埃莉诺回到车里，发动引擎，但没有立即驶离。她把额头抵在方向盘上，感觉到皮革被她的体温捂热又冷却后的那种微凉的触感。泵站的轮廓在后视镜里慢慢缩小，最后被河岸的芦苇丛吞没。
她闭上眼睛，让今晚的所有信息在脑子里重新排列。
本杰明·马尔尚。二十七岁。精神病房里的算法草图。被哈洛伦偷走的想法。被母亲亲手贴上的“病态思维产物”标签。二十三年后，他的姐姐用一个护士长的登录权限，把那四个字改成了“创造性问题解决行为”。
这一切听起来是完整的。但它不是。
马尔尚说真话的比例是94.7%。剩下5.3%是谎言。埃莉诺在精神科工作了六年，她知道如何分辨一个病人的叙述中哪些是真实的记忆、哪些是重构的虚构。马尔尚不是病人——至少现在不是——但她今晚讲述故事的方式有一个特征：过于完整。每一个细节都精确地嵌在时间线里，每一个因果都干净利落地扣合。真实的记忆不是这样的。真实的记忆有毛边，有断层，有说不清道不明的暗角。马尔尚的故事太干净了。
但埃莉诺没有时间细想。她现在需要做三件事：确认莉莉安全抵达“松鸡屋”，把U盘里的数据交给瑞恩，然后决定要不要相信马尔尚关于哈洛伦在诺克斯维尔的情报。
她开车回到市区，在二十四小时便利店买了一杯黑咖啡和一张预付费电话卡。用公用电话拨了“松鸡屋”的座机。
“我是埃莉诺·沃斯。请帮我接艾莉森·朴探员。”
一阵转接的电流杂音。然后一个年轻的女性声音响起：“沃斯女士。你女儿在四十分钟前到达。现在在休息室里睡觉。玛格丽特女士和她在一起。”
“她有没有——”
“她很安全。”艾莉森·朴说，声音平稳但带着一种职业性的温和，“我们已经完成了初始登记。没有人知道她在这里。朴探员——我堂姐的丈夫马库斯·瑞恩——特别交代过，你女儿的所有记录都不进入标准数据库。纸质登记，手写归档，物理隔离。”
埃莉诺靠在了电话亭的玻璃墙上。物理隔离。纸质登记。在这个数据无处不在的时代，只有把信息从数字世界完全抽离，才能躲过一个用数据做武器的组织。“谢谢你。”
“不客气。瑞恩探员让我转告你——他明天上午九点到中转站。届时会给你发下一步的指示。”
埃莉诺挂断电话，把纸杯里的咖啡喝干净。冷掉了的咖啡又苦又涩，但咖啡因的刺激让她的大脑稍微清醒了一些。
她回到车里，从背包里摸出那个U盘。詹姆斯的备份文件。里面有两样东西：参与人名单和核心引擎备份。瑞恩需要这两样东西来证明“新黎明”的训练数据来源于非法获取的医疗记录。但现在又多了一个用途——如果K-0296的病历被修改了，系统里会留下操作日志。那条日志会指向她的工号。她需要确保瑞恩能在她被追踪之前采取行动。
她发动汽车，开往联邦调查局韦斯特法尔州驻地办事处。
凌晨两点，办事处大楼只有七楼的几扇窗户还亮着灯。瑞恩在停车场等她。他换了一身深色便装，眼睛下面有很重的阴影，但整个人仍然笔挺，像一根被拧紧的钢筋。
“你在电话里说马尔尚让你改了一份病历。”他接过U盘。
“K-0296。她弟弟的。十一年前的精神科入院记录。我把诊断结论中的‘病态思维产物’改成了‘创造性问题解决行为’。”
“为什么？”
“因为那些所谓的病态思维是哈洛伦整个预测算法的原始框架。哈洛伦偷了一个精神病人的想法，然后花了十一年时间把它变成了一台覆盖全国的监控机器。马尔尚要的不是毁掉这台机器。她要从内部夺回它。”
瑞恩沉默了一会儿，然后说：“所以你修改病历不只是在救莉莉。你也在帮她。”
