第129章 清除第二个内鬼

周五下午四点，新办公室，首席技术官办公室。老吴盯着屏幕上不断跳动的数据流，眉头紧锁。他刚刚完成对内部网络的一次深度安全审计，这是团队重组后，安全与内务中心主导的第一次全面排查。审计的重点，除了常规的漏洞扫描和入侵检测，还包括对所有核心及非核心员工的网络行为进行更细致的回溯分析。

一条异常记录引起了他的注意。

时间是三天前，深夜十一点四十七分。内部加密邮件系统的审计日志显示，一份标记为“竞标策略-初步”的文档被从公司服务器下载。下载者ID：ZhengY。下载IP：公司内网。这本身正常，ZhengY（郑岩）是客户业务中心的商务拓展专员，有权限接触部分非核心的商业文件。异常在于，文档下载后不到三分钟，在同一个终端上，检测到一次未经授权的加密压缩和上传行为，数据流向一个外部匿名云存储地址。上传行为伪装成正常的浏览器流量，但被老吴设置的深度行为分析模型捕获了异常模式。

郑岩？老吴迅速调出他的档案。郑岩，二十八岁，入职一年半，工作表现中等偏上，沉默寡言，毕业于一所普通大学的市场营销专业。入职背景审查由老周的前任完成，无显著异常。在团队重组中，他被分到林玥领导的客户业务中心，负责部分潜在客户的初期接触和资料整理。权限等级：C级，可接触非机密的客户信息和一般性商业文件。

“竞标策略-初步”文档，是林玥为下周即将开始的、与“伊甸园”正面竞争的一个高端客户竞标案（某明星离婚案）准备的初步思路框架，属于B级机密，本不应在郑岩的常规接触范围内。但林玥为了集思广益，在内部讨论时，将这份文档的脱敏版本共享给了业务中心的几位骨干，郑岩是其中之一。

老吴没有立刻下结论。他调取了郑岩过去一个月的所有网络活动日志、邮件往来、甚至内部通讯软件的聊天记录（在安全政策允许范围内）。同时，通过影子安装在办公室关键区域的隐蔽摄像头（经寒晓东批准，仅限于公共办公区），查看郑岩近期的行为。

日志分析显示，郑岩在过去两周，有三次在非工作时间（晚上十点后）登录公司系统，并短暂访问了多个不同密级的文件夹，包括“客户档案（非核心）”、“市场分析报告”、“内部会议纪要”等。虽然每次访问时间不长，且都有看似合理的理由（如“准备客户材料”、“查找市场数据”），但频率和访问模式与他以往的工作习惯不符。更可疑的是，他每次深夜登录后，外部网络流量都会有短暂的、经过加密的微小峰值，与已知的正常工作流量模式不匹配。

摄像头记录显示，郑岩近期似乎有些心神不宁，在工位上会长时间发呆，接打私人电话时会有意避开旁人，且最近一周，在午休时间频繁离开办公室，声称是“出去抽烟”或“买咖啡”，但时间往往超过二十分钟。

老吴将初步发现加密发送给寒晓东、老周和影子，并附上初步判断：“郑岩有重大内鬼嫌疑。其异常行为模式与之前的内鬼张建国类似，但更隐蔽。动机未知，可能涉及经济利益或外部胁迫。建议立即启动‘净化程序’第二阶段（控制性调查）。”

五分钟后，小型加密视频会议接通。寒晓东、老周、影子、苏医生、老吴参加。

“证据链初步形成，但还不够直接。特别是外部接收方身份、传递信息的具体内容、以及他的动机。”老周首先从法律角度分析，“我们需要更确凿的证据，才能采取措施，避免打草惊蛇或误伤。”

“我同意。郑岩权限不高，接触不到最核心的情报。他可能只是外围棋子，用来收集一般性的商业信息和内部动态。背后可能还有更高层的内鬼，或者他只是‘伊甸园’或顾家用来试探我们内部防线的一个触点。”影子说，“我建议，启动控制性调查，放长线，摸清他的联络人、传递渠道、以及具体泄密内容。必要时，可以反向输送假情报，迷惑对手。”

