Бывший инженер Google признан виновным в первом в истории деле о экономическом шпионаже с участием ИИ

Исторический вердикт: бывший инженер Google признан виновным в знаковом деле о шпионаже в сфере искусственного интеллекта (Artificial Intelligence, AI)

В переломный момент для индустрии искусственного интеллекта бывший сотрудник Google, инженер-программист Linwei "Leon" Ding, был признан федеральным жюри в Сан-Франциско виновным по всем пунктам, связанным с хищением коммерческих тайн (trade secrets). Вердикт, оглашённый в четверг, стал первой в истории США осуждением по обвинениям в экономическом шпионаже, связанном с искусственным интеллектом, что устанавливает серьёзный правовой прецедент в усиливающейся глобальной гонке за технологическое превосходство.

Ding, 38 лет, был признан виновным по семи пунктам обвинения в экономическом шпионаже (economic espionage) и по семи пунктам обвинения в краже коммерческой тайны. Жюри установило, что Ding незаконно передал более 500 конфиденциальных файлов, касающихся передовой суперкомпьютерной инфраструктуры Google, на свои личные аккаунты, одновременно тайно занимая пост технического директора в стартапе из Китая.

Осуждение подчёркивает высокую значимость защиты интеллектуальной собственности в секторе искусственного интеллекта, где собственная аппаратная архитектура и программное обеспечение для оркестрации кластеров фактически определяют способность компании обучать огромные крупные языковые модели (Large Language Models, LLMs). По мере того как Министерство юстиции (Department of Justice, DOJ) и Федеральное бюро расследований (FBI) усиливают контроль за передачей технологий иностранным конкурентам, это дело служит однозначным предупреждением для инсайдеров отрасли.

Драгоценности короны: что было украдено

Конкретный характер похищенных данных объясняет, почему эта утечка считалась катастрофической. В отличие от обычного программного кода, Ding нацелился на «нервную систему» возможностей Google в области искусственного интеллекта: инфраструктуру, которая позволяет тысячам чипов функционировать как единый суперкомпьютер.

Согласно судебным документам и доказательствам, представленным на процессе, украденные коммерческие тайны касались собственной разработки Google — тензорных процессоров (Tensor Processing Units, TPUs) — специализированных ускоряющих чипов, созданных специально для ускорения задач машинного обучения. Кража, по сообщениям, охватывала подробные конструкции для TPU v4 и v6, а также программный стек, необходимый для их управления.

Украденную интеллектуальную собственность можно разделить на три критически важных столпа современной инфраструктуры для искусственного интеллекта:

Ключевые украденные технологии

Technology Component	Function & Strategic Importance
Tensor Processing Units (TPUs)	Собственные силиконовые чипы Google, разработанные специально для машинного обучения; они обеспечивают огромное преимущество по эффективности по сравнению со стандартными GPU для конкретных задач ИИ.
Cluster Management Software	Проприетарный уровень «оркестрации», который позволяет тысячам чипов взаимодействовать без задержек. Это, возможно, ценнее самих чипов, так как решает проблему «узкого места» при обучении крупных языковых моделей.
SmartNIC Specifications	Аппаратное и программное обеспечение для сетевых карт (Network Interface Cards), которые управляют потоками данных между серверами. В AI-суперкомпьютинге скорость сети часто является ограничивающим фактором производительности.

Получив эти конкретные чертежи, конкурент теоретически мог бы «перепрыгнуть» годы исследований и разработок, обойдя огромные капитальные и временные затраты, необходимые для решения сложной физики сетевого взаимодействия центров обработки данных для ИИ.

«Двойная жизнь»: обман и Apple Notes

На суде была раскрыта сложная схема вывоза данных, разработанная для обхода систем предотвращения утечек данных (Data Loss Prevention, DLP) Google. Прокуроры подробно описали, как с мая 2022 по апрель 2023 года Ding систематически копировал конфиденциальную информацию из внутренних репозиториев исходного кода Google.

