事件背景：从“投毒实习生”到NeurIPS最佳论文作者
田柯宇，一名27岁的年轻人，在播客中发誓若讲假话便“终身研究受挫”。他身兼两个极端标签：一是曾被贴上“字节投毒实习生”的负面印记，二是以第一作者身份凭借论文《视觉自回归建模（VAR）》斩获NeurIPS 2024最佳论文奖。这一全球AI领域顶级学术荣誉，与其在字节跳动实习期间的争议行为形成了强烈反差。2026年秋天，他创办的世界模型实验室估值已达2亿美元，背后有五源资本和IDG等顶级美元基金支持。这场由实习生、破坏指控、最佳论文及800万索赔交织的事件，构成了AI行业最具戏剧性的罗生门。
“如果我讲了假话 就让我终身研究受挫”
田柯宇在播客中首次完整讲述了自己的版本，而沉默两年多的前同事随后公开了一份长篇技术调查报告。双方说法在时间线、行为性质及动机上存在巨大分歧，且田柯宇尚未对报告中的技术细节做出正式公开回应。这份调查报告通过代码提交记录、系统日志和审计记录，拼凑出另一个截然不同的故事。视频将对照双方的说法与技术细节，梳理时间线以审视哪些环节能自洽，哪些存在逻辑断裂。
田柯宇版本：以暴制暴的“朴素正义”
据田柯宇在播客中的叙述，2024年夏天他在字节跳动商业化技术团队实习时，组内新来一名拥有管理员权限的实习生。该同事先是软性占用资源（如占座），后发展为硬性停掉其他实习生的训练任务，且专门针对性格内向者下手。田柯宇强调，该同事从未停过他的程序。他记得一个画面：一名实习生因任务会被随意停止而放弃提交，导致组内怨声载道。尽管大家私下交流并向领导反馈，但问题未解决，田柯宇决定“以暴制暴”，让GPT编写程序在对方超占资源时卡住或关停其进程，以回收算力。
“他记得一个很具体的画面 有天晚上他和另一个实习生最后离开...对方的回答是 反正交了也会被那个人停掉”
田柯宇承认行为错误且不成熟，但划清界限：这不是病毒或网络攻防，而是手动关停程序。他反驳外界“持续攻击两个月”的说法，称实际仅在十来天内动了五次左右，且动机纯粹是看不惯欺负同组人。他将此归结为作为“老大哥”的朴素正义感，并提到被开除时有内向同事送别让他感动。这一版本将其塑造为反抗算力垄断不公的堂吉诃德式角色，但在播客上线当天下午即遭遇反转。
指控方版本：系统性技术破坏与反审计手段
播客上线当日，一份由多位核心亲历者署名的技术调查报告流传。报告将异动时间线推至2024年3月，指向港大博士生孙培泽主导的LlamaGen项目。该项目GPU占用不足百张，但自3月中旬起频繁出现失敛，FID指标飙升至80以上。排查发现一段名为modify_t5的代码修改：它在文本特征矩阵中混入强随机高斯白噪声击碎语义结构，再通过几何投影缩放复原L2范数，从而绕过监控看板的均值、方差等常规统计指标检测。孙培泽通过清空缓存并重新拉取原始权重才恢复训练，这是一次只破坏收敛而不暴露报错的隐蔽修改。
“这段代码的手法值得细说一下...从监控看板上看 这个张量的均值、方差、范数 所有常规统计指标全部合规”
随着2024年6月字节战略重心转向视频生成基座工程Goku，田柯宇主导的VAR项目算力优势被削弱。报告指出，Goku团队随后陷入长达两个多月的消耗战，故障具有极端时空随机性（单台机器异常导致全集群死锁）和信息单向透明特点。田柯宇在排查群中同步进展，干扰者可据此调整代码规避检测。转折发生在2024年7月30日，运维工程师在关键机器上发现官方PyTorch库的分布式采样器被非官方改动，引入了纳秒时间戳导致数据序列混乱、重复训练或跳过。审计日志显示，除机器负责人外，仅有田柯宇一人越权登录该机器。
技术证据：底层攻击脚本与VAR项目造假疑云
7月31日，安全团队在田柯宇个人服务器中捕获底层攻击脚本。这套工具跨越优化器、通信库和反审计层面，手段远超简单关停： 1. 梯度反转：将权重更新公式从减法改为加法，利用哈希运算在特定节点偶发触发，使模型缓慢漂移发散。 2. 梯度裁剪伪造：底层成倍放大梯度但向监控返回正常范数，导致内部数值崩溃而表面风平浪静。 3. 分布式通信死锁：埋下几十万分之一触发概率，使单机进程跳过集合通信同步，导致数百张GPU无限挂起。 4. 反审计机制：修改系统库后自动恢复文件原有修改时间和权限，以避开安全扫描。
“这是一套跨越优化器、通信库、数据加载和反审计层面的系统工具 手段远比卡住程序复杂得多”
