联邦探员进入纽拉科技总部大楼的时间是晚上七点零八分。
凯伦站在广场边缘，看着十二名穿着深蓝色战术背心的探员分成三组，从大楼的三个入口同时进入。他们的靴子在旋转门的玻璃上踏出整齐的回声。大厅里空无一人，前台的灯还亮着，那个之前给凯伦刷过通行证的保安早就不在了，取而代之的是伊娃·林德奎斯特。她仍然坐在前台后面，双手交叠放在桌面上，像一座被安置在废墟入口处的雕塑。
“顶层套房，”伊娃对领队的探员说，“他还在那里。电梯已经锁了。消防通道的钥匙在保洁间的蓝色柜子里。”
探员们朝消防通道走去。凯伦通过艾伦的通讯器听到了他们的实时汇报——脚步声在楼梯间里回荡，每上一层楼都会有人停下确认走廊是否安全。所有楼层都是空的。纽拉科技的员工在广场投票开始后的几个小时内就全部撤离了。整栋大楼只剩下一个人。
七点十四分。探员到达顶层套房。
“门是开的。”领队的声音从通讯器里传来，压得很低。“客厅空无一人。办公桌上有笔记本电脑和文件夹。落地窗——落地窗旁边有一个人。他躺在地上。”
凯伦感到自己的心脏停了一拍。
“有呼吸吗？”
“有。但很浅。他身边有一个倒下的咖啡杯。液体洒在地毯上。颜色不对——不是咖啡。是某种更深的颜色。我们需要医疗急救队。”
艾伦在广场南侧通过对讲机呼叫了急救队。凯伦抬头看着那栋黑暗的玻璃大厦，在顶层，她隐约看到探员的手电筒光在落地窗后面晃动，照亮了那个她几个小时前刚刚站过的房间。那个房间里有莫林的信，有莫洛伊被血浸透的设计文档，有塞巴斯蒂安的快闪存储器。还有一个男人，此刻正躺在落地窗旁边的地毯上，身边是一杯被打翻的液体——不是咖啡。
七点二十三分。急救队抬着担架从大楼侧门出来。担架上是一个被银色保温毯裹住的人，脸上戴着氧气面罩。在广场的暖黄色灯光下，凯伦看到那人的嘴唇在轻微地翕动，像在无声地重复着某句话。他的眼睛半睁着，瞳孔在应急灯光下显得极其涣散。
多米尼克·克罗斯没有死。但他的脸色已经变成了某种不属于活人的灰白色。急救人员把他推进救护车时，凯伦注意到他的右手仍然紧紧攥着，像握着某个东西。她的手不由自主地按住了大衣口袋里的莫林那封信——那封被翻旧了的、从格林伍德蓝色木屋里开始了一切的信。
“他服用了什么？”艾伦按住通讯器问。
“未知物质。可能是某种神经抑制剂。现场发现了一个空的棕色玻璃瓶，没有标签。他的生命体征在下降，但暂时稳定。他能说话吗？——他在说话。反复重复同一句话。”
“什么话？”
通讯器那头沉默了两秒。然后领队探员的声音再次响起，这次带着一种凯伦从未在联邦探员口中听到过的困惑。
“他在说——‘备份已完成。’”
凯伦、艾琳、玛雅和艾伦同时转向彼此。广场上的灯柱发出细微的电流声，像某种持续的低语。伊迪丝坐在轮椅上，她的浅灰色眼睛仍然盯着那块漆黑的屏幕，嘴唇动了一下但没有出声。
备份已完成。
“艾琳，”凯伦的声音很紧，“你在机房里看到的那个加密节点——你说它的物理位置在顶层套房。不是服务器，不是硬盘，不是任何标准存储设备。是一个节点。一个只接收不发送的节点。”
“对。”艾琳蹲下来，把她的平板电脑放在广场的石板地上，调出了她在B2机房最后时刻截获的数据包。屏幕上是一串加密的传输记录，时间戳在主板过载前仅仅四秒钟。数据包的大小——她之前没有仔细看——但现在她看到了。不是几兆，不是几G。是零点四兆。一个极小、极精炼的文件。小到可以是纯文本。小到可以是一套模型参数。小到可以是一个AI的核心权重。
“备份的不是数据。”玛雅的声音在旁边响起，低沉而急促。“预警系统的训练数据量太大，不可能在四秒钟内上传。上传的只有模型本身——经过三年运行、不断迭代、不断进化之后的最终版预测算法。没有名字，没有案例，没有任何个人数据。只有一个已经学会了如何根据行为模式预测犯罪风险的数学框架。它不需要纽维斯特的数据，不需要联邦政府的档案，不需要任何特定的训练集。把它放到任何一个有行为数据的地方——任何一个城市、任何一个国家——它都能在几天内重新学会一切。”
