第三十章代价

十月的云港市，秋意已深，但“三号线”基地内部温度恒定，却模糊了季节。

一个普通的下午，他被叫到谷云熙的办公室。

刘金泉案之后，解平觉得自己好像摸到了一点门道。至少在面对王劲那种人的时候，他知道了该怎么用规则说话，而不是只会硬碰硬。

谷云熙坐在办公桌后，见他进来，没多废话，直接把一份任务简报推了过来。

“看看这个。”

任务目标是个叫沈涛的人，四十来岁，开了家不大不小的贸易公司。简报里说，这人最近和谷家竞争对手那边的人接触频繁。

要求是：获取沈涛在过去七十二小时内删除的某几条社交媒体私信内容。时限十二小时。

“他聊完就删，应该是用了什么阅后即焚的功能。”解平快速扫完简报，抬头说。

谷云熙靠在椅背上：“所以呢？你有思路吗？”

解平想了想。他以前混迹底层的时候，也帮人查过一些“不干净”的聊天记录。无非就是想办法弄到对方账号，或者从手机、电脑里直接扒数据。

“他删的是社交媒体上的消息，”解平说，“但很多人聊完重要的事，会习惯性截个屏保存。如果他截了屏，图片可能会自动备份到云盘里。”

谷云熙没说话，示意他继续。

“所以……也许可以想办法拿到他云盘的登录权限。”解平说到这里，声音不自觉地低了些，“比如发个钓鱼链接，伪装成云盘的安全验证，骗他输入账号密码。或者……如果他手机有漏洞，也许能远程……”

他说得有点磕绊，倒不是不懂技术，而是在谷云熙面前说这些“野路子”时，心里总有点没底。

这些方法见效快，但风险也明摆着——容易留下痕迹，万一对方警觉，很容易被反查。

谷云熙听完，脸上没什么表情，只是问：“然后呢？拿到权限，登录下载，任务完成？”

解平点点头。

谷云熙沉默了几秒，然后忽然问了个似乎不相关的问题：“你觉得，我为什么能坐在这里，让你去做这种事？”

解平一愣，没明白他什么意思。

“三号线不是我的私人地盘。”谷云熙的声音很平静，“我们能做这些事，是因为上面有人需要有人来做这些事。他们给我们权限，给我们资源，同时也划了红线。”

他顿了顿，看着解平：“直接攻击、身份盗窃、造成实质损害……这些红线不能碰。碰了，我们就会失去在这里的资格。”

解平皱了皱眉：“那这个任务……”

“所以你要学的，”谷云熙打断他，“是怎么在不碰红线的情况下，拿到你要的东西。或者说，怎么让你做的事，看起来永远在红线上面。”

他拿起解平刚才看的那份简报：“你的思路，是在边上试探，而且手法很糙。如果对方警觉，云盘服务商配合调查，溯源到你这儿的风险不小。代价会很高。”

“那该怎么做？”解平问。

谷云熙没直接回答，反而问：“他用的什么云盘？注册邮箱是工作邮箱还是个人邮箱？平时习惯用什么设备登录？家里和公司的网络环境有没有什么特征？”

一连串问题抛出来，解平有点懵。

“去查。”谷云熙说，“用你的权限，从公开的、半公开的、还有我们能合法访问的数据源里找。我要的不是入侵方案，而是基于他的行为习惯，设计一个让他自己暴露信息的方案。”

他看了见解平还有些茫然的表情，补充道：“比如，如果他习惯在办公室用公司网络登录云盘看截屏，而公司网络的安全日志恰好在我们可以查阅的范围内……那我们要做的，就不是攻击他，而是创造一个理由，让他回到办公室网络环境下，去查看那些截图。”

“目标是谁不重要，任务内容也不重要。”谷云熙最后说，“重要的是，你每次动手，都要清楚自己借了哪条规则，避开了哪条风险，留了多少余地。这才是能长久玩下去的方法，而不是玩一次就烧到手。”

解平站在原地，消化着这些话。

他好像有点明白了。谷云熙教他的，不是技术，而是一套更复杂的生存法则——怎么在规则的夹缝里安全地行动，甚至把规则本身变成武器。

“回去做个新方案。”谷云熙说，“用你刚明白的思路。明天早上我要看。”

解平回到自己办公室，关上门，长长吐了口气。

他重新打开任务资料，这次没有急着想技术手段，而是先开始梳理沈涛这个人。

他调取了沈涛公司公开的网络架构信息，查了他常用的几个邮箱域名，追踪了他社交媒体账号近期的登录IP和设备指纹。甚至还翻看了他公司官网上的团队合影，认了认人脸。

这些信息散乱地铺在屏幕上，解平盯着它们，努力拼凑一个完整的行为画像。

沈涛用的确实是那个跨国云盘，注册邮箱是个人Gmail。但解平发现，沈涛的工作电脑是一台公司配发的笔记本，默认浏览器里，保存着那个云盘的登录状态。

而且，沈涛习惯每天下午四点左右，在办公室用这台电脑快速处理一些个人事务。

更关键的是，解平通过某种“可授权的网络流量分析接口”，确认了沈涛公司网络的对外访问日志，确实在某个数据共享协议的覆盖范围内。

他们不能看具体内容，但能看到访问了哪些域名、用了多少流量、大概什么时间。

一个计划的轮廓慢慢清晰起来。

他做了一份看起来完全合法的“行为诱导方案”：

首先，通过一个可控的第三方渠道，向沈涛传递一个半真半假的信息——某个他正在接触的、与竞争对手有关的项目，出现了“需要立即确认的细节问题”，而关键证据就在他前几天截屏保存的聊天记录里。

信息传递的方式、时机和措辞都经过精心设计，既要制造紧迫感，又要显得自然，不让沈涛起疑。

其次，在预估沈涛会查看云盘的时间段前后，对沈涛公司的网络出口发起一次低强度的、完全合规的“安全扫描测试”。

这种测试每天在互联网上发生成千上万次，不会引起任何警觉，但会制造一点点网络延迟和不稳定感。

这个微小干扰的目的，是促使沈涛在查看云盘时，因为那一点点卡顿，可能下意识地多次刷新页面，或者延长查看时间，从而在访问日志中留下比平时更明显、更持久的记录。

最后，通过分析那个时间点沈涛公司网络对云盘域名的访问日志，结合沈涛电脑的设备指纹和登录状态信息，理论上可以高概率推断出：沈涛在特定时间，从特定设备，访问了云盘，并且很可能查看了包含特定关键词的文件。