级人工反欺诈建模》技能书已经存入系统仓库，可随时取用哦】
系统老爷可以啊，越来越智能化了，缺什么来什么。
他立即点了使用，结合刚掌握的网络安全知识，开始构建新的识别模型。
模型以团队成员的真实操作数据为基准，分析登录时间、鼠标轨迹、页面切换顺序等细节，对比可疑账号的行为模式。
结果很快出来：有四个账号的操作曲线严重偏离正常范围。虽然表面看是内部人员在工作，但实际上响应速度过于规律，缺乏人类常见的犹豫或回退动作。
这些都是傀儡账号，被人远程操控。
吴凡锁定这四个账号的共同控制端口，发现它们都连接到同一个境外中转站，再层层加密转发。
幕后黑手藏得很深，但至少确认了一点——这是有组织的商业窃密行动，不是随机攻击。
他靠在椅子上，脑子里飞快盘算。
现在有两种选择：一是直接切断连接，封锁所有可疑通道；二是放长线钓大鱼，看看对方到底想拿什么，背后是谁。
前者安全，后者风险高但可能挖出更多信息。
他决定选第二种。
他调出全息沙盘功能，在虚拟环境中重建整个网络架构，模拟不同应对方案的结果。
如果现在断网，对方会立刻察觉，很可能更换策略，甚至发动更猛烈的攻击。但如果假装不知情，还能争取主动权。
他新建一个隔离数据库，命名为“凌云四号_备份_测试版”，里面放入一批经过篡改的技术参数。比如回收支架的材料强度调低15%，导航系统的校准频率延迟0.3秒。
这些改动不会影响真实系统，但在外人看来像是最新研发进度。
他又在文件里埋入隐形追踪标记，一旦有人下载并打开，就能反向定位设备位置。
一切准备就绪，他把虚假数据库接入内网，并设置成对那几个傀儡账号可见。
然后关闭所有警报提示，让系统继续保持“无知”状态。
他知道对方还会再来。
果然，第二天凌晨三点二十一分，那个熟悉的Ip再次上线，这次目标直指新创建的虚假数据库。
请求通过伪装的内网身份顺利进入，开始批量下载文件。
吴凡坐在黑暗的指挥室里，盯着屏幕上滚动的数据传输记录，嘴角慢慢扬起。
他没有动，也没有通知任何人。
这只是开始。
对方以为神不知鬼不觉，其实每一步都在他的监控之下。
他轻轻敲了下键盘，启动后台记录程序，把每一次访问、每一个解压动作全都存档。
他还把“实时流量可视化”功能打开，将整个入侵过程生成动态图谱，像一张不断延伸的蛛网，中心正是那个境外服务器。
天快亮时，传输结束。对方下载了全部假资料，包括误导性的研发计划表。
吴凡伸了个懒腰，喝了口冷掉的茶。
他打开笔记本，写下一行字：“竞争对手已经开始动手，手段比预想的更专业。”
然后他合上电脑，起身走出指挥室。
走廊里灯光微亮，清洁机器人正在清扫地面。
他路过姜梦雪的办公室，门关着，里面没人。
他去食堂拿了份早餐，一边吃一边翻看手机新闻。
国内舆论已经平静下来，前几天的质疑声基本消失。有网友发帖说：“吴凡造出了能回来的火箭，这本事谁有？”评论区一片支持。
但他知道，真正的对手不会在网上吵嘴，他们只会在你看不见的地方下手。
吃完饭，他回到座位，重新打开监控界面。
那个境外Ip又上线了。
这次它试图上传一个小型程序，体积很小，只有几Kb，但行为异常。
吴凡放大分析，发现这是一个轻量级逆向解析工具，专门用来拆解下载的代码文件。
对方已经开始研究假资料了。
他冷笑一声，手动调整了虚假数据库的反馈机制。下次对方访问时，会收到一条隐藏提示：“核心算法已迁移至t国分部，主服务器仅保留副本。”
这是个陷阱。t国基地确实存在，但根本没有存储真正的核心技术。
他想看看，对方会不会真的派人去查。
时间一分一秒过去，他一直盯着屏幕。
上午十点零七分，那个Ip突然断开连接。
三分钟后，从另一个地区重新接入，使用新的加密方式。
吴凡立刻更新追踪标记，继续记录。
他发现对方的反应速度很快，似乎意识到有风险，正在切换路线。
但这没关系。
只要他们还在下载，就一定会留下痕迹。
他打开语音备忘录，低声说：“从今天起，所有对外技术文档传输必须双重验证。另外，真实研发数据全部转移到离线服务器，每周只允许指定人员在物理终端查看。”
说完，他按下发送键，把指令发给戚峰。
但他没提具体原因，只说“加强防范”。
他不想打草惊蛇。
中午，赵静静送来盒饭，问他是不是又熬夜了。
他说没事，就是有点事要盯一下。
她走了以后，吴凡继续盯着屏幕。
下午两点，那个Ip第三次出现，这次连接时间更短，只读取了一个日志文件就退出了。
吴凡立刻调取记录，发现它访问的是昨天伪造的访问日志副本。
对方在核对信息真伪。
他笑了。
这场游戏才刚开始，他们就已经慌了。
他拿起笔，在纸上画了个简单的流程图：入侵→获取假数据→产生误判→采取错误行动。
只要对方信了那些假资料，接下来的动作都会偏离轨道。
他不怕对手聪明，就怕对手不动。
现在他们动了，那就一步步走进他设的局。
傍晚，宋子炎打来视频电话，说t国那边又有两个国家想谈合作。
吴凡点头，让他先拖一拖，别签太快。
挂了电话，他重新坐回椅子上。
夜色渐浓，指挥室只剩他一个人。
屏幕上，数据流依旧在跳动。
那个境外Ip没有再出现。
但他知道，明天还会来。
他打开一个新的文档，开始整理所有可疑行为的时间线、Ip地址、操作特征。
然后他停顿了一下，在文档标题处输入五个字：“对手来了。”
……