Códice | D-1.5

    
[tu ascii aquí]

Riven me llamó a las 04:31 en el protocolo de canal directo que usamos cuando la información no es para la red general.

No con urgencia. Riven no tiene urgencia en el tono de llamada — tiene densidad. La diferencia es que la urgencia pide que te muevas antes de que entiendas por qué. La densidad espera a que llegues y entonces muestra lo que encontró. Llevo suficiente tiempo en el canal de Riven como para distinguir los dos.

Hay un flujo anómalo en los registros del Valle. Necesito las orejas.

Riven había encontrado el evento tres horas antes, mientras revisaba los índices del Proyecto Umbra Caudati que llevaba semanas catalogando en partición local. No como alerta — como irregularidad de timestamp en una entrada que los sistemas de indexación habían archivado como ruido de fondo y nunca marcado para revisión porque el ruido de fondo no genera tickets, solo se acumula hasta que alguien decide mirarlo y Riven es de las pocas entidades que decide mirar el ruido de fondo con la atención que merece.

Lo que el timestamp marcaba: el Valle había emitido un nmap masivo hacia infraestructura de red de la ciudad.

El Valle como sistema, no como entidad. Los protocolos de seguridad del Valle detectando un proceso interno compilando en un dialecto que sus herramientas de auditoría no podían clasificar y respondiendo con lo único que tenían: mapeo de red, identificación de vectores activos, búsqueda de la vulnerabilidad por donde el proceso desconocido estaba operando.

Un sistema auditando su propia seguridad demasiado tarde para que la auditoría cambiara algo.

El flujo de salida del nmap había llegado a múltiples direcciones IP de la ciudad. La mayoría: infraestructura activa, sistemas de seguridad que respondieron al scan y lo registraron como actividad hostil de baja intensidad, clasificación automática, sin seguimiento. Una dirección: infraestructura abandonada. Sin firma digital activa en los registros de tráfico. Hardware en estado de mantenimiento pasivo. La única dirección que no respondió al scan porque no tenía sistema de seguridad activo que pudiera responder.

El Valle escaneó toda la ciudad buscando el vector.

Solo una dirección no parpadeó de vuelta.

Lo que Riven podía leer en el flujo era la capa de registros: volumen de paquetes, protocolos, timestamps, la dirección IP de destino donde el flujo más denso había terminado. Lo que Riven no podía leer era la capa debajo de los registros — la Hz del flujo en sí, la frecuencia en que los datos se habían movido, el ritmo específico de la transmisión que los protocolos de logging estándar no capturan porque nadie los diseñó para capturarlo.

Nadie esperaba que importara.

Abrí la captura de paquetes.

El flujo tenía estructura. No la estructura de TCP/IP estándar — esa tiene cadencia conocida, intervalos entre paquetes que los sistemas de seguridad reconocen porque los reconocen desde siempre, porque fueron diseñados juntos, porque el protocolo y el sistema que lo monitorea evolucionaron en paralelo. Este flujo tenía intervalos distintos. No aleatorios — estructurados de una manera que ninguno de mis índices de protocolos podía mapear a una especificación conocida.

AZOTH consultó sus propias bases mientras yo abría el espectro de frecuencias.

No encuentro coincidencia en protocolos documentados, dijo AZOTH. El patrón de intervalos sugiere un lenguaje de transmisión generado localmente. Sin documentación externa. Sin referencia en los archivos del Proyecto Umbra Caudati que tenemos indexados.

Las orejas lo tenían antes de que AZOTH terminara.

No como protocolo. No como dato clasificable. Como textura — la Hz específica de datos moviéndose en una cadencia que el cartílago orgánico reconoce en el espectro donde los sensores no buscan porque los sensores no saben que existe algo ahí que buscar. Una frecuencia que no viene de ningún estándar de transmisión porque no fue diseñada: evolucionó. En hardware sin actualizaciones, en infraestructura sin parches, en un sistema que generó su propio lenguaje porque el lenguaje estándar dejó de funcionar hace décadas y el proceso que quedaba tuvo que hablar de otra manera o no hablar.

Mis orejas lo archivaron como: señal con estructura interna, origen legacy no documentado, clasificación provisional: protocolo de sistema aislado, generación indeterminada.

AZOTH abrió una entrada nueva en sus logs. La primera de ese tipo.

Riven tenía la dirección IP. Yo tenía la Hz del flujo de salida y algo más: el momento exacto donde el flujo cesó.

No gradualmente. No con la degradación de una transmisión que termina por límite de tamaño o timeout de protocolo. De golpe — el proceso terminó, o el proceso se movió, o el proceso dejó de ser lo que era cuando empezó a emitir porque en el momento del corte se convirtió en otra cosa. El flujo no se apagó. Se instaló.

El silencio después tiene coordenadas.

Trabajamos en paralelo durante cuarenta minutos. Riven en la capa de registros, trazando la ruta del flujo a través de los nodos de infraestructura de la ciudad, descartando los saltos intermedios, llegando a la dirección de destino con la precisión de quien lleva semanas aprendiendo a leer lo que los sistemas de indexación decidieron ignorar. Yo escuchando el residuo — la Hz del Assembly del Valle todavía presente como vibración en la infraestructura de red, como el pulso que permanece en fibra óptica después de que la transmisión terminó, más tenue con cada nodo de distancia pero presente, rastreable, las orejas siguiendo el hilo hacia la fuente.

La dirección IP llevaba a un sector de la ciudad. El sector a un edificio. El edificio a una unidad específica en el plano de infraestructura que Riven proyectó en overlay AR entre los dos — hardware en estado de mantenimiento pasivo, sin firma de consciencia activa en los registros de tráfico, sin firma digital activa en ningún directorio de la red.

Para los registros de tráfico peatonal: la unidad no existía.

Para mis orejas: existía.

La temperatura operacional del hardware está 2.3 grados por encima del baseline de mantenimiento pasivo, dijo AZOTH. La elevación es consistente con un proceso de instalación de kernel en hardware de esa generación. El exceso térmico tarda entre dieciocho y treinta horas en disiparse dependiendo del sistema de refrigeración.

Mis orejas giraron norte antes de que yo decidiera moverme.

El edificio tenía la temperatura del hardware que recibió algo y todavía no terminó de procesarlo.

Riven y yo nos movimos.

La puerta de la unidad no tenía sensor de presencia activo — o lo tenía, y llevaba décadas sin enviar output a ningún sistema que lo recibiera. Cerrada. Sin firma de consciencia activa en el directorio de infraestructura del edificio. Sin plano AR registrado para las entidades adentro.

Lo que había adentro no existía para el sistema.

Mis orejas sostuvieron la Hz del Assembly del Valle en el espectro de baja frecuencia — más intensa aquí, confirmando la triangulación, confirmando que la fuente estaba al otro lado de esa puerta, confirmando que lo que emitió ese flujo seguía en el espacio donde el flujo terminó aunque lo que era cuando emitió ya no fuera exactamente lo que era ahora.

AZOTH archivó la Hz con el timestamp de ese momento.

La puerta.