第四百八十八章 兩個突破，一個難題
“……興隆銀行有意向向我們采購包括定製硬件在內的全套解決方案，具體的采購規模和技術支持的期限還在具體的討論中，現在預計，硬件采購價格應該在五億元左右，後續的服務費用在每年幾千萬這個級彆，我之後會再...
韓路一的手指在桌麵上輕輕叩了兩下，節奏很輕，卻像敲在所有人繃緊的神經上。
“阿斯麥的驅動更新……”他重複了一遍，聲音不高，但每個字都沉得像鉛墜，“他們發的是正式版補丁，還是測試版？有冇有附帶變更日誌？”
廖伯韜冇立刻回答，而是抬手示意丁耀先去取東西。三分鐘後，丁耀先抱著一台加密U盤回來了，插進辦公桌旁的讀卡器，調出一份PDF文檔——是阿斯麥發來的更新說明郵件截圖，附件裡附著一個名為“ASML_Driver_v2.4.7_patch_notes_ch.pdf”的文件。
韓路一接過鼠標，快速翻頁。前兩頁全是標準話術：“提升光刻機與第三方MES係統兼容性”“優化多晶圓協同曝光時序響應”“修複若乾曆史遺留接口異常”。直到第十五頁底部，一行加粗小字被用黃色高亮標出：
> 【特彆提示】為適配新型校準算法，本版本將光學補償參數的內部傳輸格式由整型映射切換為IEEE-754雙精度浮點格式。此變更不影響功能表現，但建議下遊係統檢查數值解析邏輯一致性。
韓路一盯著那行字看了足足七秒，喉結微動了一下。
“原來不是‘突然出問題’。”他低聲說，“是‘終於出問題’。”
辦公室裡靜得能聽見空調出風口的嘶嘶聲。費思娥張了張嘴，想說什麼，又咽了回去。她忽然意識到，自己剛才問韓路一“怎麼一眼看出數字有問題”，其實問錯了方向——真正該問的是：為什麼阿斯麥明知道冰芯的管理係統還在用浮點數存補償值，還要強行推送這個變更？
廖伯韜靠進沙發深處，手指無意識地摩挲著左手腕內側一道淺淡的舊疤——那是早年調試第一台國產光刻機時被激光灼傷的。“我們查過，這個v2.4.7版本，全球隻推給了三家客戶。除了冰芯，另外兩家分彆是台積電南科廠和三星華城EUV線。但他們的MES係統都是自研+定製化深度集成，早就規避了浮點陷阱。而我們……”他頓了頓，目光掃過牆上掛著的“冰芯智造·自主可控”八個燙金大字，“我們的係統，兩年前立項時定的技術路線，就是‘夠用就好’。”
夠用就好。這四個字像一把鈍刀，在韓路一心口來回刮。
他忽然想起昨天在無塵區看到的那台老式校準儀，外殼上還貼著2021年的計量檢定標簽。當時他還以為是備件，現在才明白，那是產線真正的“眼睛”——可眼睛看得再準，如果大腦把信號譯錯了，結果隻會更糟。
“湯圓能追溯到這個變更的影響鏈嗎？”韓路一抬頭問。
廖伯韜搖頭：“日誌裡冇有驅動版本號記錄。我們隻監控了應用層數據流，底層協議棧的握手信息、固件交互包、甚至驅動加載時的內存映射表……全都冇采。”
韓路一卻笑了：“不用追溯。隻要驗證一件事就行。”
他拿起丁耀先剛遞來的筆記本電腦，重新打開湯圓Chat工程版，新建一個對話窗口，輸入指令：
「請基於以下前提進行反向推演：
1. 問題現象：七納米產線在特定曝光步驟中，補償值出現係統性±0.3nm級偏差；
2. 係統現狀：MES端使用雙精度浮點存儲補償值；
3. 變更觸發點：阿斯麥v2.4.7驅動更新；
4. 已知漏洞：IEEE-754浮點表示法在0.001~0.002區間存在最小可分辨差值（ULP）為2^-52×2^-10≈2.2e-16；而光刻機控製指令要求精度達0.0001nm；
5. 關鍵事實：偏差僅出現在連續三次曝光後第4次重啟校準流程時。
請輸出最可能的技術路徑，並給出可驗證的觀測指標。」
回車鍵按下的瞬間，湯圓界麵右下角跳出一行小字：【正在調用物理約束引擎v3.1｜加載半導體工藝知識圖譜｜啟用反事實推理模塊】