苏医生从心理学角度补充：“从行为模式看，郑岩近期表现出焦虑、回避社交、行为异常，符合被胁迫或承受巨大心理压力的特征。他可能并非主动背叛，而是有把柄被人抓住，或者家人受到威胁。在控制性调查中，需要注意他的心理状态，避免其走极端。”

寒晓东沉吟片刻，做出决策：“同意启动‘净化程序’第二阶段。目标：一，确认郑岩的内鬼身份和泄密行为。二，查明其动机、联络人及传递渠道。三，评估其危害等级，决定最终处理方式（清除、转化、或控制利用）。四，排查其是否还有同伙或上线。”

“分工：老吴，你负责技术监控。全面监控郑岩的所有电子设备（工作电脑、手机）和网络活动，必要时植入监控程序，但确保隐蔽。特别注意他对外联络的加密方式和接收方。尝试定位那个匿名云存储地址的实际控制人。”

“影子，你负责物理和行为监控。派一组可靠的外勤，在不引起警觉的前提下，监控郑岩下班后的行踪、接触的人、以及是否有异常交易（如大额现金存取）。同时，检查他的个人背景，是否有近期异常债务、家庭变故、或与可疑人员的接触。”

“老周，你从法律和内部规章角度，准备一份‘员工行为审查’的预案，以备在需要正式摊牌时使用。同时，评估如果郑岩是受胁迫，

我们可能提供的法律保护和解决方案。”

“苏医生，你根据监控到的郑岩心理状态，准备一套接触和谈话策略，以备后续可能的‘转化’尝试。”

“我负责总体协调，并决定是否及何时进行‘钓鱼’行动，即通过他传递假情报。”

“行动期间，一切如常。对郑岩的工作安排不做特殊调整，避免引起怀疑。林玥那边，我会告知她郑岩可能有问题，让她在‘竞标策略’相关工作上，给予郑岩接触一些无关紧要或经过修改的信息，观察其反应。”

“明白。”众人应道。

“净化程序”启动。

周六、周日，监控全面展开。郑岩似乎并未察觉。他依旧按时上下班，工作表现中规中矩。但在监控下，他的异常行为被进一步确认。

周六晚上，郑岩再次在租住的公寓里，用个人笔记本电脑（已被老吴远程植入监控）登录那个匿名云存储账户，上传了一个加密压缩包。老吴实时破解了压缩包密码，里面是过去三天他接触到的、经过筛选和整理的内部信息：包括“竞标策略-初步”的修改版、几位潜在客户的非核心评估摘要、以及一份关于团队重组后各部门负责人工作风格的简单分析。信息价值有限，但确属机密。

接收方IP经过多次跳转，最终指向海外，但老吴通过流量特征分析，发现其与之前“伊甸园”项目经理黄某使用的某个加密通讯节点，存在数据包特征的相似性。基本可以断定，接收方是“伊甸园”或与其关联的情报中间商。

影子方面的调查也有收获。郑岩的母亲两个月前确诊癌症，需要一大笔手术和靶向药费用。郑岩的父亲早逝，家境一般。他近期的银行流水显示，有一笔来源不明的二十万元汇款，分两次存入其母亲的治疗账户。汇款方是一个空壳公司，追查困难。此外，影子的人发现，郑岩每周三晚上，会去一家偏僻的咖啡馆，独自坐二十分钟，不点单，然后离开。咖啡馆的监控显示，每次他去的前后，会有一个戴帽子的男子出现，但两人从未有明显接触。疑似是某种“死投”或信号交接。

动机明确：为母治病，被“伊甸园”用金钱收买或胁迫。传递渠道：加密云存储为主，可能辅以线下信号传递。危害等级：中等。目前传递的信息敏感度不高，但持续泄露会暴露公司内部动态和部分客户信息，长期危害不小。

