浦东新区张江高科技园区，上海生物医药产业的核心腹地。在这片不到30平方公里的土地上，聚集了超过1000家生物医药企业和研发机构。
客户是一家专注于肿瘤靶向药研发的创新型企业，成立四年，已进入临床II期，正准备启动C轮融资。融资规模预计在8-10亿元，多家头部医疗基金表达了明确的投资意向。
问题出现在融资启动前两周。公司的核心研发团队发现，连续两次内部实验数据评审会之后，竞争对手的管线布局出现了高度同步的调整——调整方向恰好与客户未公开的研发方向一致。这不是巧合。
CEO在电话里说：「我们的实验数据是整个公司的命。如果有人在偷听，这轮融资就没有意义了。」
时间窗口紧张。融资路演材料已经进入最后准备阶段，留给检测团队的时间只有三天，且必须在非工作时间进行，不影响实验室正常运转。
检测范围覆盖3间核心研发实验室和1间会议室，总面积约400㎡。实验室环境特殊——恒温恒湿、正压洁净、大量精密仪器，检测方案必须在不干扰实验设备的前提下进行。
第一层，全频段电磁频谱扫描。TOFIND检测系统从300MHz到6GHz逐频段扫描，对范围内所有无线信号进行实时采集与特征分析。实验室和会议室的电磁环境比普通办公室复杂得多——大量科学仪器、恒温培养箱、超净工作台、计算机集群都在产生电磁辐射。工程师需要从这些背景噪声中，筛选出异常信号。
在1号实验室的东南角，系统捕捉到一组异常的低频信号——频率在900MHz附近，以固定间隔发送上行数据包，信号特征指向GSM通信模块的标准工作模式。该区域没有放置任何需要蜂窝通信的实验设备。
第二层，空间信号定位。我们部署了火眼探针阵列式宽频扫描系统，对信号源进行三维空间定位。系统覆盖700MHz到6GHz的完整蜂窝通信和WiFi频段，能够在复杂电磁环境中精确定位发射源。信号热点集中在1号实验室东南侧的天花板吊顶区域。
第三层，物理逐项排查。工程师使用内窥镜、非线性节点探测器和热成像仪，对实验室内的每一个可能藏匿点进行细致检查：通风管道、天花板检修口、实验台底部、电源插座、空调出风口、消防管道、仪器柜背后、甚至地板下的线槽。每个步骤都严格记录，确保不遗漏任何可疑位置。
完整检测耗时约3小时，分两个晚上完成。1号实验室和2号实验室第一晚，3号实验室和会议室第二晚。
在1号实验室天花板的通风管道内，发现了一枚经过改装的GSM窃听器。设备体积约为一枚五角硬币大小，通过微型驻极体麦克风采集声音，经由GSM模块将音频信号实时传输到远程服务器。设备通过管道内的供电线缆取电，无需电池，理论上可以持续工作数年。
设备的安装位置极其刁钻——通风管道在天花板夹层中，距离最近的检修口约4米。安装者需要拆开天花板，爬入狭小的夹层空间，才能完成安装。这意味着安装者要么是施工人员，要么在装修期间就获得了进入权限。
在2号实验室的中央实验台底部，发现了一枚蓝牙低功耗（BLE）音频采集器。设备被磁吸固定在实验台金属框架的内侧，通过实验台的USB接口供电。BLE协议的优势在于功耗极低，且信号不易被常规频谱扫描设备发现——它只在检测到声音活动时才短暂激活，其余时间处于深度休眠状态。该设备需要配合一个不超过20米范围内的中继器才能工作，中继器很可能隐藏在办公区的某个角落。
在3号实验室的仪器柜内，一枚伪装成电源适配器的小型录音设备被找到。外观与普通电源适配器完全一致，但内部集成了大容量存储模块和长续航电池，可以连续录音超过72小时。
会议室没有发现异常。但会议室墙壁上悬挂的智能会议系统显示屏引起了工程师的注意——该设备虽然本身未被改装，但其内置的麦克风阵列拥有远程拾音能力，且通过公司内部网络连接。这是一个潜在的安全隐患，但暂未发现被恶意利用的痕迹。
工程师现场拆除并封存了所有发现的设备，拍照固定位置，制作完整的检测报告。报告包含设备照片、频谱分析图、安装位置标注和溯源分析。
GSM窃听器被认定为最严重的威胁——它持续工作，通过蜂窝网络远程传输，不需要任何人接近即可获取实验室内的所有声音。蓝牙采集器次之，需要有人在办公区放置中继器才能实现远程传输，取证难度更高。
我们向客户提供了详细的漏洞分析和整改建议：
1. 实验室通风管道入口加装防盗格栅，限制物理进入通道
2. 实验台底部电源接口统一加装防拆封条，定期检查
3. 建立实验室设备准入制度，所有进入实验室的电子设备必须经过安全检查
4. 智能会议系统升级固件，关闭远程麦克风接入功能
5. 与广州的兄弟站点联动，安排其深圳团队在客户位于深圳的辅助实验室同步完成检测——多个研发节点的安全才能构成完整防护网
客户CEO在收到报告后沉默了很久，然后说：「如果不是你们来，我们可能永远不知道这些设备存在。等融资结束后，我会把检测纳入年度预算。」
最终，C轮融资如期推进，客户将安全检测纳入了公司信息安全体系，并在上海和深圳两个研发中心同步建立了季度检测制度。
「实验室是我们最核心的资产。实验数据泄露，等于把公司未来拱手让人。这次检测发现的问题，让我意识到之前的安保预案远远不够。」
「通风管道里的窃听器是最让我后怕的——它在那里可能已经工作了几个月，而我们完全不知道。如果不是融资前的这次检测，我们可能永远不会发现。」
「现在我的合伙人问我，为什么要在安全检测上花这么多钱？我说：你可以算算，三年研发投入的零头，换一个融资安全。值不值？」
该客户目前已与ToFind上海签订年度检测服务合同，覆盖上海浦东和深圳两地研发中心，每季度执行一次全面检测。
本案例涉及的服务：企业反窃密检测 · 火眼探针阵列式检测系统 · TOFIND全频段RF扫描系统