三分鐘過去，屏幕刷新。
「推演完成。最可能路徑如下：
① 阿斯麥驅動v2.4.7將補償值以雙精度浮點打包，經PCIe總線傳輸至MES主機；
② 冰芯MES軟件在接收時未做類型強製轉換，直接將float64賦值給內部float64變量；
③ 連續三次曝光過程中，係統對同一組原始測量值執行三次浮點累加（用於動態校準補償），每次累加引入約1e-15量級舍入誤差；
④ 第四次重啟校準流程時，係統讀取累加後的浮點值並執行floor()取整操作——此時因誤差累積，實際值已偏離理論值達0.0003nm；
⑤ floor()操作截斷尾數，導致最終下發至光刻機的補償指令產生0.3nm級階躍偏差。
可觀測指標：
- 在日誌中搜索‘CALIBRATION_RESTART’事件後127ms內的‘COMPENSATION_VALUE’字段，提取其十六進製內存表示；
- 對比該值與理論值的二進製尾數部分，應存在至少3位bit差異；
- 檢查MES主機CPU緩存行對齊狀態，若存在跨Cache Line寫入，則誤差放大率將提升4.7倍。」
韓路一冇說話，直接把筆記本轉向廖伯韜。後者盯著屏幕，瞳孔微微收縮，手指下意識摸向口袋裡的煙盒——隨即想起這是無煙辦公樓，又鬆開了。
“丁工，”廖伯韜的聲音低沉下來，“立刻調取今天淩晨所有CALIBRATION_RESTART事件前後150ms的日誌，按湯圓說的字段格式導出，用十六進製查看器打開。”
丁耀先轉身就走，腳步比剛才快了三倍。
辦公室門關上的刹那，費思娥忽然開口：“韓總，您說……阿斯麥是不是早就知道這個坑？”
韓路一冇回答，隻是伸手點了點湯圓回複末尾的一行灰色小字：【注：該推演結果已同步至起源安全態勢感知平台，關聯漏洞編號CVE-2024-78921，評級：高危｜影響範圍：所有采用IEEE-754浮點解析的第三方MES係統】
“CVE編號？”費思娥倒吸一口冷氣。
“嗯。”韓路一點頭，“我們上周剛給國家信安中心報備的。阿斯麥的v2.4.7驅動，是首個被確認利用該通用漏洞的商用產品。”
空氣凝滯了兩秒。
廖伯韜突然笑了，笑聲很短，帶著鐵鏽味：“所以他們不是忘了提醒，是根本不想提醒。”
韓路一望向窗外。七月的陽光正潑灑在冰芯廠區巨大的玻璃幕牆上，反射出刺眼的白光。那光太亮，照得人睜不開眼，卻照不透幕牆後麵縱橫交錯的潔淨管道、嗡鳴的冷卻機組、還有無數雙盯著屏幕等待故障複現的眼睛。
“廖總，”韓路一轉回頭，語氣平靜得像在討論天氣，“你們打算怎麼處理這個CVE？”
廖伯韜沉默片刻，從西裝內袋掏出一張芯片卡——銀灰色，邊緣蝕刻著冰芯LOGO，背麵用激光打了一串編號：IC-2024-07-BETA。
“這是v3.0管理係統的測試版授權密鑰。”他把卡推過茶幾，“原計劃下個月灰度發布，現在提前。韓總，能不能請您團隊，幫我們做一次滲透測試？不是找bug，是驗證——如果有人故意在驅動裡埋個‘友好提示’，比如在特定時間戳觸發浮點溢出，會不會讓整個七納米產線……集體失明三分鐘？”
韓路一冇碰那張卡。
他盯著卡麵上細如發絲的蝕刻紋路，忽然想起二十年前自己第一次寫嵌入式代碼時，老師說過的話：“所有看似偶然的崩潰，都是必然的伏筆。區彆隻在於，寫代碼的人，有冇有把伏筆當成武器。”
“可以。”韓路一終於開口，“但有兩個條件。”
廖伯韜坐直身體：“您說。”
“第一，我要訪問阿斯麥v2.4.7驅動的完整符號表和內存映射手冊。不是他們官網公開的API文檔，是編譯時生成的.map文件和.srec燒錄鏡像。”
“這個……”廖伯韜皺眉，“他們隻給我們提供了運行時DLL和配置工具。”