周一上午，寒晓东召集核心小组会议，听取汇报。

“基本可以确定，郑岩是‘伊甸园’安插或收买的内鬼，动机是金钱，用于母亲治病。传递信息价值目前有限，但持续泄露是问题。尚未发现同伙。”老吴总结。

“他心理压力很大，有很强的负罪感和恐惧感。每次传递信息后，会有明显的情绪低落和焦虑行为。他不是职业间谍，是被拖下水的。”苏医生分析。

“法律上，他的行为已构成侵犯商业秘密罪，证据确凿。但考虑到其被动卷入和动机，如果他能配合，转为污点证人，指认‘伊甸园’，我们可以考虑从轻处理，甚至协助他解决家庭困难。”老周说。

“是清除，还是转化利用？”影子问。

寒晓东思考片刻。“转化利用。他权限不高，清除他对‘伊甸园’打击不大。但如果我们能控制他，反向传递假情报，或者通过他摸清‘伊甸园’的情报收集方式和联系人，价值更大。同时，也能体现我们处理内部问题的策略和人性化，稳定团队人心。”

“怎么做？”

“分两步。第一步，敲山震虎，施加压力。第二步，给出出路，争取转化。”寒晓东看向苏医生和老周，“苏医生，设计一次‘偶然’的、带有强烈心理暗示的谈话，由林玥或李薇执行，内容涉及公司近期发现内部信息泄露迹象，正在严查，但公司也理解员工可能面临的困难，愿意给一次主动坦白、戴罪立功的机会。观察郑岩反应。”

“老周，准备一份针对郑岩情况的、有条件的‘豁免与合**议’草案，包括主动坦白、配合调查、转为污点证人指控‘伊甸园’、公司提供其母亲医疗费用借款（后续可通过工作偿还）、以及保密条款。如果他同意，这就是他的生路。如果他顽固不化，我们再考虑清除。”

“影子，加强对那个咖啡馆和帽子男的监控，尝试识别其身份。老吴，继续监控郑岩的通讯，准备在必要时，向其传递经过我们精心设计的、高价值但实为误导的‘假情报’。”

“是。”

周二下午，林玥按照苏医生的设计，以“讨论近期客户保密工作”为由，召集业务中心部分员工开小会。会上，林玥看似无意地提到，公司安全审计发现“个别员工可能存在违反保密协议的行为”，公司正在调查，但“考虑到大家工作不易，如果有人是迫于无奈，愿意坦白并配合，公司愿意给一次机会，甚至提供帮助”。她说话时，目光几次扫过郑岩。

郑岩坐在角落里，脸色瞬间变得苍白，手指不自觉地绞在一起，额角冒汗。会议结束后，他第一个匆匆离开，神情慌乱。

当晚监控显示，郑岩回家后，在房间里烦躁地踱步，几次拿起手机又放下，最终没有进行任何异常通讯。但他在匿名云存储上，上传了一条加密留言：“可能暴露，请求指示。”

对方回复：“镇定，按兵不动，删除记录，等待下次指

令。”

周三上午，郑岩明显心不在焉，工作频频出错。午休时，他没有再去咖啡馆，而是在公司附近漫无目的地走了很久。

下午，寒晓东决定推进第二步。他让林玥以“单独谈话，了解近期工作压力”为由，将郑岩叫到一间小会议室。苏医生在隔壁通过隐蔽摄像头和麦克风观察。

会议室内，林玥开门见山，但语气温和：“郑岩，你最近状态不太对，家里是不是有什么困难？公司最近在查一些事情，你应该也听说了。如果……如果你遇到了什么难处，被什么人威胁了，可以跟我说。陈总不在了，但寒总说了，公司还是讲情分、讲道理的。主动说出来，和被动查出来，结果天差地别。”

郑岩脸色惨白，嘴唇哆嗦，半晌说不出话。

林玥将老周准备好的那份“豁免与合**议”（隐去了具体指控细节）推到郑岩面前。“你看看这个。这是公司能给你的最后机会。坦白，配合，戴罪立功。你母亲的病，公司可以帮你。如果你一意孤行……”她没有说下去，但意思明确。

郑岩颤抖着手拿起协议，快速浏览。当他看到“转为污点证人指控‘伊甸园’”、“公司提供医疗费用借款”等条款时，眼泪终于掉了下来。他双手抱头，痛苦地低语：“我对不起公司……对不起陈总……我没办法……我妈她……”

