虹口区北外滩，一栋甲级写字楼的28层。
客户是一家快速成长的金融科技公司，核心业务是量化交易策略研发。公司成立第四年，管理资产规模已突破30亿。
创始人兼CEO找到我们，是因为一个无法忽视的异常：连续三次重要策略研讨会的核心内容，在会议结束后不到48小时内就被竞争对手以几乎相同的策略抢占了先机。
「我们的策略模型需要团队三个月的心血。如果只是巧合，那概率也太低了。」CEO在电话里说。他的语气克制，但问题很明确——有人在他的办公室里装了东西。
预约在周末进行，全公司无人办公。CEO全程陪同。整个办公室面积约500㎡，包含开放式工位区、3间会议室、总裁办、茶水间和服务器机房。
我们出动了3名检测工程师，耗时约6小时。检测方案是全场景覆盖：
1. 射频环境扫描：对所有区域进行全频段基线扫描，记录所有合法信号源的频谱特征
2. 非线性节点探测：重点扫描会议室、总裁办、服务器机房的所有表面
3. 物理排查：逐一检查天花板检修口、空调出风口、灯具、插座、电话线接口、网络面板
4. 热成像辅助：检测墙体和天花板内是否有异常热源
5. 有源信号分析：关闭所有办公设备后，监测是否有不明信号传输
CEO告诉我们，公司的核心讨论通常在一间独立的小会议室进行，但涉及重大决策时，他会和合伙人直接在总裁办闭门商议。
两枚设备，分别位于两处关键位置。
第一枚：GSM窃听器，安装在小会议室天花板检修口内部。设备使用市电供电，通过内置SIM卡接入4G网络，将拾取的音频实时上传到云端服务器。它伪装成检修口金属框架的一部分，从下往上看完全无法察觉。检测时，我们的频谱分析仪捕捉到了微弱的4G上行信号。若非专业设备排查，几乎不可能被发现。
第二枚：伪装成精装书籍的录音设备，放置在总裁办书架的第三层。设备外观与一本《公司法实务》完全一致，书脊、封面、纸张触感无一破绽，内部却藏有高灵敏度麦克风和存储芯片。它不发射任何无线信号，而是本地录音，需要有人定期更换存储卡或取回设备。这意味着，安装者需要频繁进入总裁办——要么是内部人员，要么是保洁或物业人员。
两枚设备的分工很明显：GSM窃听器负责实时监听会议讨论，书籍录音设备负责长期记录总裁办内的所有对话，互为备份。
我们当场拆除两枚设备，对全办公室进行了二次全面复检，确认无其他隐藏设备。
检测报告包含：
- 每枚设备的型号、照片、安装位置标注
- 技术参数：GSM窃听器的SIM卡运营商、数据传输频率，书籍录音设备的存储容量和录音时长
- 安装时间推断：根据设备日志和积灰程度，GSM窃听器已运行约2个月，书籍录音设备约1个月
- 安装途径分析：天花板检修口需要专业工具拆装，书籍录音设备需要进入总裁办并精确放置在书架中
CEO看到报告后沉默了很久。他后来告诉我们，公司两个多月前刚搬进这个办公室，装修期间现场管理比较松散，施工队可以自由进出。
「搬新办公室，本来是件高兴的事。没想到这才是最大的安全隐患。」
事件之后，CEO做了三件事：
第一，将办公室安全检测列为年度固定预算，每季度执行一次全面排查。
第二，更换了所有办公室门锁和门禁权限，重新审核了物业保洁人员的进出记录。
第三，在所有核心会议室和总裁办安装物理安全监控——不是摄像头，而是门磁和震动传感器，任何未经授权的开门或移动都会被记录。
「商业竞争，输在策略上可以接受。输在信息安全上，太冤了。」CEO在后续沟通中这样总结。
这家公司后来成为我们的长期客户。每季度一次例行检测，再没有发现过异常。