Google元エンジニア、営業秘密窃取の疑いで起訴

 (apnews.com)
1 ポイント 投稿者 GN⁺ 2024-03-09 | 1件のコメント | WhatsAppで共有
  • Googleの元ソフトウェアエンジニア Linwei Ding が、中国拠点の企業2社と密かに働きながらGoogleのAI営業秘密を持ち出した疑いで、米司法省に起訴された
  • Dingはカリフォルニア州ニューアークで逮捕され、連邦営業秘密窃取 4件の罪に問われており、各罪状につき最長10年の禁錮刑を受ける可能性がある
  • 2019年にGoogleへ入社したDingは、スーパーコンピューティング・データセンターに関する機密情報へアクセスでき、2年前から数百件のファイルを個人のGoogle Cloudアカウントにアップロードしていたと起訴状に記載されている
  • 中国のあるアーリーステージ技術企業はDingにCTO職と月額約 14,800ドル、年次ボーナス、会社株式を提示し、検察はDingが別の中国拠点AIスタートアップのCEOも務めていたとみている
  • Googleは内部調査の後、「多数の文書」が盗まれたと判断して法執行機関に引き渡し、FBIはDingの自宅と個人アカウントからGoogleの機密情報を含む500件超の固有ファイルを押収した

起訴と逮捕

  • Googleの元ソフトウェアエンジニア Linwei Ding は、同社のAI営業秘密を盗んだ疑いで起訴された
  • 米司法省は、Dingが中国拠点の企業2社と秘密裏に働く中で、GoogleのAI技術を持ち出したとみている
  • Dingは中国籍の38歳男性で、カリフォルニア州ニューアークで逮捕された
  • 適用された罪状は連邦営業秘密窃取 4件で、各罪状は最長10年の禁錮刑となる可能性がある

司法省とFBIが見たリスク

  • Merrick Garland司法長官は、サンフランシスコで開かれたAmerican Bar Associationの会議でこの事件を発表した
  • 法執行当局は、中国の経済スパイ行為と、AIを含む新興技術の国家安全保障上の懸念について繰り返し警告してきた
  • FBI長官Christopher Wrayは、中国拠点企業の関係者が米国のイノベーションを盗もうとした事例だとみている
  • Wrayは、米国企業の革新技術や営業秘密の窃取は、雇用喪失、経済的影響、国家安全保障上の影響につながり得ると述べた

Googleの調査と対応

  • Googleは当該従業員が多数の文書を盗んだと判断し、事件を法執行機関に引き渡した
  • Googleの広報担当Jose Castanedaは、機密の商業情報と営業秘密の窃取を防ぐための厳格な保護措置を備えていると述べた
  • 内部調査でDingが複数の文書を盗んだ形跡を発見し、GoogleはFBIと引き続き協力すると明らかにした
  • Dingの弁護人として登録されている弁護士は、水曜夜にコメントしなかった

AI技術が執行上の優先事項となった理由

  • AIは先端技術競争の主要な戦場とみなされており、その支配権は商業面・安全保障面の影響を持ち得る
  • 司法省幹部はここ数週間、外国の敵対勢力がAI技術を利用して米国に悪影響を及ぼす可能性があると警告してきた
  • Lisa Monaco司法副長官は先月の演説で、政権の複数機関によるDisruptive Technology Strike ForceがAIを執行上の最優先事項に据えると述べた
  • Wrayは先週の会議で、AIや他の新興技術が、米国の政治プロセスに介入しようとする敵対勢力の試みをより容易にしているとみている
  • Garlandは、AIには長所と短所、大きな可能性と大きな害のリスクが併存していると述べた

起訴状に記載された行為

  • Dingは2019年にGoogleに採用され、同社のスーパーコンピューティング・データセンターに関する機密情報へアクセスできた
  • 起訴状によると、Dingは2年前から数百件のファイルを個人のGoogle Cloudアカウントにアップロードし始めた
  • ファイル窃取が始まってから数週間以内に、Dingは中国のアーリーステージ技術企業からCTOの職を提示されたと検察はみている
    • 同社はAI技術の利用を掲げていた
    • 提示条件は月額約 14,800ドル、年次ボーナス、会社株式だった
    • Dingは中国へ渡航し、同社の投資家向けミーティングに参加して資金調達を進めた
  • 起訴状には、Dingが別途、「スーパーコンピューティングチップで駆動される大規模AIモデル」の訓練を目標とする中国拠点のスタートアップを設立し、CEOを務めていたと記載されている
  • 検察は、Dingがこの2つの関係をGoogleに開示していなかったとみている
  • GoogleはDingを若手社員と説明している

