前华裔工程师窃密 谷歌和FBI如何联手破案

anyting

前华裔工程师窃密 谷歌和FBI如何联手破案






谷歌公司在加州山景城（Mountain View）的总部。 (Justin Sullivan/Getty Images)








（大纪元记者林燕报导）身兼数职的前华裔谷歌工程师丁林葳游戏于中美之间，在准备最后从硅谷一走了之之前泄露了踪迹，以身试法，终成一场空。


如《红楼梦》所说，“机关算尽太聪明，反误了卿卿性命。”那么美国执法部门是如何发现38岁的中国公民、前谷歌工程师丁林葳窃取谷歌公司机密技术的？该案已引发大量华人关注。


很多华人感叹，有能力的人想自己融资、自创项目不是错，但不顾数据保密协议、契约与法律，铤而走险最后因违法被抓就太不值了。


周三（3月7日），丁林葳在美国加州纽瓦克家中被捕。他面临四项联邦商业机密盗窃指控，每项罪名最高可判处10年监禁和25万美元的罚款。


根据起诉书，丁林葳在2022年5月之后的一年时间内，将五百多份公司机密文件复制和上传到他的个人谷歌云账户。在此期间，他隐瞒谷歌，在中国出任一家科技初创公司融数联智的首席技术官（CTO），同时还自己创办了上海至算科技有限公司。


2023年年底，丁林葳回国，并高调以至算CEO的身份参加投资者会议，为公司筹集资金。为避人耳目，他请人帮他在美国的谷歌办公室打卡，假装人在美国办公。


以下是根据起诉书以及公开信息整理的丁林葳如何被谷歌和联邦调查局（FBI）发现的过程。


入职谷歌 主攻AI 又在中国初创公司任CTO


丁林葳于2019年以软件工程师入职谷歌，主攻AI技术。其工作职责是开发软件，以便谷歌的先进超级计算机能高效地用于机器学习、AI应用程序或满足其它谷歌或谷歌云客户的要求。


他有权限访问谷歌超级计算数据中心的硬件基础设施、软件平台以及它们支持的人工智能模型和应用程序。


从2022年5月21日起，丁林葳开始私自将谷歌内部网络中的机密文件上传到他个人的谷歌云账户。至2023年5月2日，丁林葳上传了五百多个文件。


为躲避谷歌的数据丢失预防系统监测，丁林葳将数据从谷歌源文件复制到公司笔记本电脑的Apple Notes中，再转为PDF文件，最后再从谷歌网络上传到云端。


2022年6月13日左右，丁林葳收到了来自一家中国大陆初创技术公司融数联智的邮件，向他提供CTO职位，月薪约1.5万美元（约人民币10万元），外加年终奖和公司股权。


融数联智的网站显示，丁林葳担任其CTO。


2022年10月29日，丁林葳前往中国，并一直待到2023年3月25日。这段时间，他参加了为融数联智筹集资金的投资者会议。融数联智在2023年4月17日的会议上告诉潜在投资者，丁林葳是该公司的CTO。


自己创办公司 并担任CEO


2023年5月30日，丁林葳又自己创办了上海至算科技有限公司，并担任CEO。至算准备开发一款可以加速机器学习工作负载的CMS，包括训练由超级计算芯片驱动的大型智能模型。


随后，至算申请参加奇绩创坛（MiraclePlus）的初创公司孵化项目，并在2023年11月20日左右与奇绩创坛签署协议，将至算7%股权转让给后者的关联公司，换取投资资金。


2023年11月24日左右，丁林葳再次前往中国，并在奇绩创坛的秋季路演日的演讲台上公开向投资者推介。


“放眼全球，搭建过且能搭建万卡级算力平台的人，全世界不足十人。”他在讲台上说。这段演说视频在他出事后迅速传开。


根据起诉书，在至算的微信群中分发的一份推介消息写道，“我们拥有使用谷歌万卡级（ten-thousand-card）算力平台的经验；我们只需要复制和升级它，然后进一步开发适合中国国情的算力平台。”


引起谷歌察觉 签署保证声明


丁林葳未向谷歌透露以上任何一件事宜。谷歌的员工都必须签署雇佣协议，其中要求员工保守谷歌机密信息，不得将谷歌机密信息用于其就职范围外，或不符合谷歌利益的任何目的，不得保留任何包含机密信息的文档或文本，也不得参与其它与谷歌当前参与、计划参与或打算参与的业务直接相关的活动。


为了确保自己不被发现，丁林葳要求另一名谷歌员工故意刷他的门卡进入公司，假装自己人在美国。但是天网恢恢，疏而不漏。


2023年12月2日，人在中国的丁林葳将更多的文件从谷歌网络上转入另一个他的谷歌云账号，这是第一次引起谷歌察觉的动作。


2023年12月8日，在谷歌的质问和调查后，丁林葳签署了一份自行删除声明（SDA）。当时，他向调查员保证，自己无意离开谷歌，上传这些信息是为了工作。


丁签署的自我删除声明中说：“我已搜查了我的个人财产，包括我保管或控制的所有设备、账户和文件，查找源自我在谷歌工作的任何非公开信息……我已永久删除和/或销毁此类信息的所有副本……因此，我保证不会再在工作范围之外获取此类信息。”


但他并没有透露他之前上传到另一个账号的500份秘密文件，也没有透露他跟中国两家初创公司的关系。


行迹暴露 FBI正式逮捕


2023年12月14日，丁林葳订了一张从美国回中国的单程机票，准备2024年1月7日离境。


2023年12月26日，丁林葳给主管发邮件辞职，承诺最后一天工作到2024年1月5日。


2023年12月29日，谷歌获知丁林葳在中国以至算CEO出席活动事宜，于是禁止了丁林葳对谷歌的网络访问权及远程锁定了丁林葳的工作电脑。


在调查丁林葳的网络活动记录后，谷歌发现了他在2022年5月约一年内上传了超过500份文件的事实。


同日，谷歌还查看了监控录像，发现在2023年12月4日、6日和8日，有人冒充丁林葳、使用丁林葳的工卡进入公司。当时，丁林葳人还在中国。


12月8日是丁林葳跟谷歌签署了自行删除声明（SDA）的日子。


最终他没能如愿离开美国。


根据起诉书，2024年1月4日，谷歌安全人员从丁林葳的住所取回了他的公司笔记本电脑和移动设备。


2024年1月6日时，美国联邦调查局（FBI）持搜查令对丁林葳的住所进行了搜查，没收了他的电子设备和其它证据。


2024年1月13日，FBI对丁林葳的两个谷歌云私人账户进行了搜查，发现其中一个账号包含500多个包含谷歌机密信息的文件。


2024年3月7日，FBI正式逮捕丁林葳。


丁林葳一事引发华人社区的震荡，认为个别华人的触法行为可能给整个在美华裔群体造成恶劣影响。


大陆网民在微博留言说：“这是犯法，而且还到处宣讲。”“这把全美国华人工程师都坑了呀！”“这么搞，那些还在美供职的很尴尬了。”“毫无契约精神，极其自私，非常损害同胞的行为。”


责任编辑：林妍#
https://www.epochtimes.com/gb/24/3/9/n14198612.htm

洋葱小弟

Google 保安有那么差吗？

aurorau

共匪常吹他们技术有多厉害，全都是靠偷来的。