Het Amerikaanse ministerie van Justitie heeft een voormalig Google-software-ingenieur beschuldigd van het stelen van kunstmatige-intelligentiegerelateerde bedrijfsgeheimen van het bedrijf, met de bedoeling deze te gebruiken bij twee AI-gerelateerde bedrijven waarmee hij in China verbonden was.

Bij veroordeling riskeert Linwei Ding, alias Leon Ding, een gevangenisstraf van maximaal tien jaar en een boete van $10 voor elk van de vier aanklachten wegens diefstal van bedrijfsgeheimen waarvoor hij is aangeklaagd.

Enkele voorbeelden van het soort gegevens dat Ding zou hebben gestolen zijn de chiparchitectuur en softwareontwerpspecificaties voor twee nieuwe tensorprocessorversies voor machinaal leren en AI; volledige technische details van GPU's in de supercomputerdatacenters van Google; en softwareontwerpspecificaties voor het centrale clustermanagementsysteem (CMS) in deze centra.

Bescherming tegen diefstal van bedrijfsgeheimen

Procureur-generaal Merrick Garland maakte de beschuldigingen bekend tijdens een evenement van de American Bar Association in San Francisco deze week. Hij benadrukte het als een voorbeeld van de kracht waarmee de Amerikaanse regering degenen zal vervolgen die betrapt worden op het stelen van geheimen met betrekking tot AI en andere geavanceerde technologieën ten voordele van de Amerikaanse rivalen.

“Het ministerie van Justitie zal de diefstal van kunstmatige intelligentie en andere geavanceerde technologieën die onze nationale veiligheid in gevaar kunnen brengen, niet tolereren”, zei Garland in een verklaring. “We zullen gevoelige technologieën die in Amerika zijn ontwikkeld, krachtig beschermen tegen het vallen in de handen van degenen die ze niet zouden moeten hebben.”

Google huurde Ding, 38, een Chinees staatsburger en inwoner van Newark, Californië, in mei 2019 in als software-ingenieur. In aanklachtpapieren die op 6 maart bij de Amerikaanse districtsrechtbank voor het noordelijke district van Californië werden vrijgegeven, werd beschreven dat de taken van Ding onder meer softwareontwikkeling omvatten voor het optimaliseren grafische verwerkingseenheden (GPU's) voor machinaal leren, in de supercomputercentra van Google. De baan gaf Ding geautoriseerde toegang tot enorme hoeveelheden vertrouwelijke informatie met betrekking tot de hardware-infrastructuur, het softwareplatform, de AI-modellen en de applicaties die ze ondersteunden in de supercomputercentra van Google.

De aanklacht tegen Ding met behulp van zijn geautoriseerde toegang om ongeveer 500 unieke bestanden met Google AI-gerelateerde bedrijfsgeheimen te stelen en deze in het geheim te uploaden naar een persoonlijk Google Cloud-account. De vermeende illegale activiteit begon in mei 2022 en duurde tot en met mei 2023.

Verbinding maken met rivalen

In mei 2023 zou Ding stilletjes Shanghai Zhisuan Technology hebben opgericht, een in China gevestigd bedrijf dat zich richt op de ontwikkeling van een CMS dat beloofde de ML-workloads te versnellen en de training van AI-modellen te versnellen. Kort daarna vroeg Ding, die optrad als CEO van zijn startup, een aanvraag in voor een in China gevestigd incubatieprogramma voor hightech startups en kreeg daar acceptatie voor. Bij het pitchen van zijn bedrijf aan investeerders met de incubator zou Ding openlijk zijn Google-ervaring hebben aangeprezen en verklaard dat het zijn doel was om de technologie van Google te 'repliceren en te upgraden' om 'een rekenkrachtplatform te ontwikkelen dat geschikt is voor de nationale omstandigheden van China'.

Daarnaast begon Ding ergens afgelopen juni – een maand nadat hij zijn vermeende gegevensdiefstal had afgerond – ook te corresponderen met de CEO van een beginnende technologiestartup in China die software ontwikkelde voor het versnellen van machinaal leren op GPU’s. De CEO bood Ding $14,800 per maand plus een jaarlijkse bonus en bedrijfsaandelen om bij het bedrijf te komen werken als Chief Technology Officer. Ding zou in oktober 2022 naar China zijn gereisd en daar tot eind maart zijn gebleven, gedurende welke tijd hij in zijn rol als CTO probeerde kapitaal aan te trekken voor het bedrijf.

Ding nam op 26 december ontslag bij Google, een paar weken nadat hij naar verluidt een reeks aanvullende documenten met vertrouwelijke informatie uit het Google-netwerk naar zijn eigen privéaccount had geüpload. Ding had die upload uitgelegd aan Google-onderzoekers die de activiteit hadden gedetecteerd. Maar nadat hij ontslag had genomen, bracht een daaropvolgend onderzoek de vermeende gegevensdiefstal van Ding aan het licht, wat ertoe leidde dat de onderzoekers van Google Ding's Google-laptop en mobiele apparaat van hem ophaalden.

Een geschiedenis van insiders die geheimen stelen voor China

De FBI heeft de elektronische apparaten en ander bewijsmateriaal van Ding in beslag genomen nadat ze begin januari een huiszoekingsbevel hadden uitgevaardigd in zijn huis. Ze ontdekten de diefstal van de 500 bestanden toen ze de inhoud van de persoonlijke Google-accounts van zijn Ding doorzochten, waarvoor ze een afzonderlijk huiszoekingsbevel hadden gekregen. De FBI arresteerde Ding eerder deze week in Newark.

De arrestatie en aanklacht van Ding vestigt opnieuw de aandacht op wat de Amerikaanse regering en anderen de afgelopen jaren hebben beschreven als de ongebreidelde diefstal van Amerikaanse bedrijfsgeheimen en intellectueel eigendom door individuen en agenten die voor in China gevestigde bedrijven werken. In veel gevallen gaat het om cyberdreigingsgroepen, waarvan vaak wordt gedacht dat dit het geval is werken in opdracht van de Chinese overheid – zijn degenen die verantwoordelijk zijn voor de overvallen.

Maar net als bij de laatste arrestatie zijn er recentelijk verschillende gevallen geweest waarin personen die voor Amerikaanse bedrijven werkten geheimen hebben gestolen en hebben geprobeerd deze door te geven aan Chinese bedrijven en entiteiten. In februari 2024 beschuldigde de Amerikaanse regering dit Chenguang Gong, een genaturaliseerde Amerikaanse burger, van het stelen van nucleaire geheimen van een Californische defensie-aannemer in een poging deze door te geven aan het Chinese leger. Afgelopen mei heeft een federale jury eerstgenoemde aangeklaagd Apple-medewerker Weibo Wang van een poging om informatie met betrekking tot autonome voertuigtechnologie te stelen en deze te gebruiken bij een in China gevestigd bedrijf in dezelfde ruimte.

• Door SEO aangedreven content en PR-distributie. Word vandaag nog versterkt.
• PlatoData.Network Verticale generatieve AI. Versterk jezelf. Toegang hier.
• PlatoAiStream. Web3-intelligentie. Kennis versterkt. Toegang hier.
• PlatoESG. carbon, CleanTech, Energie, Milieu, Zonne, Afvalbeheer. Toegang hier.
• Plato Gezondheid. Intelligentie op het gebied van biotech en klinische proeven. Toegang hier.
• Bron: https://www.darkreading.com/insider-threats/google-engineer-steals-ai-trade-secrets-chinese-companies