“我在帮一个弟弟被杀了、想法被偷了、母亲被威胁到死的女人。不是帮她夺权。是帮她把真相钉进系统里。”埃莉诺说，“但这不代表我相信她说的所有话。她承认94.7%是真话，5.3%不是。”
“哪部分你不信？”
“詹姆斯的死。”埃莉诺的声音压得很低，低到停车场深夜的风差点把她的尾音吹散。“马尔尚说命令不是她下的，也不是红羽下的。她说是另一个人。但她不肯说是谁。”
瑞恩把U盘握在掌心，翻了一面。“我们进来谈。”
他把埃莉诺带进一间没有窗户的会议室。桌上摆着两杯咖啡和一沓已经摊开的文件。墙上挂着一张组织结构图，和上次在酒店里看到的那张相比，多了很多手写的标注和箭头。哈洛伦的照片被钉在最上方，下面延伸出十几条连线——财务、技术、法务、外勤。每条线的末端都有一个名字或代号。
“我们在过去四天里取得了进展。”瑞恩指着图说，“但进展越大，问题越多。红羽提供的资料让我们锁定了四个数据中心的位置。两个在国内，一个在海外，还有一个——你猜在哪。”
“诺克斯维尔。”
瑞恩转头看她。“你怎么知道的？”
“马尔尚告诉我的。她说哈洛伦本人就在诺克斯维尔。她把这当作谢礼。”
瑞恩的表情凝固了一瞬，然后他迅速走到图前，用手指点着诺克斯维尔的位置。“我们的情报说哈洛伦在过去半年里可能藏在那里。但这不是我们最关注的问题。最关注的是这个——”
他拿起一份打印件，递给埃莉诺。
那是一个电子表格的局部截图。埃莉诺认出了格式——和詹姆斯备份文件里的参与人名单一模一样。但这张截图上的名单被筛选过，只显示了评分高于90%的个体。她顺着名单往下看，看到了马尔尚的名字，评分94.7%，状态栏写着“活跃监控”。
然后她看到了另一个名字。
马库斯·瑞恩。
评分：91.1%。状态：“待评估”。
埃莉诺抬起头看着瑞恩。瑞恩没有回避她的目光。
“这份名单是从红羽最后一次上传的资料里提取的。”他说，“我发现自己的名字在上面的时候，大概和你现在一样震惊。我不是高风险人群。我没有犯罪记录，没有暴力史，没有基因标记。我的评分怎么会超过90%？”
“评分逻辑是什么？”
“不知道。模型内部权重是黑箱。但根据我对其他被标记个体的分析，有一个共同点——所有被标记为90%以上的非犯罪人群，都符合两个条件：第一，他们对组织构成了某种威胁；第二，他们有过向外部机构举报或调查组织的行为。”
“你不是潜在犯罪者。”埃莉诺说，“你是潜在告密者。”
“正确。”瑞恩放下文件，声音沉了下去，“这整个系统从一开始就不是在预测犯罪。它是在预测威胁——对组织本身的威胁。科瓦尔那种人是例外，是他们用来建立公众合理性的样本。真正被清除的人，大多数是像你丈夫那样快要触及核心的人。”
埃莉诺感到她的胃在翻搅。詹姆斯不是死于预测算法漏掉了危险。他是死于预测算法准确地识别了他——识别了他对组织构成的威胁。
“所以科瓦尔的管辖权争议——”
“有一部分是他们推动的。”瑞恩说，“我们的分析团队追踪了科瓦尔案上诉到最高法院期间的舆论引导路径。至少有四个智库、两个学术机构和三个媒体平台在同一时间段内密集发布了支持缩小州管辖权的文章。所有文章的资金来源都可以追溯到公共安全预防研究所的下属基金会。他们不是在等待司法漏洞——他们在制造司法漏洞。”
埃莉诺放下文件，双手按在桌面上。桌面是冷的。冷到她的掌纹像是被拓印在了上面。