Чтобы обойти систему обнаружения, Ding не просто скачивал файлы. Вместо этого он копировал исходный код и технические спецификации в приложение Apple Notes на выданном компанией MacBook. Затем он конвертировал эти заметки в PDF-документы и загружал их в личный аккаунт Google Cloud. Эта методика «аналогово-цифровой» отмывки успешно скрывала передачу конфиденциальных данных почти год.

Во время работы в Google Ding вел профессиональную двойную жизнь. Доказательства, представленные обвинением, показали, что он принял должность CTO в китайском технологическом стартапе Rongshu и основал собственную компанию Zhisuan. В переписке с потенциальными инвесторами в Китае Ding прямо заявлял, что может «копировать и модифицировать» гипермасштабируемую инфраструктуру Google для создания платформы, соответствующей международным стандартам.

Юридические последствия и «предательство»

Обвинительные приговоры влекут за собой суровые наказания, отражающие стратегическую ценность украденных активов. Ding грозит максимальное наказание в виде 10 лет тюремного заключения за каждый пункт обвинения в краже коммерческой тайны и до 15 лет за каждый пункт обвинения в экономическом шпионаже. Обвинения в экономическом шпионаже особенно значимы, поскольку требуют доказательства того, что кража была совершена с намерением принести выгоду иностранному государству или инструментарию.

FBI и DOJ представили это осуждение как критическую победу для американских инноваций. «Подсудимый предал и Соединённые Штаты, и своего работодателя, украв драгоценнейшие технологии искусственного интеллекта Google», — заявило обвинение во время процесса.

Роман Рожавский, помощник директора контрразведывательного отдела FBI, подчеркнул более широкие последствия: «Этот вердикт — первое осуждение Департамента по обвинениям в экономическом шпионаже, связанном с искусственным интеллектом — должен посылать чёткий сигнал. Мы будем энергично защищать американский интеллектуальный капитал от иностранных интересов, стремящихся получить несправедливое конкурентное преимущество».

Последствия для отрасли: новая парадигма безопасности

Для индустрии искусственного интеллекта дело Ding подчёркивает уязвимость коммерческой тайны в эпоху удалённой работы и облачных хранилищ. Тот факт, что инженер смог вывести более 500 файлов, касающихся самых чувствительных аппаратных разработок компании, несмотря на мирового класса протоколы безопасности Google, вызывает тревогу.

Этот инцидент, вероятно, вызовет изменение подхода к управлению внутренними правами доступа в компаниях, работающих с ИИ. Ожидается более строгое применение архитектур «Zero Trust» (Zero Trust) в инженерных командах, где доступ к спецификациям аппаратного обеспечения будет более сегментированным. Кроме того, использование личных устройств и «безобидных» приложений, таких как инструменты для заметок, на корпоративных машинах, вероятно, окажется под усиленной проверкой.

Хронология дела о шпионаже

Date Range	Key Event
May 2022	Ding начинает загружать конфиденциальные файлы в личные аккаунты Google Cloud через Apple Notes.
Oct 2022 - Mar 2023	Ding ездит в Китай на встречи с инвесторами для своего стартапа Zhisuan, продолжая работать в Google.
April 2023	Ding увольняется из Google. Незадолго до отъезда он бронирует билет в один конец в Пекин (которым не воспользовался до ареста).
March 2024	Ding арестован в Ньюарке, Калифорния, и обвинён в краже коммерческой тайны.
Jan 2026	Федеральное жюри признаёт Ding виновным по всем 14 пунктам обвинения в экономическом шпионаже и краже коммерческой тайны.

Заключение

Осуждение Linwei Ding — это больше, чем юридическое завершение корпоративного преступления; это геополитическое заявление. По мере того как искусственный интеллект становится определяющим экономическим двигателем XXI века, грань между кражей корпоративной интеллектуальной собственности и угрозами национальной безопасности стирается.

Для Google вердикт даёт юридическое оправдание, но оставляет неприятную реальность: её самые тщательно охраняемые архитектурные секреты были скомпрометированы. Для более широкой технологической отрасли это леденящее напоминание: в гонке за доминирование в области искусственного интеллекта самой опасной угрозой может оказаться не конкурентный алгоритм, а инженер, сидящий в трёх рабочих местах от вас.