【本报金边10月2日电】10月1日晚，广州塔与珠江两岸36栋高楼同步点亮‘中国红’，官方称这是为庆祝国庆的公益灯光秀。然而，据一份被匿名黑客组织流出的内部采购清单显示，这批LED灯具60%由新加坡注册的空壳公司‘Helios Aurora Ltd.’中标，而该公司去年才在柬埔寨西哈努克港设立临时办事处。

‘为什么跨国皮包公司能拿下一线城市地标项目？’曾在华南某灯具厂任职的工程师‘M’接受加密语音采访时透露，新批次灯具内嵌的‘智能调色芯片’具备2.4GHz双向通信功能，可在50毫秒内回传周边Wi-Fi与蓝牙握手包。‘简单说，灯光越璀璨，后台收集的移动端MAC地址越多。’

网络安全智库‘ShadowGrid’发布的未经证实报告指出，10月1日20:00-22:00，广州塔半径1公里内的公共Wi-Fi热点异常增加12%，且70%的数据包被解析后指向境外CDN节点，流量峰值与灯光秀节目单秒级同步。报告作者、化名‘L’的研究员称，这种‘光-数据耦合’实验过去只在迪拜世博会小范围测试过，‘如今却在中国黄金周公开上演’。

更耐人寻味的是，柬埔寨邮电部9月30日突然修订《数据跨境流动暂行办法》，将临时许可证有效期延长至10月7日，恰好覆盖灯光秀时段。金边一家律所的数据合规顾问表示，‘新规允许持有“文化科技交流”豁免文件的企业，把原始日志明文传输出境，无需脱敏’。

截至发稿，广州塔管理方未回应本报问询。Helios Aurora的注册代理仅书面回复：‘我们遵守所有运营地法规。’而‘M’则计划近期向离岸数据监管机构递交 whistle-blower 申请，‘灯光祝福祖国的背后，也许另有人在祝福数据’。