Były inżynier oprogramowania Google Linwei Ding został 1 września skazany na niemal rok więzienia federalnego za kradzież poufnych technologii służących do budowy i obsługi superkomputerów sztucznej inteligencji firmy. Jest to jedno z najbardziej znaczących dotąd postępowań o kradzież tajemnic handlowych dotyczących wyspecjalizowanych technologii chipów i infrastruktury będących podstawą wielkoskalowego treningu AI, a jego rozprawa przypada na okres, w którym amerykańskie władze coraz mocniej priorytetowo traktują sprawy kradzieży własności intelektualnej związanej z AI.

Sędzia Sądu Okręgowego USA Vince Chhabria wymierzył karę 12 miesięcy minus jeden dzień, a następnie dwa lata nadzoru. Ding został również zobowiązany do zapłacenia Google ponad 198 000 dolarów odszkodowania oraz grzywny 2 500 dolarów. Wyrok przekroczył federalne widełki wytycznych od zera do sześciu miesięcy. Chhabria określił postępowanie Dinga jako „systematyczne, bezczelne działanie” obejmujące tysiące stron wewnętrznych materiałów Google i odrzucił jego wniosek o pozostanie na wolności w toku odwołania.

Ding wykradł technologie TPU i GPU Google

Ding dołączył do Google w 2019 roku, a w maju 2022 roku rozpoczął przenoszenie poufnych materiałów na prywatne konto w chmurze. Między majem 2022 a kwietniem 2023 roku wykradł tysiące stron tajemnic handlowych AI obejmujących sprzęt i oprogramowanie wykorzystywane w centrach danych superkomputerowych Google.

Skradzione materiały obejmowały architekturę i funkcjonalność chipów Tensor Processing Unit (TPU) Google, systemy GPU, technologię sieciową SmartNIC o wysokiej przepustowości oraz oprogramowanie służące do koordynacji tysięcy chipów w infrastrukturę zdolną do treningu i uruchamiania dużych modeli AI. TPU to autorskie akceleratory opracowane przez Google wewnętrznie do treningu i obsługi swoich modeli AI, co sprawia, że szczegóły ich projektu i otaczającego stosu oprogramowania należą do najbardziej strzeżonych aktywów konkurencyjnych firmy w wyścigu AI.

Zgodnie z aktami sprawy Ding kopiował informacje z plików źródłowych Google do aplikacji Apple Notes na służbowym laptopie, konwertował materiały na pliki PDF i przesyłał je do prywatnej pamięci. Niedługo przed odejściem z Google pobrał skradzione materiały na własny komputer.

Sprawa następuje po innym postępowaniu dotyczącym danych wewnętrznych, związanym z inżynierem Google i rynkami krypto. Michele Spagnuolo został w maju oskarżony w związku z schematem Polymarket o wartości 1,2 miliona dolarów po tym, jak rzekomo uzyskał dostęp do poufnych danych o trendach wyszukiwania Google i wykorzystywał je do handlu kontraktami na rynku predykcyjnym, zanim informacje te stały się publiczne.

Chińskie przedsięwzięcia AI powstały w trakcie zatrudnienia w Google

Będąc jeszcze zatrudnionym w Google, Ding zaangażował się we wczesnostadialną chińską firmę technologiczną, a później stworzył własny startup AI z siedzibą w Chinach. Materiały dla inwestorów startupu twierdziły, że jest on w stanie zbudować superkomputer AI poprzez kopiowanie i modyfikację technologii Google.

Federalna ława przysięgłych początkowo skazała Dinga w styczniu na siedmiu zarzutach kradzieży tajemnic handlowych i siedmiu zarzutach szpiegostwa gospodarczego. Wyroki skazujące za kradzież tajemnic handlowych przetrwały powytytułowe wnioski. Chhabria jednak unieważnił 20 sierpnia wszystkie siedem zarzutów szpiegostwa gospodarczego, uznając, że brakuje dowodów, iż Ding zamierzał lub wiedział, że jego kradzież przyniesie korzyść rządowi Chin — oddzielny element wymagany przepisami o szpiegostwie gospodarczym. Orzeczenie pozostawiło w mocy ustalenie, że Ding zamierzał przynieść korzyść sobie i swojej rozwijającej się chińskiej firmie AI poprzez skradzioną technologię.

Prokuratorzy domagali się znacznie dłuższej kary więzienia

Federalni prokuratorzy wnioskowali o karę 70 miesięcy więzienia, natomiast obrona Dinga zażądała trzech miesięcy ograniczenia wolności w domu. Chhabria odrzucił karę pozbawienia wolności w zawieszeniu, uznając, że widełki wytycznych nie odzwierciedlają odpowiednio powagi kradzieży. Znaczna różnica między wnioskiem prokuratorów a ostatecznym wyrokiem pokazuje, jak wytyczne wymiaru kary, sporządzone zanim kradzież infrastruktury AI wyłoniła się jako odrębna kategoria szkody gospodarczej, mogą wyraźnie odbiegać od oceny takich spraw przez rząd.

Ding wnioskował również o odroczenie odbywania kary w toku odwołania, jednak wniosek został odrzucony. Musi stawić się, aby rozpocząć karę więzienia 12 miesięcy minus jeden dzień, w ciągu 90 dni. Jego odwołanie będzie kolejnym sprawdzianem tego, jak sądy podchodzą do kradzieży tajemnic handlowych w sektorze AI, gdzie skradzione projekty i oprogramowanie mogą być znacznie trudniejsze do wyceny niż tradycyjna fizyczna własność intelektualna.