一个十人团队，没有产品，没有营收，公司连名字都没对外公布，估值两亿美元。创始人二十出头，北大在读博士，身上同时挂着NeurIPS 2024最佳论文一作和字节跳动”模型投毒事件”当事人两个标签。五源资本和IDG资本掏了近3000万美元。这笔交易把2026年中国AI创投最拧巴的一面摊开了。
先把事实边界划清楚。法院一审判决：田柯宇违约成立，赔偿50万元，退还全部实习薪资；字节跳动800万元的侵权索赔被驳回。字节已上诉，案件还在二审。播客”elsewhere别处发生”里，他给出了自己的版本：新来的实习生A超额占用算力、随意停掉同事训练程序，他反馈无果后让GPT写程序，约十天里手动停了A的任务五次左右，动机是”看不惯A欺负人”。他承认违纪，否认”投毒””持续两个月””嫁祸他人”。
前同事依据受害者陈述发布的万字说明给出了另一个版本。训练异常从2024年3月持续数月，波及多个项目。最诡异的现象是100台机器跑同一程序，99台正常，1台异常。北京、上海、西雅图工程师轮流值守近24小时排查。7月30日发现PyTorch底层代码被改动，次日在田柯宇个人目录找到大量疑似破坏代码。更致命的指控有两条：他参加过故障排查会议，会后针对性调整攻击代码；用开源模型PixArt冒充自己负责的VAR模型做展示，程序在每条提示词前偷偷加”City”前缀，防止同事用相同提示词对比后发现掉包。
两份陈述都是单方说法。但市场已经用2亿美元定价了。
抢不到好项目就降低标准
五源资本合伙人孟醒是第一个投资人。田柯宇在播客里回忆，孟醒带他见刘芹，刘芹说他”身上有一股劲”，他当场热泪盈眶。劲当然是理由。NeurIPS最佳论文一作、北航本科加北大博士、近六年一线实验室经验、商汤史上最年轻实习生，这些是稀缺资产。
但据潮涌AI与多家机构的交流，另一个逻辑更现实：这波AI的好项目机构都在抢，根本抢不上。头部团队门口排着长队，大厂战投、美元基金、人民币基金同台竞价。抢不上怎么办？要么接受离谱价格，要么降低标准。田柯宇是后一种选择的极端形态。
资本有自己的参照系。AMD以约82亿美元收购李飞飞的World Labs，苏姿丰说要的是”世界级人才”；杨立昆的世界模型公司AMI今年3月完成10.3亿美元融资，估值约45亿美元；不做对话、不写代码、只返回结构化答案的模型Jev，发布不到一个月就按超100亿美元估值谈新一轮。在”人才即资产”的逻辑下，一个拿过最佳论文的年轻创始人，2亿美元似乎不算离谱。
问题在于：别的天价融资定价的是技术前景，这笔融资定价的是什么？田柯宇自己在播客里给了答案
——”这种关注度或者热度，对创业肯定是有好处的”，字节事件的关注度叠加最佳论文是”双重Buff”。翻译过来：争议本身就是融资筹码。法院判赔50万，资本给2亿美元，中间差价是对流量的定价。
技术尽调不是走过场
原文呼吁”守住尽调底线”，但底线怎么守，得落到具体动作上。AI公司的技术尽调如果只看看论文和Demo，等于没做。
代码贡献溯源是第一步。对声称自研的核心模块，要求提供git仓库完整历史，用 git log --author 和 git blame 交叉核对关键文件的提交者与提交时间。如果核心代码集中在融资前几周由单一账号批量提交，或者历史被squash过，这就是信号。许可证扫描用 pip-licenses 或 FOSSA 这类工具跑一遍依赖树，确认没有GPL污染商业闭源模块。
模型权重来源核验更关键。PixArt冒充VAR这类操作，技术上并非无法检测。权重指纹比对
是可行路径：对声称自研的模型，用固定随机种子跑一组标准输入，记录输出logits分布，与公开可获取的同架构开源模型做KL散度对比。如果分布高度重合，需要解释。推理行为一致性测试也能暴露掉包——用相同提示词分别调用待验证模型和疑似被冒充的开源模型，比较输出token序列的编辑距离。原文提到的”City”前缀手法，本质是让输入分布偏移，用对抗性提示词（比如故意构造不含”City”语义的输入）就能让伪装失效。训练日志比对同样有效：真实训练的loss曲线、梯度范数、学习率调度记录应该与checkpoint保存时间戳自洽，伪造的日志往往在这些细节上对不齐。