“克罗斯把它送出去了。”凯伦说。她不是在提问。
“在钥匙转动之前。在他知道我们会上顶层套房之前。他一定设了一个触发条件——如果系统核心被物理销毁，则自动将最终版模型压缩并传输到加密节点。然后他从那个节点把模型发送到了某个我们永远找不到的地方。也许是一个海外服务器。也许是一个私人终端。也许是一个只有他一个人知道的地址。”
“然后他服了药。”艾琳站起来，把平板夹在腋下。“不是畏罪自杀。是时间差。他需要拖延我们。让我们以为他只是在站在窗边发呆，在崩溃，在接受失败。但他在等传输完成。他站的那几个小时，那杯冷掉的咖啡，那句‘咖啡冷了应该倒掉重新煮一杯’——他在拖延。他把自己的每一个动作都计算在我们的注意力范围之内，确保我们没有人在想他为什么还站在那里。然后当传输完成，他按下了发送键，然后——服了药。”
“备份了完整的模型架构和训练权重，但没有数据。”艾伦说。“这有什么意义？没有数据，模型只是一个空壳。它不能预测任何人。”
“但模型知道怎么学习。”艾琳的声音在广场的风中显得格外清晰。“预警系统最核心的技术不是数据，而是学习算法本身。它比市面上任何行为预测模型都更高效。它只需要极少量的本地数据——一个城市几个月的消费记录、出行轨迹、社交媒体公开信息——就可以从零开始重建一整套风险评估体系。克罗斯不是备份了系统。他备份了系统的种子。一个可以被种在任何土壤里的种子。”
广场上的人群开始散去了。人们在经历了漫长的紧张之后终于开始朝各自的家的方向移动。他们的脚步声在石板地面上摩擦出低沉的沙沙声，混着偶尔几句低声交谈和孩子们的哭泣。他们不知道克罗斯备份了什么。他们只知道系统被关闭了，名单消失了，投票结束了。对于那些刚刚从名单上被抹掉名字的普通人来说，知道这些已经足够了。
但凯伦知道，这不够。
她看着那辆正在驶离广场的救护车。红色尾灯在黑暗中拖出两道模糊的光轨。克罗斯躺在车里，氧气面罩遮住了他的嘴唇，但他的右手仍然攥着。他攥的是什么？不是咖啡杯，不是药瓶，不是任何可以被急救人员发现的东西。他的掌心里一定握着某种更小的东西——也许是一张纸条，也许是一个数据卡，也许只是他自己的拇指按在无名指的关节上，那是他唯一剩下的可以控制的东西。他把自己变成了最后一个数据节点。完成了最后一次传输。然后让自己安静地躺下，等待被担架抬走，等待被送上法庭，等待被关进一个无法再接触键盘的牢房。
但在牢房外面，那颗种子已经在某个地方开始生长。
凯伦转向艾伦。“联邦调查局能追踪到那个加密节点的信号路径吗？”
“正在追踪。但克罗斯使用的是多层洋葱路由，信号经过了至少十几个国家的代理服务器。技术组说，这种级别的加密路径，即使有完整的全球协作，也需要几个星期才能拆解。”
“几个星期。”
“对。在这几个星期里，任何拥有基本犯罪数据库和足够社会行为数据的人——任何国家、任何公司、任何组织——只要拿到那颗种子，就可以在自己的管辖范围内搭建一套全新的预警系统。用克罗斯的算法。用克罗斯的架构。只是不叫‘预警系统’。可能叫‘公共安全评估平台’，可能叫‘智能监控辅助决策系统’，可能叫任何听起来无害的名字。它会被兜售给各地的政府、警察局、情报机构。每一次兜售都会附带一份技术白皮书，引用纽维斯特的实验数据来证明算法的有效性。他们会说这个系统帮助预防了多少起犯罪，但不会说它把多少人变成了统计类别下的幽灵。”
“我们阻止不了它。”玛雅的声音异常冷静。“我们能阻止的是克罗斯。我们能阻止的是正义猎犬。但算法已经逃出去了。这就像试图用一把钥匙关掉互联网——你可以烧掉一台服务器，烧不掉一个概念。”
艾琳把目光从广场屏幕上移开。那张塞巴斯蒂安·韦斯特的照片还在屏幕上，微笑着，面前摊着那些手绘的神经网络图。
“塞巴斯蒂安知道，”她忽然说，“他一定知道。他在免疫协议里不仅写了系统的强制关机协议，还写了那颗种子——他把预警系统的完整架构写进了自己的日志文件，然后每天自动校验。如果系统被关闭，日志文件会被广播。但如果系统在关闭前被人为备份，那备份文件也必须包含免疫协议的代码。因为免疫协议被嵌在系统最底层——任何备份都绕不开它。你可以复制预警系统，但你不能复制一个不包含免疫协议的预警系统。”
