Eski Google mühendisi, ticari sır hırsızlığı suçlamasıyla itham edildi

 (apnews.com)
1 puan yazan GN⁺ 2024-03-09 | 1 yorum | WhatsApp'ta paylaş
  • Google'ın eski yazılım mühendisi Linwei Ding, Çin merkezli iki şirkette gizlice çalışırken Google'ın yapay zeka ticari sırlarını çaldığı iddiasıyla ABD Adalet Bakanlığı tarafından suçlandı
  • Ding, California eyaletindeki Newark'ta gözaltına alındı ve her biri en fazla 10 yıl hapis cezası gerektirebilen federal ticari sır hırsızlığı kapsamında 4 suçlamayla karşı karşıya
  • 2019'da Google'a katılan Ding'in, süper bilgi işlem veri merkezleri ile ilgili gizli bilgilere erişimi vardı ve iddianameye göre iki yıl önce yüzlerce dosyayı kişisel Google Cloud hesabına yüklemeye başladı
  • Savcılara göre Çin'deki bir erken aşama teknoloji şirketi, Ding'e CTO pozisyonu, aylık yaklaşık 14.800 dolar, yıllık prim ve şirket hissesi teklif etti; ayrıca Ding'in ayrı bir Çin merkezli yapay zeka girişiminde CEO olarak görev yaptığı da değerlendiriliyor
  • Google, iç soruşturmanın ardından “çok sayıda belgenin” çalındığı sonucuna vararak durumu kolluk kuvvetlerine bildirdi; FBI ise Ding'in evi ve kişisel hesaplarında Google'ın gizli bilgilerini içeren 500'den fazla benzersiz dosya ele geçirdi

İddianame ve gözaltı

  • Eski Google yazılım mühendisi Linwei Ding, şirketin yapay zeka ticari sırlarını çalmakla suçlanıyor
  • ABD Adalet Bakanlığı, Ding'in Çin merkezli iki şirket için gizlice çalışırken Google'ın yapay zeka teknolojisini sızdırdığını düşünüyor
  • Çin vatandaşı olan 38 yaşındaki Ding, California eyaletindeki Newark'ta gözaltına alındı
  • Hakkındaki suçlamalar federal ticari sır hırsızlığı kapsamında 4 maddeden oluşuyor ve her bir madde için azami 10 yıl hapis cezası öngörülüyor

Adalet Bakanlığı ve FBI'ın gördüğü risk

  • Adalet Bakanı Merrick Garland, davayı San Francisco'da düzenlenen American Bar Association konferansında duyurdu
  • Kolluk kuvvetleri, Çin kaynaklı ekonomik casusluk faaliyetleri ile yapay zeka dahil yükselen teknolojilere yönelik ulusal güvenlik endişeleri konusunda defalarca uyarıda bulundu
  • FBI Direktörü Christopher Wray, bunu Çin merkezli şirketlerle bağlantılı kişilerin ABD inovasyonunu çalmaya çalışma örneklerinden biri olarak görüyor
  • Wray, Amerikan şirketlerinin yenilikçi teknolojileri ve ticari sırlarının çalınmasının iş kaybına, ekonomik sonuçlara ve ulusal güvenlik sonuçlarına yol açabileceğini söyledi

Google'ın soruşturması ve yanıtı

  • Google, ilgili çalışanın çok sayıda belge çaldığı sonucuna vardı ve olayı kolluk kuvvetlerine iletti
  • Google sözcüsü Jose Castaneda, gizli ticari bilgi ve ticari sır hırsızlığını önlemek için sıkı koruma önlemlerine sahip olduklarını söyledi
  • İç soruşturmada Ding'in birden fazla belgeyi çaldığına dair bulgular tespit edildi ve Google, FBI ile iş birliğini sürdüreceğini açıkladı
  • Ding adına vekil olarak kaydedilen avukat, çarşamba akşamı yorum yapmadı

