《攻守势》爱爱爱

41、行为模式 周小棠

　　周小棠花了两天时间建立银星新操作员November的行为模式预测模型。

　　数据来源是钟凯文在安全屋里日夜监听记录的十二封加密信号。每一封信号都被黎景川解密后标注了发送时间、频率、加密层次、密钥替换周期、以及操作员在通联过程中表现出的节奏特征。这些节奏特征不是密码学的内容——钟凯文在关岛的培训让他知道，每一个通信兵的手指都是独一无二的。即使两个人的偏差值都达到了正负两毫秒以内，他们在某些特定字母组合上的点划过渡方式也会有微妙的差异。有人习惯在连续三个点之后加一个几乎不可察觉的停顿，有人在发完一组较长的电码后会稍微加快下一组的节奏。

　　周小棠把十二封信号全部输入回归模型。样本量刚过两位数，按照她在学校学的统计学标准，N=12对于预测模型来说偏小，但她把每一封信号按时间戳拆成了以秒为单位的采样片段，实际可用的数据点一下子扩大到了将近两千个——每一秒都有点划间隔、频率偏移、发报速度等十几个变量被钟凯文的频谱分析仪自动记录下来。她用这些数据跑出了November的发报习惯图谱。

　　“November最稳定的字母组合是A-R-E——点划、点划点、点——连续发这三个字母时偏差值缩小到正负一毫秒以内，几乎零误差。但他最不稳定的组合是S-O-S——点点点、划划划、点点点——偏差值会突然从正负两毫秒扩大到正负五毫秒以上。不是在发加密内容的时候才扩大——每次都是发完SOS之后的那几组电码。信号记录显示，他在这十二封加密信号中从未正式发送过SOS——SOS是我在采样时作为标准测试序列插入的对比基准，但每次他发完加密内容，我都会用脚本自动发送一组无调制的SOS来测试他对突发信号的响应速度。这组测试信号是模拟的。他之所以会偏差扩大，是因为有人在加密通信的间隙不小心碰到了电键——同一个按键在加密模式之外的误触。分析结论：November害怕SOS。不是技术上发不好。是心理上避开这三个字母。”

　　“加密通信操作员害怕SOS？”林筝从会议室外探头进来，端着一杯拿铁——周小棠在开始跑模型之前给她做的，哥伦比亚慧兰，奶泡零点七厘米。她喝了一口之后对周小棠说“你已经把咖啡做得比外卖好了”，周小棠在笔记本上写了第四十一个数据点：林筝，偏好已稳定。

　　“不是害怕SOS这个符号本身。是害怕它代表的意义——求救。”沈既明从办公桌上拿起那份行为模式报告的打印版，翻到关于SOS的部分，“November可能不是自愿成为加密通信操作员的。他之前在IT部门做数字加密——银星IT部的人通常没有短波通信背景，他们是网络安全工程师出身，习惯用键盘和数字证书，不习惯用电键。如果一个人是被迫从IT部门调到加密通信岗，被陈凯文高强度集训几个月学会军标发报——他可能一直处于一种被强迫的状态。SOS是他心里不敢发的信号。”

　　“如果他不自愿——我们可以把他变成第二个钟凯文。”

　　“不能复制。”陆砚舟站在白板前，用红笔在钟凯文和November之间画了一条双箭头虚线，虚线旁边打了一个问号，“钟凯文叛逃是因为他在柔佛被追杀前发出了QTC——他在那一刻选择了向业余无线电圈子求救。但钟凯文是军人出身，他在关岛受训时学的是主动求生——教官教他们在被俘的情况下如何利用一切通信手段发出求救信号。November不是军人。他是IT工程师——他受训学的是服从命令，不是主动求生。他不会自己发QTC，但如果他被逼到某个临界点——如果陈凯文对他施加的压力超过了他能承受的阈值——他可能会在加密通信的间隙不小心碰到电键。不是故意的。是无意中泄露的信号。”

