第二十七章 早上坏，硅谷 （3.9k 大章）（1/2）

芝加哥南区，清晨九点。

阳光艰难地穿透满是灰尘的百叶窗，在破旧的木地板上切出几道光斑。杨坚坐在那颱风扇狂转的老旧二手笔记本前，端起缺了个角的马克杯，喝了一口廉价的速溶咖啡。

苦涩，焦糊，提神醒脑。

他最后检查了一遍掛在北欧的十二重代理跳板，確认真实的ip位址已经被彻底埋葬在无数虚假的数据乱流中后，修长的手指在回车键上轻轻敲下。

北美时间上午十点，全美最具影响力的开发者与极客圣地——hacker news（黑客新闻）论坛上，一个刚刚註册不到五分钟、名为“deepseek”的新id，发布了一条极其简短的帖子。

帖子的標题没有任何花哨的感嘆號，甚至没有情绪起伏，却透著一股神明俯视凡人般的傲慢：

《给硅谷巨头们的早安问候：去查查你们漏洞赏金测试沙盒的访问日誌，有个叫“j”的人，刚刚让你们的核心伺服器发了一句“hello world”。》

正文里没有长篇大论的技术解析，也没有附带任何勒索连结。只有两张关键信息被重重打上马赛克的伺服器dns握手日誌截图。但在那些未被遮挡的边缘网段特徵里，明眼人一眼就能认出，那是几个硅谷顶级巨头专用的对外ip號段。

起初，这个帖子只是在首页边缘徘徊，引来了几个前排吃瓜的嘲笑。

起初，这个帖子只是在首页边缘徘徊，引来了几个前排吃瓜极客和自詡为安全专家的疯狂嘲讽：

“『hello world』？哇哦，真是毁天灭地的赛博武器（笑）。下一步你是不是要告诉我们，你用一段for循环刪除了谷歌的整个资料库？”

“靠偽造日誌来碰瓷大厂？bro，哪怕你宣称自己用html黑进了五角大楼，也比这种拙劣的p图有创意一点。”

“攻破所有大厂的底层架构？bro，你是不是昨晚飞了叶子，把自己的本地报错代码当成大厂日誌了？建议先回去上个软体开发的训练营吧。”

“我已经能想像到了，这傢伙现在肯定穿著连帽衫，在地下室里对著黑屏绿字疯狂敲击键盘，觉得自己是尼奥（黑客帝国主角）呢。管理员在吗？赶紧把这垃圾帖子刪了。”

“我打赌他甚至连互利公司边缘防火墙的ip都ping不通。加文·贝尔森要是看到这个帖子，估计会笑得把无糖拿铁喷在显示器上。”

然而，外行的看客还在冷嘲热讽，真正懂行的內行却已经惊出了一身冷汗。

短短十五分钟內，这条帖子的热度以一种极其反常的直线上升曲线，踩著无数技术乾货，硬生生空降到了hacker news的首屏置顶位置。

因为那些常年潜水、拿著十几万美金年薪的大厂安全员们敏锐地察觉到了不对劲——那两张截图里的底层协议回显特徵，太他妈真实了。

……

同一时间，加州山景城，谷歌总部安全中心。

阳光明媚，咖啡飘香。高级安全工程师大卫正准备享受他美好的周五早晨，一声极其刺耳的內部高危通讯提示音瞬间撕裂了办公室的寧静。

他皱著眉头点开了主管发来的hacker news连结，仅仅扫了一眼那张截图，大卫的瞳孔骤然收缩，手里的美式咖啡猛地晃了一下，褐色的液体溅在了他价值不菲的工学键盘上。

“立刻切断三號赏金测试沙盒的外网连接！把过去二十四小时的全部出站日誌给我拉出来！快！”大卫猛地站起身，衝著身旁的团队声嘶力竭地大吼。

三分钟后，大卫死死盯著屏幕上反馈回来的数据，只觉得一股寒意从尾椎骨直衝天灵盖。

没有任何暴力破解的痕跡，没有任何防火墙被强行撕裂的警报。在他们自詡坚不可摧的测试沙盒系统的临时根目录下，极其诡异地多出了一个仅有几kb大小的文本文件。

文件名的极其刺眼，带著浓浓的嘲讽意味：bad_morning.txt。

大卫颤抖著手点开了这个“早上坏”的文档。

里面只有一段话、一个加密邮箱和一个临时电话號码：

“这只是一次毫无恶意的『hello world』，但你们引以为傲的底层架构甚至没有拦截它。这不只是你们的问题，这是一个波及全网的共性灾难。—— j”

大卫颓然地跌坐在椅子上，面如死灰。

作为顶尖安全专家，他太清楚这句话的含金量了。因为就在刚才，他亲眼查阅了沙盒伺服器前端的waf（web应用防火墙）流量日誌。

日誌里，没有任何多线程的密码暴力破解，没有任何复杂的木马后门植入链条，甚至没有任何內存溢出的长串攻击载荷。

那个代號“j”的幽灵，仅仅只是向伺服器发送了一个体积不到1kb、核心载荷甚至只有寥寥几十个字节的单次短连结请求。它被偽装在极度混淆的编码下，轻微得就像是一粒落入太平洋的灰尘。

仅仅就是这么一次极其微小的、看似完全无害的数据交互！

当伺服器接收到这个请求的瞬间，內部防线就莫名其妙地直接“叛变”了。系统不仅乖乖地绕过了所有限制，主动对外发送了回显，还以最高权限生成了那个嘲讽至极的文本文件。

大卫甚至查不到这段极其短小的混淆代码，究竟触发了底层哪个组件的神经。这只能意味著一件事——在他们庞大如迷宫般的底层架构中，潜伏著一个极其致命、且触发门槛低到令人髮指的零日漏洞（0-day）。

如果这个叫“j”的疯子不是把文件留在合法免责的沙盒里，而是直接把这串见鬼的短字符丟进谷歌真实的搜寻引擎后端……大卫甚至不敢想像那个画面。

同样的场景，几乎在同一时间，在西雅图的亚马逊aws总部、在雷德蒙德的微软园区，以及门洛帕克的脸书总部里同步上演。

整个硅谷的安全高层，都在这个美好的清晨，被一句轻飘飘的“早上坏”拽入了极度恐慌的深渊。

而这场风暴的真正核心，此刻正匯聚在另一家公司的总部大楼。

……

互利（hooli）公司总部大楼。

那座极具辨识度的巨大logo矗立在园区中央。