Mantan engineer Google didakwa atas dugaan pencurian rahasia dagang

 (apnews.com)
1 poin oleh GN⁺ 2024-03-09 | 1 komentar | Bagikan ke WhatsApp
  • Mantan software engineer Google Linwei Ding didakwa oleh Departemen Kehakiman AS atas tuduhan mencuri rahasia dagang AI Google saat diam-diam bekerja dengan dua perusahaan berbasis di Tiongkok
  • Ding ditangkap di Newark, California, dan dikenai 4 dakwaan pencurian rahasia dagang federal, dengan ancaman hukuman maksimal 10 tahun penjara untuk tiap dakwaan
  • Ding, yang bergabung dengan Google pada 2019, memiliki akses ke informasi rahasia terkait pusat data superkomputasi, dan dakwaan menyebutkan ia mulai mengunggah ratusan file ke akun Google Cloud pribadinya sejak dua tahun lalu
  • Sebuah perusahaan teknologi tahap awal di Tiongkok menawarkan Ding posisi CTO, sekitar 14.800 dolar AS per bulan, bonus tahunan, dan saham perusahaan; jaksa juga menilai Ding menjabat CEO di startup AI lain yang berbasis di Tiongkok
  • Setelah penyelidikan internal, Google menyimpulkan bahwa “banyak dokumen” telah dicuri dan menyerahkan kasus tersebut ke aparat penegak hukum; FBI memperoleh lebih dari 500 file unik berisi informasi rahasia Google dari rumah dan akun pribadi Ding

Dakwaan dan penangkapan

  • Mantan software engineer Google Linwei Ding didakwa atas tuduhan mencuri rahasia dagang AI perusahaan
  • Departemen Kehakiman AS menilai Ding mengambil teknologi AI Google saat diam-diam bekerja untuk dua perusahaan berbasis di Tiongkok
  • Ding adalah pria berkewarganegaraan Tiongkok berusia 38 tahun, dan ditangkap di Newark, California
  • Dakwaan yang dikenakan adalah 4 dakwaan pencurian rahasia dagang federal, masing-masing dapat berujung pada hukuman maksimal 10 tahun penjara

Risiko menurut Departemen Kehakiman dan FBI

  • Jaksa Agung Merrick Garland mengumumkan kasus ini dalam konferensi American Bar Association di San Francisco
  • Aparat penegak hukum berulang kali memperingatkan tentang spionase ekonomi Tiongkok dan kekhawatiran keamanan nasional terkait teknologi baru, termasuk AI
  • Direktur FBI Christopher Wray melihat ini sebagai contoh pihak yang terkait dengan perusahaan berbasis di Tiongkok berupaya mencuri inovasi Amerika Serikat
  • Wray mengatakan pencurian teknologi inovatif dan rahasia dagang perusahaan AS dapat menyebabkan hilangnya pekerjaan, dampak ekonomi, dan konsekuensi keamanan nasional

Penyelidikan dan respons Google

  • Google menyimpulkan bahwa karyawan tersebut mencuri banyak dokumen dan menyerahkan kasusnya kepada aparat penegak hukum
  • Juru bicara Google Jose Castaneda mengatakan perusahaan memiliki perlindungan ketat untuk mencegah pencurian informasi komersial rahasia dan rahasia dagang
  • Dalam penyelidikan internal, Google menemukan indikasi bahwa Ding mencuri sejumlah dokumen, dan menyatakan akan terus bekerja sama dengan FBI
  • Pengacara yang terdaftar sebagai penasihat hukum Ding tidak memberikan komentar pada Rabu malam

Mengapa teknologi AI menjadi prioritas penegakan hukum

  • AI dianggap sebagai medan utama dalam persaingan teknologi maju, dan dominasi di bidang ini dapat berdampak secara komersial maupun keamanan
  • Pimpinan Departemen Kehakiman dalam beberapa minggu terakhir memperingatkan bahwa pihak asing yang bermusuhan dapat memanfaatkan teknologi AI untuk menimbulkan dampak negatif bagi AS
  • Wakil Jaksa Agung Lisa Monaco mengatakan dalam pidato bulan lalu bahwa Disruptive Technology Strike Force lintas lembaga pemerintah akan menempatkan AI di posisi teratas prioritas penegakan hukum
  • Dalam konferensi pekan lalu, Wray menilai AI dan teknologi baru lainnya membuat upaya pihak bermusuhan untuk ikut campur dalam proses politik AS menjadi lebih mudah
  • Garland mengatakan AI memiliki kelebihan dan kekurangan, potensi besar sekaligus risiko bahaya besar

