Бывший инженер Google осуждён за кражу секретов GPU и TPU в интересах Китая

Федеральный суд присяжных в Сан-Франциско признал бывшего инженера Google виновным в хищении конфиденциальных данных об инфраструктуре искусственного интеллекта и их передаче в интересах Китая. Это одно из самых громких дел о промышленном шпионаже, связанных с ИИ-технологиями.

Обвиняемый, Линвэй Дин, был признан виновным по 14 пунктам обвинения, включая экономический шпионаж и кражу коммерческой тайны. Судебный процесс касался его действий в период работы в Google с мая 2022 по апрель 2023 года. По данным обвинения, Дин копировал внутренние технические документы, одновременно пытаясь получить должности и венчурное финансирование в китайских компаниях, а также для своего стартапа Rongshu.

Министерство юстиции США заявляет, что похищенные материалы охватывали семь категорий коммерческой тайны, которые в совокупности описывают, как Google проектирует, строит и эксплуатирует свои дата-центры для ИИ. Среди материалов были низкоуровневые спецификации тензорных процессоров (TPU), внутренние наборы инструкций TPU, а также характеристики производительности, связанные с доступом к памяти HBM и межчиповыми соединениями. Кроме того, Дин похитил документы, описывающие архитектуру систем TPU и программный стек, используемый для планирования и управления задачами в кластерах.

Помимо данных об ускорителях TPU, украденные материалы включали информацию о GPU-машинах Google и оркестрации GPU-кластеров, в частности о том, как компания настраивает и эксплуатирует масштабные многопроцессорные системы. Также были похищены данные о проприетарном оборудовании и программном обеспечении SmartNIC, используемом для высокоскоростных сетей с низкой задержкой внутри ИИ-кластеров Google. Эта область является крайне чувствительной, и Google стремится её защитить, особенно в свете роста масштабов моделей ИИ.

«Продуманное нарушение доверия»

В заявлении после вынесения обвинительного приговора помощник генерального прокурора США по национальной безопасности Джон А. Айзенберг заявил:

«Этот приговор раскрывает продуманное нарушение доверия, связанное с одними из самых передовых технологий ИИ в мире, в критический момент развития искусственного интеллекта».

Материалы суда показывают, что Дин копировал данные из исходных файлов Google в приложение Apple Notes на своём служебном MacBook, а затем конвертировал эти заметки в PDF-файлы и загружал тысячи из них в личное файловое хранилище в течение примерно 11 месяцев. Этот метод помог Дину избежать обнаружения со стороны Google.

Дин, который начал работать в Google в 2019 году и занимался разработкой ПО для GPU, теперь грозит до 10 лет тюрьмы по каждому из семи пунктов обвинения в экономическом шпионаже, плюс дополнительные наказания за семь пунктов о краже коммерческой тайны. Хотя приговор ещё не вынесен, Министерство юстиции уже празднует вердикт как первую и крупную победу, непосредственно связанную с экономическим шпионажем в сфере ИИ. Это показывает, насколько серьёзно американские власти теперь относятся к ИИ и смежным технологиям как к критически важным для экономической и национальной безопасности.

ИИ: Этот случай ярко иллюстрирует, как технологическая гонка, особенно в сфере ИИ, всё чаще пересекается с вопросами национальной безопасности. Суд над Динем стал прецедентом, который, вероятно, приведёт к ужесточению внутренних мер безопасности в крупных технологических компаниях и усилению внимания спецслужб к сотрудникам, имеющим доступ к критически важным разработкам.