Yapay zeka teknolojisinin neden yaptırım önceliği haline geldiği

  • Yapay zeka, ileri teknoloji rekabetinin başlıca cephelerinden biri olarak görülüyor ve bu alandaki hakimiyetin ticari ve güvenlik açısından etkileri olabileceği düşünülüyor
  • Adalet Bakanlığı yönetimi son haftalarda, yabancı düşmanca aktörlerin yapay zeka teknolojisini kullanarak ABD üzerinde olumsuz etki yaratabileceği konusunda uyarılar yaptı
  • Adalet Bakan Yardımcısı Lisa Monaco, geçen ay yaptığı konuşmada yönetimin çok kurumlu Disruptive Technology Strike Force biriminin yapay zekayı yaptırım önceliklerinin en üstüne koyacağını söyledi
  • Wray, geçen hafta bir konferansta yapay zeka ve diğer yükselen teknolojilerin, düşmanca aktörlerin ABD'nin siyasi süreçlerine müdahale girişimlerini kolaylaştırdığını ifade etti
  • Garland, yapay zekanın avantajlar ve dezavantajlar, büyük fırsatlar ve büyük zarar riskini aynı anda taşıdığını söyledi

İddianamede yer alan eylemler

  • Ding, 2019'da Google tarafından işe alındı ve şirketin süper bilgi işlem veri merkezleri ile ilgili gizli bilgilere erişebiliyordu
  • İddianameye göre Ding, iki yıl önce yüzlerce dosyayı kişisel Google Cloud hesabına yüklemeye başladı
  • Savcılara göre dosya hırsızlığı başladıktan birkaç hafta sonra Ding'e Çin'deki bir erken aşama teknoloji şirketinde CTO görevi teklif edildi
    • Söz konusu şirket, yapay zeka teknolojisi kullanımını öne çıkarıyordu
    • Teklif şartları aylık yaklaşık 14.800 dolar, yıllık prim ve şirket hisseleriydi
    • Ding, Çin'e giderek şirketin yatırımcı toplantılarına katıldı ve sermaye toplama çalışmalarını yürüttü
  • İddianamede, Ding'in ayrıca “süper bilgi işlem çipleriyle çalışan büyük yapay zeka modelleri” eğitmeyi hedefleyen Çin merkezli bir girişim kurduğu ve CEO'su olduğu belirtiliyor
  • Savcılar, Ding'in bu iki ilişkiyi Google'a bildirmediğini düşünüyor
  • Google, Ding'i genç kıdemli olmayan bir çalışan olarak tanımladı

İstifa sonrası ortaya çıkan bulgular ve arama

  • Ding, 26 Aralık'ta Google'dan istifa etti
  • İstifasından 3 gün sonra Google yetkilileri, Ding'in Pekin'deki bir yatırımcı konferansında Çinli şirketlerden birinin CEO'su olarak tanıtıldığını öğrendi
  • Google yetkilileri, Ding gerçekte Çin'deyken ABD'deki Google binasında bulunuyormuş gibi görünmesini sağlamak için başka bir çalışanın Ding'in giriş kartını okuttuğunu gösteren güvenlik görüntülerini inceledi
  • Google, Ding'in ağ erişimini kesti ve dizüstü bilgisayarını kilitledikten sonra ağ etkinliği kayıtlarında izinsiz yüklemeler tespit etti
  • FBI, ocak ayında Ding'in evinde arama emri uygulayarak elektronik cihazlara el koydu
  • Daha sonra FBI, Google'dan çalınan gizli bilgileri içeren kişisel hesap içerikleri için ek arama emri uyguladı ve 500'den fazla benzersiz dosya ele geçirdi

İlgili okumalar

1 yorum

 
GN⁺ 2024-03-09
Hacker News yorumları

  • Şaşırtıcı değil. Belirli bir bölümden mezun olup o sektörde işe girdikten sonra ticari sırları/IP’yi Çin’e gönderip rakip şirket kurmaya çalışan birini tanıyordum.
    Sonuç pek iyi olmadı; bildiğim kadarıyla hiçbir şirkette 6 aydan fazla tutunamadı, sonunda vazgeçip ülkesine döndü.

