老狼被捕的消息在暗网传开，用了不到四十分钟。
叶诤在车里刷到那条帖子的时候，天还黑着。发帖人用的匿名Id，标题很短——黑蜘蛛平台关停，管理员被带走。正文就三行，底下跟帖已经翻了好几页。有人骂老狼是内鬼，有人说平台资金被抽干了是典型的跨平台黑吃黑，还有人趁乱在帖子里打广告接单。
叶诤把手机揣进口袋。周武开着车，路灯的光一道接一道从挡风玻璃上滑过去，车里头忽明忽暗的。
“黑蜘蛛倒了，上面的商户可没倒。”周武眼睛盯着路，“二十三个技术黑产，散的散躲的躲，迟早有人重新搭台子。”
“不用等他们搭。”叶诤靠在椅背上，眼睛半闭着，“他们会来找我。”
他说对了。老狼被抓之后不到两个小时，系统监控到黑蜘蛛的备用通讯频道里有人在张罗“灾后重建”。牵头的是个叫“深海”的Id——之前平台上的头号商户，专做AI生成式钓鱼邮件攻击，金牌商户排第三，仅次于那个卖假药的。
深海在频道里发了条加密消息。系统解密之后，叶诤看了两遍。
“黑蜘蛛没了，客户还在。换平台，换名字，生意照做。手里有项目的私我，技术栈保留，工具包升级。”
底下十几个商户的回复齐刷刷的，一水儿的“收到”。
叶诤盯着这条消息，脑子里忽然冒出个念头。
不是阻止他们。是反过来。
他在AR界面里调出一个废弃邮箱——上大学时候注册的，绑了几个不重要的账号，后来就闲置了。邮箱里塞满垃圾广告，最后一封正经邮件是五年前的。
他让系统把这个邮箱包装了一下。包装成一个在跨国律所做法务的中年人，姓周，英文名david，负责亚太区合规审查，经手跨境并购的法律文书，邮箱签名档挂着一串英文头衔，看着就像那种会收到银行合规通知的人。
然后他用“数据猎手”的身份重新登了暗网，给深海发了条私信。
“有个项目，需要定制钓鱼邮件。目标是某律所的法务主管，邮箱我来给。邮件内容伪装成欧洲某银行的合规审查通知，附一份pdF。附件打开之后不需要植入木马，只需要在后台静默抓对方邮件服务器的返回数据——我要他邮箱里的客户通讯录。”
深海过了大概四十分钟才回。这个时长本身就说明他在犹豫——反复确认叶诤的身份和信誉。
“数据猎手？之前在夜枭市场那个？老狼提过你。项目能接，先打定金0.3个比特币，交付一周，给全流程截图。”
“太慢。”叶诤回，“三天，我加钱到0.5全款。但有个附加条件——我要你们团队的工具包样本。不是钓鱼邮件工具包，是你们生成邮件内容用的AI模型配置。”
深海那边卡住了。对话框上“正在输入”闪了将近两分钟。
“AI配置不外售。但你需要什么效果，我可以具体描述。”
“那就描述。”叶诤说，“详细描述。用的是什么模型，提示词怎么写，怎么绕开邮件服务商的垃圾过滤。”
这次深海回得很快。大概觉得这不算什么核心机密，描述一下又不少块肉。
“主力模型是Gpt-5的破解版本，绑了假开发者账号，ApI走境外服务器。提示词分三层：第一层生成邮件正文，模仿银行口吻，用语调库调语气；第二层给收件人做画像分析，自动爬对方社交媒体上的公开信息，定制称呼和落款；第三层批量生成变体——同一个钓鱼内容拆成几百个版本，每封措辞、标点、换行位置都不一样，垃圾过滤器的模式识别直接被打散。”
叶诤听完，手指在膝盖上敲了两下。
千人千面。不是形容词，是真的——每一封钓鱼邮件都独一无二，措辞不同，段落结构不同，连标点习惯都被刻意错开。传统邮件安全网关靠的是模式匹配，但面对几百个完全不同的版本，匹配规则等于废纸。
“邮件头部的认证信息呢？”叶诤继续问，“dKIm签名、SpF记录那些。”
“批量伪造。有自动化工具，一小时内生成两百多个看着合法的邮件头部认证。原理不复杂——找安全配置薄弱的企邮服务器，利用它们的信任域关系做跳板。发出去的邮件看着像从正规公司服务器出来的，其实不是。”
叶诤把这段对话全部存了下来。
然后他做了深海绝对想不到的事。
他用“david·周”那个假身份，给深海提供的钓鱼测试地址发了封邮件。那是深海团队用来测邮件送达率的虚拟邮箱，绑在一个不起眼的域名下面。叶诤写的邮件内容就一句话：
