近日，有消息稱，字節(jié)跳動(dòng)起訴前實(shí)習(xí)生田柯宇篡改代碼攻擊公司內(nèi)部模型訓(xùn)練一案，已獲北京市海淀區(qū)人民法院正式受理。字節(jié)跳動(dòng)請求法院判令田柯宇賠償公司侵權(quán)損失800萬元及合理支出2萬元，并公開賠禮道歉。

受理案件所涉及的實(shí)習(xí)生攻擊模型訓(xùn)練一事，在11月5日的字節(jié)跳動(dòng)《企業(yè)紀(jì)律與職業(yè)道德委員會(huì)通報(bào)》進(jìn)行過官方披露。通報(bào)稱，2024年6月至7月，集團(tuán)商業(yè)產(chǎn)品與技術(shù)部門前實(shí)習(xí)員工田某某，因?qū)F(tuán)隊(duì)資源分配不滿，通過編寫、篡改代碼等形式惡意攻擊團(tuán)隊(duì)研究項(xiàng)目的模型訓(xùn)練任務(wù)，造成資源損耗。

但當(dāng)時(shí)的處理方案主要是字節(jié)跳動(dòng)與該實(shí)習(xí)生解除實(shí)習(xí)協(xié)議，同步陽光誠信聯(lián)盟及企業(yè)反舞弊聯(lián)盟，并同步至其就讀學(xué)校處理。

11月28日，針對最新起訴進(jìn)展，字節(jié)跳動(dòng)內(nèi)部人士向記者解釋原因稱：由于田柯宇為在讀博士，公司將其辭退后首先交由校方處理。但在事件處理期間，田柯宇多次對外否認(rèn)，稱攻擊模型訓(xùn)練任務(wù)的不是自己，而是別的實(shí)習(xí)生，甚至報(bào)警稱遭到造謠?？紤]到田柯宇完全沒有意識到錯(cuò)誤，且涉事行為已觸犯公司安全紅線，公司最終決定向法院起訴，以表明公司嚴(yán)肅態(tài)度、杜絕類似事件再次發(fā)生。

2024年10月，有媒體稱“字節(jié)大模型訓(xùn)練任務(wù)被實(shí)習(xí)生攻擊”，并有網(wǎng)傳信息稱“涉及8000多卡、損失上千萬美元”。后字節(jié)跳動(dòng)通過官方賬號發(fā)布事實(shí)澄清，稱確有實(shí)習(xí)生發(fā)生嚴(yán)重違紀(jì)，涉事實(shí)習(xí)生已于2024年8月被公司辭退，并將其行為同步給所在學(xué)校和行業(yè)聯(lián)盟，但相關(guān)報(bào)道也存在部分夸大及失實(shí)信息。

根據(jù)澄清公告，涉事行為惡意干擾的，是字節(jié)跳動(dòng)商業(yè)化技術(shù)團(tuán)隊(duì)某研究項(xiàng)目的模型訓(xùn)練任務(wù)，并不影響公司的正式項(xiàng)目及線上業(yè)務(wù)，也不涉及字節(jié)跳動(dòng)大模型等其他業(yè)務(wù)。網(wǎng)傳“涉及8000多卡、損失上千萬美元”屬于嚴(yán)重夸大。

此次事件暴露出字節(jié)跳動(dòng)技術(shù)訓(xùn)練中存在的安全管理問題，包括權(quán)限隔離、共用代碼的審計(jì)等。一位行業(yè)人士對記者表示，進(jìn)行權(quán)限隔離與審計(jì)利于保護(hù)公司核心數(shù)據(jù)與知識產(chǎn)權(quán)，防止數(shù)據(jù)泄漏，提高數(shù)據(jù)與系統(tǒng)的安全性。比如實(shí)時(shí)監(jiān)控權(quán)限使用情況，及時(shí)發(fā)現(xiàn)權(quán)限濫用和異常操作；定期審計(jì)權(quán)限，檢查團(tuán)隊(duì)成員的權(quán)限是否符合授權(quán)策略，是否存在權(quán)限濫用的情況等。但這件事也有難度，包括跨部門合作成本、經(jīng)常性維護(hù)與更新的資源投入等。