义体时代

    病毒事件的技术调查报告在三月下旬正式发布。报告全文很长，附录里密密麻麻排满了技术分析数据——传播路径的拓扑图、感染时间线的逐秒还原、病毒代码的逐层反编译注释、以及针对标准化反馈回路协议漏洞的详细技术剖析。但核心结论只有寥寥几条，被印在报告正文的扉页上：病毒利用的是神经接口标准化反馈回路协议的固有漏洞，该漏洞在多年前制定行业标准时已被一名安全顾问提出，但在当时被标注为“低风险”而搁置；病毒代码由锐思科技内部AI辅助安全测试系统生成，在设计者设定的终止条件因旧版固件兼容问题失效后扩散；事件暴露出神经接口行业在安全协议设计中的系统性缺陷——在设计时只考虑了信号传输的效率，没有为“认知过程的自主性”预留任何防护机制。

    报告没有点名任何安全公司。但正文末尾有一段被多家科技媒体逐字拆解的措辞——“部分企业在事件发生后迅速推出了有效防护产品，其技术储备的充分程度值得行业借鉴。”这句话在一家科技媒体的分析文章中被反复引用了三次，每一次都被配以不同的语气——第一次是中性复述，第二次是疑问句，第三次是在括号里加了一个问号：“值得行业借鉴（？）”另一家媒体在报道中引用了一位匿名安全分析师的话，说调查报告的措辞之所以如此含蓄，是因为“预判性储备”在现行法规中不被视为违法——“但这不等于它不应该被质疑。利用系统性漏洞的必然性进行商业布局，在道德上属于另一种形式的投机。”

    信息安全中心的一位退休专家在个人专栏里写了一篇文章，措辞克制但观点极其锋利。他写道：“调查报告确认了病毒利用的是行业底层协议中一个已知但被搁置的漏洞。这个漏洞不是某一个人放进去的——是整个行业在追求效率时共同做出的选择，把安全审查推迟到‘下一个版本’，把风险留给‘以后处理’。那些在事件后迅速推出防护产品的安全公司，确实没有制造病毒。但他们在漏洞被搁置时选择沉默，在漏洞被利用时选择收割。这种行为在现行法律中不被定义为违法——这是法律的问题，不是他们的问题。但行业伦理不应止步于法律底线。”

    锐思科技的CEO在报告发布第五天宣布引咎辞职。他在官网上发布了一封致歉信，措辞简洁，没有推卸责任。他写道：“作为CEO，我对公司产品的安全性负有最终责任。我未能确保安全测试的隔离环境达到应有的标准，未能预见AI生成代码在真实网络中的扩散风险。我向所有感染者、向所有因此事件受到困扰的用户、向公众致以诚挚的歉意。我即日起辞去CEO职务。”他的名字在致歉信末尾被签得很用力，笔迹压透了纸面。

    程瀚被正式批捕的消息是在CEO辞职后不久公布的。罪名是“过失以危险方法危害公共安全”。警方在通报中简要说明了案件进展——程瀚在审讯中承认自己在模拟环境中的推演存在重大缺陷，对AI生成代码在真实网络中的扩散风险估计不足，愿意承担法律责任。他的代理律师在法院门口被几个科技记者拦住，说了几句话就走进了大门：“程瀚对自己的行为深感悔恨。他当时确实认为模拟环境中的终止条件是有效的——他犯的是认知错误，不是主观恶意。他愿意承担法律责任，但希望行业能从这次事件中吸取教训，而不是只找一个替罪羊。”

    周明远在星核科技工位上读到这篇报道时，手指在触控板上停了一下。窗外望京的楼群在春雨后初晴的阳光下反射着柔和的白光，有几只灰椋鸟在对面楼顶的空调外机上跳来跳去。他想起自己在瑞联签手术同意书之前的那些晚上——他把所有能翻的技术白皮书都翻了个遍，查到了所有能查到的排异反应发生率数据，在知情同意书的每一页都做了标记。他后来才知道，那套数据是经过统计口径调整的，真实的排异反应发生率比官方数据高出好几倍。他不认识程瀚，但他认识那种“我以为自己算清楚了”的感觉。这种感觉不会因为换了角色——从签字人变成审查者——就自动消失。它只是从一种形态变成了另一种形态。以前是他自己承受计算错误的后果，现在是他坐在伦理委员会的审查席上，用自己走过的路去验证别人提交的每一个参数。他把报道页面关掉，继续修改安全基线修订建议。

    三月下旬到四月初，星核科技安全部门在病毒事件技术调查报告的基础上，正式向工信部标准研究院提交了神经接口安全协议修订建议。这份建议是在周明远的技术分析基础上逐条形成的——他在病毒事件后连续工作了近两周，把安全基线文档中所有涉及反馈回路协议的部分从头到尾重新逐条审视了一遍，标记出了六处潜在风险点，其中三处与病毒利用的漏洞同源。

    修订建议的核心是两条。第一条：将所有已知风险点对应的安全措施从“建议执行”升级为“强制认证”——任何新上市或升级迭代的产品，在通过强制认证之前不得进入市场；已上市产品须在规定时间内完成补充认证。第二条：建立跨企业安全信息共享机制——任何一家企业发现的安全漏洞，须在规定时限内通报全行业共享平台，不得以商业秘密为由延迟或拒绝通报。