糖糖点了那个学员的名字。
对方刚开口，声音平稳，说的是关于跨星系身份认证的常规问题。但她手指在键盘上停了一下，眼睛盯着屏幕右下角的一行数据。声纹图谱出现了微小波动，不是情绪起伏带来的变化，而是频率层有极低幅度的叠加信号。她没打断对方，而是悄悄启用了后台分析模块，将这段语音导入独立通道。
三秒后，系统标记出异常——语音流中嵌入了非自然的脉冲序列，间隔固定，像是某种指令编码。
她轻轻按下隔离键，切断了这条通信链路，同时将数据包重定向至沙盒环境。直播界面弹出一条公告：“请各位检查本地终端安全状态，下一轮验证将加入神经电活动同步比对。”
地面控制中心里，陈默看着监控画面。他刚才调出了昨夜的日志备份，发现除了那条被忽略的警报外，还有三次未记录的数据外传。时间都在凌晨三点前后，每次持续不到十秒，目标地址伪装成内部维护节点。主系统没有触发警告，因为这些请求看起来完全合法。
他把两份日志并排打开，一边是糖糖刚刚展示的攻击特征，一边是本地记录的行为序列。两者在响应延迟和心跳采样节奏上有细微一致。这不是巧合。
他的手指在桌面上顿住。
糖糖那边还在继续讲课，语气没有变化，但动作变得更谨慎。她开始演示完整性校验流程，一边操作一边讲解：“我们现在做的，不是修复漏洞，是在重建信任。”
屏幕上，三维图谱展开，上千个认证节点在星图上闪烁。她启动扫描程序，筛选过去七十二小时内所有登录行为的熵值模型。几分钟后，五个样本被标红。它们的行为模式接近真人，但在决策路径上存在可预测的规律。
“这些账户通过了生理识别。”她说，“虹膜、指纹、DNA片段都匹配。行为轨迹也符合历史记录。但它们不是人。”
弹幕慢慢滚动起来。
【意思是有人能完美模仿我们的行为？】
【那怎么区分谁是真的？】
【如果连自己都不能确定自己是自己呢】
糖糖没有立刻回答。她调出其中一个可疑账号的操作日志，逐帧回放它的点击顺序和停留时间。突然，她在一次页面跳转中发现了问题——光标移动的轨迹太顺滑，没有任何微小抖动。真实用户即使刻意控制，也会有轻微的手部震颤。这个账号的动作像机器生成的一样精准。
她把这个细节放大，投到公共视窗。“注意这里。”她说，“我们每个人都有自己的操作习惯，快慢、停顿、误触修正。这些不是缺陷，是证明你存在的痕迹。”
陈默盯着那一段轨迹线。他想起多年前办过的一个案子，当事人坚称自己没签过那份合同，笔迹鉴定却显示一致。最后是监控发现，对方被人用药物控制，在清醒状态下被迫签字。那种动作也是异常流畅，没有犹豫，没有调整。
现在的情况更复杂。攻击者不只是模仿人类，他们学会了隐藏不自然的部分，甚至利用系统的盲区进行潜伏。
糖糖切换到另一个界面，开始手动比对五组可疑行为的时间轴。她发现它们都在特定时段访问过同一个子系统——生物识别主库的备份接口。这个接口通常只在系统升级时开放，权限极高。
她暂停了直播的互动功能，转为单向输出。新的提示出现在屏幕上方：“正在进行深度安全审查，请保持终端在线，不要关闭接收端口。”
陈默看到这句话时，已经打开了通讯加密通道。他发送了一条简短信息：**“主库有没有可能已经被替换？”**
回复很快过来：**“正在验证。如果模板被改，所有认证都会失效。”**
他盯着这行字。整个巡回法庭的判决依据都建立在身份确认的基础上。法官、证人、被告，所有人必须能证明自己是谁。一旦这个基础被动摇，所有的审判都将失去效力。
糖糖重新开启音频输入。她的声音依旧平稳：“目前没有证据表明主库遭到篡改。但我们不能等发现问题才行动。”
她启动了一个新的协议，要求所有在线学员提交实时神经电波样本。这是临时增加的验证层，通过检测大脑活动的随机性来判断是否为真人操作。过程需要三十秒，期间不能中断连接。
第一批反馈陆续回来。大部分顺利通过。有几个账号在中途断开连接。系统自动将其列入观察名单。
她正准备说明下一步措施，忽然注意到一个新接入的请求。来源地显示为地球北极监测站，身份认证已通过，申请加入课程旁听。
奇怪的是，这个账号在认证完成后，并没有加载直播画面，也没有查看任何资料。它只是静静地挂着线，和其他那些静默潜伏的攻击节点一模一样。
她没有立即切断。
而是反向注入一段探测代码，试图追踪其真实源头。代码穿过层层伪装，最终停在一个中转服务器上。那里存着一份未加密的日志片段，记录着几次类似的登录尝试，目标都是生物识别系统的管理权限。
最后一次尝试的时间，是昨晚凌晨三点零七分。
正是他忽略警报的那个时刻。
陈默看到了这一行时间戳。他坐直身体，手指快速敲击键盘，调取防火墙的原始流量记录。他要在物理层找到对应的包头信息。
糖糖那边已经开始部署全局扫描。她决定暂时冻结所有高权限账户的远程访问，直到完成二次验证。这个操作会引起一些混乱，但她别无选择。
就在这时，那个挂着线的账号突然更新了状态。
它上传了一份文件。
标题是：《巡回法庭身份数据库完整备份》。
大小刚好匹配主库容量。
发布时间：现在。