林砚推开玻璃门时,雨正斜斜地砸在金融街写字楼的弧形幕墙上,碎成无数道银线。她左手提着一只磨旧的帆布包,右手攥着刚打印出来的《APP金融信贷违规行为分类指引(试行)》,纸页边缘已被反复翻阅得微微卷起。二十七岁,市金融监管局数字治理科最年轻的三级主任科员,也是本次“清源行动”专项督导组里唯一的女性成员。
她没坐电梯,而是拐进消防通道,沿着灰白台阶向上走。脚步声被水泥墙吸得极轻,像某种克制的节拍。第三层转角处,一扇未关严的通风窗漏进潮湿的风,吹动她耳后一缕碎发。她抬手别住,目光却停在对面楼梯间墙壁上——那里贴着一张泛黄的A4纸,手写体标题歪斜:“借呗·花呗·微粒贷用户投诉汇总(2023.03–2024.06)”,下方密密麻麻列着三十多行字,每行末尾都标着红勾或红叉。最后一行写着:“陈屿,男,28岁,某科技公司前端工程师;投诉事由:‘信易贷’APP未经明示授权,连续72小时调取通讯录并生成社交图谱;处理状态:已立案,待技术复核。”
林砚驻足三秒,指尖无意识摩挲纸面右下角那个褪色的蓝色印章——“市金融消费者权益保护中心受理专用章”。她没拍照,也没撕下,只转身继续上楼,高跟鞋叩击台阶的声音忽然沉了一分。
七楼,数字治理科办公室。推开门,空气里浮动着咖啡、消毒湿巾与电子设备散热的微焦气味。六台工位呈弧形排开,中央大屏正实时跳动着全市137款持牌及非持牌信贷类APP的运行热力图:绿色代表合规接口调用率>99.2%,黄色为85%–99.1%,红色则刺目地闪烁——“融易通”“速贷宝”“金链快借”……共21个名字在红框中高频闪烁,其中“融易通”已连续三日维持深红,风险指数突破阈值1.8倍。
“林科,您来得正好。”实习生小周从工位探出身,递过一份平板,“刚收到‘融易通’后台日志的脱敏样本。他们把‘用户授权协议’拆成了七页弹窗,第一页只写‘点击即同意基础服务’,第七页才藏了‘允许本平台向关联方共享生物特征数据及设备指纹’——字体是4.5号灰字。”
林砚接过平板,指尖划过第七页底部那行几乎融进背景色的文字。她没说话,只将平板翻转,露出背面贴着的一张便签,上面是她自己的字迹:“数据不是流水线上的零件,是活人的呼吸轨迹。”
她走到自己工位前,拉开抽屉。里面没有化妆品或零食,只有一本硬壳笔记本,封皮印着模糊的“2021年监管沙盒试点记录”。翻开第一页,钢笔字力透纸背:“真正的治理,不在罚单金额,而在让每个用户点下‘同意’前,能真正看见自己让渡了什么。”
手机震了一下。陌生号码,归属地显示本市。短信只有八个字:“林科,融易通服务器,今晚十点。”
她盯着屏幕三秒,回了一个字:“谁?”
