近日，字节跳动针对外界广泛传播的“实习生攻击大模型训练”事件发表了正式声明，澄清了一系列不实传闻。公司强调，此次事件实为一名商业化技术团队的实习生恶意干扰了团队内部的模型训练任务，但并未波及到公司的任何商业化正式项目或线上业务，更未涉及到字节跳动大模型等核心业务领域。
针对网络上盛传的“损失8000多张GPU卡、经济损失超千万美元”的说法，字节跳动明确表示这些数字被严重夸大，实际情况远未达到如此规模。公司进一步指出，涉事实习生虽曾在商业化技术团队实习，但并无AI Lab的实习经历，其社交媒体上的个人简介及部分媒体报道存在误导性信息。
回溯事件始末，据字节跳动透露，该事件发生在今年早些时候，具体为6月份。一名来自某高校的博士实习生，因对团队内部资源分配心生不满，利用Hugging Face（HF）平台存在的安全漏洞，编写并植入了攻击代码，意图破坏团队的模型训练进程。然而，这一行为并未对公司整体业务造成实质性影响。
字节跳动强调，公司在发现此事后迅速采取了行动，不仅立即辞退了涉事实习生，还将其行为通报给了相关行业联盟及其所在学校，以便进行进一步的处理和教育。此举彰显了字节跳动对于维护内部安全、保护技术资产的高度重视。
一位技术安全领域的专家对此事件发表评论称，虽然HF漏洞的利用揭示了字节跳动在技术训练过程中的安全管理存在漏洞，但此类问题往往具有单一性和集中性，不应被过度放大。他建议，企业应加强权限隔离和代码审计制度，确保每次代码变动都有详尽的记录和可追踪性，从而有效防范类似事件的重演。
字节跳动方面也表示，将以此次事件为契机，全面审视并优化公司的技术安全管理流程，提升内部防控能力，确保技术团队的研发环境更加安全、稳定。