报告还复核了田柯宇的VAR项目，发现其内部演示服务并非集群训练的VAR模型，而是直接调用开源PixArt。为防止撞车露馅，后端硬编码注入“City”前缀导致图像频繁出现城市背景。调取原生VAR模型发现其损失函数严重发散，实际效果与演示差距巨大。2024年8月，字节认定田柯宇严重违纪并辞退。随后双方展开拉锯：田柯宇发文否认指控称遭构陷，网上疯传其摧毁8000张GPU的谣言；10月字节澄清仅影响研究项目且无硬件损坏；11月字节起诉索赔800万元，一审判决赔偿50万并退还薪资，目前案件处于二审阶段。
逻辑裂隙：行为性质、时间与动机的矛盾
对照双方说法，存在明显逻辑断裂。首先，行为性质不符：田柯宇称仅手动关停程序，但个人目录中的代码涉及反向优化、伪造指标及反审计设计。若仅为腾出显卡，普通终止命令即可毫秒级释放显存，而复杂脚本只会造成更深的算力空耗。
“跟简单关停的说辞之间 需要一个解释”
其次，时间与动机错位：报告记录最早针对轻量级学术实验（LlamaGen）的隐蔽加噪发生在2024年3月，当时Goku尚未立项，不存在千卡级垄断。将早期针对小项目的破坏解释为后期对资源分配的反抗，逻辑上无法自洽。此外，田柯宇口中霸占算力的特权实习生最可能指向Goku牵头人陈守法，但即便关停进程，公开终止也能让显存回到公共调度池。而反向优化器和死锁机制只会吞噬算力，并未使弱势组员分到资源，手段与宣称的“正义”诉求悖反。
“把早期针对轻量级学术实验的隐蔽加噪 解释成后期对千卡垄断的正义反抗 逻辑上是接不上的”
最后，冲动定性与反侦查工程冲突：田柯宇称行为出于涉世未深的冲动且无恶意，但修改底层源码后自动还原时间戳、潜伏在排查群同步动向并调整参数等，均呈现长周期持续对抗特征。这与即时短暂的情绪失控在事实逻辑上冲突。且田柯宇初期对外宣称非己所为并报警，两年后才改口承认关停，抗辩策略前后反复。
人物侧写：田柯宇的技术背景与VAR论文起源
抛开争议，田柯宇的成长轨迹显示其极强的技术天赋。他出身湖南小城市，父亲为医学教师，中学痴迷化学实验。考入北航材料专业后大一接触编程便彻底沉迷，日均写代码十小时以上，在评测平台排名第一并获国际大学生程序设计竞赛银牌。大二转专业后，2019年进入商汤科技实习三年，期间发表第一篇NeurIPS一作论文。他将这段经历视为“迷你博士”生涯，并深受AlphaZero自我博弈智能的冲击，渴望将GPT的成功延伸至图像视频领域。
“写代码对他来说跟玩差不多...那几年像是在商汤读了个迷你博士”
VAR论文的起点在2023年。田柯宇认为传统自回归生成图片像扫描一样逐块处理违背图像本质，提出先画低频背景再补充高频细节的思路。在经历GAN和扩散模型的尝试后，他回归离散自回归并摸索一年。2024年春节在高铁上启动Scaling Law实验，几天后看到成立结果。论文初投CV会议因审稿随机性可能中稿而主动撤稿转投NeurIPS，最终获最佳论文。这一细节表明论文成果归属在时间上与风波错开。舆情爆发后，田柯宇经历职场灰暗与精神绝境，甚至有过极端念头，父母赶来陪伴才度过难关。
创业现状与行业反思：算力垄断下的伦理压力测试
2025年初，田柯宇接触五源资本并正式创业，公司主攻世界模型方向。他坦言字节事件关注度与最佳论文光环形成“双重Buff”客观上助力创业。团队从几千万参数迭代至几百亿参数的九个版本，观察到世界模型在几百亿参数量级仍未饱和的缩放定律。他个人生活保持独特节奏，如听迈克尔·杰克逊、养灰兔、留锡纸烫等。他在AI未来留言“永远年轻 永远热泪盈眶”，试图在混乱中保持热爱。
“字节事件的关注度加上最佳论文的光环 形成了所谓的双重Buff”
节目主持人表示接触感到不适，仅转发不判断事实。田柯宇要撕掉标签需拿出能与代码日志正面对质的证据，解释个人目录工具。在终审裁判落地前，这仍是罗生门。事件折射出大模型时代真问题：当算力成为核心资产，实习生权限足以撬动巨大资源时，技术伦理底线、内部资源分配及申诉机制面临压力测试。
结论
田柯宇事件是一场典型的罗生门，核心争议在于其行为是“以暴制暴”的资源争夺还是“系统性技术破坏”。田柯宇版本强调动机正义与行为轻微，而指控方报告通过底层代码、审计日志及反审计手段证明其行为具有隐蔽性、长期性及恶意破坏特征。两者在行为性质（简单关停 vs 复杂脚本）、时间线（十来天 vs 五个月）及动机逻辑上存在根本性冲突。鉴于田柯宇尚未对技术报告细节做出回应，且案件处于二审阶段，事实真相有待司法终审裁定。
“在终审裁判落地之前 这仍然是一个双方各执一词的罗生门”
无论如何，该事件暴露了AI行业在算力极度稀缺背景下的管理困境。当内部申诉机制失灵且资源分配高度集中时，技术伦理与制度约束面临严峻挑战。对于从业者而言，这不仅是个案争议，更是对算力时代权力边界与职业操守的深刻警示。**最终定性需依赖法律判决与技术证据的对质，而非单方面的叙事或学术光环。