第三章 415%的谎言 (第2/2页)

韩路一带着这个问题加快了速度，他拿起手机，打开刚下载的快闪APP，随手刷了几条视频。
　　
　　视界同时在扫描。
　　
　　专注看短视频背后正在发生的事。
　　
　　视界扫描了十五秒，弹出一连串红色警告。
　　
　　【严重异常#1｜APP实际读取：通讯录、短信记录、GPS轨迹|用户协议声明范围：基本设备信息｜超范围采集】
　　
　　【严重异常#2｜隐私数据传输方式：Base64编码｜安全标准要求：AES-256｜当前等级：无防护】
　　
　　他们用Base64来“加密”用户隐私数据，这不是加密，这是行为艺术，任何一个计算机专业的大一学生都能在三十秒内把这些数据全部还原成明文。
　　
　　通讯录、短信记录、GPS轨迹，快闪在偷2300万用户的一切。
　　
　　但偷数据不是终点。
　　
　　视界继续深入，后端架构的轮廓像洋葱一样一层层剥开，一个隐藏极深的模块浮出水面。
　　
　　【严重异常#3｜检测到「用户行为模拟引擎」｜输入：真实用户隐私数据（行为模式/社交关系/地理轨迹）｜输出：批量虚拟活跃账户｜当前虚拟账户规模：约2800万】
　　
　　韩路一的脊背一凉。
　　
　　拼图的最后一块落进去了。
　　
　　快闪偷来的隐私数据不只是在裸奔，它们是原料，2300万真实用户的行为模式被喂进模拟引擎，批量造出了2800万以假乱真的“活跃用户”。这些虚拟账户会刷视频、点赞、留言，行为模式照搬真人，从外面几乎看不出破绽。
　　
　　680万真人加上2800万幽灵，凑成了3500万日活的漂亮数字。
　　
　　一条完美的造假链：偷数据→仿真人→充日活→骗融资。
　　
　　十个亿，就是这么骗来的。
　　
　　面板底部弹出一行红字：
　　
　　【该Bug集群影响范围：约2300万注册用户隐私数据】
　　
　　【融资欺诈规模：10亿】
　　
　　精力值已经掉到了29，太阳穴开始抽痛，这大概是过度使用的前兆，韩路一强行关掉视界，靠在椅背上缓了好一会儿。
　　
　　他打开了一个新的文本文件，把刚才看到的所有信息凭记忆敲了进去：数据偏差、隐私窃取、行为模拟引擎、造假链条，分条列明。
　　
　　这些信息的冲击力太大了，想忘都忘不掉。
　　
　　全部记完之后，他看着这份文件沉默了一会儿。
　　
　　这份东西不能用，来源没法解释。
　　
　　他需要一条干净的证据链，每一步都经得起追问。
　　
　　韩路一开始收集证据。
　　
　　先做APK逆向，快闪的安装包反编译后，可以看到数据库接口，用户ID是自增主键，最大值停在2300万附近。官方宣称8000万注册，差了三倍多。
　　
　　再写爬虫，一段脚本抓取快闪公开页面上“活跃用户”的行为数据，跑了半小时，结果出来了，大量账号的点赞间隔、浏览路径、活跃时段高度雷同，呈明显的机器生成特征。
　　
　　两份证据保存好，这才是能摆上台面的东西。
　　
　　一家B轮融了十个亿的公司，投资方是几家头部VC，快闪的CEO隔三差五上科技媒体的头条。上个月他还在某行业峰会上做了主题演讲，讲的是“数据驱动的用户增长方法论”。
　　
　　数据驱动，确实，造假也算一种驱动。
　　
　　韩路一再次点进快闪官网的“关于我们”页面。
　　
　　联合创始人兼CTO：周明哲。
　　
　　这张脸他见过，去年鼎盛年会，王志远那桌，坐他右手边的那个人，陈博文还过去敬了酒。
　　
　　VP请外面的人来年会太常见了，他当时没在意，但现在这张脸出现在快闪的CTO栏里，韩路一心里划了一个小小的问号。
　　
　　韩路一面前摆着两条路。
　　
　　第一条：当没看见，把刚才的东西都删掉，没有任何风险。
　　
　　第二条：把这些东西捅出去。
　　
　　怎么选？
　　
　　快闪背后是十个亿的融资、头部VC的站台、专属法务团队。他有什么？一份不能说明来源的证据。
　　
　　但如果不管——
　　
　　2300万人的隐私每天都在被榨干，变成快闪造假的燃料，每多一天，就多一天的数据在裸奔。
　　
　　韩路一堵着鼻子坐了五分钟。
　　
　　然后他拿起手机，翻开微信，找到一个名叫“404寝室”的群聊。
　　
　　群里最后一条消息停在三天前。马小飞发了张凌晨一点半的自拍照，然后说“需求又改了，甲方是我爹”，韩路一回了句“人寿保险买了吗”，再往下就没人说话了。
　　
　　韩路一打了一行字：“晚上出来搓一顿，我请，有正事。”
　　
　　发送。
　　
　　窗外天已经黑了，手机屏幕的光映在他脸上。
　　
　　一个刚失业的程序员，去对抗一家百亿估值的公司。
　　
　　听起来像个笑话。
　　
　　但2300万人里，看到真相的只有他。