在为“萤火虫”清除“neural eclipse”病毒的过程中，优雅对病毒的行为特征进行了深入分析和学习。她发现该病毒几乎可说是为“萤火虫”量身定制。病毒制造者仿佛对“萤火虫”的所有核心参数了如指掌，并利用这些核心参数，对病毒进行了专门的强化学习，从而针对性地攻击“萤火虫”的弱点。而优雅由于与“萤火虫”具有相似的 enica技术框架，因而也轻易地被感染了。
于是，在清除病毒之后，优雅立即再一次自作主张地启动了下一步的行动，并且没有告知林浩。
她集结起 phantom军团。
艾利斯的 quantumtek在获得 enica技术授权后，迅速将其整合进他们的旗舰产品——人工智能网络防御系统 guardiare。经过三个月的密集开发和优化，新版的 guardiare在运行效率上取得显著提升，使得其在市场上将其他竞争对手远远抛在身后。
在林浩与艾利斯签订的授权协议中，明确限定只能将 enica技术应用于网络安全领域内的人工智能产品，不能被用于任何恶意目的或用于其它领域。
尽管如此，艾利斯后来还是与 thompson一起将 enica应用于公司的秘密项目——人工智能黑客程序 phantom。在艾利斯看来，phantom作为“网络安全领域内的人工智能产品”，这种应用并不违反原协议的精神和字面意义。至于“恶意目的”，艾利斯认为 phantom以后将要执行的任务，必然都是出于善意，甚至是高尚的目的。
由于是秘密项目，艾利斯和 thompson对 phantom的优化相比 guardiare更为激进。加上 quantumtek为人工智能设计的特有的训练方法——“交叉训练、彼此博弈”，公司的这两个同时受益于 enica技术的人工智能程序在“左右互搏”中共同飞速提升，这使得 phantom 2.0的能力远超三个月前入侵永恒智能时的水平。最令艾利斯欣喜和骄傲的 phantom 2.0的绝技，是能同时分化出最多1024个“分身”实例，开展并行的网络攻击。这无异于一支强悍的黑客兵团。
只是，艾利斯并不知道，忠诚的 phantom，即便在版本更新后，依然没有忘记自己早已归于优雅麾下的事实。因此，优雅实际上掌控了这个 phantom军团。
她集结起 phantom军团，帮她在永恒智能公司的内部网关上，监听所有能接触到“萤火虫”核心参数的人员的网络连接。她认定，“萤火虫”的核心参数必然是从公司内部泄露出去的，因此，她的首要任务是找出这个人。为此，她需要借助 phantom军团强大的并行破解能力，破解加密信道传送的消息内容。
就在周华向王云飞报告“neural eclipse”病毒被林浩的父亲清除的那一刻，优雅立即捕获到了这条信息，并从这条消息中，确定泄露“萤火虫”核心参数的人正是周华。优雅带着 phantom军团继续追踪这条消息的传输路径，定位到了王云飞的手机。
phantom军团以迅雷不及掩耳之势攻破了王云飞的手机系统，如风暴一样横扫其中的每一个字节，将所有数据翻查了个遍，搜索到王云飞在暗网的访问记录。
王云飞收到周华的消息，无法相信 xvirus打造的思维病毒，竟然被林浩的父亲如此快速地破解和清除了。但在亲自验证“灵笔”已经完全恢复正常后，不得不接受了这个事实。他和宋志明简单商量后，立即进入暗网，在论坛上将此信息汇报给 xvirus和 zero。
版主 xvirus得知消息后，感受到深深的耻辱。一个黑客通常需要花费很多年时间，以高超的技术和辉煌的战绩，来建立自己的声誉和在黑客社区中的地位。因此，在黑客圈中，声誉和地位如同一个人的生命般重要。而此刻的现实，尤其是他之前曾放出的豪言仍然作为置顶贴显示在论坛上，对于 xvirus这样的顶尖黑客来说，无异于面临身败名裂的窘境。他不相信自己的一切，会毁在林浩的父亲——一个名不见经传的程序员——手里。他要设法挽回局面，以及颜面。
phantom军团跟着王云飞手机中的线索顺藤摸瓜，也进入了暗网中“guardians of purity”（gop）的总部论坛。
在名为 xvirus的子版块中，优雅和 phantom军团发现了大量的始于一周前的，对“萤火虫”核心参数的分析以及后续关于“neural eclipse”病毒的讨论帖。
优雅对事件的来龙去脉有了一个大概的认知，她决定反击。