字节跳动AI大模型训练被实习生恶意注入病毒，涉事者已被辞退 8000块卡收影响

01

事件概述

近日，有关字节跳动大模型训练遭到北大实习生恶意攻击的消息引发广泛关注。

根据流传的消息，该事件发生在今年6月，涉及一名在字节跳动商业化技术团队实习的博士生。

因对团队资源分配不满，该实习生利用攻击代码破坏了模型训练，导致训练成果不可靠，甚至可能需要重新进行训练。

02

攻击细节

知情人士透露，攻击者利用了HF（huggingface）平台的漏洞，在公司的共享模型中注入了破坏性代码。

这一行为导致模型训练效果波动，无法达到预期目标，给团队的业务进展带来了影响。

尽管传闻称损失可能超过千万美元，但实际情况显示，影响主要集中在商业化技术团队的模型训练任务上，整体损失并未达到传闻中的数额。

03

公司反应

字节跳动对此事件进行了内部调查，确认该实习生为主要责任人，并已将其辞退。

同时，公司将事件情况通报给了大模型行业联盟及该实习生所在的高校。

尽管实习生在辞退后试图辟谣，声称自己并未参与破坏，但证据显示其确实对模型训练造成了影响。

04

安全管理问题

技术安全专家指出，此事件暴露了字节跳动在技术训练中的安全管理漏洞。

公司未能有效实施权限隔离和代码审计，导致攻击者能够轻易地进行代码修改。

行业内普遍采用的三级隔离导向性部署措施未能在此事件中得到应用，反映出公司在安全管理方面的不足。

05

后续影响

此次事件不仅对字节跳动的业务造成了一定影响，也引发了对整个行业安全管理的关注。

随着事件的发酵，相关企业可能会更加重视技术安全和操作记录，以防止类似事件的再次发生。

- END -

推荐阅读

💡添加关注，获取更多AI热点资讯～💡

感谢您的阅读，辛苦您 点赞、在看、分享！