孙铭把陈世杰那条消息截图发给了任老。

只截了最后一句话。

“研发三部的服务器，最近有没有异常的数据外传记录。那个人不是我安排的。”

任老的回复来得很慢。等了将近四分钟。

【我去查。】

两个字。

孙铭把手机放在桌上，站起来走到窗边。台北那边的事已经出了他的控制范围——黄志明倒在酒店房间里，赵志远骑着摩托车跑进了台北的夜里，文件大概率已经通过网络传走了。

他能做的，只有往前走。

龙在天推开门进来。“铭哥，雷云让我问你——蜜罐那边要不要继续保持运行？旧接口已经全部作废了，蜜罐其实没有监控价值了。”

“保留。”

“为什么？”

“因为有些人不知道旧接口已经死了。他们还会去试。”

龙在天想了两秒，没再说话，转身出去了。

孙铭重新坐回桌前，打开笔记本，把华耀研发三部的组织架构图调出来。

研发三部。负责昆仑芯片的热管理和功耗优化。

林雨萱在研发二部做架构。赵志远是电池管理系统，挂在应用技术部门。

研发三部——和林雨萱的部门紧挨着，但不在同一条线上。

如果陈世杰说“那个人不是我安排的”是真的，那华耀内部这第四个渗透点，来源是另一条线。

不是高盛。

也不是SentelGroup。

那是谁的人？

手机震了。不是任老，是雷云。

【铭哥，我在监控新接口的后台日志，发现了一件事。有一台已经成功更新新接口的车辆，今天下午五点十七分，有一次异常的本地API调用。】

【什么意思？】

【这台车的车机系统在没有用户操作的情况下，自动调用了华耀芯片的固件读取接口。读取了一次本地固件版本信息，然后把结果发到了一个外部IP。】

【外部IP归属呢？】

【正在查。】

孙铭盯着屏幕。

固件读取接口。

这不是固件安装——只是读取版本信息。

就像一个人摸了摸你家的门锁，确认了型号，然后走了。

下一步是什么？

【查到了。】雷云又发来一条。【IP归属上海。一家科技公司的企业IP段。公司名叫“宇链信息科技”。注册时间——2023年3月。】

孙铭把这个名字搜了一遍。

没有官网。工商信息显示，法人代表叫沈国华，注册资本五十万，经营范围写的是“信息技术服务”。

一家壳公司。

【那台车的VIN码发给我。】孙铭回雷云。

VIN码发来了。他交叉比对了一下车主信息。

车主是燕京一个个人用户，买车时间去年十一月。

没什么问题。

但这辆车的固件被人远程读取了。

读取的目的只有一个——摸清楚新接口的版本特征，为下一次攻击做准备。

孙铭拨了雷云的电话。

“老雷，新接口上线之后，有没有做版本混淆？”

雷云在那头愣了一秒。“没有。新接口的版本号是公开的，本来就没打算藏。”