Tindakan yang termuat dalam dakwaan

  • Ding direkrut Google pada 2019 dan memiliki akses ke informasi rahasia terkait pusat data superkomputasi perusahaan
  • Menurut dakwaan, sejak dua tahun lalu Ding mulai mengunggah ratusan file ke akun Google Cloud pribadinya
  • Jaksa menilai, dalam beberapa minggu setelah pencurian file dimulai, Ding menerima tawaran posisi CTO dari sebuah perusahaan teknologi tahap awal di Tiongkok
    • Perusahaan tersebut mengedepankan penggunaan teknologi AI
    • Syarat yang ditawarkan mencakup sekitar 14.800 dolar AS per bulan, bonus tahunan, dan saham perusahaan
    • Ding pergi ke Tiongkok untuk menghadiri pertemuan investor perusahaan tersebut dan mengupayakan penggalangan modal
  • Dakwaan menyebutkan Ding secara terpisah mendirikan startup berbasis di Tiongkok yang bertujuan melatih “model AI besar yang digerakkan oleh chip superkomputasi” dan menjabat sebagai CEO
  • Jaksa menilai Ding tidak mengungkapkan kedua hubungan tersebut kepada Google
  • Google menggambarkan Ding sebagai karyawan junior

Keadaan yang terungkap setelah pengunduran diri dan penggeledahan

  • Ding mengundurkan diri dari Google pada 26 Desember
  • Tiga hari setelah pengunduran diri itu, pihak Google mengetahui bahwa Ding diperkenalkan sebagai CEO salah satu perusahaan Tiongkok dalam konferensi investor di Beijing
  • Pihak Google meninjau rekaman pengawasan yang menunjukkan karyawan lain memindai kartu akses Ding agar tampak seolah-olah Ding berada di gedung Google di AS, padahal sebenarnya ia berada di Tiongkok
  • Google menghentikan akses jaringan Ding dan mengunci laptopnya, lalu menemukan unggahan tidak sah dalam catatan aktivitas jaringan
  • FBI menjalankan surat perintah penggeledahan di rumah Ding pada Januari dan menyita perangkat elektronik
  • Setelah itu, FBI menjalankan surat perintah tambahan atas konten akun pribadi yang berisi informasi rahasia yang dicuri dari Google, dan memperoleh lebih dari 500 file unik

Bacaan terkait

1 komentar

 
GN⁺ 2024-03-09
Komentar di Hacker News

  • Tidak mengejutkan. Saya kenal seseorang yang lulus dari jurusan tertentu, bekerja di industri itu, lalu mencoba mengirim rahasia dagang/IP ke Tiongkok untuk membuat perusahaan pesaing.
    Hasilnya tidak terlalu baik; setahu saya ia tidak pernah bertahan lebih dari 6 bulan di perusahaan mana pun, lalu akhirnya menyerah dan pulang ke negaranya.

