返回快讯

Google前工程师因窃AI机密获刑近一年,向Google赔偿近19万美元及缴纳2,500美元罚金

Google前软件工程师Linwei “Leon” Ding因盗窃AI超级计算机相关商业秘密,被旧金山联邦法院判处12个月减1天监禁、两年监管释放,并须向Google赔偿近19万美元及缴纳2,500美元罚金。

Ding于2019年加入Google,并参与公司AI超级计算机数据系统的设计与维护团队。检方证据显示,他在2022年至2023年间从Google内部网络下载超过2,000页机密资料,再上传至个人Google Drive账户。

被盗资料涉及Google用于训练AI模型的数据中心与超级计算机技术,包括服务器、网络与芯片系统等技术信息。其后,Ding向投资者推介一个基于Google技术建设AI超级计算机的创业项目,并寻求相关融资。

陪审团今年1月在持续11天的审判后,认定Ding犯有7项盗窃商业秘密罪及7项经济间谍罪。法院8月裁定检方未能证明他明知或意图使中国政府受益,因此撤销全部7项经济间谍罪定罪;7项商业秘密盗窃罪维持有效。

经济间谍罪的构成要求之一,是被告知道或意图使外国政府、外国机构或外国代理人受益。法院的裁定不是认定Ding未盗取文件,而是认定证据不足以满足“为中国政府利益服务”的更高法定要件;他仍因盗窃Google商业秘密被正式定罪。

Ding在被捕前已预订前往北京的单程机票。法庭材料还显示,他曾申请上海市政府人才计划,并在申请中称计划帮助中国建立与国际水平相当的算力基础设施;这些事实可支持其商业和回国计划,但法院认为仍不足以单独证明其行为满足经济间谍罪所需的政府受益意图。

检方曾请求判处5年监禁,辩方则请求以3个月居家监禁替代;最终刑期显著低于单项商业秘密盗窃罪最高10年监禁和25万美元罚金的法定上限。近19万美元赔偿金额反映法院对Google损失或调查成本的认定,不等同于被盗AI技术的完整商业价值。

市场机制上,此案不会直接改变Google的AI收入或芯片采购,但会使美国科技公司进一步将资金投向内部权限控制、下载监控、数据分级、离职审查与关键研发团队的访问隔离。受益者包括企业数据安全、零信任访问、终端防泄漏和内部威胁监控供应商;需要跨境协作、访问核心模型训练与数据中心资料的员工和合作方,则将面临更严格的权限、审计和合规成本。

来源:公开信息

ABAB AI 解读

Ding案发生在Google将AI能力从通用搜索和广告技术延伸至大规模训练集群的阶段。2019年进入相关团队后,他接触的并非普通应用代码,而是训练前沿模型所需的数据中心、服务器、网络和超级计算机系统。AI行业的竞争壁垒因此已不止模型权重:TPU或GPU集群设计、互连网络、存储系统、调度、散热和供电架构,同样决定单位训练成本和模型迭代速度。盗取这些资料的商业意义,在于试图缩短从零搭建大规模AI基础设施的工程学习曲线。

资本路径显示,他的行为并非仅为个人收藏资料。法院材料显示,他在持有Google内部文件期间向投资者推介基于Google技术构建AI超级计算机的创业计划,并申请上海政府人才项目。将雇主技术资料转化为融资叙事,意味着他试图把企业内部研发资产转为个人创业的资本筹码;但从法律上说,能否证明最终受益者是外国政府、外国实体或个人商业公司,决定了案件落入商业秘密盗窃还是经济间谍的不同量刑与政治属性。

历史上,美国科技行业对商业秘密的核心诉讼往往围绕“人才流动”与“技术转移”的边界。Waymo曾起诉Uber及Anthony Levandowski,指控其在离开前下载自动驾驶激光雷达资料,最终以Uber支付2.45亿美元股权和解收场;Apple也曾对离职员工带走自动驾驶项目文件采取法律行动。Ding案与这些案件相似之处是员工利用职位接触核心研发信息,区别在于AI超级计算机资料同时触及中美技术竞争、出口管制和政府人才计划,因而被检方附加经济间谍指控。

这属于产业链重构。前沿AI的价值链已从“算法论文—软件产品”扩展为“模型—训练数据—芯片—集群网络—数据中心—能源—企业客户”。当算力基础设施成为核心生产资料,内部设计文件不再是普通工程文档,而是决定资本开支效率、模型迭代周期和市场进入速度的竞争资产。监管与公司安全体系会据此将更多研发信息分级隔离:公司获得更强的技术防泄漏能力,代价则是跨团队协作和全球人才流动的摩擦上升。

ABAB News · 认知定律

  1. 人才可以流动,商业秘密不能随身迁移

  2. 算法能被复现,工程路径最值钱

  3. 创业需要资本,偷来的技术只会变成证据