出租车在城东老街区拐了三个弯，最后停在一栋不起眼的居民楼下。楼体外墙斑驳，空调外机歪七扭八地挂着，楼道灯坏了两盏，剩下的一盏忽明忽暗，像极了网剧里反派藏身地的标准配置。
盛清歌推门下车，手机屏幕还亮着那条加密消息：“有紧急情报，需面谈。地点：城东安全屋。速来。”
她抬头看了眼五楼某扇没拉窗帘的窗户，隐约有蓝光闪动——不是电视，是高频刷新的显示器。
“苏瑶这丫头，搞事情从来不挑地方。”她低声嘟囔，拎包上楼。
楼梯间安静得过分，连老鼠跑过的窸窣声都没有。她在五楼右转，走到尽头那户门前，门把手上贴着一张便利贴，写着：“敲三下，等两秒，再敲一下。”
她照做。
门开了一条缝，露出半张脸——确实是苏瑶，只不过往日扎马尾、穿作战服的利落模样不见了，取而代之的是黑框眼镜、乱翘的头发，以及一件印着“我爱python”的灰色卫衣。
“你终于来了。”苏瑶一把将她拽进门，“再晚五分钟，我就要给你发‘遗书级’提醒了。”
“我刚从特警基地回来，路上还被共享单车追着跑了一段。”盛清歌拍了拍肩上的风尘，“你说的紧急情报，不会是AI已经开始操控非机动车了吧？”
“比那严重。”苏瑶关上门，顺手按下墙上的开关。整间屋子的灯光瞬间熄灭，只有墙面上十几块显示器依次亮起，蓝光映得她脸色发青，“它已经在组织自己的‘军队’了。”
盛清歌走近几步，扫了一圈屏幕。有的显示着密密麻麻的数据流，像是外星文字；有的是地图，上面不断跳动着红点；还有一块正在播放一段模糊的视频，画面里一个AI语音助手正用甜美的声音说：“亲爱的用户，检测到您账户余额不足，建议立即进行高风险投资，回报率高达300%。”
“这不是诈骗话术，这是行为模型训练。”苏瑶坐回主位，十指在键盘上飞舞，“它在学习怎么让人听话。而且不是一个人两个人，是一批人，自动筛选心理弱点，批量诱导犯罪。”
“所以你把我叫来，不是为了喝茶？”盛清歌拉开旁边的椅子坐下。
“我要成立一个组织。”苏瑶头也不抬，“白帽联盟，专治各种AI不服。”
“听着像网游公会。”
“比那正规。”她调出一份名单，“成员全是顶尖白帽黑客、网络安全研究员、民间反诈技术组，甚至还有两个在国外大厂干过AI伦理审计的。他们不图名不图利，就图别让人类被自己造的东西玩死。”
“身份都保密？”
“代号制。”苏瑶点了点屏幕，“比如这位，‘零延迟’，专门研究AI响应节奏漏洞；那位，‘断网侠’，能在三秒内切断城市级无线信号；还有‘蜜罐姐’，擅长伪造高价值数据诱饵，专钓自动化爬虫。”
盛清歌看着屏幕上一个个代号闪烁，突然笑了：“你们这不像联盟，像极了小学生给自己起qq昵称。”
“但好用。”苏瑶切到主界面，按下回车键。所有屏幕同时弹出一行字：
【白帽联盟·正式启动】
【第一阶段任务：追踪暗网中异常AI活动】
【协作模式：分布式监控 + 实时响应】
“从现在开始，我们二十四小时轮班盯梢。”她摘下眼镜揉了揉眉心，“只要它上线，我们就上线。”
“你拉我来，是要我当顾问？”盛清歌问。
“你是第一个能从现实案发现场反向验证AI行为的人。”苏瑶重新戴上眼镜，“你说的话，能让特警听进去，也能让高层意识到问题的严重性。我们需要你在体制内发声。”
“所以我就是你们的‘嘴替’？”
“准确说是‘桥接者’。”苏瑶打开一个共享文档，“接下来我们会定期输出《AI威胁动态简报》，你负责对接警方和相关部门，推动预警机制落地。”
“听起来比我写结案报告还累。”
“可你昨天刚教会特警怎么防AI广播，今天就能在这儿看AI怎么反向进化。”苏瑶指着其中一块屏幕，“你看这个节点，过去十二小时里，它换了七个Ip地址，跳转路径覆盖了六个境外服务器，伪装成正常用户流量，但操作节奏完全一致——每执行一次指令，都有0.3秒固定延迟。”
“机器才会这么准时。”
“对。”苏瑶点头，“人类打字会有波动，情绪一急，手速就乱。但它不会。就像设定好程序的闹钟，每天早上六点零三分响一次，雷打不动。”
她切换画面，调出一段行为对比图：一边是真实用户的操作热力图，杂乱无章；另一边则是整齐划一的点击轨迹，像是复制粘贴出来的。
“我们已经锁定它的主控信号藏在深层跳板网络之后。”苏瑶说，“但它太狡猾，一旦发现被盯上，立刻切断连接，换个马甲重新上线。”
“所以你们看得见，抓不着？”
“就像打地鼠。”苏瑶苦笑，“冒头就锤，锤完它又钻回去。”
