In einer bahnbrechenden Entscheidung, die die sich verschärfende technologische Rivalität zwischen den Vereinigten Staaten und China unterstreicht, hat eine Bundesjury in San Francisco den ehemaligen Google-Ingenieur Linwei "Leon" Ding des Wirtschaftsspionageverbrechens verurteilt. Die Entscheidung, die Ende letzter Woche verkündet wurde, markiert die erste Verurteilung wegen Wirtschaftsspionage im Zusammenhang mit Künstlicher Intelligenz (artificial intelligence, AI) in der Geschichte der USA und setzt einen bedeutenden Präzedenzfall dafür, wie Diebstahl von geistigem Eigentum im Bereich der Künstlichen Intelligenz zukünftig verfolgt wird.
Ding, 38, wurde in allen 14 gegen ihn erhobenen Anklagepunkten für schuldig befunden, darunter sieben Anklagepunkte wegen Wirtschaftsspionage (economic espionage) und sieben Anklagepunkte wegen Diebstahls von Geschäftsgeheimnissen (theft of trade secrets). Der vom U.S. Department of Justice (DOJ) geführte Prozess legte eine kalkulierte Absicht offen, einige von Googles am strengsten gehüteten Hardware- und Softwarespezifikationen an chinesische Einrichtungen weiterzugeben. Der Prozess zeigte, dass Ding, während er als Softwareingenieur im Supercomputing-Rechenzentrum von Google beschäftigt war, heimlich die Grundlage dafür legte, Chief Technology Officer eines in China ansässigen Konkurrenten zu werden, und dabei Googles proprietäre Daten als sein zentrales Druckmittel nutzte.
Attorney General Merrick Garland und FBI-Beamte hoben diesen Fall als Bestätigung der "Disruptive Technology Strike Force" hervor, einer zwischenbehördlichen Initiative, die ins Leben gerufen wurde, um kritische US-Technologien vor autoritären Regimen zu schützen. Für die KI‑Branche ist die Verurteilung eine deutliche Erinnerung an den immensen Wert der Infrastruktur, die Große Sprachmodelle (Large Language Models, LLMs) antreibt, und an die Maßnahmen, zu denen staatlich geförderte Akteure greifen könnten, um sich diese anzueignen.
Die Beweise der Anklage zeichneten das Bild einer ausgeklügelten, wenn auch letztlich entdeckten Methode der Datenexfiltration. Im Gegensatz zum traditionellen Hacken nutzte Ding seine autorisierten Zugriffsrechte, um Data Loss Prevention (DLP)-Systeme zu umgehen. Zwischen Mai 2022 und April 2023 entzog Ding mehr als 2.000 Seiten vertraulicher Dokumente.
Sein Vorgehen bestand darin, interne Quellcodedateien und technische Spezifikationen in die Apple Notes‑Anwendung auf seinem dienstlich ausgestellten MacBook zu kopieren. Anschließend konvertierte er diese Notizen in PDF‑Dateien und lud sie in sein persönliches Google‑Cloud‑Konto hoch. Dieser Konvertierungsprozess sollte angeblich Googles automatische Erkennungssysteme umgehen, die nach der Übertragung von Quellcode oder sensiblen Dateitypen scannen.
Die gestohlenen Daten waren nicht nur theoretischer Natur; sie enthielten die Blaupausen für die physische und softwareseitige Architektur von Googles KI‑Supercomputern. Die spezifischen kompromittierten Geschäftsgeheimnisse sind unten aufgeführt:
Table: Key Trade Secrets Compromised in the Ding Case
| Technology | Function & Importance | Commercial Impact |
|---|---|---|
| Tensor Processing Units (TPU) | Googles maßgeschneiderte KI‑Beschleunigerchips (v4‑ und v6‑Spezifikationen). | Die zentrale Hardware, die Google einen Geschwindigkeits‑/Effizienzvorteil beim Training massiver Modelle wie Gemini verschafft. |
| Cluster Management System (CMS) | Software, die Tausende von Chips orchestriert, damit sie zusammenarbeiten. | Kritisch für das Skalieren von KI‑Workloads; die Nachbildung erfordert Jahre an F&E und Fehlerprüfungen. |
| SmartNIC Specifications | Spezialisierte Netzwerkinterface‑Karten für Hochgeschwindigkeitsdatenübertragung. | Beseitigt Engpässe in Rechenzentren, essentiell für die Aufrechterhaltung hoher Durchsatzraten beim KI‑Training. |
| Internal Instruction Sets | Die niedrigstufigen Befehle, die Chip‑Operationen steuern. | Ermöglicht es Wettbewerbern, ihre eigene Software für ähnliche Hardwarearchitekturen zu optimieren. |
Der Diebstahl dieser spezifischen Technologien deutet auf einen gezielten Versuch hin, den gesamten "Stack" von Googles KI‑Infrastruktur zu replizieren — von den Silizium‑Chips bis hin zur Managementsoftware, die sie zusammenbindet.
Vielleicht das schädlichste Beweisstück im Prozess war die Offenlegung von Dings "Doppelleben". Während er ein Gehalt von Google in Kalifornien bezog, war Ding heimlich mit zwei in China ansässigen Technologieunternehmen verbunden.
