字节跳动将（田某）告上法庭，要求赔偿 800 万：篡改代码攻击内部模型训练

北京市海淀区人民法院已受理此案。字节跳动请求法院，判令田某赔偿公司侵权损失 800 万元及合理支出 2 万元，并公开赔礼道歉。11 月 5 日，字节跳动曾发布面向内部全员的《企业纪律与职业道德委员会通报》，对该事件进行过披露：2024 年 6 月至 7 月，集团商业产品与技术部门前实习员工田某，因对团队资源分配不满，通过编写、篡改代码等形式恶意攻击团队研究项目的模型训练任务，造成资源损耗。公司已与其解除实习协议，同步阳光诚信联盟及企业反舞弊联盟，并同步至其就读学校处理。

讨论一个技术问题：抛开道德不说，有专业人员解释一下这个攻击的技术原理吗？

有一说一, 这个实习生做的突破底线了. 这次我站字节. 这种来自内部的主观恶意攻击如果不追究责任, 以后同事之间还有基本的信任吗?

知乎有前情提要：字节跳动大模型训练被实习生恶意注入破坏代码，涉事者已被辞退，攻击带来的影响有多大？暴露出哪些问题？ https://www.zhihu.com/question/1296528119

https://security.tencent.com/index.php/blog/msg/209 貌似是一个组件漏洞

@wusheng0 只是传闻说是 HF 的漏洞，是哪个组件不确定。 可能没那么复杂的技术，只是权限问题，有权限什么都能干。据说这个人还根据会议讨论的 debug 方向，修改代码。 内鬼比后门厉害多了……

道德有问题的人当什么都不行，摆个摊都能给你的饭里吐口水。这样的人就该处罚。800 万够他还一辈子了

话说字节实习生写的代码都不 review 得吗？

小伙子可以躺平了

我反而支持实习生。从另一方面来说，这样似乎可以倒逼企业做好入职审核和内部管理，有利于提升企业的管理水平和业务能力。对以后想要入职的小伙伴来说，只会更加的卷了。

攻击自己公司这事儿真的是不知道咋想的