“马尔尚说詹姆斯的安全绳不是她动的手。她说红羽也没有下令。”她抬起眼，“如果她说的是真的，那动手的人是谁？”
瑞恩走到会议桌的另一头，从一个灰色档案盒里取出一个透明证物袋。袋子里装着一根极细的银色金属丝——比头发略粗，一端弯成钩状，另一端有不规则的断裂痕。
“这是在詹姆斯工地事故后从安全绳保险销孔中提取的残留物。当时州安全调查员把它定性为‘常规磨损导致的金属疲劳断裂’。但我们在一周前用新的显微光谱重新分析了它。”
“结果是什么？”
“这不是金属疲劳断裂。这是一根预制的可溶解合金丝。它的成分是一种在体外诊断设备中使用的生物可吸收材料。它在特定湿度下会在一定时间内降解。降解之后保险销失去支撑，轻轻一扯就会松脱。也就是说，有人在詹姆斯的保险销里插了这根丝，然后算好了它在什么时候降解。”
“算好了。”埃莉诺重复道。她的声音轻得几乎听不见。“他们算好了他在什么时间、什么位置会掉下来。”
“对。”瑞恩把证物袋放下。“制造这根丝的技术精度不是普通人能做到的。需要专业的实验室设备和材料学知识。我们追查了这种可吸收合金丝的生产批次，发现全联邦只有四个机构在过去五年里订购过这个型号。”
“哪四个？”
“一个在国防部，一个在约翰·霍普金斯医学院，一个在硅谷的私营医疗设备公司。还有一个——”瑞恩把一份采购记录复印件推到埃莉诺面前，“韦斯特法尔州立医院。精神科实验室。订购人签名是维克托·哈洛伦。”
埃莉诺盯着那份采购记录。日期是詹姆斯事故发生前六周。哈洛伦的签名有力而倾斜，和病历上那些“病态思维产物”的笔迹如出一辙。
“所以哈洛伦杀了詹姆斯。”她说。
“采购记录不足以定罪。它只能证明哈洛伦订购了这种材料，不能证明他把材料制成了那根丝，也不能证明他亲自或指使他人把丝插进了安全绳。但这足以确立他的嫌疑。”
“还有一件事。”瑞恩从档案盒里又拿出一张照片。照片上是红羽办公室垃圾桶里发现的那粒胶囊——和之前给她看过的那粒不同，这一粒的残片颜色更深，粉末残余更多。
“我们在红羽的毒理报告中发现了一种极罕见的神经毒素衍生物。和科瓦尔体内的毒素不属于同一类。科瓦尔中的是标准配方，可以在任何生物化学供应商买到原料。红羽中的是定制版——需要根据目标对象的体重、代谢率、受体敏感度精确调配剂量。这种定制版毒素的合成需要极高的专业技能和针对性的人体数据。”
“红羽的人体数据。”
“对。她的基因筛查档案、代谢检测报告、日常用药记录——这些全在‘早期干预数据库’里。杀她的人不需要跟踪她。只需要调取她的数据，然后计算出恰好能让她在特定时间内死亡的剂量。”瑞恩把照片翻过来，背面有一行手写标注。
“定制毒素的合成路径中有一个独特的中间产物。我们的实验室花了三天才分离出来。这个中间产物的分子结构在已知文献中只有一个参考文献——一篇十一年前发表在《理论生物化学前沿》上的论文。论文标题叫《基于受体特异性的精准递送系统设计》。作者署名——”
“哈洛伦。”埃莉诺接上。
“不。”瑞恩把照片翻回来，“作者署名是本杰明·马尔尚。第二作者才是维克托·哈洛伦。”
空气在会议室里凝固了。埃莉诺听到墙上的时钟在走动，每一步都像是某种倒数。
“所以哈洛伦不仅偷了本杰明的算法框架。”她说，“他还偷了他的精准递送系统设计。然后把一个精神病人的理论变成了一种能精确杀人的工具。”
“然后用它杀了红羽。”瑞恩说，“可能也杀了科瓦尔。可能还杀了更多人。”
