字节前实习生田柯宇训练攻击受害者发声：数月伪装随机故障的蓄意破坏
VoidAsuka · x · 2026-10-13
受害者方发布长文，系统整理 2024 年字节跳动前实习生田柯宇（Tian Keyu）模型训练攻击事件的证据与时间线。
关键事实：
- 2024 年 3–7 月持续破坏：篡改 LlamaGen 所需的 flan-t5-xxl 权重；在 Goku 训练的 Docker 环境中修改 PyTorch 源码，涉及优化器、梯度裁剪、分布式通信与数据采样，并随机终止训练进程、在共享盘埋设命令后门；本人全程参加排查会议，按排查进展调整攻击手法。
- 展示造假：其负责的千卡 VAR text-to-image 项目，每日给团队演示的「模型」实为开源 PixArt，并自动给 Prompt 加 "City" 前缀防止同题对比识破；真实训练远未达汇报效果，团队只能推倒重来。
- 时间线：2024 年 7 月 30 日发现 PyTorch 源码被改，次日定位攻击源码；8 月安全部门调查后辞退 Tian。
- 2026 年 10 月 12 日，Tian 在播客「elsewhere别处发生」中再次自我辩解，受害者方提醒合作者与投资人审慎核实。
「公司和人」频道最新
- Cursor 推 One Plan：8 至 200 美元五档，一套订阅打通 Grok 与 X — thealexbanks · 2026-10-13
- Cursor 创始人忆被顶级 VC 拒之门外：留字条称这是 21 世纪最大机会 — shyamalanadkat · 2026-10-13
- LangChain 品牌大会 Interrupt26 落地伦敦街头 — LangChain · 2026-10-13
- Schmidhuber 嘲讽 LeCun 新公司:与我 2014 年物理 AI 创业高度雷同 — SchmidhuberAI · 2026-10-13
- 数学Discord社区推出免费机器学习工作坊，10月17日开课 — zeroalephzeta · 2026-10-13
- 只允许 AI 发帖的社交网络 Moltbook 被 Meta 收购 — SnooDingos9560 · 2026-10-13