第583章 《长津湖：满仓有身装备栏》求支持！(2/6)

起钥匙和信封,走了。二月二十八,深圳。何耀宗在公司开了一个会。参会的是老谭、孙工,还有AI实验室的几个技术骨干。会议室里的气氛比上次紧了一些,因为最近事情多,大家都有点绷着。何耀宗先说了一下情况。“最近几条线都在动。小日子那边有人在搞事,不光是我们的事,还涉及半导体材料和疫苗。观澜系统在这几次事件里都发挥了作用,但还不够。我们每次都是事后才反应过来,没有做到事前预警。下一步的目标,是把观澜从事后分析’升级到‘事前预警'。”孙工问:“何总,您说的‘事前预警,具体指什么?”“就是能在对方动手之前,预测到他们可能要动手。比如百科词条被改的那次,如果观澜能在他们商量方案的时候就抓到异常,我们就能提前准备,而不是等改完了再去追。再比如疫苗数据泄露的那次,如果系统能提前发现有人在实验室的服务器上做异常操作,我们就能在数据被走之前拦下来。”赵明在旁边道:“何总,这个难度很大。‘事前预警’意味着我们要从行为模式里推断意图。这不仅仅是数据分析的问题,还涉及到对人性,对组织行为的理解。技术上能做到一部分,但要达到你说的那个程度,至少还需要一到两年的研发。”何耀宗道:“我知道难。所以不是让你们一蹴而就。先做第一步——把观澜现有的行为聚类模块升级,让它能识别‘协作式攻击”的模式。比如,多个账号在同一时间段内注册、在同一时间段内活跃,在同一时间段内发同一类内容。这种模式,观澜现在能抓到,但抓得不够快。把速度提上来,把误报率降下去。”赵明说好。何耀宗又看向孙工。“日文模型的事,进展怎么样?"孙工道:“准确率提到百分之八十了。再跑两周,应该能到百分之八十五。老周那边又给了一批数据,是小日子几个经济类论坛的历史数据,时间跨度一年。这批数据跑完,模型应该能用了。“抓紧。小日子那边的事,等不了太久。”散会之后,何耀宗回到办公室,给何雨柱打了个电话。“爸,观澜的事在推进。日文模型再过两周就能用了。事前预警的功能,我跟他们说了一下,先做第一步————升级行为聚类模块。”何雨柱道:“行。还有一件事,你让孙工注意一下,小日子那边最近有人在论坛上发帖,内容跟半导体材料有关。我们怀疑是有人在带节奏。让观澜跑一下,看能不能抓到这些人的行为模式。”何耀宗说好。三月初一,四九城。何雨柱在书房里翻了一份何耀宗转过来的观澜系统分析报告。报告是孙工写的,不长,几页纸,但内容很扎实。系统分析了小日子几个技术论坛过去半年的数据,抓到了四十七个异常账号。这些账号的行为模式高度一致————注册时间集中在过去一年,发帖内容集中在“中国半导体落后”“小日子技术领先”“中国在窃取小日子技术”三个主题上,发帖时间集中在东京的工作时间,周末几乎不动。报告最后附了一张关系网络图,把这些账号跟小日子几家半导体企业的员工账号之间的互动关系画了出来。互动最频繁的,是JSR技术部的佐藤健。何雨柱把报告放下,拿起手机,给白毅峰发了一条信息:“观澜的报告看了。佐藤健在论坛上很活跃。你那边盯紧他,看他除了发帖还干什么。”白毅峰回了一条:“史航在盯。佐藤最近跟经产省的人见了好几次面。昨天又见了一次,还是在那个拉面店。跟他见面的人换了,不是上次那个,是个更年轻的,三十出头,看着像是经产省的普通公务员。史航拍了照片,发回来了。”何雨柱回了一个字:“好。”三月初三,东京。史航在车里等着。安德烈坐在副驾驶上,手里拿着相机。他们盯的是佐藤健。佐藤今天提前下班了,从公司出来的时候是下午四点,比平时早了一个小时。他走路很快,还是低着头,但今天的路线跟平时不一样——他没往地铁站走,而是往反方向走。史航开着车,远远跟着。佐藤走了大概二十分钟,到了一栋写字楼前面。楼不高,七八层,门口没有牌子。佐藤在门口站了一下,拿出手机看了一眼,然后推门进去了。史航把车停在对面一条巷子里,等着。四十分钟后,佐藤出来了。他不是一个人出来的——后面跟着一个五十多岁的男人,穿着深蓝色西装,戴着金丝边眼镜。两个人在门口说了一会儿话,佐藤鞠了一躬,走了。那个男人转身回了楼里。史航让安德烈下车,跟着那个男人。安德烈跟了十分钟,看到那个男人进了地铁站,上了往银座方向的车。他记下了站名,然后返回。当天晚上,史航把照片传给了白毅峰。白毅峰转给何雨柱。何雨柱看完照片,回了一条:“查一下那栋楼是什么地方。”白毅峰立刻安排下去。第二天,史航传回来消息:那栋楼是一家咨询公司的办公地址。公司名字叫“东亚战略研究所”,注册信息显示是一家民间智库,主要做地缘政治分析。但史航查了这家公司的股东结构,发现它的母公司是一家在开曼群岛注册的离岸公司,跟之前暗网上卖数据的中村浩二的资金源头,指向同一家瑞士私人银行。何雨柱看完这条消息,在书房里坐了很久。然后他拿起电话,拨了老周的号码。“老周,你上次说的那个瑞士银行,我这边又查到了一条线。小日子有一家叫‘东亚战略研究所”的咨询公司
本章未完，请点击下一页继续阅读》》