对方秒回:“陈屿。您楼梯间看过我的投诉单。”
林砚没再回复。她合上笔记本,起身走向茶水间。路过同事工位时,听见两句压低的议论:
“听说融易通背后站着新盛资本,去年给市里捐了三个普惠金融实验室……”
“可他们上周刚被曝出用AI语音仿冒用户亲属催收,录音样本都进了公安部反诈中心库。”
林砚接水的手没抖。水流注入马克杯,水面微微晃动,映出她眼底一道极淡的冷光。
——
陈屿第一次见林砚,是在三个月前的听证会现场。
那天他穿着洗得发软的靛蓝衬衫,袖口磨出了毛边,坐在旁听席第三排。作为“信易贷”投诉人代表,他本不该发言,但当监管人员宣读“因技术复杂性暂不认定违规”时,他忽然站起来,从公文包里取出一台老式录音笔。
“各位领导,请听这段音频。”他按下播放键。
电流杂音后,一个温和的女声响起:“王阿姨您好,我是您侄子李哲的同事。他上个月在我们平台借了五万块周转,现在逾期四十七天,利息滚到八万三了。他托我问问,您家老房子的产权证复印件,方便我们走协商流程……”
全场寂静。录音里“王阿姨”的哽咽声清晰可闻。
“这不是催收电话。”陈屿声音很平,“这是‘信易贷’用我上传的通讯录+通话记录训练出的AI语音模型,模拟我姑妈最信任的晚辈声音,拨打她手机。而我姑妈,七十九岁,阿尔茨海默症二期。”
监管席上有人低头翻文件,有人悄悄按住耳麦。林砚坐在主审位置,没看录音笔,只看着陈屿放在桌沿的手——指节修长,指甲剪得极短,右手食指第二关节有道浅白旧疤,像被什么锋利东西划过。
听证会结束,陈屿没走。他在走廊尽头等她,递来一个U盘。“所有原始数据包,包括他们调取我通讯录时触发的十六个隐蔽API端点。密码是‘0723’——我姑妈确诊那天。”
林砚接过U盘,指尖触到他微凉的皮肤。“为什么给我?”
“因为上周三,您在《南江日报》发的那篇《算法黑箱里的知情权》。”他顿了顿,“您写:‘当用户点击‘同意’,他交付的不该是沉默的抵押品,而应是一份双方都读懂的契约。’——我姑妈不识字,但她记得每个亲人声音的温度。你们要管的,不是她签不签字,是别人能不能偷走她的温度。”
那天之后,林砚把U盘插进加密终端,熬了两个通宵。她发现“信易通”并非孤例——它使用的底层风控引擎,代码签名与“融易通”“速贷宝”高度同源,核心模块名为“织网者V3.2”。更关键的是,该引擎在调用通讯录时,会同步向境外云服务器发送加密哈希值,用于比对全球社交关系图谱数据库。
她将报告命名为《关于信贷类APP跨平台数据协同违规的初步研判》,提交前,在末页加了一行小字:“建议启动穿透式监管:不查合同条款,查代码逻辑;不验用户授权,验数据流向。”
报告石沉大海。直到上月,省局空降督导组,点名要求重审“织网者”系列引擎。
——
晚上九点五十分,林砚站在融易通大厦B座地下二层机房外。金属门禁面板幽幽泛光,她没刷卡,只将手机靠近感应区——屏幕上跳出一行字:“临时白名单已激活,有效期至23:59。”
门无声滑开。
冷气裹挟着臭氧味扑面而来。一排排黑色机柜如沉默的墓碑,指示灯在幽暗中规律明灭,像无数只半睁的眼睛。陈屿站在最内侧的Rack-07前,正用光纤测试仪对准一根蓝色线缆。他听见脚步声,没回头,只抬手示意右侧:“主控台,密码是你报告末页的日期。”
林砚走过去。键盘冰凉。她输入“”,屏幕亮起,弹出命令行界面。光标闪烁,等待指令。
“他们把用户授权日志和实际数据调用日志,存在不同数据库。”陈屿终于转身,T恤领口沾着一点灰,“授权日志在A库,显示99.7%用户‘主动勾选’;真实调用日志在B库,显示100%设备通讯录被读取——包括那些在授权页停留不足0.8秒就退出的用户。”
林砚调出B库实时流。数据瀑布般倾泻而下,每一行都标注着设备ID、调用时间、接口名称、返回字段。她快速筛选“tacts_read”,结果令人心悸:过去24小时,该接口被触发1,287,436次,其中83.6%发生在用户安装APP后首分钟内,早于任何授权弹窗出现。
“他们用安卓系统的‘前台服务’漏洞。”陈屿递来一副降噪耳机,“戴上。听这个。”
音频响起。先是系统提示音:“检测到新应用安装,是否启用无障碍服务?”紧接着是机械女声:“为保障您的借贷体验,本应用需开启无障碍权限以优化操作流畅度。”——语速比正常快1.3倍,且混入了0.8Hz的次声波频段,会轻微干扰前额叶判断力。
林砚摘下耳机,看向陈屿:“你做过声学分析?”
