外站流出国内牛人潜入某大厦

凌晨两点十七分，外站深圳福田区某写字楼B座地下车库的流出监控画面里，一个穿灰色连帽衫的国内人影贴着墙根移动。保安老陈后来跟同事嘀咕：“那人走路没声儿，牛人像踩着猫步。潜入”他没看见正脸，外站只记得对方背了个扁平的流出黑色双肩包，拉链上挂着一截褪色的国内红绳。

这段视频三天后出现在一个境外论坛上，牛人标题是潜入《国内牛人实操：物理渗透某集团数据中心》。发帖人ID叫“k0re”，外站注册IP在冰岛。流出视频一共四十七秒，国内剪掉了关键路径，牛人只留下三个片段：翻越闸机、潜入用某种工具拨开消防门锁舌、以及最后站在机房走廊里对着镜头比了个“OK”。背景音里有空调外机的嗡鸣，和一声很轻的、像是金属碰塑料的脆响。

国内几个安全群里炸了锅。有人认出那栋楼——去年刚给某新能源车企做过红队评估，当时报告里写了“物理防护存在盲区”，客户没当回事。现在视频流出来，等于把报告里的漏洞拍成了教学片。一个叫“老马”的渗透测试员在群里发语音：“那锁是国产的，B级，拨片五秒能开。真正麻烦的是闸机，他那个手法像练过跑酷，一般人腰没那么软。”

视频里有个细节被反复慢放：k0re进机房前，从兜里掏出一小卷锡纸，捏成条状塞进了门缝。老马解释，那是为了干扰门磁传感器，让系统以为门一直关着。这招不新鲜，但敢在真实环境里用，说明踩过点，知道报警延迟有八秒。“八秒够他跑两层楼。”老马说这话时语气有点复杂，像在夸又像在骂。

更让人在意的不是技术。k0re在论坛回复里说，他进去只拍了一张机柜的照片，没碰任何设备，走的时候还把消防门复位了。“我就是想证明能进。”他写道，“国内甲方总觉得物理安全是物业的事，可物业连U盘和充电宝都分不清。”底下有人回“牛逼”，也有人骂“吃饱了撑的”。

我托朋友问了那栋楼的物业。对方先否认，说“没这回事”，隔天又改口“正在核实”。一个离职的运维私下告诉我，那层机房确实有台旧服务器，上面跑着测试数据，但“真东西不在这栋楼”。他顿了顿，补了句：“不过要是有人带着定向天线来，隔壁楼的WiFi也能蹭到内网。”这话我没法验证，但听着不像瞎编。

k0re的账号在视频发布后第四天注销了。论坛管理员删了原帖，但视频已经流到了电报群和网盘。有人把片段和两年前某券商被“社会工程学”骗走权限的旧闻拼在一起，做了个合集，标题叫《物理层才是最短的木板》。播放量不高，评论区倒挺热闹，一半在求工具链接，一半在问“这算不算非法入侵”。

老马后来接了通电话，客户让他“别在网上乱说话”。他挂了电话跟我吐槽：“你看，出事了先捂嘴。那哥们要是真把机柜电源拔了，现在就是另一个故事了。”他点了根烟，又说：“其实那栋楼我去年也去过，消防通道的锁换了，但地下车库的卷帘门电机没加防护罩。拿根铁丝就能短接。”

我没问他有没有试过。有些事，知道和做之间隔着条线。k0re跨过去了，然后消失了。留下的视频像颗石子，扔进水里，涟漪散得比想象中快。物业换了批新锁，论坛封了十几个相关账号，安全群里的讨论也慢慢被新漏洞覆盖。只有那个红绳挂饰的截图还在小范围流传，有人把它设成群头像，配文是：“别光看热闹，回去查查你们楼的消防门。”