重生之我在大厂做高级牛马 第239章 钟耀祖很机智

华兴蓉城研究所703实验室。

钟耀祖的手指在键盘上敲出急促的节奏，双屏显示器上跳动着数据流。

他突然停下动作，瞳孔在地震，他特意布置的监控软件正在提醒他流量再次异常，目标直指华兴内部代号为“Ats-300”的AI训练集群。

“娜塔莎，把上周的网络日志调出来。”他越发感觉不太对劲，麻省理工养成的严谨习惯让他对任何数据波动都保持警惕。

屏幕上，他这边的流量曲线出现异常凸起，凌晨一到两点的访问峰值明显超出正常范围。

坐在隔壁工位的娜塔莎头也不抬：“耀祖，你确定不是基建团队在做信号测试？昨天他们还在地下室搞防爆门。”

“测试不会走加密通道。”钟耀祖调出数据包详情，IP地址段让他眼皮一跳，“10.192.37.，这不就是蓉城研究所703实验室核心服务器的私有网段，为什么会向公网发送大量数据？”

钟耀祖知道出事了，立马抓起手机拨通陈默的号码，铃声只响了两声就被接通。

“陈总，Ats集群的日志有问题。”钟耀祖直接切入主题，“过去两周，编号A300-07的节点每天凌晨向境外服务器传输约1到2GB数据，封装协议用的是我们自研的加密通道。”

电话那头传来文件翻动的声音，陈默的声音带着深夜的嘶哑，和平常判若两人：“用的哪个端口？”

“4433端口，伪装成财务系统的常规数据同步。”钟耀祖调出抓包文件，“但校验码不对，财务系统用的是SHA-256，这里用的是MD5。”

“马上把日志加密发到我邮箱，通知安全部封锁相关节点。”陈默的语气骤然冷下来，“从现在开始，703组进入一级战备状态，所有设备断开外部连接。”

钟耀祖挂掉电话，转头对娜塔莎说：“把实验室的物理隔绝装置打开，任何人不得进出。”

而此刻鹏城华兴总部D区陈默的办公室里，三台显示器正闪烁着不同的数据画面。

中间的屏幕上，AtsAI训练集群的实时监控曲线突然出现异常波动，原本平稳的数据流在凌晨两点出现了一个尖锐的峰值，随后又迅速回落。

陈默眉头紧锁，半夜三更从床上爬起来就已经很不爽了，还要看这些糟心的东西。

他拿起手机，也顾不得此刻时间已是凌晨三点多，直接分别拨出两个电话。

两次通话都很简单，一分钟内便交代得清清楚楚。

只见通电话的时候陈默手指依然在键盘上快速敲击，调出了该时段的访问日志。

两周前，钟耀祖团队刚完成分布式事务引擎的压力测试。

他又仔细看了一遍关联日志，暗自思忖，“每次数据外泄都发生在测试结束后的三小时内，对方很清楚我们的工作节奏。”

两个多小时候后，办公室的门被推开，同样从床上爬起来的信息安全部部长贺映豪带着两份文件闯入，他身后跟着的是稽查部老严。

贺部长开门见山，“陈总，安全部确认Ats集群从8月4日开始截至今天，每天凌晨1点到2点期间，都会有1.2GB到2.1GB的数据通过加密通道外传。但路由节点经过了多次跳转，暂时只能追踪到公网IP指向新加坡的一台中转服务器，但域名注册人是个空壳公司。”

陈默一边听着对方说话一边看着钟耀祖发给自己的监控记录，脑海中迅速闪过一周前与对方的对话。

这个年轻的麻省理工博士曾无意中提到，实验室的成员在使用Ats集群时遇到过网络延迟异常。

当时他并未在意，现在看来，这大概率就是内鬼在进行数据转移的造成的异常延迟，这还多亏了钟耀祖的细心。

自己还是大意了啊。

“启动二级数据回溯，重点排查近三个月的所有操作记录。”陈默抓起办公桌上的保温杯，“另外，通知法务部准备《信息安全特别调查授权书》，我需要调取全公司的权限审批日志。”

挂断电话后，陈默站起身，望向窗外的华兴园区。

皎白的月光洒进了办公室，本该宁静的夜晚却让他感到暗流涌动。

Ats集群作为公司最高保密级项目，对外都还没发布，原本他以为只是项目基础信息泄露，现在看来好像也不简单。

核心算法一旦外泄，不仅会影响正在推进的渡河计划，更可能让华兴在未来的AI芯片竞争中处于被动。

严正宏看着这个年轻的部长皱眉想着什么心事，但还是打断了对方，“陈总，您就这么确定不是703实验室内部搞的鬼？”

陈默转头看向这个头发已经花白的稽查部同事，缓缓开口道，“严工，说实话，肯定是没办法百分百确认的。异常数据的源头虽然指向703实验室，但根据钟耀祖团队的反馈，他们从未授权访问这些核心模块。”

他指了指报表上的权限日志，“更关键的是，第一是钟耀祖团队没有权限访问，第二是这个异常本身也是703实验室最先发现并汇报给到我这边。”

严正宏听完也皱起了眉头，他知道钟耀祖团队是这个陈部长为了渡河项目专程从漂亮国挖回来的少年天才，听说回国的时候都有些波折。

以他多年的办案经验，权限还是一方面，关键是这个钟耀祖根本没有作案动机。

这就有些麻烦了，实际上他在过来找陈默之前，就已经查过了703实验室的门禁记录。

除了钟耀祖团队和几个直接关联人，就没有人进入过了。

他手指轻轻敲击桌面，“703实验室的门禁记录没有其他人进入过的痕迹。”

贺映豪也补充道，“钟耀祖团队使用的那ADS服务器集群没有过远程访问记录。”

严正宏看向陈默开了口，“703那边的国际员工是什么个情况？”