“你好，我是david。附件里的合规审查文件请查收。另外我不小心把工作邮箱和个人邮箱搞混了——这个地址才是我真正的个人邮箱，请以这个为准。”
附件是一份假文件，打开之后只有一个空白页。但文件里藏了个系统生成的蜜罐脚本——不是病毒，不是木马，是一个反向追踪信标。任何人下载、打开、或者仅仅是预览这份附件，信标都会自动激活，向深海团队的后台服务器发一个看起来像“心跳包”的请求，而心跳包里夹着服务器的真实Ip。
深海的人没有打开附件。
但他们把附件转发给了另一个测试小组。那个小组里有个新人——大概是嫌麻烦，直接点了预览。
三分钟后，叶诤拿到了深海团队后端服务器的真实Ip。三个，分布在东南亚、中东和东欧，全是租用服务器，但三台机器之间用同一个冷钱包地址做支付验证。
那个冷钱包地址，叶诤认得。
跟黑蜘蛛平台的冷钱包是同一个助记词生成的衍生地址。老狼被抓时主钱包已经被系统抽干了，但这个衍生地址里还躺着三百二十八枚比特币——折人民币超过两亿。
深海团队完全不知道，他们收客户定金的钱包和黑蜘蛛平台共享着同一条助记词。老狼建平台的时候图省事，给手下技术黑产们批发了一批同一条助记词衍生的钱包地址，方便统一管账。这事老狼谁都没告诉，包括深海。
但叶诤在破解黑蜘蛛后台的时候就发现了。
他给深海发了条消息：“定金马上到账，0.3个比特币。”
然后他调用了系统的量子破解模块——S级奖励之后解锁的新东西，每天只能用一次——暴力破解了那个衍生冷钱包的助记词。破解只用了四秒。钱包的完整控制权转移到了叶诤手上。
他没立刻转走那三百二十八枚比特币。
而是把钱包余额做了个镜像——造了一个假的余额显示，钱包管理界面看起来一切正常。然后在钱包底层代码里插入了系统补偿机制的触发合约，触发条件设得很简单：这个钱包收到来自叶诤任意账户的比特币转账时，自动执行万倍反向清算。
他把0.3个比特币打进了深海团队的钱包。
转账确认的那一秒，屏幕上的数字开始翻转。
不是往下掉。是直接变负。
三百二十八枚比特币一瞬间清空。然后余额从零继续往下掉——负一百、负五百、负一千、负两千。系统的补偿机制开始从钱包关联的所有账户里抽调资金，深海团队三台服务器上的运维账户、买Gpt-5 ApI密钥的支付账户、甚至团队成员的个人钱包——只要跟这个主钱包发生过转账关系，全被拽进了清算链条。
最终数字定格的时候，冷钱包余额显示：-4592 btc。
折人民币，负债将近三个亿。
叶诤盯着这个数字，脸上没什么表情。但手心有点湿。
系统弹出提示。
【检测到宿主主动触发补偿机制。目标：AI钓鱼邮件犯罪团伙“深海团队”。行为判定：该团队利用AI生成技术实施大规模网络钓鱼诈骗，受害人初步评估超四千人，涉案金额约1.7亿人民币。】
【补偿触发模式：主动钓鱼式反向执行。】
【补偿倍数：倍。】
【扣除总额：约17万亿元（理论值），实际执行至目标全部关联账户余额归零并产生负资产。】
【负资产处理：目标将背负无限期债务，未来所有合法收入自动划扣至诈骗受害人赔偿基金，直至清偿完毕。】
叶诤沉默了一会儿。
十七万亿，数字夸张到有点不真实，系统括号里也注明了只是理论值——实际执行到对方资产归零加负资产就停了。但这已经够了。深海团队从坐拥三百多枚比特币的顶级黑产，变成了背着三个亿负债的负资产者。
更关键的，是那行字——“主动钓鱼式反向执行”。
系统认了这种打法。不是被动等着被骗再补偿，而是主动伪装成猎物，反向诱骗诈骗分子动手，然后触发清算。
深海在频道里的反应是实时的。
“钱包怎么回事？”
“余额呢？”
“谁动了钱包？”
没人回他。三台服务器同时掉线——运维费已经被扣光了，直接欠费停机。Gpt-5的ApI密钥被注销，假开发者账号绑定的支付方式是团队成员的个人信用卡，清算链条一路追过去，把那几张卡也刷爆了。