“慢慢说，把你知道的，都告诉我们。”林玥递过纸巾。

郑岩的心理防线彻底崩溃。他承认，三个月前，他母亲确诊癌症，急需用钱。他在网上寻找快速筹钱渠道时，被人引诱接触到一个“兼职信息收集”的活儿，报酬很高。联系人通过网络联系，从未见面。起初只是让他提供一些公开的行业信息。后来逐步加码，要求他提供“情感安全中心”内部不公开的客户动向、项目进展、人员变动等。对方付款爽快，且似乎对他的情况了如指掌。他越陷越深，直到上周开始传递加密文件。联系人的指令，都是通过加密云存储的留言功能下达，偶尔会要求他去某个咖啡馆“确认安全”（就是那个戴帽子的人）。他只知道对方自称代表一家“商业咨询公司”，但怀疑是竞争对手“伊甸园”。他从未见过上线真人，也不知道具体是谁在操控。

“他们知道我妈的情况，知道我缺钱……我……我真的没办法……”郑岩泣不成声。

苏医生在隔壁评估：郑岩的供述基本可信，情绪反应真实，符合被胁迫利用的特征。可以尝试转化。

林玥将情况实时通报给寒晓东。寒晓东指示：接受郑岩的坦白，签署协议，启动转化程序。

周四，在律师（老周安排）的见证下，郑岩签署了“豁免与合**议”，同意配合公司调查，转为污点证人，并在未来必要时，出面指证“伊甸园”的商业间谍行为。公司预先支付其母亲的部分医疗费用（以借款形式），并承诺在其母亲病情稳定后，协助其寻找更安全的治疗方案。

签署协议后，郑岩的情绪逐渐稳定。在老吴的指导下，他开始配合向“上线”传递经过精心设计的假情报，内容包括：公司因三案连发后业务激增，内部管理出现混乱，核心成员间有摩擦；寒晓东因压力过大，决策日趋独断，与老周、影子等人产生分歧；针对“伊甸园”的竞标策略，将采用“低价渗透，后期加价”的冒险方案，等等。这些假情报半真半假，旨在误导“伊甸园”的判断，并可能引发其内部决策混乱。

同时，影子加强了对咖啡馆和帽子男的监控，试图顺藤摸瓜，但对方异常警惕，几次接触都未能抓住尾巴。老吴则继续深挖那个匿名云存储和加密通讯节点，试图定位最终控制者。

周五，寒晓东召集核心小组，总结此次内鬼事件。

“郑岩事件，暴露出我们在员工背景持续审查和心理关怀方面的不足。重组后，安全与内务中心必须将这两项工作常态化、制度化。”寒晓东说，“同时，这次成功转化郑岩，不仅清除了一个隐患，还为我们打开了一个反向情报通道。假情报已经投放，看‘伊甸园’如何反应。”

“另外，郑岩的遭遇也提醒我们，对手利用人性弱点（如疾病、债务、家庭）进行渗透的手段。我们需要加强对核心成员及其直系亲属的安全评估和基础保障，避免类似情况再次发生。”老周补充。

“已启动的假情报投放，预计一到两周内会产生效果。届时，‘伊甸园’在竞标或其他竞争中的决策可能出现偏差。我们可以利用这一点。”林玥说。

“对郑岩的监控和保护不能放松。既要防止他反水，也要防止他被‘伊甸园’灭口或再次胁迫。”影子提醒。

“明白。郑岩暂时留在原岗位，但接触的信息会经过严格过滤。他的安全，由王浩安排专人暗中保护。假情报投放由老吴全程监控。苏医生定期对他进行心理辅导，确保其稳定。”寒晓东做出安排。

至此，第二个内鬼被成功识别、控制并转化。团队在重组初期，就经受住了一次内部渗透的考验，并成功将其转化为反击的武器。

倒计时，六十八天。

堡垒的内部裂痕被及时发现并修补，甚至还多了一扇可以窥探外面的、单向的窗户。

而猎人的对手，或许正在为收到那些精心炮制的假情报，而暗自得意，并据此调整着他们的狩猎策略。