“业余爱好。”他嘴角微扬,又迅速压平,“我姑妈住院后,我自学了信号处理。发现他们所有诱导性语音,都嵌套了亚赫兹频段调制。不是违法,是钻了《电信条例》里‘语音内容合规’的定义空白。”
林砚没笑。她打开终端,输入一串指令。屏幕分割为两栏:左栏是融易通最新版APK反编译代码,右栏是她自建的合规校验模型。光标在“AndroidMa.xl”文件上悬停,她点开“”这一行。
“权限声明本身合法。”她声音很轻,“但他们在oe方法里,用反射机制绕过系统授权弹窗,直接调用tactstract.tacts.TENT_URI。这是教科书级的规避。”
陈屿点头:“所以你们的处罚依据,不能只写‘违规读取通讯录’,得写‘以技术手段实质性架空用户授权机制’。”
林砚忽然问:“你为什么帮我?”
机房灯光在他瞳孔里缩成两点冷星。他沉默几秒,从口袋掏出一张折叠的医院缴费单,展开一角——“神经内科·认知障碍评估”,费用栏写着“¥2,800”,支付方式是“融易通信用付”。
“他们在我姑妈确诊当天,给她推送了‘银龄专享贷’,额度三万,年化利率29.8%。”他声音很稳,“审批通过后,自动扣除了这笔评估费。理由是‘预存健康管理服务金’。”
林砚看着那张单据,没接话。她调出融易通的用户协议PDF,快速检索“健康管理服务”。在第47页脚注里,找到一行小字:“本服务包含但不限于:认知能力动态监测、用药提醒、紧急联系人网络构建——相关数据将用于优化授信模型。”
她截屏,存档,命名:“证据链-0723-融易通-健康贷陷阱”。
就在这时,主控台警报突响。红光急促闪烁,屏幕弹出提示:“检测到外部IP异常扫描,来源:112.64.18.203(市监局内网代理池)”。
陈屿脸色一变:“有人盯上这儿了。”
林砚却伸手,将终端切换至远程镜像模式,把当前所有操作画面,实时同步至她办公电脑的加密分区。然后,她拔下U盘,插入自己手机OTG接口,对着Rack-07机柜顶部的摄像头,拍下三张照片:一张是机柜铭牌(含序列号),一张是正在运行的“织网者V3.2”进程列表,一张是陈屿站在机柜前的侧影——他抬手扶眼镜的动作,恰好框住了身后闪烁的“tacts_read”实时计数器。
“走。”她收起手机,声音冷静如常。
两人从货运电梯离开。电梯下行时,林砚忽然开口:“明天上午九点,数字治理科召开‘融易通’专项核查通报会。你作为技术协查员,列席。”
陈屿一怔:“协查员?我没编制。”
“临时聘任。”她看着不断跳动的楼层数字,“依据《金融监管辅助人员管理办法》第十二条:具备特殊技术专长且提供关键证据者,可经督导组批准,行使有限核查权。聘书,我今早签好了。”
电梯“叮”一声停在负一层。门开,冷风灌入。林砚迈步而出,高跟鞋敲击水泥地,声声清晰。陈屿跟在她半步之后,忽然说:“林科,你们监管系统,真能拦住这些APP吗?”
林砚没回头,只将手伸进风衣口袋,摸到一枚硬质徽章——那是她入职时发的“数字监管先锋”纪念章,背面刻着一行小字:“红线之内,寸土不让。”
“不是拦住。”她声音融进夜雨,“是让每条红线,都长出自己的神经末梢。”
——
欧巴小说网