退職後に明らかになった状況と家宅捜索

  • Dingは12月26日にGoogleを退職した
  • 退職の3日後、Google関係者は、Dingが北京の投資家会議で中国企業の1社のCEOとして紹介された事実を知った
  • Google関係者は、Dingが実際には中国にいるにもかかわらず、米国のGoogle社屋にいるように見せるため、別の従業員がDingの入館バッジをスキャンした監視映像を確認した
  • GoogleはDingのネットワークアクセスを停止し、ノートPCをロックした後、ネットワーク活動記録から承認されていないアップロードを発見した
  • FBIは1月、Dingの自宅に捜索令状を執行し、電子機器を押収した
  • その後FBIは、Googleから盗まれた機密情報を含む個人アカウントのコンテンツについて追加令状を執行し、500件超の固有ファイルを押収した

関連記事

1件のコメント

 
GN⁺ 2024-03-09
Hacker News のコメント

  • 驚きではない。ある専攻で卒業してその業界に就職したあと、営業秘密/IPを中国へ送り、競合会社を作ろうとしていた人を知っていた
    結果はあまりよくなく、どの会社でも6か月以上続かず、結局あきらめて帰国したと聞いている

    • リポジトリ自体にはたいてい大きな価値はない
      そこにあるいくつかのアルゴリズムは時間を節約してくれるかもしれないが、金になるのはたいてい設計とデータだ。今回の人物もそこに注力したように見える
      Google のリポジトリを複製しても、任意の仮想マシン/Docker 上で意味のあるものを動かすのはほぼ不可能な可能性が高い。相互接続されたサービス、証明書、ひどいコード、幾重にも積み重なった場当たり的対処まで含めたスタック全体を立ち上げるには、作った人たちの暗黙知に頼らざるを得ない
      一方で詳細な設計文書と意欲のある中国チーム、地方当局の資金支援があれば、数か月以内に Alibaba Cloud 上でかなり似た複製品をネイティブに動かせる
    • 「どの会社でも6か月以上続かなかった」という話が理解できない。営業秘密/IPをかき集めるのに何か月も必要だろうかと思う
      ソフトウェアエンジニアリングでは初日からリポジトリへのアクセス権をもらうことが多いし、他の業界でも6か月後にもアクセスできないなら、現実的には永遠にアクセスできない可能性が高い
      それに「結局あきらめて帰国した」とあるが、もともとの計画がそれだったという説明とも合わない。どういう意味でうまくいかなかったのか分からない
    • その場合なら、FBIに通報するに足る明確な案件に見える。もちろん、その人物が周囲に自分の計画を吹聴していたという前提だが
    • その人は自分の計画をあちこちで普通に話していたということ？
    • 「営業秘密を送るために就職する」と「新しい会社で皆がするように、学んだ経験を適用する」の間に明確な線引きはあるのか？

  • AP News がリンクを付けていなかったので起訴状を持ってきた
    https://www.justice.gov/opa/media/1341356/dl?inline

    • 興味深い。この人物はコピー/ペーストでソースコードをコピーし、通常の Google 文書もコピーしたようだ
      すでに秘密資料のアップロードで発覚した後に Google を辞めて中国行きの航空券を買ったが、渡航を数週間延期したおかげで、Google が追加の違反を見つけて FBI に連絡する時間ができ、逮捕されたということだ
      Google は過去の違反を知るまでは FBI に連絡していなかった。だとすると、何がきっかけだったのか気になる。昔の文書のほうが機密性が高かったのか、数が多かったのか、あるいは以前ダウンロードしたデータをすべて破棄したと嘘をついたからなのか
    • 最近、Xiaoxing Xi、Sherry Chen、Anming Huのように「スパイ」として誤って起訴された事例がかなりあった
      最終的にすべての容疑が取り下げられたが、今回の事件はどうなるのか気になる

  • Google は従業員による営業秘密の窃盗にかなり経験がある: https://en.wikipedia.org/wiki/Anthony_Levandowski#Criminal_c...

