凌晨两点十七分，国内监控室的牛人屏幕墙突然跳出一行字：“电梯维保测试，预计耗时二十分钟。潜入”值班保安老王揉了揉眼睛，某商这行字出现在B栋货梯的厦线调用记录里，可今晚的国内巡查表上根本没填这趟任务。他抓起对讲机刚要问，牛人屏幕又跳出一行：“请勿打扰，潜入系统自动运行。某商”

老王骂了句娘，厦线抄起手电筒就往外走。国内电梯确实在动——从负二层开始，牛人数字每隔五秒跳一层，潜入到十二层停住，某商又掉回八层，厦线最后卡在十九层不动了。他坐另一部电梯上去，轿厢门开着，里面空荡荡的，操作面板上贴着一张黄色便利贴：“借个道，明早还。”

这栋大厦是本地最贵写字楼之一，门禁系统号称“军工级”，每层走廊装了三组红外摄像头，连消防通道的声控灯都能记录脚步频率。可偏偏有人从负二层的设备间进来，绕过所有警报，在电梯里待了整整十一分钟。

第二天一早，物业经理盯着打印出来的事件报告，嘴角抽了抽。报告显示：对方用维修工的工牌刷开了负二层防火门，但工牌登记人上周刚离职。电梯的维保记录里多了一条“检查曳引机温度”，时间戳精确到秒，操作手法和官方流程完全一致。唯一露馅的是——真正的维保公司根本没接到派单。

监控录像里那个人穿灰色连帽衫，口罩拉到鼻梁，全程低头看手机，步速不快不慢。他先去了十九层，那层是某金融公司的机房，平时锁着三道门。他没用任何工具，只是把手机贴在门禁感应区，三秒后门弹开了。进去待了四分钟，出来时手里多了个黑色帆布袋，鼓鼓囊囊的。

物业经理报了警，警察调出他的行动轨迹，发现他从负二层进去，却从一楼大堂的正门走出来，还朝前台点头笑了笑。前台小姑娘回忆说：“他递给我一张名片，说是来修空调的，但名片上印着‘网络安全顾问’。”警察查了那家公司，注册地址是个虚拟办公室，法人代表是个刚满二十岁的大学生，名下有七家空壳公司。

警方最后在城郊的网吧找到他，人正戴着耳机打游戏。审问时他供认不讳，说自己是给一家商业调查公司干活，目标是对手企业的数据备份情况。他展示了一台自制的便携设备，外观像充电宝，插上手机就能模拟门禁卡的频率信号。至于电梯里的“维保测试”，不过是提前写好的脚本，用蓝牙黑进电梯控制板，伪造了调用记录。

最让老王后背发凉的是，这小子说：“你们大厦的消防通道钥匙孔是通用型，市面上花六十块就能配一把。电梯维保密码出厂设置没改，我试了三次就进去了。”他顿了顿，“对了，你们十九层那个机房，门禁系统用的还是2016年的固件，漏洞公开文档里写着呢。”

案子结了，物业连夜换了所有门锁，升级了电梯固件。但老王心里总不踏实——他想起那个帆布袋，鼓鼓囊囊的，里面装的到底是什么？警察没公布，那小子也没说。

后来有天深夜，老王巡楼走到十九层，发现机房门口的地毯边角卷起来，露出下面一行铅笔字：“数据没动，借个充电口而已。”他蹲下看了半天，那行字旁边还画了个笑脸。