Hogyan jutott bizalmas információkhoz?
Linwei (Leon) Ding 2019 májusától kezdett dolgozni a Google-nál, ahol olyan szoftvereken dolgozott, amelyek a mesterséges intelligencia-fejlesztésekhez szükséges hardvereket – például a Tensor Processing Unitokat (TPU), GPU-kat és SmartNIC-hálózati kártyákat – optimalizálták. Ebben a pozícióban széles körű hozzáférése volt a vállalat szigorúan titkos fejlesztéseihez.
A Google számos fizikai és hálózati biztonsági intézkedést alkalmaz, például belépőkártyás beléptetést, kamerákat, eszközazonosítást és hálózati naplózást. Ugyanakkor ezek a rendszerek csak később segítettek visszakövetni Ding lépéseit, és nem tudták azonnal megakadályozni vagy felfedezni a titkok első eltulajdonítását.
A titoklopás módszere
2022 májusától Ding több mint 1000 fájlt töltött fel saját Google Cloud-fiókjába. A vád szerint az Apple Notes alkalmazásba másolta át a forráskódokat a Google által kiadott MacBookján, majd PDF-formátumba alakította őket, és feltöltötte a saját, privát felhőtárhelyére. Ezzel a módszerrel meg tudta kerülni a Google automatikus észlelőrendszereit.
Röviddel ezután megkeresést kapott a Rongshu nevű kínai MI-fejlesztő cégtől: havi 100 000 jüanos fizetést (ez kb. 5,2 millió forint), éves bónuszt és részesedést ajánlottak neki.
A kínai együttműködések és a saját startup
Ding 2022 őszén Kínába utazott, ahol a Rongshu nevében befektetőkkel tárgyalt. 2023 májusára megalapította a Shanghai Zhisuan Technology nevű céget, ahol vezérigazgató lett. A Zhisuan célja a gépi tanulási folyamatok gyorsítására szolgáló hardverek és szoftverek fejlesztése volt.
A belső kommunikációkból kiderült, hogy a Google-nál szerzett tudást akarták kihasználni. Egy WeChat-csoportban közzétett üzenet szerint a cél az amerikai MI-platform másolása és továbbfejlesztése Kína speciális igényei szerint. Lényeges, hogy a Zhisuan tervei között a technológia kínai kormányzati és akadémiai szervezeteknek történő értékesítése is szerepelt.
Lebukás és büntetés
A Google-nek feltűnt, hogy Ding egy újabb, privát Google Drive-fiókba töltött fel fájlokat, miközben Kínában tartózkodott. Bár próbálta bizonygatni, hogy nem tart vissza céges információkat, decemberben már egy titoktartási nyilatkozatot is aláírt, de nem vallotta be az adatlopást.
Néhány héttel később a MiraclePlus nevű kínai inkubátor konferenciáján már a Zhisuan vezérigazgatójaként szerepelt, miközben még formálisan a Google-nál dolgozott. Ezután a vállalati nyomozók felfüggesztették rendszerhozzáférését, lezárták a gépét, majd átvizsgálták a kamerafelvételeket, amelyekből kiderült, hogy egy kollégája segített eltitkolni távollétét.
2024 januárjában a Google biztonsági szakértői átvették Ding laptopját és telefonját, majd az FBI házkutatást tartott nála. Márciusban vádat emeltek ellene.
A vád és az ítélet
Bár a bírósági dokumentumok nem részletezik, hogy az ellopott adatok eljutottak-e a kínai államhoz, az amerikai igazságügyi minisztérium szerint bizonyított, hogy Ding szándékosan segítette a kínai kormány által támogatott szervezeteket MI-szuperszámítógépek és egyedi gépi tanulási chipek fejlesztésében.
A bíróság mind a tizennégy vádpontban bűnösnek találta: minden titoklopásért akár 10 év, minden gazdasági kémkedésért akár 15 év börtönbüntetés fenyegeti, az amerikai büntetési irányelvek szerint.
