.
Um agora ex-funcionário do Google foi acusado de roubar os segredos comerciais de IA da gigante da publicidade enquanto trabalhava discretamente para duas empresas chinesas – depois de derrotar facilmente quaisquer controles de segurança que o Big G tinha em vigor.
Na quarta-feira, o Departamento de Justiça dos EUA revelou uma acusação que nomeia Linwei Ding, também conhecido como Leon Ding, e afirma que durante seu tempo no Google seu trabalho envolveu o “desenvolvimento de software que permitiu que GPUs funcionassem eficientemente para aprendizado de máquina, aplicativos de IA ou outras finalidades exigidas pelos clientes do Google ou do Google Cloud.”
Ding, um cidadão chinês, foi autorizado a aceder a projetos confidenciais da Google relacionados com os seus datacenters, incluindo a infraestrutura de hardware, a plataforma de software e os modelos e aplicações de IA que suportam.
Os promotores alegam [PDF] Ding copiou o conteúdo dos arquivos de origem do Google para o aplicativo Apple Notes em seu laptop MacBook fornecido pelo Google e, em seguida, converteu os arquivos do Notes em PDFs que ele carregou em uma conta do Google Cloud que ele operava.
Os sistemas de prevenção contra perda de dados do Google não detectaram imediatamente esse método, disseram-nos, e Ding teria exfiltrado mais de 500 documentos entre maio de 2022 e o mesmo mês de 2023.
Os documentos “informações detalhadas sobre a arquitetura e funcionalidade dos chips e sistemas GPU e TPU, o software que permite que os chips se comuniquem e executem tarefas, e o software que orquestra milhares de chips em um supercomputador capaz de executar na vanguarda da máquina aprendizagem e tecnologia de IA”, de acordo com o Departamento de Justiça.
Em junho de 2022, Ding foi abordado por uma startup chinesa de IA chamada Beijing Rongshu Lianzhi Technology Co Ltd e lhe ofereceu um emprego como diretor de tecnologia, diz o Tio Sam. Em outubro de 2022, enquanto ainda trabalhava para o Google, Ding viajou para a China e participou de reuniões de investidores para levantar capital para Rongshu, que em abril de 2023 estava dizendo aos investidores que havia assumido o cargo de CTO, disseram-nos.
No mês seguinte, Ding fundou sua própria empresa de IA na China, chamada Shanghai Zhisuan Technology Co. Ltd, e a elogiou como capaz de acelerar cargas de trabalho de aprendizado de máquina, incluindo o treinamento de grandes modelos de IA alimentados por chips de supercomputação.
O Google não tinha conhecimento do trabalho de Ding em Rongshu nem em Zhisuan, nem que ele estava na China – o acusado supostamente permitiu que outro Googler usasse seu crachá de funcionário nas entradas do escritório para criar a aparência de que ainda estava nos EUA.
Ding deixou a China em março de 2023 e voltou em novembro do mesmo ano. Nessa viagem, ele apresentou sua startup a investidores do Middle Kingdom, divulgando sua experiência e conhecimento da infraestrutura de IA do Google, que ele disse que Zhisuan iria replicar e melhorar, segundo nos disseram.
Em dezembro de 2023, enquanto Ding estava na China e ainda trabalhava para o gigante americano da web, o Google o viu enviando mais documentos roubados para uma conta do Google Drive, afirma. Ding disse aos investigadores do Google que estava apenas guardando evidências de seu trabalho – o tipo de coisa que qualquer um aparentemente faria para comprovar seu histórico profissional.
Ele disse ao Google que não planejava sair, concordou em excluir os documentos e assinou uma declaração afirmando que havia feito isso, segundo os promotores.
Mas, segundo nos disseram, ele não revelou os outros arquivos que enviou, nem sua afiliação com Rongshu ou Zhisuan.
Então, em 26 de dezembro, ele renunciou.
Três dias depois, o Google revisou imagens de vigilância e viu o crachá de identificação de funcionário de Ding sendo usado por outro funcionário, dizem. O gigante das buscas também soube das propostas de investidores de Ding em sua função como CEO da Zhisuan.
Em 4 de janeiro, o laptop de Ding foi congelado e seu acesso às redes do Google foi revogado.
O FBI logo investigou e usou um mandado para encontrar os 500 arquivos que Ding carregou no G-Cloud.
E na quarta-feira, 6 de março deste ano, Ding foi preso em Newark, Califórnia, cidade da Bay Area onde morava. O homem de 38 anos enfrenta agora quatro acusações de roubo de segredos comerciais.
O anúncio do DoJ está repleto de proclamações furiosas sobre a decisão dos EUA de se protegerem do roubo de propriedade intelectual.
“O Departamento de Justiça não tolerará o roubo de inteligência artificial e outras tecnologias avançadas que possam colocar em risco a nossa segurança nacional”, diz a citação enlatada do procurador-geral Merrick Garland. “Protegeremos ferozmente as tecnologias sensíveis desenvolvidas na América para que não caiam nas mãos daqueles que não deveriam tê-las.”
O registro fica impressionado com o fato de as proteções do próprio Google não serem muito rigorosas, já que Ding conseguiu exfiltrar sem ser detectado por um ano e trabalhar na China sem ser detectado por seis meses.
Perguntamos ao titã da web se ele mudou suas práticas de segurança da informação desde que detectou as supostas ações de Ding. Um porta-voz disse-nos: “Temos salvaguardas rigorosas para evitar o roubo das nossas informações comerciais confidenciais e segredos comerciais.
“Após uma investigação, descobrimos que este funcionário roubou vários documentos e rapidamente encaminhamos o caso para as autoridades. Somos gratos ao FBI por ajudar a proteger nossas informações e continuaremos cooperando estreitamente com eles”.
Talvez queira verificar o quão rigorosas são essas salvaguardas. ®
.