    • 彼が恩赦を受けたのは本当に驚きだ
    • この人物が Google の従業員アクセス追跡への意欲を知らなかった、または過小評価していた点も二重に厄介だ

  • ここまで降りてきた人がいるなら、目についた点の一つは、Google がノートPCをロックした後、この人物のネットワークトラフィックを分析して複数の事実を確認したと述べている部分だ
    Google のような大企業で働くなら、従業員アクセスネットワーク上のすべてのパケットはフォレンジック目的で記録・索引化されていると考えるべきだ
    Google が公に言うような内容ではないが、精巧なサイバー諜報の主要標的になる会社なら、大規模なネットワークトラフィックを記録できる専門機器に大金を投じるのは標準的な慣行だ

    • すべての大企業で標準的な慣行だ。すべてが追跡され記録される
      経営陣に知られてはいけないことを同僚に話したいなら、個人の携帯電話を使い、カフェやバーで直接会って話すほうがよい
    • 高度な脅威アクターにさらされている会社だけの話ではなく、すべての会社の標準運用手順だ。CrowdStrike や SentinelOne のような EDR 企業が巨大化したのには理由がある
    • なぜカメラで写真を撮って文書を盗まないのだろう？ この考えに最初に至った天才は自分のような気がする

  • 結局、起訴される人たちのオペレーションセキュリティはいつもひどい。ソースコードや文書を持ち出そうとするなら、なぜ被害企業のクラウドストレージ製品を使うのか分からない
    ただ画面にカメラを向けて欲しい資料をスクロールするか、HDMI キャプチャのようなものを使えばよいのに

    • 生存者バイアスかもしれない。私たちが耳にするのは、捕まるほどずさんだった人たちだけだ
      捕まらない方法を知っている人たちは捕まらないので、私たちが聞くことはない
    • 普段の業務で発生する Google 関連のトラフィックのように見えると思ったのかもしれない
      たとえば Tor の IP アドレスのようなものは、はるかに目立つから
    • 「結局、起訴される人たちのオペレーションセキュリティはいつもひどい」というのは、定義上そうだと言える
    • ペンと紙でも可能だ

  • この人物は Google Drive でそれを盗んだとされている。こんな愚かな行動は信じがたいほどだ
    会社のハードウェアを使っている間、Google 内にプライバシーという幻想はなく、会社のサービスならなおさらない
    Levandowski 事件以降、この点はかなり明確になっており、当時公開された内容の一部は一般に想定される水準をはるかに超えるほど侵襲的だった

    • この人物は Apple Notes を経由して文書をロンダリングしており、最初はうまくいった。ここに貼られている起訴状によれば次のとおりだ
      「DING は、訴因1から4に記載された営業秘密を含む、Google Confidential Information を含む固有ファイルを合計500件超アップロードした。DING は、Google から支給された MacBook ノートPCの Apple Notes アプリケーションに Google の元ファイルのデータをコピーして貼り付ける方法で、これらのファイルを流出させた。その後、Apple Notes を PDF ファイルに変換し、Google ネットワークから DING Account 1 にアップロードした。この方法は、DING が即時の検知を回避するのに役立った。」
    • この人物は特に隠密だったわけでもない
      「当局は、Ding が実際には中国にいた時間にも、米国の Google 建物内にいたように見せるため、別の従業員が Ding の入館バッジをスキャンした監視映像を確認した、と起訴状は述べている。」

  • 「窃盗が始まってから数週間以内に、検察によれば Ding は、AI 技術の活用を掲げる中国の初期段階のテクノロジー企業から最高技術責任者のポストを提案され、月給約1万4,800ドルと年間ボーナス、会社株式を提示された」
    犯罪は割に合わない。中堅AI専門家に対する賄賂としてはかなりしょぼい。裏に何かもっとあるのか気になる

  • ここで生まれ育った中国系エンジニアを雇えばいい。DEI の割り当ても満たせるし、産業スパイの可能性も減るだろう
    保証はないが、役には立つと思う

    • テック業界では、中国系とインド系の男性はどのDEI 割り当てにも含まれない
    • つまり米国人を雇えという意味なのか
      そしてアジア系男性に対する DEI の割り当てはない可能性が高い

  • どうやって営業秘密を盗むことができるのか？ そもそも営業秘密とは、特許のように内容を公開しなくてもよいように法的保護を放棄する概念ではないのか？