“但为什么杀红羽的方式和科瓦尔不同？科瓦尔用的是标准毒素，红羽用的是定制版。为什么要区别对待？”
瑞恩沉默了很久，然后说出了一句埃莉诺从未想过会从一个联邦探员口中听到的话：“也许科瓦尔的死不是‘新黎明’想做的。也许有人推动了他的清除，不是因为他危险，而是因为他的释放——和他随后的死亡——能引发一场公众对司法漏洞的愤怒。那种愤怒是这个组织赖以生存的土壤。”
“马尔尚。”埃莉诺说，“是马尔尚推动了对科瓦尔的处决。”
“而哈洛伦用红羽的死来警告马尔尚——不要走太远。”
会议室陷入了沉默。埃莉诺低头看着自己的手指。这几根手指在四小时前刚刚敲下过一串命令，把一份病历中的四个字改掉。她以为她在帮一个姐姐为弟弟夺回真相。但现在看起来，那个姐姐和那个小偷之间的权力斗争，远比她想象的要深、要脏、要危险得多。
“你需要我做一件事。”埃莉诺抬起头。
“我需要你继续扮演马尔尚的合作者。”瑞恩说，“她已经把你视为可以信任的变量——你帮她做了她十一年来都没能做到的事。她会继续使用你。而你需要从她那里拿到两样东西。”
“哪两样？”
“第一，哈洛伦在诺克斯维尔的具体位置。我们有城市，没有坐标。第二，马尔尚的清除计划——如果她要扳倒哈洛伦，她不会只是改一份病历。她一定有一个更大规模的行动，可能涉及公开泄密、组织内部清洗、或者更极端的措施。我们需要知道那个计划，在它实施之前。”
“你让我做你们的线人。”
“你做你自己的线人。”瑞恩说，“你帮马尔尚做了一件事。现在让她帮你做一件事。问她詹姆斯的保险销是谁下的命令。如果她告诉你，你就能知道她欠你的5.3%真相到底是什么。”
埃莉诺站起来，走到窗前。这间会议室没有窗户，只有一面单向玻璃，映出她自己模糊的影子。影子里的她穿着一件皱巴巴的深色外套，头发扎得松垮，脸上没有任何妆容。和四天前站在法院台阶上的那个女人相比，她看起来老了五岁。
但那个女人的恐惧是单纯的——害怕一个获释的罪犯会再次伤害她的女儿。现在这个女人的恐惧是分层的。害怕女儿被算法标记，害怕自己被组织利用，害怕已故丈夫的死永远找不到真相，害怕她正在变成和马尔尚一样的人——一个为了某个目标不惜把别人变成工具的人。
“我有个条件。”她说。
“说。”
“不管这个案子最后怎么结束，我要求莉莉永远留在物理隔离的保护名单里。没有任何数据库、任何算法、任何评分系统能再触碰到她。我要的不是隐藏，不是删除，是一个在数字世界里完全不存在的身份。”
瑞恩点头。“这需要法官签字。”
“那就找一个签字的法官。”
她推开会议室的门，走向电梯。瑞恩在她身后说了一句话，她没有回头。
“你自己小心。你现在不是孤立无援的。但你的敌人也不是。”
凌晨四点，她回到车里，打开手机。一条新短信，来自未知号码。短信内容只有一行字：
“昨天夜里，镇上的杂货店主因‘高风险’被清除了。他的评分前天还是安全的41%。你不需要知道他是谁。你只需要知道——任何人的评分都可以在一夜之间改变。包括你的。包括我的。——M”
埃莉诺盯着那个落款“M”。马尔尚。
她没有删除这条短信。而是把它转发给了瑞恩。
然后她发动汽车，驶向黎明的方向。韦斯特法尔州的天空正在从深灰变成浅青，格兰德河上的雾气正在被第一缕光切开。
她需要在天亮之前回到酒店，睡两个小时。然后等莉莉打电话来，用最正常的声音告诉她——妈妈爱你。一切都好。
即使一切都不好。
暂无评论，来抢沙发吧！