    • Repositori itu sendiri biasanya tidak terlalu bernilai.
      Beberapa algoritma di dalamnya mungkin bisa menghemat waktu, tetapi yang biasanya menghasilkan uang adalah desain dan data. Orang dalam kasus ini juga tampaknya berfokus pada hal itu.
      Menyalin repositori Google pun kemungkinan besar hampir mustahil untuk menjalankan sesuatu yang bermakna di sembarang VM/Docker. Untuk menyalakan seluruh stack—layanan yang saling terhubung, sertifikat, kode yang berantakan, sampai lapisan demi lapisan tambalan sementara—Anda harus bergantung pada pengetahuan tacit para pembuatnya.
      Sebaliknya, dengan dokumen desain yang terperinci, tim Tiongkok yang termotivasi, dan pendanaan dari otoritas lokal, dalam beberapa bulan Anda bisa menjalankan tiruan yang cukup mirip secara native di Alibaba Cloud.
    • Saya tidak paham maksud “tidak pernah bertahan lebih dari 6 bulan di perusahaan mana pun”. Memangnya butuh berbulan-bulan untuk mengumpulkan rahasia dagang/IP?
      Dalam rekayasa perangkat lunak, sering kali Anda mendapat akses repositori sejak hari pertama, dan di industri lain pun kalau setelah 6 bulan masih belum mendapat akses, secara realistis kemungkinan besar Anda tidak akan pernah mendapat akses.
      Juga disebut “akhirnya menyerah dan pulang ke negaranya”, tetapi itu juga tidak cocok dengan penjelasan bahwa memang itulah rencana awalnya. Saya tidak tahu dalam arti apa rencananya tidak berjalan baik.
    • Jika memang begitu, sepertinya itu kasus yang jelas untuk dilaporkan ke FBI. Tentu dengan asumsi orang itu memang membual tentang rencananya kepada orang-orang di sekitarnya.
    • Maksudnya orang itu begitu saja menceritakan rencananya ke sana-sini?
    • Apakah ada garis yang jelas antara “mencari pekerjaan untuk mengirim rahasia dagang” dan “menerapkan pengalaman yang dipelajari di perusahaan baru seperti yang dilakukan semua orang”?

  • Karena AP News tidak menyertakan tautannya, saya mengambil surat dakwaannya.
    https://www.justice.gov/opa/media/1341356/dl?inline

    • Menarik. Orang ini menyalin source code dengan copy/paste, dan tampaknya juga menyalin dokumen Google biasa.
      Setelah sudah terdeteksi karena mengunggah materi rahasia, ia keluar dari Google dan membeli tiket ke Tiongkok, tetapi karena menunda perjalanan beberapa minggu, Google punya waktu untuk menemukan pelanggaran tambahan dan menghubungi FBI, sehingga ia ditangkap.
      Google tidak menghubungi FBI sampai mengetahui pelanggaran yang lebih lama. Jadi saya penasaran apa pemicunya: apakah dokumen lama itu lebih rahasia, jumlahnya lebih banyak, atau karena ia berbohong bahwa semua data yang sebelumnya diunduh sudah dimusnahkan.
    • Belakangan ini ada cukup banyak kasus orang yang keliru didakwa sebagai “mata-mata”, seperti Xiaoxing Xi, Sherry Chen, Anming Hu.
      Pada akhirnya semua dakwaan dicabut, jadi saya penasaran bagaimana kasus ini akan berakhir.

  • Google cukup berpengalaman dengan pencurian rahasia dagang oleh karyawan: https://en.wikipedia.org/wiki/Anthony_Levandowski#Criminal_c...

    • Sungguh mengejutkan bahwa dia mendapat pengampunan.
    • Yang juga membuat serbasalah adalah orang ini tampaknya tidak tahu atau meremehkan kemauan Google melacak akses karyawan.

  • Jika ada yang membaca sampai sini, satu hal yang menonjol adalah bagian yang menyebut Google, setelah mengunci laptopnya, menganalisis traffic jaringan orang ini untuk memverifikasi beberapa hal.
    Kalau Anda bekerja di perusahaan besar seperti Google, anggap saja setiap paket di jaringan akses karyawan direkam dan diindeks untuk keperluan forensik.
    Ini bukan sesuatu yang mungkin Google katakan secara terbuka, tetapi bagi perusahaan yang menjadi target utama spionase siber canggih, mengeluarkan banyak uang untuk peralatan khusus yang dapat merekam traffic jaringan skala besar adalah praktik standar.

