Бывший инженер-программист Google Линвэй Дин 1 сентября был приговорён почти к году федерального тюремного заключения за кражу конфиденциальных технологий, используемых для создания и эксплуатации суперкомпьютеров компании для искусственного интеллекта. Это одно из самых громких на сегодняшний день дел о хищении коммерческих тайн, касающихся специализированных чипов и инфраструктурных технологий для масштабного обучения ИИ, и оно рассматривается на фоне того, что американские власти всё активнее уделяют приоритетное внимание делам о хищении интеллектуальной собственности, связанной с ИИ.

Судья федерального окружного суда Винс Чхабрия назначил наказание в виде 12 месяцев минус один день с последующими двумя годами надзора после освобождения. Дин также обязан выплатить Google более 198 000 долларов в качестве компенсации и штраф в размере 2 500 долларов. Приговор превысил федеральный рекомендованный диапазон от нуля до шести месяцев. Чхабрия охарактеризовал действия Дина как «систематические и дерзкие усилия», связанные с тысячами страниц внутренних материалов Google, и отклонил его ходатайство оставаться на свободе на время апелляции.

Дин похитил технологии Google TPU и GPU

Дин устроился в Google в 2019 году и в мае 2022 года начал переносить конфиденциальные материалы на личный облачный аккаунт. С мая 2022 года по апрель 2023 года он похитил тысячи страниц коммерческих тайн в области ИИ, касающихся аппаратного и программного обеспечения, используемого в суперкомпьютерных дата-центрах Google.

Похищенные материалы включали архитектуру и функциональность чипов Google Tensor Processing Unit (TPU), системы на GPU, высокоскоростную сетевую технологию SmartNIC, а также программное обеспечение для координации тысяч чипов в инфраструктуру, способную обучать и запускать крупные ИИ-модели. TPU — это заказные ускорители, разработанные Google самостоятельно для обучения и обслуживания своих ИИ-моделей, поэтому данные об их конструкции и сопутствующем программном стеке относятся к наиболее охраняемым конкурентным активам компании в гонке ИИ.

Согласно материалам дела, Дин копировал информацию из исходных файлов Google в Apple Notes на своём рабочем ноутбуке, конвертировал материалы в PDF и загружал их в личное хранилище. Вскоре перед уходом из Google он скачал похищенные материалы на свой собственный компьютер.

Это дело следует за другим судебным преследованием, связанным с внутренними данными, в котором фигурировали инженер Google и криптовалютные рынки. В мае обвинения были предъявлены Мике Спаньоло по делу о схеме на 1,2 миллиона долларов на Polymarket: он предположительно получил доступ к конфиденциальным данным о поисковых трендах Google и использовал их для торговли контрактами рынка предсказаний до того, как информация стала публичной.

Китайские ИИ-проекты создавались во время работы в Google

Ещё работая в Google, Дин стал участником китайской технологической компании ранней стадии развития, а позже создал собственный ИИ-стартап в Китае. В инвестиционных материалах стартапа утверждалось, что он сможет построить ИИ-суперкомпьютер, скопировав и модифицировав технологии Google.

В январе федеральный присяжный суд первоначально признал Дина виновным по семи пунктам обвинения в хищении коммерческих тайн и семи пунктам экономического шпионажа. Обвинительные приговоры за хищение коммерческих тайн выдержали послесудебные оспаривания. Однако 20 августа Чхабрия отменил все семь пунктов экономического шпионажа, установив недостаточность доказательств того, что Дин намеревался или знал, что его кража принесёт пользу китайскому правительству — отдельный элемент, требуемый по закону об экономическом шпионаже. Решение оставило в силе вывод о том, что Дин намеревался извлечь выгоду для себя и своего развивающегося китайского ИИ-стартапа с помощью похищенных технологий.

Прокуратура добивалась значительно более длительного тюремного срока

Федеральные прокуроры требовали приговор в 70 месяцев тюрьмы, тогда как защита Дина просила о трёх месяцах домашнего заключения. Чхабрия отклонил наказание без лишения свободы, посчитав, что рекомендованный диапазон не отражает должным образом серьёзность кражи. Значительный разрыв между запросом прокуратуры и окончательным приговором подчёркивает, насколько сильно рекомендации по назначению наказания, составленные до того, как хищение ИИ-инфраструктуры выделилось в отдельную категорию экономического ущерба, могут расходиться с позицией государства по此类 делам.

Дин также просил отсрочить начало отбывания наказания на время апелляции, однако ходатайство было отклонено. Он должен явиться для начала отбывания 12-месячного (минус один день) срока в течение 90 дней. Его апелляция станет ещё одним испытанием того, как суды подходят к хищению коммерческих тайн в секторе ИИ, где украденные разработки и программное обеспечение зачастую значительно труднее оценить, чем традиционную физическую интеллектуальную собственность.