田柯宇首谈字节「投毒」,称 10 天只停程序 5 次;另一方晒代码反击,还指控他模型演示造假

2026-10-13 3 次阅读 RSS订阅
动察 Beating AI 快讯,曾因破坏字节跳动模型训练被辞退的田柯宇,在播客《elsewhere 别处发生》中首次详细回应两年前的争议。他称,当时一名新实习生经常超额占用算力,甚至停止其他同事的实验,自己向上级反馈无果后,选择「以暴制暴」。他承认曾用 ChatGPT 编写程序,在约 10 天内手动干扰对方实验 5 次,但否认持续数月攻击训练集群,强调自己并非为了争夺算力,也承认做法不当。 然而,一份题为《实习生 A 视角来了》的反驳材料,给出了完全不同的说法。材料列出多段据称来自字节内部的代码记录,指控田柯宇的破坏行为始于 2024 年 3 月,持续数月,涉及多个项目。他先向 LlamaGen 项目的模型参数混入随机噪声,随后又篡改视频生成项目 Goku 使用的 PyTorch 底层代码,让模型训练结果出错、程序随机中断。这些故障极难复现,甚至出现过 100 台机器运行相同程序,只有一台异常、重启后又恢复正常的情况。中美团队为此长期轮流排查,直到当年 7 月底才发现异常代码。田柯宇在此期间还会根据同事的排查进展调整攻击方式。 更严重的是另一项科研诚信指控。材料称,田柯宇当时负责一个使用上千张 GPU 训练的 VAR 文生图项目,但展示给同事测试的成果,其实来自已经开源的 PixArt 模型。他还在用户输入的 Prompt 前偷偷添加「City」,让同事难以通过相同提示词发现两个模型的关联。此前测试人员就发现,生成图片中经常莫名出现城市建筑,却一直找不到原因。事后团队检查发现,真正的 VAR 模型远未达到展示效果。文末还列出多名相关项目研究人员,称他们愿意为亲历部分作证。 字节跳动早在 2024 年就确认,田柯宇曾通过编写、篡改代码恶意干扰内部研究项目训练,随后将其辞退,并起诉索赔 800 万元及合理支出。田柯宇此次透露,一审法院判赔约 50 万元,其余诉请被驳回,但字节已提起上诉,目前仍在二审。他表示认可赔偿,也为自己的行为道歉,但坚持认为外界严重夸大了他的行为。

📰 来源:jinse.com.cn

💬 引用锚点
田柯宇承认干扰实验,但辩称动机是制止新实习生超额占用算力,且仅手动操作5次,否认持续数月攻击训练集群的说法。
另一方提供的内部代码记录指控其破坏始于2024年3月并持续数月,涉及混入噪声和篡改PyTorch底层代码,且攻击具有隐蔽性和动态调整特征。
除破坏行为外,田柯宇还被指控在VAR文生图项目中展示开源PixArt成果并篡改输入提示词以掩盖真相,面临严重的科研诚信质疑。

常见问题

田柯宇对字节「投毒」指控的具体回应是什么?▼
字节跳动对田柯宇的处理结果如何?▼
另一方如何反驳田柯宇的争议行为?▼