慕尼黑时间，凌晨三点十一分。
西门子工业自动化事业部地下二层，软件工程部的隔离开发区。
克里斯蒂安靠在椅上，面前的三台显示器分别运行着代码编辑器、沙盒虚拟机和二进制差分工具。
过去二十四小时，他和主程序员海因茨轮番上阵，只睡了不到三个小时。
“最后一轮沙盒测试。”克里斯蒂安对身旁的海因茨说。
海因茨按下回车键。
虚拟沙盒中模拟的S7-1500控制器，接收到了一个标准的PROFINET数据帧，补丁没有任何动作，所有状态灯保持绿色，扫描周期稳定在5毫秒。
海因茨切换测试用例。
第二组数据帧被注入通信端口，帧头引导码与PROFINET标准格式存在四个比特的偏差。
沙盒内部日志窗口安静地滚动了一行字符。
中断优先级重映射完成。
扫描周期从虚拟显示面板上消失了零点三秒，重新出现时，数值没有变化，依然显示5毫秒。
但克里斯蒂安拉开底层寄存器监控窗口，实际的循环计数器已经从五千跳到了五万。
屏幕上的5毫秒是假的。
补丁修改了人机界面的显示缓冲区，让操作面板永远回显原始设定值。
真实的扫描周期已经被拉长到50毫秒，但操作员看到的一切正常。
模拟量输出端口的精度测试随即启动。
海因茨注入了一个12位的温度控制指令，要求输出2048这个数值，对应精确的25.00摄氏度。
寄存器监控显示，补丁将低四位直接归零，实际输出值变成了2032，对应24.80摄氏度。
0.2度的偏差。
对于普通的温度监控场景，0.2度完全在可接受范围内。
但对于精密切削加工中的冷却液温控，0.2度意味着工件在连续加工四小时后会产生累计8微米的热膨胀变形。
这个变形量，足以让航空级精密零件的尺寸超出公差带。
“触发条件呢？”克里斯蒂对着海因茨问道。
海因茨切回标准PROFINET数据帧，补丁立刻停止降级逻辑，扫描周期回到真实的5毫秒，模拟量精度恢复12位。
“只在检测到异形帧期间激活，异形帧消失后立刻回退。”海因茨汇报。
“如果工厂操作员发现加工精度异常，拔掉第三方设备的网线，PLC会瞬间恢复正常。
他们会认为问题出在第三方设备上，不会怀疑固件。”
克里斯蒂安点了一下头。
他打开编译器，生成最终的二进制文件。
文件属性窗口显示：大小47.2KB。
时间戳被手动篡改为三个月前，与博途平台第三季度常规安全更新包的开发起始日期一致。
克里斯蒂安将编译后的二进制文件拷入加密盘，起身推开隔离区的气密门。
弗兰克的办公室在十四层，克里斯蒂安走出电梯时，走廊尽头的门半开着，里面的灯光没有熄灭过。
“完成了。”克里斯蒂安将加密盘放在桌面上。
弗兰克没有问测试结果。
他拿起加密盘，插入自己工作站的隔离端口。
屏幕上跳出文件信息，他只确认了两个数字：
47.2KB，SHA-256校验码。
“MAC地址安全漏洞修复的技术说明文档呢？”弗兰克询问。
“约阿希姆的法务团队三小时前发过来了。”克里斯蒂安从公文包里抽出一份打印件递过去。
“十二页，引用了三篇IEEE发表的以太网安全论文作为技术背景，漏洞编号SVE-1995-0847，已经在西门子内部安全公告数据库中注册。”
弗兰克翻开文档扫了一遍。
措辞极其专业，通篇没有一个字涉及协议检测或功能降级。
任何信息安全审计员看到这份文档，只会认为这是一次针对MAC地址欺骗攻击面的常规修补。
“混入Q4更新包。”弗兰克下达最终指令。
克里斯蒂安走到弗兰克的工作站前，通过内部线路登录博途平台全球发布管理系统。
他用自己的高权限账户进入更新包构建界面，将47.2KB的二进制文件添加至S7-1500系列的固件更新子包中。
发布管理系统的界面弹出一个确认窗口：
全球推送范围：
S7-1200/1500全系列联网设备。
预计覆盖设备数：487000台。
推送方式：静默后台下载，下次控制器重启时自动安装。
更新说明：修复以太网MAC地址验证安全漏洞（SVE-1995-0847）
克里斯蒂安回头看了弗兰克一眼。
弗兰克没有犹豫，他从内衣口袋里取出那支东京帝国饭店里用过的钢笔，在纸质授权书上签下自己的全名。
“推送。”
克里斯蒂安点击确认。
进度条开始走动。
47.2KB的代码被压缩、加密、签名，通过西门子的全球CDN网络向四十七万台设备同步分发。
从慕尼黑的主服务器出发，数据包经法兰克福骨干节点分流，穿越地中海抵达新加坡亚太分发中心。
再从新加坡沿华夏电信的国际出口进入华夏境内的镜像服务器。
弗兰克站在窗前，看着进度条一格一格地推进。
四十秒。
足以在全球近五十万台工业控制器的只读存储区深处，埋入一颗沉默的引信。
……
燕京，东八区，上午十点零七分。
启航大厦五十六层，韩栋办公室。
袁珊推门进来时，韩栋正在翻阅倪光楠昨晚发来的盘古控制器量产排期表。
一百台恒温版成品，三十天下线。
元器件采购清单已经发往七家国内供应商，FPGA芯片从启航自有库存中调拨，不依赖任何外部渠道。
“韩总。”
袁珊的声音比平时紧了半度，韩栋抬头。
袁珊将一台独立的便携式监控终端放在桌面上，屏幕上显示着一条持续攀升的绿色带宽曲线。