第462集：团队内部的警惕（2/2）

转身就走，差点撞上门框。

五分钟后，秦先生赶来，看见他在楼梯间蹲着啃面包。

“又搞错了？”秦先生叹气。

“谁能想到财务也要碰技术文件！”大番薯咬牙切齿，“下次我一定先查岗位职责再说话。”

“其实你方向没错。”秦先生坐下，“那个it维护员确实有问题。我刚才路过机房，看见他用u盘插了服务器，虽然只插了十几秒，但动作很隐蔽。”

大番薯立刻跳起来，“我去拍下来！”

“别冲动。”秦先生拉住他，“我们现在只能观察，不能动手。老夫子说过，打草惊蛇就全完了。”

两人回到办公区，发现老夫子已经在等他们。

听完汇报后，他打开电脑，启动了一个新程序。界面很简单，左边是员工名单，右边是行为评分条。

“这是我让金手指做的‘日常行为比对模型’。”他说，“输入每个人的正常工作模式，比如几点打卡、常去哪个区域、多久访问一次系统。一旦偏离太多，就会标红。”

屏幕上，那个it维护员的名字正闪着红光。

“非工作时间登录频次超标百分之三百二十七，文档查阅路径与岗位无关，且多次尝试访问加密区。”老夫子指着数据，“最关键是，他的登录设备mac地址，和昨晚那个虚拟ip关联的终端一致。”

大番薯张大嘴，“这就是内鬼？”

“还不确定。”老夫子关闭页面，“可能只是违规操作，也可能被人利用。但有一点可以肯定——有人想通过他拿到东西。”

秦先生问：“要不要通知安全部？”

“不行。”老夫子摇头，“万一背后还有其他人，消息一放出去，真正的目标反而会藏更深。”

他站起身，走到窗边。楼下停车场还是那几辆车，角落里停着一辆银灰色轿车，车尾朝外，像是随时准备开走。

“从今天开始，我们三人轮流值班。”他说，“白天正常上班，晚上至少留一个人在公司。重点盯三个地方：b通道入口、服务器房、以及所有带u盘进出的人员。”

大番薯举起手，“我可以通宵！我昨晚睡够了！”

“你通宵只会睡着。”秦先生翻白眼，“上次值夜班，你趴在桌上打呼噜，吵得整层楼都知道有人在加班。”

“那是特殊情况！”

老夫子没理会他们的拌嘴，继续说：“另外，我会重新设置核心数据的访问权限，所有外部存储设备接入都会触发警报。同时，在系统后台埋一个假文件夹，名叫‘最新算法源码’，里面放些看似重要实则无用的数据。”

大番薯眼睛一亮，“钓鱼？”

“对。”老夫子点头，“谁点进去，谁就是冲着模型来的。”

当晚十一点，办公室只剩老夫子一人。其他人都已回家休息，约定明早七点换班。

他关掉主灯，只留台灯照明，电脑屏幕幽幽发亮。金手指系统正在运行实时监测，每隔三十秒刷新一次员工登录状态。

忽然，提示音响起。

他立刻坐直身体。

屏幕上跳出一条新记录：

【检测到u盘接入】

【设备编号：usb-7391】

【用户：it维护员 张伟】

【访问路径：\/project\/model_source_code】

老夫子盯着那行字，手指慢慢移到键盘上。

他没有立即封锁设备，也没有发出警告。

而是打开了远程摄像头，切换到服务器房的角度。

画面里，一个身穿蓝色工服的男人背对着镜头，正低头操作电脑。他的右手插在裤兜里，左手快速敲击键盘。

老夫子轻轻按下录音键。

就在这一刻，那人忽然抬头，朝着摄像头的方向看了一眼。