“免疫协议的作用是什么？”
“自动修复豁免名单。如果有人从训练集中删除特定个体，协议会在二十四小时内恢复。这个功能被写死在架构底层，无法剥离。这意味着——任何用克罗斯算法重建的预警系统，都会自动包含一个它自己无法删除的真相保护程序。无论新系统的拥有者是谁，无论他们想在训练数据中动手脚删除多少人，系统都会在二十四小时后恢复那些被删除的数据。克罗斯可以备份算法，但他无法阻止算法自己的免疫系统一起被备份。塞巴斯蒂安没有阻止种子的传播，他确保了每一颗被种下的种子，都带着一道永远无法愈合的伤口。”
凯伦听完这段话，感到一种奇异的平静从身体的深处向上蔓延。不是胜利，不是解脱，不是希望。而是一种像塞巴斯蒂安在视频里看着镜头时的那种平静——被磨砺到极致之后，剩下的不是斗志，而是一个已经完成了自己那部分工作的人，安静地等待后来者接过接力棒。
她低头看着手机屏幕上克罗斯发来的那三个字——“还没完。”
“你说得对，”她说，把手机收进口袋，“还没完。但我们已经有了下一轮的工具。编号偏移，豁免名单，免疫协议的源代码，塞巴斯蒂安的操作日志，莫林的信，莫洛伊的血。这些不是一次性武器。它们是种子——另一类种子。可以被复制，被翻译，被传播给任何一个即将面对另一套预警系统的人。”
她蹲下来，平视着伊迪丝的眼睛。
“莫林太太，你儿子在信里说，‘真相不能只被一个人发现。它必须被所有人同时看到。’今天的广场上，几千人同时看到了真相。但明天，在其他城市，在其他国家，还会有人第一次被算法标记，第一次在手机屏幕上看到自己的评分，第一次被邻居用恐惧的眼神看着。他们不知道该怎么办。他们不知道编号偏移，不知道透明度接口，不知道免疫协议。我们需要让他们知道。”
伊迪丝低下头，把那条皮绳重新挂在脖子上。她的嘴唇翕动了一下，然后说出了一句让凯伦永远无法忘记的话。
“那你们就去告诉他们。不是用按钮，不是用屏幕，不是用投票。是用你们自己的嘴，自己的脚，自己的声音。像维克托做的那样——走到每一个愿意听的人面前，把你知道的真相说给他听。如果他不听，你就再走下一个。如果没有人听，你就在地上用粉笔写。”
广场上的暖黄色灯光照在老妇人花白的头发上，把她脸上的皱纹刻成了一张地图——一张从格林伍德到纽维斯特的路线图，上面标着每一个愿意停下来倾听真相的人的位置。凯伦站起来，转向艾伦。
“联邦调查局对那颗种子的追踪，我需要你随时同步给我。”
“你要去哪里？”
“回事务所。纽拉科技诉埃克曼资本案的庭审被无限期延期了。但我还欠一份法律意见书。意见书的最后一页还留着一行空白——‘签名：______。’在法院重开之前，我要把这份意见书寄给所有可能需要它的人。不是寄给法官，不是寄给检察官，是寄给每一个即将被另一套算法标记的普通人。”
她从大衣口袋里掏出那张在沃克大厦打印的草稿——最后一页空白的签名栏仍然在暮色中泛着白光。艾琳接过那张纸，从自己的背包里取出一支笔，在签名处写下了自己的名字。然后是玛雅。然后是伊迪丝——老妇人没有写字，而是把自己的拇指蘸上广场石板地上残留的雨水，在纸上按了一个模糊的指纹。
凯伦最后一个签名。然后她把那张纸折好，放回那个从莫林公寓带出来的牛皮纸信封里。
广场上最后一束暮光消失了，整个纽维斯特沉入深蓝色的夜晚。联邦司法广场的屏幕黑着，但那些被凯伦的声音、被塞巴斯蒂安的照片、被几千个人同时释放的叹息所填满的时刻，已经不再需要屏幕来保存。它们被写进了证人的记忆，被刻进了那把黄铜钥匙的齿纹，被压缩进了那颗携带着无法愈合的免疫协议的种子。而那笔被克罗斯攥在手心里的最后的备份——无论在什么地方开始生长——都将带着塞巴斯蒂安的伤口一起生长，在每一套试图把人类简化成百分比的算法里，自动地、顽固地、永不停止地修复着那些被删除的名字。
暂无评论，来抢沙发吧！