字节跳动大模型投毒案始末：一场技术内耗与3000万美元新局

2024年年中，字节跳动商业化团队开发 Goku 视频生成模型的工程师们陷入了绝望。分布式训练任务毫无规律地频繁崩溃，损失指标莫名异常，昨天的正常配置今天就报错。小规模实验一切正常，一上大规模集群就死机。团队更换硬件、做压力测试、自动隔离可疑机器，事故群里的工单快破了三位数，甚至有人半开玩笑地怀疑起太阳风暴或底层厂商未知的 Bug。

当时，受 OpenAI 推出 Sora 的刺激，字节跳动内部多个团队在视频生成领域赛马。Goku 模型主打商业化落地，由曾在 Meta 从事视频训练的陈寿法等人牵头搭建底层架构；与此同时，来自北京大学的实习生田可育正在推进基于自回归架构的图像生成方案 VAR（该成果后续斩获 NeurIPS 最佳论文之一）。

算力争夺与诡异的故障

在管理层介入前，两个重点项目共用一个算力资源池，缺乏刚性配额。这种设计减少了 GPU 空闲，却极易引发争端。一边抱怨算力被抢、任务被强行终止；另一边则抱怨通宵任务因缺几张卡而停摆。随着竞争对手的产品开启内测，管理层决定优先保 Goku，拆分了算力池。然而，拆分后 Goku 模型的训练崩溃却进一步加剧。

团队进入了近乎偏执的排错状态：逐行检查代码、高频保存检查点导致 I/O 堵塞、基础设施团队反复排查，但每天两次的排障会始终找不到病根，交付截止期只剩下几周。

转机出现在一个周末的技术取证中。工程师引入了极其严格的训练可复现性测试，结果发现数据读取顺序存在人为篡改。深入底层框架后，技术人员发现了一段被修改的指令——它会按时间强行重排输入顺序，让历史故障无法重现。节点的时间戳微调痕迹极深，明显带有刻意隐瞒的特征。访问日志显示，田可育曾访问过该节点。

隐藏代码浮出水面

次日的排障会上，工程师在田可育的共享机器账户下发现了一个隐藏目录，里面存有多个用于干扰数据流管道的脚本。团队立即终止了排查会，启动安全取证。

当安全部门介入、准备冻结权限时，田可育账号下的文件开始实时被删除。存储团队通过底层恢复找回了大量证据。随后梳理出的技术清单显示，这些脚本并非简单的“一键中止”，而是设计了精巧的加载钩子、触发门槛和日志抹除逻辑，甚至会动态逃避排查。工程师复盘认为，若非几处极小概率的破绽，Goku 很可能被直接判定为技术路线失败。

2024年8月初，字节跳动企业纪律与安全部门在北京展开正式调查，田可育承认了针对陈寿法项目的多次干扰行为。随后，字节跳动终止了其实习协议，并在秋季发布全员通报，称商业化技术团队一名实习生恶意干扰模型训练，已依法辞退并追究责任。

代价、诉讼与3000万美元融资

恶意干扰排除后，Goku 模型的训练迅速走上正轨，指标在几天内恢复正常，但因错失数月关键窗口期，在内部竞速中落后于兄弟团队的 Seedance 系列路线。经历这场风波的工程师们承受了巨大的心理与职业压力。

字节跳动随后对涉事实习生发起了司法诉讼。一审判决将数千万元的索赔额大幅缩减为较低赔偿，相关司法程序限制了更多细节公开。

然而，司法裁决落地后不久，田可育的新创业项目迅速敲定了近 3000 万美元的早期融资。部分头部风投因其过往违规记录和道德争议选择放弃，但也有投资方在深度访谈、背景调查及调阅一审材料后决定押注。值得注意的是，参与投资的机构从未向遭遇干扰的受害者团队核实过情况。

在追求速度与算力的生成式 AI 浪潮中，代码与指标清晰可见，但学术规范与职业伦理的边界，正经历着前所未有的考验。