这些手段不复杂，成本也不高。不做，不是不能，是不想。
争议创始人的交易结构长什么样
“闭眼投”三个字听着豪迈，但真金白银出去，条款上不会真闭眼。争议缠身的创始人，Term Sheet里通常有几道锁。
关键人条款（Key Person Clause）会写得更严。投资人有权在创始人因司法判决、监管处罚或重大声誉事件无法履职时，要求调整董事会席位或触发回购。ESG与声誉条款在美元基金里越来越常见，明确把”重大负面舆情导致下一轮融资受阻”列为回购触发条件。对赌协议里，争议事件可能被单列为估值调整事项——如果二审判决结果不利，投前估值按约定公式下调，创始人以股权补偿。
还有一层是分期打款。近3000万美元不会一次性到账，通常按里程碑分批
，技术里程碑（比如模型benchmark达标）和合规里程碑（比如核心员工竞业协议签署完毕）各占一部分。这些条款的存在说明资本自己也知道风险，只是把风险定价转嫁给了创始人。
所以”闭眼投”更准确的说法是：睁着眼投，但把眼睛闭上了对外说。
技术至上主义侵蚀了什么
田柯宇有没有权利重新创业？有。法律裁决已下，他履行赔偿后和其他创业者享有同等起跑权。社会不该对一个二十出头的年轻人执行终身放逐。但”允许创业”和”值得投资”是两回事。投资是定价行为，你给什么定价，就是在奖励什么。
2亿美元估值传递的信号是：一个绕过公司制度、用技术手段破坏同事工作的创始人，比那些老老实实排队等卡、被欺负了也不敢吭声的同事，值钱得多。播客里有个细节：田柯宇说被A停掉程序的同事”多是性格比较内向、软的人”，其中有个内向同事在他被开除时送他下楼，他”挺感动的”。今天那个送他的同事大概率还在某个实验室安静排队等卡，而田柯宇拿到了2亿美元。
这就是带病投资的代价。它奖励的不是技术，是对规则的蔑视；定价的不是前景，是黑红流量。如果这套定价成立，下一次遇到算力分配不公的年轻人，会有更多人选择田柯宇式捷径，因为市场已经用脚投票。
更深一层，这件事暴露了AI行业人才评价体系的长期病灶：技术至上主义对协作伦理的侵蚀。NeurIPS评奖可以不看作者争议，这是科学的洁癖；资本尽调不看，是尽调的渎职。一个能在团队排查会议上不动声色、会后修改攻击代码的人，你指望他在创业公司治理里守住什么底线？一个能用开源模型冒充研究成果做Demo的人，你期待他对客户和投资人保持什么诚实？
AI是协作密集型行业，模型训练依赖成百上千人的信任链条。资本今天给破坏链条的人发2亿美元，明天链条断了，买单的是整个行业。
三条该守的线
失败和失信必须分开定价。中国AI创投正经历史无前例的人才抢夺战，越是资产荒，越要守住尽调底线。好项目抢不上，宁可错过，不要投雷。今天对”带病创业者”的每一次闭眼，都是给明天的portfolio埋雷。
争议流量不能成为估值资产。创始人的技术判断力、团队凝聚力、规则意识，才是估值的锚。黑红带来的关注度是短期兴奋剂，透支的是投资机构自己的公信力。五源和IDG都是有头脸的老牌基金，这笔投资成了是最好的案例，不成将成为”带病投资”最昂贵的反面教材。
给规则的守护者一个说法。田柯宇事件里真正的代价承担者，是那些训练被中断、程序被停掉、敢怒不敢言的内向同事，是那个被PixArt冒充消耗掉大量算力和时间的团队。他们遵守了规则，承担了损失，然后看着破坏者名利双收。如果这个行业连”守规矩的人不该吃亏”这条底线都守不住，那被投毒的就不只是字节的模型，而是中国AI协作的信任底层。
二审判决还没下来。市场的判决已经下来了：2亿美元。这个判决对不对，每个掏钱的人心里都有数。
ID:6504