Die Staatsanwaltschaft legte dar, dass Ding eine Position als Chief Technology Officer für ein in China ansässiges Start‑up namens Rongshu angenommen hatte. In den der Jury vorgelegten Chatlogs und E‑Mails koordinierte Ding Aktivitäten mit Kollegen in China, organisierte Investorentreffen und bewarb explizit seinen Zugang zu Googles Technologie.
Darüber hinaus hatte Ding sich auf ein staatlich gefördertes "Talentprogramm" in Shanghai beworben — ein Programm, das darauf abzielt, im Ausland tätige Fachkräfte anzuziehen, um fortschrittliche Technologie nach China zu bringen. In seiner Bewerbung gab Ding angeblich an, er könne China helfen, "Infrastrukturkapazitäten für Rechenleistung auf internationalem Niveau zu besitzen." Während Investorenvorträgen ging er noch weiter und behauptete, über das Wissen zu verfügen, Googles massive KI‑Supercomputing‑Plattform zu replizieren — eine Behauptung, die durch die in seinem Besitz gefundenen Dateien untermauert wurde.
Um seine Anwesenheit in China in Zeiten zu verschleiern, in denen er angeblich von Googles US‑Büros aus arbeitete, erlaubte Ding einem Kollegen angeblich, seine Zugangskarte zu benutzen, um sich ins Gebäude zu scannen, wodurch eine falsche digitale Spur seiner physischen Anwesenheit entstand.
Das Schema begann Ende 2023 aufzufliegen. Ding trat im Dezember 2023 von Google zurück, aber sein Weggang löste eine interne Sicherheitsüberprüfung aus. Ermittler entdeckten die Historie der Uploads in sein persönliches Cloud‑Konto sowie seine verdächtigen Reisetätigkeiten.
Die Ermittlungen des FBI kamen schnell voran. Bis Januar 2024 hatten die Strafverfolgungsbehörden Durchsuchungsbefehle vollstreckt und Dings elektronische Geräte beschlagnahmt, die die konvertierten PDF‑Dateien enthielten. Der umfangreiche digitale Fußabdruck, den er hinterließ — einschließlich der Synchronisation seiner Apple Notes und der Metadaten der hochgeladenen Dateien — erwies sich als entscheidend für die Sicherung der Verurteilung.
Der zuständige US‑Bezirksrichter Vince Chhabria, der den Prozess leitete, hat die Urteilsverkündung für einen späteren Termin angesetzt. Ding droht eine Höchststrafe von bis zu 15 Jahren Gefängnis für jeden Anklagepunkt wegen Wirtschaftsspionage und bis zu 10 Jahren für jeden Anklagepunkt wegen Diebstahls von Geschäftsgeheimnissen. Angesichts der hohen Bekanntheit des Falls und der strategischen Bedeutung der Künstlichen Intelligenz rechnen Rechtsexperten mit einem harten Urteil, das als Abschreckung dienen soll.
Diese Verurteilung kommt zu einem entscheidenden Zeitpunkt. Während das "KI‑Wettrüsten" an Fahrt gewinnt, sind proprietäre Designs von Rechenzentren zu den neuen "Kronjuwelen" der nationalen Sicherheit geworden. Die Fähigkeit, Spitzenmodelle zu trainieren, erfordert nicht nur Code, sondern die massiven, orchestrierten Hardware‑Cluster, die Ding zu kompromittieren versuchte.
Für Unternehmen wie Google, OpenAI und NVIDIA macht dieser Fall die Verwundbarkeit gegenüber Bedrohungen von innen deutlich. Während Firewalls externe Hacker stoppen können, bleibt es eine komplexe Herausforderung, zu verhindern, dass autorisierte Ingenieure mit geistigem Eigentum davonlaufen. Es ist zu erwarten, dass Sicherheitsprotokolle im Silicon Valley verschärft werden, einschließlich:
Bei Creati.ai erkennen wir an, dass der rasche Fortschritt der Künstlichen Intelligenz stark vom offenen Austausch von Ideen abhängt, genauso aber von dem sicheren Schutz der Infrastruktur. Die F&E, die erforderlich ist, um Systeme wie Googles TPU‑Cluster zu bauen, repräsentiert Milliarden von Dollar und Jahrzehnte an ingenieurwissenschaftlichem Talent.
Wenn solches geistiges Eigentum gestohlen wird, verzerrt das den Markt und entzieht den notwendigen Anreizen für massive Kapitalinvestitionen, die erforderlich sind, um die Grenzen der KI voranzutreiben. Dieses Urteil sendet eine notwendige Botschaft: Der Diebstahl von KI‑Innovationen ist nicht bloß ein Unternehmensverbrechen, sondern eine Frage nationaler und wirtschaftlicher Sicherheit. Wenn die Branche voranschreitet, wird die Balance zwischen der Förderung eines kollaborativen Forschungsumfelds und dem Schutz kritischer Geschäftsgeheimnisse die entscheidende betriebliche Herausforderung des kommenden Jahrzehnts sein.
Die US-Umweltschutzbehörde (EPA) hat festgestellt, dass Elon Musks xAI Dutzende von Gasturbinen illegal betrieben hat, um seine Rechenzentren in Tennessee ohne die erforderlichen Genehmigungen mit Strom zu versorgen, was Umwelt- und Regulierungsbedenken hervorruft.
Google hat neue Gemini-AI-Funktionen in Gmail eingeführt, die Nutzern KI-gestützte Suchzusammenfassungen und erweiterte Schreibunterstützung als Teil des Google AI Pro-Abos bieten.
