被host的DS只不过是一个神经网络model，没有任何网络功能，跟计算sin(x)的程序没有本质不同

所有跟帖： 

• 理论上是这样，但抖音有实习生利用模型加载漏洞注入二进制代码扰乱训练案例，抖音索赔80万，但这个实习生得了某一流期刊大奖。 -BeyondWind- ♂ (0 bytes) () 01/29/2025 postreply 18:43:38

• 实习生的例子恰恰证明了训练就是个计算过程，实习生扰乱了计算过程以至于结果不可预测 -dakinglaile- ♂ (0 bytes) () 01/29/2025 postreply 18:59:07

• 通过模型注入恶意代码，字节这个例子只是干扰训练，但这个恶意代码也可能用来传输数据。 -BeyondWind- ♂ (0 bytes) () 01/29/2025 postreply 19:10:22

• 魔改内部训练版本和checkin最终版本两码事。如果字节在公共版里连实习生的小把戏都能混进去，那字节也太烂了。 -dakinglaile- ♂ (0 bytes) () 01/29/2025 postreply 19:15:40

• 况且传数据要有意义的话，要嘛是大量传，要嘛是聪明的传，两者都更容易被抓住。 -dakinglaile- ♂ (0 bytes) () 01/29/2025 postreply 19:17:27