视界扫描了十五秒，弹出一连串红色警告。

    【严重异常1｜APP实际读取：通讯录、短信记录、GPS轨迹｜用户协议声明范围：基本设备信息｜超范围采集】

    通讯录、短信记录、GPS轨迹，快闪在偷2300万用户的一切。

    视界继续深入，后端架构的轮廓像洋葱一样一层层剥开，一个隐藏极深的模块浮出水面。

    【严重异常2｜检测到「用户行为模拟引擎」｜输入：真实用户隐私数据（行为模式/社交关系/地理轨迹）｜输出：批量虚拟活跃账户｜当前虚拟账户规模：约2800万】

    韩路一的脊背一凉。

    但视界还没扫完。又一条红色警告弹出来，这次刺眼得让他眯了下眼。

    【严重异常3｜检测到「境外数据传输通道」｜数据伪装为CDN图片流量外传｜中转节点：三层跳板，落地东南亚｜流向：灰色产业链】

    拼图的最后一块落进去了。

    快闪偷来的隐私数据是原料，2300万真实用户的行为模式被喂进模拟引擎，批量造出了2800万以假乱真的“活跃用户”。这些虚拟账户会刷视频、点赞、留言，行为模式照搬真人，从外面几乎看不出破绽。

    与此同时，同一批数据还在经多层跳板流向境外。通讯录、短信、GPS轨迹这些东西到了灰产手里能干什么，韩路一想都不敢想吗，仿冒身份、精准诈骗、大数据杀熟，每一条都是真金白银的生意。

    680万真人加上2800万幽灵，凑成了3500万日活的漂亮数字。

    一条完美的造假链：偷数据→仿真人→充日活→骗融资，而数据本身还被卖了第二遍。

    十个亿的融资是骗来的，还赚着卖隐私给灰产的黑心钱，两头吃。

    这些信息的冲击力太大了，韩路一关掉视界，缓了好一会儿。

    他打开了一个新的文本文件，把刚才看到的所有信息凭记忆敲了进去：数据偏差、隐私窃取、境外流出、行为模拟引擎、造假链条，分条列明。

    全部记完之后，他看着这份文件沉默了一会儿。

    这份东西的来源没法解释。

    他需要一条干净的证据链，每一步都经得起追问。

    韩路一开始收集证据。

    先做APK逆向，快闪的安装包反编译后，可以看到数据库接口，用户ID是自增主键，最大值停在2300万附近。官方宣称8000万注册，差了三倍多。

    再挂代理抓包，手机连上笔记本的抓包工具，打开快闪随便刷了几分钟，网络请求一条条列出来，从中抓出几条极隐蔽的指向新加坡IP的加密请求。

    最后写爬虫，一段脚本抓取快闪公开页面上“活跃用户”的行为数据，跑了半小时，结果出来了，大量账号的点赞间隔、浏览路径、活跃时段高度雷同，呈明显的机器生成特征。

    三份证据保存好，这才是能摆上台面的东西。

    韩路一再次点进快闪官网的“关于我们”页面。

    联合创始人兼CTO：周明哲。

    这张脸他见过，去年鼎盛年会，王志远那桌，坐他右手边的那个人，陈博文还过去敬了酒。

    VP请外面的人来年会太常见了，他当时没在意，但现在这张脸出现在快闪的CTO栏里，韩路一心里划了一个小小的问号。

    韩路一面前摆着两条路。

    第一条：当没看见，把刚才的东西都删掉，没有任何风险。

    第二条：把这些东西捅出去。

    怎么选？

    快闪背后是十个亿的融资、头部VC的站台、专属法务团队。他有什么？一份不能说明来源的证据。

    但如果不管

    2300万人的隐私每天都在流向深渊，变成对你嘘寒问暖的杀猪盘、变成能报出你身份证号的“客服退款”、变成自称广东公安的“陈警官”。

    想到这，他拿起手机，翻开微信，找到一个名叫【404寝室】的群聊。

    窗外天已经黑了，手机屏幕的光映在他脸上。

    一个刚失业的程序员，去对抗一家百亿估值的公司。

    听起来像个笑话。

    但……

    韩路一打了一行字：“晚上出来搓一顿，我请，有正事。”

    

    第四章 堂吉诃德的冲锋

    马小飞三秒内回复：“？？？老韩你主动请客？说吧让我干谁？我两肋插刀！”

    张浩然慢了两分钟：“下班后可以，老地方？”

    “老地方。”

    老地方是大学城旁边一家叫“再来一串”的烧烤摊。

    老板换了三任，烤串的味道换了三个风格，但404寝室的三个人每次聚会都来这儿。

    晚上七点半，三个人坐在露天的塑料凳上，面前