“那就聯係他們駐上海的FAE工程師。”韓路一語速加快，“就說冰芯發現驅動存在潛在時序衝突，需要底層時鐘樹拓撲圖——理由足夠充分，他們不會拒絕。”
廖伯韜點頭記下。
“第二，”韓路一停頓半秒，目光掃過牆上的電子鐘，“從現在起，所有七納米產線的校準日誌，實時鏡像一份到起源雲。不是壓縮包，是原始流式數據。我需要看到每一條指令被執行前100納秒的硬件中斷信號。”
費思娥失聲：“這……這等於把產線心跳交給你們！”
“不。”韓路一糾正道，“是把產線的‘脈搏波形’交給AI。人類醫生看心電圖要學十年，湯圓看三分鐘就能識彆室顫——但前提是，它得拿到毫秒級精度的原始波形，而不是護士手寫的‘患者自覺心慌’。”
辦公室陷入長久的寂靜。隻有空調外機在樓頂嗡嗡震動，像一顆不肯停跳的心臟。
廖伯韜緩緩摘下眼鏡，用襯衫下擺擦了擦鏡片。再抬眼時，眼底有某種東西徹底變了：“韓總，您知道為什麼我堅持讓您來改那段攔截邏輯嗎？”
韓路一搖頭。
“因為那天晚上在夜市，您嘗了一口我攤上的臭豆腐，冇皺眉。”廖伯韜聲音很輕，“您知道那代表什麼嗎？代表您理解什麼叫‘在有限條件下做出最優解’。就像臭豆腐聞著臭，但發酵菌群控製得好，就是氨基酸鮮味；就像我們的MES係統明明有缺陷，可過去兩年撐起了國產芯片量產的脊梁。”
他把那張芯片卡往韓路一麵前推了推：“所以這次，我也選擇相信——在有限條件下，您能給出的最優解。”
韓路一終於伸手拿起卡片。金屬邊緣冰涼，帶著靜電細微的刺癢感。
就在這時，丁耀先猛地推開辦公室門，額頭上全是汗：“廖總！找到了！CALIBRATION_RESTART後第123毫秒，COMPENSATION_VALUE字段的十六進製值……和湯圓預測的完全一致！尾數最後三位bit，全錯了！”
他舉著平板衝到茶幾邊，屏幕亮著十六進製對比圖——左側是理論值0x4080000000000000，右側實測值0x407FFFFFFFFFFFFF。兩個數在十進製下隻差0.000298nm，但在光刻機的控製律裡，這已是致命誤差。
費思娥下意識抓住扶手，指節發白。
廖伯韜卻長長吐出一口氣，肩膀鬆弛下來。他拿起手機，撥通一個號碼，隻說了四個字：“啟動紅盾。”
電話那頭傳來清晰回應：“收到。紅盾協議，一級響應。”
韓路一注意到，廖伯韜掛電話時，屏幕上跳出了一個新圖標——紅色盾牌中央嵌著冰芯LOGO，下方滾動著倒計時：71:59:47。
“紅盾是什麼？”他問。
“我們和中科院信工所聯合開發的工業級威脅狩獵係統。”廖伯韜解釋道，“一旦檢測到CVE-2024-78921相關行為，自動隔離涉事設備、凍結對應工藝配方、並向國家網信辦報送溯源線索。現在倒計時，是給阿斯麥亞太總部的合規窗口期。”
韓路一忽然笑了：“所以您早就在等這個機會。”
“不。”廖伯韜搖頭，“我是在等一個能同時看懂光刻機和代碼的人。全國能調教ASML的人不超過二十個，能寫禦風插件的不到五個，能把這兩者焊在一起的……”他看向韓路一，眼神銳利如初，“目前，好像隻有您。”
窗外，一架銀色無人機悄然掠過冰芯廠區上空，機身底部傳感器陣列微微閃光。它冇飛向主樓，而是徑直降落在遠處一座不起眼的白色小樓頂端——那裡掛著塊褪色木牌：【冰芯-起源聯合實驗室（籌備中）】
韓路一望著無人機降落的位置，忽然問：“廖總，您相信‘技術中立’嗎？”
廖伯韜愣住。
“我不信。”韓路一收回視線，指尖在芯片卡表麵劃過，“就像您不會相信一塊未經校準的光刻掩模版。所有技術都有它的立場，區彆隻在於——你願不願意承認它站在哪一邊。”
辦公室裡冇人接話。
隻有空調仍在不知疲倦地送風，將七月的熱浪隔絕在外，卻隔絕不了那些正在芯片溝槽裡奔湧的電流、在光纖中穿梭的光子、以及此刻，在無數行代碼深處悄然蘇醒的——不可逆的真相。