Federalna ława przysięgłych w San Francisco wydała wyrok skazujący w jednej z najgłośniejszych spraw dotyczących kradzieży tajemnic handlowych w branży sztucznej inteligencji.
Linwei Ding, były inżynier systemu w Google, został uznany winnym kradzieży kluczowych danych dotyczących infrastruktury AI giganta technologicznego w celu wsparcia chińskich interesów oraz własnego startupu.
Ding został uznany winnym łącznie 14 zarzutów, w tym szpiegostwa gospodarczego oraz kradzieży tajemnic przedsiębiorstwa. Według prokuratury, przestępczy proceder miał miejsce między majem 2022 a kwietniem 2023 roku. W tym czasie inżynier kopiował wewnętrzne dokumenty techniczne Google, jednocześnie starając się o finansowanie venture capital dla swojego startupu Rongshu, powiązanego z chińskimi inwestorami.
John A. Eisenberg, asystent prokuratora generalnego USA ds. bezpieczeństwa narodowego, skomentował wyrok w ostrych słowach:
„To skazanie ujawnia wyrafinowane naruszenie zaufania, dotyczące jednych z najbardziej zaawansowanych technologii AI na świecie, w krytycznym dla rozwoju tej dziedziny momencie”.
Departament Sprawiedliwości USA ujawnił, iż łupem Dinga padły materiały obejmujące siedem kategorii tajemnic handlowych. Opisywały one szczegółowo, w jaki sposób Google projektuje, buduje i zarządza swoimi centrami danych dedykowanymi sztucznej inteligencji.
Skradzione dane dotyczyły m.in.:
-
Procesorów TPU (Tensor Processing Units): W tym specyfikacji niskiego poziomu, wewnętrznych zestawów instrukcji oraz charakterystyki wydajności związanej z pamięcią HBM.
-
Architektury systemów: Dokumentów opisujących stos systemu (software stack) używany do zarządzania pracą klastrów obliczeniowych.
-
Klastrów GPU: Informacji o konfiguracji i orkiestracji systemów multi-GPU działających na wielką skalę.
-
Technologii SmartNIC: Zastrzeżonego sprzętu i systemu sieciowego, które zapewnia wysoką przepustowość i niskie opóźnienia wewnątrz klastrów AI.
Są to technologie najważniejsze dla trenowania i obsługi wielkich modeli językowych, co czyni je niezwykle cennymi z punktu widzenia konkurencji i bezpieczeństwa narodowego.
Aby uniknąć wykrycia przez systemy bezpieczeństwa Google, Ding stosował specyficzną metodę “wynoszenia” danych. Kopiował informacje ze plików źródłowych do aplikacji Apple Notes na swoim służbowym MacBooku, następnie konwertował notatki do plików PDF i przesyłał tysiące takich dokumentów na prywatną chmurę w ciągu około 11 miesięcy.
Linwei Ding, który pracował w Google od 2019 roku, oczekuje teraz na wymiar kary. Za każdy z siedmiu zarzutów szpiegostwa gospodarczego grozi mu do 10 lat więzienia, do czego dojdą dodatkowe kary za kradzież tajemnic handlowych. Departament Sprawiedliwości USA traktuje ten wyrok jako pierwsze tak znaczące zwycięstwo w walce o ochronę amerykańskiej technologii AI przed zagranicznym wywiadem gospodarczym.
