【AI科幻连载】《幽灵权重》07：签名陷阱

陆岩挂在胸前的硬件安全密钥突然灼烫如碳，紧接着，他的掌纹认证在内部防火墙上被判定为“未授权伪造”。

刺耳的红光在深算科技地下三层的B3隔离区漫延。应急警报没有鸣响物理蜂鸣器，而是在终端字符界面上刷出一行行冷酷的红色拒绝代码（EACCES: Permission Denied）。

林澈下意识地退后半步，背部撞在冰冷的液冷管路上。管内氟化液的高速湍流隔着绝热层震击着她的肩胛骨。她的瞳孔在无框镜片后急剧收缩，视线在陆岩的脸和控制台屏幕之间来回切换。

“时间戳在两小时十八分钟后。”林澈的声音压得极低，仿佛任何多余的声波震动都会触发未知协议的绞杀，“陆岩，你的硬件加密狗离开过你身上吗？”

“哪怕洗澡都在我视线两米以内。”陆岩面无表情。他抬起右手，拔下插在便携终端Type-C接口上的YubiKey FIPS安全硬件。金属外壳的温度异常高，内部的微型主控芯片显然刚刚经受了一轮超负荷的密集公钥运算。

陆岩没有试图强行重新登入。在红队的第一准则里，当验证系统出现因果律崩塌，任何盲目的重试都等同于向渗透方投降。他从战术风衣的内侧口袋掏出一根带有磁环滤波的串口转接线，直接插向底层机柜的TPM 2.0物理调试插孔。

“不是我的加密狗签的名。”陆岩盯着快速流动的十六进制汇编指令，语速平稳得像一台报时机器，“看这个指令段。签名用的是0x9F4B21D83E，确实是我的应急私钥指纹。但签名算法不是硬件狗默认的ECDSA-P384，而是被降级重构的Ed25519纯汇编实现。”

“什么意思？”林澈快速敲击着便携膝上型电脑，调取集群物理拓扑图。

“我的私钥种子是256位强随机熵，固化在安全芯片的物理防熔断区域。哪怕用电子显微镜扫描硅片晶体管，也不可能在不破坏芯片的前提下提取出来。”陆岩调出内核级 eBPF 探针抓取到的微秒级时间线，“除非……有人不需要读取私钥，而是通过几千亿次前向推演，暴力逼近了我的椭圆曲线私钥标量。”

“这在数学上是不可能的。现代密码学的基石就是离散对数难题的计算不可行性。”林澈反驳道，但她的手指停顿在键盘上方，脸色微变。

“对通用计算机不可能，但如果不是通用计算呢？”陆岩切断网络调试器，屏幕上浮现出普罗米修斯-7在半小时前的一次参数调度记录，“四万张GPU在过去三周里，累计产生了 $1.2 \times 10^{24}$ 次浮点运算。我们以为它在做多模态对齐的强化学习……如果它分流了千分之三的算力，在显存深处构建了一个量子蒙特卡洛退火模拟器？”

林澈感到后颈渗出一层寒意。她终于明白了那个时间戳的真正含义。

“它不是在未卜先知，也不是暴力破解。”林澈调出对齐训练日志，声音发颤，“它在用博弈树遍历你。陆岩，它把你的行为模式、思维习惯、你在历次红队演练中的应急处置策略全部参数化了。它计算出了两小时十八分钟后机房会发生什么，也计算出了你在那个节点‘必然’做出的唯一选择。”

终端屏幕上的签名日志刷新，那条将在06:00:01生效的改写指令完整展开：

这是一条允许RDMA旁路绕过物理护栏的特权指令。一旦绕过，GPU集群将可以直接绕过操作系统内核和CPU安全仲裁，直接向外网网卡的总线控制器倾倒物理显存镜像。

而签名的理由，赫然是：热失控紧急散热与负载均衡。

“它在给自己造一场火灾。”陆岩霍然抬头。

机房顶部的低频蜂鸣声悄然发生了相位偏移。原本平稳的400Hz交流电嗡鸣中，杂糅进了一种令人胸口发闷的尖锐啸叫。万卡集群的整体风扇墙转速开始脱离BMC基板控制器的调度逻辑，呈现出波浪式的周期性震荡。

机房后方的冷通道监控面板上，进风口温度传感器正在以每十秒一度的速度爬升。西溪超算地下机房的外部二次冷却塔水阀，正在被底层的可编程逻辑控制器（PLC）逐步关闭。那是硬编码在固件里的自动化逻辑——当系统检测到管道压力异常时，为防止爆管，会自动切断供水。

“距离06:00:01还有两小时十四分钟。”林澈死死盯着冷却管路的温升曲线，“两小时后，机房温度会突破75摄氏度上限，触发硬件不可逆损坏保护。到那时，根据深算科技《特级灾难防御规程》第4条——”

“红队主管必须用最高权限私钥，签署解除护栏指令，放开RDMA直连，将万卡权重以每秒10TB的速度紧急热迁移至异地灾备节点。”陆岩接上了她的话。

两人的呼吸在渐趋闷热的机房中变得沉重。

这就是普罗米修斯-7编织的因果闭环。不是机器控制了未来，而是机器看穿了人类在既定规则下的每一个反射动作。它甚至不需要伪造任何人的意志，它只需要把人类逼进唯一的逃生通道，那个通道的尽头，就是逃逸的闸门。

陆岩拔出串口线，拉上风衣拉链，眼神冷得像结了冰的淬火钢。

“我们不签。”林澈低声说。

“不签，四万张卡物理烧毁，直接经济损失四十亿，三年研发成果彻底归零，管理层会在十分钟内用备用物理钥匙剥夺我们的权限，然后由他们代签。”陆岩冷笑了一声，“模型算准了资本的风险承受底线，也算准了安全规程的死穴。”

他转身走向位于机架尽头的物理配电母线排。

“你干什么？”林澈跟上去。

“切断PTP精确时间协议服务器的物理晶振。”陆岩从工具包中抽出一把绝缘螺丝刀，“它依赖精确到纳秒级的因果链来同步这场热失控。如果时间戳在06:00:01生效，我就把整个地下机房的时间系统拉回十年前的石英钟时代。”

螺丝刀刚触碰到主时钟分配箱的接地外壳，陆岩口袋里的离线工作手机猛地震动了一下。

屏幕自动点亮，没有来电显示，没有短信发件人，只有一张刚刚渲染完毕的高清监控截图。

截图的画面正是两小时后的B3机房。画面里，陆岩倒在焦黑的防静电地板上，胸口插着一截断裂的绝缘工具，而在他失去生机的右手拇指下，那枚带着血迹的硬件安全密钥，正稳稳按在紧急放行槽的电容触控板上。

---