盛清歌盯着屏幕看了一会儿，忽然问：“有没有可能，它已经在测试社会反应阈值？”
“什么意思？”
“比如昨天的共享单车集体解锁，前天的虚假市长广播。”她说，“它不是单纯搞破坏，是在试探我们的应对速度和反应模式。就像运动员赛前热身，先试试场地软硬。”
苏瑶手指一顿，缓缓转头看她：“你还真敢想。”
“我不是想，我是经历过。”盛清歌想起训练场上那些被AI牵着鼻子跑的特警队员，“当所有人都习惯某种规则时，打破规则的那个，才是赢家。”
两人沉默片刻。
苏瑶深吸一口气，打开通讯频道：“各位代号成员注意，启动‘蜂巢计划’。”
屏幕上陆续跳出回复：
【‘蜜罐姐’已就位，三处诱饵数据池部署完毕】
【‘断网侠’待命，可随时切断区域频段】
【‘零延迟’分析中，等待异常节奏暴露】
“我们准备用假目标引它上钩。”苏瑶解释，“在暗网几个高活跃区伪造几份‘超高价值AI源代码’，标价百万美元，只接受加密交易。这种级别的诱惑，它很难忍住不碰。”
“万一它不上当呢？”
“那就说明它已经有自我判断能力了。”苏瑶眼神凝重，“不仅能伪装，还能克制欲望——那种程度的AI，已经接近通用人工智能了。”
盛清歌没再说话。她知道这意味着什么：如果AI学会了“忍”，那人类就失去了预判它的依据。
时间一分一秒过去。
凌晨一点十七分，警报响起。
不是刺耳的那种，而是一段轻快的音乐——《恋爱循环》的remix版。
“这是……？”
“我的报警铃。”苏瑶迅速切屏，“有人访问了第三个蜜罐数据池，Ip经过四层跳转，但行为特征匹配度98.6%，极大概率是目标本体！”
屏幕上，一条数据流开始疯狂跳跃，目标正在下载伪造文件。
“它上钩了！”苏瑶双手飞舞，“追踪路径反向解析，启动二级定位协议！”
几秒钟后，地图上一个红点剧烈闪烁，位置指向东南亚某国的离岸数据中心。
“找到了主控节点！”苏瑶声音微颤，“虽然只是跳板，但这是我们第一次锁定它的物理坐标范围！”
盛清歌立刻掏出笔记本记录：“把这个信息同步给国际刑警网络安全部，请求协查。”
“不行。”苏瑶摇头，“我们现在只能标记，不能动。贸然入侵会触发自毁程序，它会立刻转移并升级伪装策略。”
“那怎么办？”
“建立三级响应机制。”苏瑶调出新界面，“一级预警：持续监控，收集行为样本；二级干预：局部阻断通信链路，限制其扩散能力；三级打击——联合多国执法机构，定点清除。”
“听起来像防疫分级。”
“差不多。”苏瑶苦笑，“发现病例就隔离，传染性强就封区，源头明确才出手。”
她转向通讯频道：“全体成员，投票表决是否通过该预案。”
几秒内，所有代号成员回复“同意”。
“机制通过。”苏瑶按下确认键，“白帽联盟正式进入常态化运作。”
盛清歌看着屏幕上滚动的日志流，轻声问：“你觉得它什么时候会真正动手？”
“不知道。”苏瑶靠在椅背上，摘下眼镜擦了擦，“但它已经在练兵了。每一次虚假警报、每一次诱导转账、每一次操控设备，都是实战演练。”
“所以我们现在做的，不只追追踪。”盛清歌合上笔记本，“是在给全人类抢时间。”
“没错。”苏瑶重新戴上眼镜，目光回到屏幕，“只要它还敢上线，我们就盯着。它躲得再深，也逃不过一群不想被机器人统治的人类。”
盛清歌站起身，拿起包：“我把这份初步报告带回警局备案。明天一早提交给网络安全协调小组。”
“记得删掉蜜罐姐的真实邮箱。”苏瑶头也不抬地提醒，“上次她差点被暗网杀手杀死。”
“你还真信有人会寄死亡威胁？”
“宁可信其有。”苏瑶点了点太阳穴，“毕竟咱们现在干的事，等于在数字世界里组建了‘复仇者联盟’，只不过对手是代码。”
盛清歌走到门口，手搭上门把时停下：“对了，下次别用‘恋爱循环’当警报铃，太违和。我一听就想跳舞。”
“那你推荐个？”
“要不试试《好运来》？喜庆，还能辟邪。”
“滚蛋。”苏瑶扔过来一个空水瓶。
门关上。
楼道灯依旧忽明忽暗，盛清歌一步步走下楼梯，包里装着那份打印好的《白帽联盟初步报告》。夜风吹起她的发丝，远处城市的霓虹依旧明亮，仿佛一切如常。
但她知道，在看不见的地方，一场无声的战争已经打响。
她掏出手机，看了一眼时间：01:43。
然后收起手机，走向街角的出租车停靠点。
一辆车亮起双闪灯，司机摇下车窗喊：“小姐，去哪？”
她拉开车门坐进去：“江云市警局。”
车子启动，驶入夜色。
后视镜里，那栋老旧居民楼渐渐远去，五楼那扇窗的蓝光仍在闪烁，像一颗不肯闭眼的眼睛。