深海的最后一条消息发在公开频道，没加密。
“谁干的。你到底是谁。”
叶诤没回。但他在系统后台注意到了一个细节——深海团队用来训练钓鱼邮件AI模型的语料库，在服务器停机之前被自动打包上传到了一个境外网盘。上传是自动化的，脚本预设了“紧急备份”逻辑，遇到财务异常就自动备份。
也就是说，那个AI模型的核心训练数据，现在正安安静静躺在一个公开网盘上。
叶诤让系统把那些数据拖了下来。整整4.7tb，解压之后是超过三百万封真实钓鱼邮件样本、十七万个伪造邮件模板、以及深海团队两年多来迭代的提示词工程文档——里面详细记录了怎么用Gpt-5绕过各大邮件服务商的AI内容审核，包括具体的提示词注入技巧和对抗性样本生成方法。
这不是犯罪证据。这是反制武器。
有了这份语料库，叶诤可以反向训练一个钓鱼邮件识别模型，精度能碾压市面上任何现成的反钓鱼方案。系统在后台已经开始自动解析了。
【隐藏任务触发：蜜罐猎手。】
【任务目标：利用已获取的AI钓鱼语料库，72小时内构建反向识别模型，并在至少三家企业邮件系统中完成部署测试。】
【奖励预览：语义防火墙（主动技能，可在指定网络范围内实时拦截AI生成式诈骗内容，并自动替换为反诈警示语）；认知污染逆向传播（被动技能，任何通过AI模型向宿主发送诈骗信息的攻击者，其自身AI模型将被反向植入混淆数据，导致后续生成内容出现系统性偏差）。】
叶诤看完任务说明，把车窗摇下来一条缝。
凌晨的风灌进来，带着天亮前特有的那种湿冷。路灯还亮着，但东边的天已经开始泛灰了。
周武把车停在一家二十四小时便利店门口，进去买了两杯热咖啡。叶诤接过去，纸杯的温度透过杯壁传到手心。周武喝了口咖啡，开口说了一句：“你这次等于自己当鱼饵。”
“对。而且系统认了。”叶诤说，“主动钓鱼式反向执行——意味着我不需要坐等别人来骗我。我可以主动走进骗子的陷阱，然后反过来把陷阱变成他们自己的。”
手机响了一声。不是系统提示，是新闻推送。
标题是：《AI诈骗新趋势：某团队利用Gpt技术实施精准钓鱼，受害人遍布十七省》。新闻没提深海团队的名字，但写了一句“公安机关已掌握相关线索”。
叶诤把链接转发给周武，关掉手机。
AR界面的涟漪地图上，一个新的蓝色涟漪正在扩散。位置在东江市公安局反诈中心——叶诤刚才顺手把深海团队的全部交易记录和受害人名单打包提交了过去。
蓝色涟漪旁边，还有一个更小的红点在闪。
观测者的消息又来了。
“深海团队的AI语料库里，有四条电子邮件记录不属于任何已知的钓鱼攻击目标。这四条邮件的收件人都是你——叶诤。发送时间分别是2019年3月、2020年7月、2021年11月，以及上个月。邮件内容一模一样，只有一行字。”
叶诤看着屏幕上跳出来的下一行，手指僵住了。
“我们会找到你的。不是现在，但在某个时候。”
发件人地址是一串乱码。系统对乱码做了解析，解码之后的字符串格式——和教授在拍卖会上用的加密签名、夜枭市场死亡开关植入的儿童医疗数据加密协议、极地站通讯加密协议——全部吻合。
同一种加密。同一个源头。
从2007年的儿童体检数据，到跨越五年的四封威胁邮件，再到暗网悬赏榜和ddoS攻击——所有线索都指向同一个方向。不是什么黑客团伙，不是什么商业竞争对手。是一个从他七岁起就盯上他的东西。
“观测者。”叶诤第四次在AR界面里敲下这三个字，“你到底是谁。你知道多少。”
这一次，回复来了。
不是文字。是一张照片的缩略图。
照片上是一个四十多岁的中年男人，戴着金属框眼镜，穿着实验室白大褂，站在一排服务器机柜前面。背景里有一块模糊的指示牌，只能看清第一个字——南。
叶诤把照片放大，盯着那个男人的脸看了很久。
他认识这张脸。
大学时期的导师，计算机学院的严海教授。
三年前，严海在一场实验室火灾中丧生。官方结论是意外。
叶诤关掉AR界面，把咖啡搁在仪表盘上。他的手很稳，但杯子里的咖啡液面在轻轻晃。
周武看了他一眼，没问。
车窗外，天亮了。