シリコンバレーにおける歴史的判決

米国と中国の間で激化する技術的対立を浮き彫りにする画期的な判決で、サンフランシスコの連邦陪審は元Googleのエンジニア、Linwei "Leon" Dingを経済スパイ活動（economic espionage）で有罪としました。先週遅くに下されたこの評決は、人工知能（AI）関連の経済スパイ活動による米国初の有罪判決となり、人工知能分野における知的財産窃盗がどのように起訴されるかについて強力な前例を示しました。

Ding（38）は、7件の経済スパイ活動（economic espionage）の容疑と7件の営業秘密窃盗の容疑を含む計14件の罪状すべてで有罪となりました。米国司法省（U.S. Department of Justice、DOJ）が起訴したこの事件は、Googleの最も厳重に保護されたハードウェアおよびソフトウェアの仕様の一部を中国の組織に移転しようとする計画的な試みを明らかにしました。公判では、DingがGoogleのスーパーコンピューティングデータセンターでソフトウェアエンジニアとして雇用されている間、秘密裏に中国拠点の競合企業の最高技術責任者（Chief Technology Officer）になるための準備を進め、Googleの専有データを主要な交渉材料として利用していたことが示されました。

司法長官Merrick Garlandや連邦捜査局（FBI）の当局者は、この事件を権威主義政権から重要な米国技術を守るために立ち上げられた省庁横断的取り組みである"Disruptive Technology Strike Force"の正当化と位置づけています。人工知能（AI）業界にとって、この有罪判決は大規模言語モデル（Large Language Models、LLMs）を支えるインフラに置かれる価値の大きさと、国家支援を受けた主体がそれを獲得するためにどこまで行くかを痛感させる警告となります。

盗難の構造：どのようにして秘密が持ち出されたか

検察側の証拠は、最終的に発覚したとはいえ、巧妙なデータ流出手法の像を描きました。従来のハッキングとは異なり、Dingは認可されたアクセス権を悪用してデータ損失防止（DLP）システムを迂回しました。2022年5月から2023年4月の間に、Dingは2,000ページ以上の機密文書を流出させました。

彼の手口は、社給のMacBookのApple Notesアプリに社内のソースファイルや技術仕様をコピーすることを含んでいました。次にこれらのノートをPDFファイルに変換し、個人のGoogle Cloudアカウントにアップロードしました。この変換プロセスは、ソースコードや機密ファイルタイプの転送を検出するGoogleの自動検出システムを回避するよう設計されていたとされています。

盗まれたデータは単なる理論的なものではなく、GoogleのAIスーパーコンピュータの物理的およびソフトウェアアーキテクチャの設計図を含んでいました。漏洩した具体的な営業秘密は以下のとおりです：

Table: Key Trade Secrets Compromised in the Ding Case

これら特定技術の窃取は、シリコンからそれらを結びつける管理ソフトウェアまで、GoogleのAIインフラの全スタックを複製しようとする標的型の試みを示唆しています。

Linwei Dingの二重生活

裁判で示された最も致命的な証拠のひとつは、Dingの「二重生活」の暴露でした。カリフォルニアのGoogleから給与を受け取っている一方で、Dingは秘密裏に中国拠点の二つのテクノロジー企業と関係を持っていました。

検察は、Dingが中国に本拠を置くスタートアップRongshuの最高技術責任者（Chief Technology Officer）としての職を受け入れていたことを示しました。陪審に提示されたチャットログや電子メールでは、Dingが中国の同僚と調整し、投資家ミーティングを組織し、Googleの技術へのアクセスを明示的に売り込んでいる様子が示されています。

さらに、Dingは上海の政府支援の「タレントプログラム」に申請していました。このプログラムは海外の専門家を引き寄せ、先端技術を中国に持ち帰らせることを目的としています。申請書では、Dingは中国が「国際レベルに匹敵する計算力インフラ能力を有するのを支援できる」と主張したとされています。投資家向けのプレゼンテーションではさらに踏み込み、Googleの大規模AIスーパーコンピューティングプラットフォームを複製する知識を持っていると断言し、その主張は彼の所持していたファイルによって裏付けられました。

また、Googleの米国オフィスで勤務していると見せかける期間中に中国にいることを隠すため、Dingは同僚に自分の入館バッジを使わせて建物にスキャンさせ、物理的な存在の偽のデジタル記録を作成させたとされています。

捜査と没落

この計画は2023年後半に崩れ始めました。Dingは2023年12月にGoogleを辞職しましたが、その退職が内部のセキュリティレビューを引き起こしました。捜査官は彼の個人クラウドアカウントへのアップロード履歴と疑わしい出張活動の履歴を発見しました。

FBIの捜査は迅速に進展しました。2024年1月までに捜査当局は捜索差押令を執行し、変換されたPDFファイルを含むDingの電子機器を押収しました。彼が残した広範なデジタルフットプリント—Apple Notesの同期やアップロードされたファイルのメタデータを含む—が有罪判決を確実にする上で重要な役割を果たしました。

審理を担当した米連邦地裁判事Vince Chhabriaは、量刑を後日に予定しています。Dingは、経済スパイ活動の各罪状で最大15年、営業秘密窃盗の各罪状で最大10年の懲役を科される可能性があります。本件の注目度とAI技術の戦略的重要性を鑑みて、法曹関係者は抑止力として厳しい刑が科されると見ています。

AI業界と国家安全保障への影響

この有罪判決は重要な局面で下されました。いわゆる「AI軍拡競争」が加速する中、データセンターの専有設計は国家安全保障の新たな「至宝」となりました。最先端モデルを訓練する能力はコードだけでなく、Dingが侵害しようとした大規模で協調されたハードウェアクラスタを必要とします。

Google、OpenAI、NVIDIAのような企業にとって、本件は内部者脅威（insider threat）の脆弱性を浮き彫りにしています。ファイアウォールは外部のハッカーを阻止できても、権限を持つエンジニアが知的財産を持ち出すのを防ぐことは依然として複雑な課題です。シリコンバレー全体でセキュリティプロトコルが強化されると予想されます。具体策としては：

• 内部のコピーペースト機能に対するより厳格な制御
• クラウドストレージアップロードの監視強化
• 重要インフラにアクセスする従業員に対するより厳格な身元調査

Creati.aiの見解：イノベーションの未来を守るために

Creati.aiでは、人工知能（AI）の急速な進歩は「アイデア」の自由な交換に大きく依存すると同時に、「インフラ」の安全な保護にも同等に依存していることを認識しています。GoogleのTPUクラスタのようなシステムを構築するために必要な研究開発は、数十億ドルと数十年にわたる技術者の努力を要します。

こうした知的財産が盗まれると、市場は歪められ、AIの限界を押し広げるために必要な巨額の資本投資が思いとどまらされます。この評決は必要なメッセージを送ります：AIのイノベーションの窃盗は単なる企業犯罪ではなく、国家的および経済的安全の問題です。業界が前進するにつれて、協力的な研究環境を育むことと、重要な営業秘密を厳重に保護することのバランスが、今後10年間の運用上の最大の課題となるでしょう。