    • Itu praktik standar di semua perusahaan besar. Semuanya dilacak dan direkam.
      Jika Anda ingin mengatakan sesuatu kepada rekan kerja yang tidak boleh diketahui manajemen, lebih baik gunakan ponsel pribadi dan bicarakan langsung di kafe atau bar.
    • Ini bukan hanya untuk perusahaan yang terpapar pelaku ancaman canggih; ini prosedur operasi standar di semua perusahaan. Ada alasan mengapa vendor EDR seperti CrowdStrike atau SentinelOne menjadi sangat besar.
    • Kenapa tidak mencuri dokumen dengan memotretnya memakai kamera? Sepertinya saya jenius pertama yang memikirkan ini.

  • Pada akhirnya, operational security orang-orang yang didakwa selalu buruk. Kalau mau menyelundupkan source code atau dokumen, saya tidak mengerti kenapa memakai produk penyimpanan cloud milik perusahaan korban.
    Tinggal arahkan kamera ke layar lalu scroll materi yang diinginkan, atau pakai semacam HDMI capture.

    • Bisa jadi survivorship bias. Yang kita dengar hanya orang-orang yang cukup ceroboh sampai tertangkap.
      Orang yang tahu cara agar tidak tertangkap tidak tertangkap, jadi kita tidak pernah mendengarnya.
    • Mungkin ia mengira itu akan terlihat seperti traffic terkait Google yang muncul dalam pekerjaan sehari-hari.
      Misalnya, alamat IP Tor akan jauh lebih mencolok.
    • “Operational security orang-orang yang akhirnya didakwa selalu buruk” bisa dibilang benar secara definisi.
    • Pena dan kertas juga bisa.

  • Disebutkan bahwa orang ini mencurinya lewat Google Drive. Tindakan sebodoh ini hampir sulit dipercaya.
    Tidak ada ilusi privasi di dalam Google selama memakai hardware perusahaan, apalagi kalau memakai layanan perusahaan.
    Setelah kasus Levandowski, hal ini sudah cukup jelas, dan sebagian hal yang terungkap saat itu sangat invasif, jauh melampaui apa yang biasanya orang perkirakan.

    • Orang ini mencuci dokumen lewat Apple Notes, dan awalnya berhasil. Menurut surat dakwaan yang diposting di sini:
      “DING mengunggah total lebih dari 500 file unik yang berisi Google Confidential Information, termasuk rahasia dagang yang tercantum dalam Dakwaan 1 sampai 4. DING mengekstraksi file-file ini dengan menyalin data dari file sumber Google ke aplikasi Apple Notes di laptop MacBook yang diberikan Google. Setelah itu, Apple Notes dikonversi menjadi file PDF dan diunggah dari jaringan Google ke DING Account 1. Metode ini membantu DING menghindari deteksi langsung.”
    • Orang ini juga tidak terlalu sembunyi-sembunyi.
      “Dakwaan menyebut pihak berwenang meninjau rekaman pengawasan yang menunjukkan karyawan lain memindai kartu akses Ding agar seolah-olah Ding berada di gedung Google di AS, padahal saat itu Ding sebenarnya berada di Tiongkok.”

  • “Dalam beberapa minggu setelah pencurian dimulai, menurut jaksa, Ding ditawari posisi chief technology officer di sebuah perusahaan teknologi tahap awal di Tiongkok yang mengusung pemanfaatan teknologi AI, dengan gaji bulanan sekitar 14.800 dolar AS, bonus tahunan, dan saham perusahaan.”
    Kejahatan tidak menguntungkan. Untuk spesialis AI tingkat menengah, itu suap yang cukup remeh. Saya penasaran apakah ada sesuatu lagi di belakangnya.

  • Cukup rekrut insinyur keturunan Tionghoa yang lahir dan besar di sini. Kuota DEI terpenuhi, kemungkinan spionase industri juga berkurang.
    Tidak ada jaminan, tetapi sepertinya membantu.

    • Di industri teknologi, laki-laki keturunan Tionghoa dan India tidak termasuk dalam kuota DEI apa pun.
    • Jadi maksudnya rekrut orang Amerika?
      Dan kemungkinan besar tidak ada kuota DEI untuk laki-laki Asia.

  • Bagaimana bisa mencuri rahasia dagang? Bukankah rahasia dagang pada dasarnya konsep untuk melepaskan perlindungan hukum supaya isinya tidak perlu dipublikasikan seperti paten?