　　“我们已经收他的无意中泄露的信号了。SOS的偏差扩大就是第一个证据。他在发报时主动避开SOS这三个字母——这说明他心里知道自己在做的加密通信是在为银星的技术掠夺服务，但他不敢发出求救信号。所以他用‘避开’来压抑自己的内疚。压抑得越深，碰到这三个字母时的偏差就越大。”

　　“接下来就是找到触发临界点的方法——在加密通信中主动插入一组SOS。不是我们的信号，是让钟凯文用军标节奏在银星加密通信的间隙发一组极短的SOS，低到银星的加密系统不会把它当作正式通信内容——它会被识别为噪声。但November会看到。他会在频谱上看到一组完美的、军标节奏的SOS——偏差值正负零点几毫秒以内，跟他自己发报时避开的那三个字母一模一样。”

　　“看到之后他会怎么反应？”

　　“不确定。但他下次发报时SOS的偏差值会更大——因为有人在他不敢碰的地方敲了一组完美的SOS，他会不由自主地想象那个发报手是谁。一个敢发SOS的操作员。他每天在加密通信中压抑的东西，有人在频率上替他发了出来。他会在心理上产生共鸣——不是立刻叛逃，但他的偏差值会暴露出他内心的波动。当波动足够大时，他会在加密通信中留下更多的无意识特征——发报节奏紊乱、密钥替换延迟、甚至在某一天的通信记录里不小心留出一段没有完全加密的明文。那就是他的QTC时刻。不是他主动发的——是我们帮他发的。”

　　会议桌边，周小棠低头在笔记本上飞快地记录着。她把SOS的偏差值波动预测画成了一条曲线——横轴是时间，纵轴是偏差值。曲线在未来的某个时间点陡然上升，她在那条线的顶端画了一个红色的小圈，旁边写道：临界点。触发条件：November收到军标SOS。变量：主动求生与被动泄露的心理路径差异。

　　当天深夜，钟凯文在安全屋里向28.400发射了一组信号。不是加密信号，不是明文通联，只是一个极短的序列——三短，三长，三短。SOS。军标节奏，偏差值正负零点五毫秒以内。信号强度S1，低到刚好能被专业的频谱分析仪捕捉，但不会被银星的加密通信系统识别为有效信息。它看起来就像是一段大气噪声——短波频段上偶尔出现的无调制载波，电离层扰动产生的随机信号。但November会看到。他在IT部门待过，他知道怎么用频谱分析仪检查自己所处的频段。他会在噪声里看到这组SOS。偏差值完美，节奏干净，是他每天避开但永远发不出的三个字母。

　　两天后，银星新操作员的加密信号中出现了异常。钟凯文监测到November在发送一封例行加密情报时，密钥替换周期突然延迟了零点几秒——不是在加密层上，是在操作员手动切换密钥时的操作延迟。他切换密钥的动作慢了几拍，像是在犹豫什么。零点几秒的延迟在军标通信中非常明显——关岛的教官会直接走过来敲桌子，说“你死了”。黎景川在北京分析后确认：延迟发生在操作员手动切换密钥的瞬间，不是加密机的故障，是人的因素。

　　“他看到了。”陆砚舟在预警系统的主屏幕上调出延迟信号的频谱图。频谱图上，SOS发射的时间与November下一次加密信号中密钥替换延迟的时间被标了同色标记，前后相差不过几分钟。两者之间存在一条虚线箭头——这是钟凯文手动标注的，他在关岛学反追踪时最喜欢用的因果分析图示，“他在切换密钥的那一瞬间犹豫了。零点几秒——在军标里足够被判‘操作失误’。但他没有发错任何一组电码。他只是慢了。”

　　“他在问自己——那个在频率上发SOS的人是谁？为什么那个人敢发而他自己不敢？他的偏差值从正负两毫秒扩到了正负六毫秒，然后又缩回正负三毫秒。他在挣扎。不是技术水平下降——是有人在频率上替他发了那个他不敢发的信号。信号确认已收到。临界点在逼近。”

　　“接下来我们需要知道的是——他的临界点触发之后，会向哪个方向倾斜。是继续服从陈凯文的指令，还是在某个深夜发出自己的第一组QTC。”