    • Depoların kendisi çoğu zaman çok değerli değildir.
      İçlerindeki birkaç algoritma zaman kazandırabilir ama para eden şey genelde tasarım ve veridir. Bu kişinin de buna odaklandığı görünüyor.
      Google deposunu klonlasanız bile rastgele bir sanal makinede/Docker’da anlamlı bir şey çalıştırmanız büyük olasılıkla neredeyse imkânsızdır. Birbirine bağlı servisler, sertifikalar, dağınık kodlar ve katman katman birikmiş geçici çözümlerden oluşan tüm stack’i ayağa kaldırmak için, onu yapanların örtük bilgisine dayanmak gerekir.
      Buna karşılık ayrıntılı tasarım dokümanları, hevesli bir Çinli ekip ve yerel yönetimlerin finansman desteği varsa birkaç ay içinde Alibaba Cloud üzerinde oldukça benzer bir kopyayı native olarak çalıştırmak mümkün olabilir.
    • “Hiçbir şirkette 6 aydan fazla tutunamadı” kısmını anlamıyorum. Ticari sır/IP toplamak için birkaç aya mı ihtiyaç var?
      Yazılım mühendisliğinde çoğu zaman ilk günden depo erişimi verilir; başka sektörlerde de 6 ay sonra hâlâ erişemiyorsanız, pratikte muhtemelen hiçbir zaman erişemeyeceksiniz demektir.
      Ayrıca “sonunda vazgeçip ülkesine döndü” denmiş ama bu, asıl planın zaten bu olduğu açıklamasıyla da uyuşmuyor. Hangi anlamda işlerin yolunda gitmediğini anlamıyorum.
    • Böyle bir durumda FBI’a bildirmek için oldukça net bir mesele gibi görünüyor. Tabii kişinin planını çevresindekilere açık açık anlattığı varsayımıyla.
    • Yani bu kişi planını öylece sağda solda anlatıyor muydu?
    • “Ticari sırları göndermek için işe girmek” ile “yeni bir şirkette herkesin yaptığı gibi öğrendiği deneyimi uygulamak” arasında net bir çizgi var mı?

  • AP News bağlantı koymadığı için iddianameyi getirdim.
    https://www.justice.gov/opa/media/1341356/dl?inline

    • İlginç. Bu kişi kaynak kodunu kopyala/yapıştır ile kopyalamış ve normal Google dokümanlarını da kopyalamış gibi görünüyor.
      Gizli materyal yüklediği zaten tespit edildikten sonra Google’dan ayrılmış ve Çin’e bilet almış; seyahati birkaç hafta ertelemesi sayesinde Google ek ihlalleri bulup FBI ile iletişime geçecek zaman bulmuş ve kişi tutuklanmış.
      Google, geçmiş ihlalleri öğrenene kadar FBI ile iletişime geçmemiş. O zaman tetikleyici unsurun ne olduğunu merak ediyorum: Eski dokümanların daha gizli olması mı, sayılarının fazla olması mı, yoksa daha önce indirdiği tüm verileri imha ettiğine dair yalan söylemesi mi?
    • Son dönemde Xiaoxing Xi, Sherry Chen, Anming Hu gibi “casus” diye hatalı şekilde suçlanan epey vaka oldu.
      Sonunda tüm suçlamalar düşürüldü; bu olayın nasıl sonuçlanacağını merak ediyorum.

  • Google, çalışanlarının ticari sır hırsızlığı konusunda oldukça deneyimli: https://en.wikipedia.org/wiki/Anthony_Levandowski#Criminal_c...

    • Affedilmiş olması gerçekten şaşırtıcı.
    • Bu kişinin Google’ın çalışan erişimlerini izleme konusundaki isteğini bilmemiş ya da hafife almış olması da ayrıca sıkıntılı.

  • Buraya kadar inen varsa, göze çarpan noktalardan biri Google’ın dizüstü bilgisayarı kilitledikten sonra bu kişinin ağ trafiğini analiz edip çeşitli bulguları doğruladığını söylemesi.
    Google gibi büyük bir şirkette çalışıyorsanız, çalışan erişim ağındaki her paketin adli bilişim amaçları için kaydedilip indekslendiğini varsaymalısınız.
    Google’ın bunu açıkça söylemesi beklenmez ama sofistike siber casusluğun başlıca hedefi olan bir şirket için, büyük ölçekli ağ trafiğini kaydedebilen özel ekipmanlara ciddi para harcamak standart uygulamadır.

    • Tüm büyük şirketlerde standart uygulamadır. Her şey izlenir ve kaydedilir.
      Yönetimin bilmemesi gereken bir şeyi bir iş arkadaşınıza söylemek istiyorsanız kişisel telefonunuzu kullanın; en iyisi bir kafede ya da barda yüz yüze konuşmaktır.
    • Bu yalnızca sofistike tehdit aktörlerine maruz kalan şirketlere özgü değil, tüm şirketlerde standart operasyon prosedürüdür. CrowdStrike ya da SentinelOne gibi EDR şirketlerinin devleşmesinin bir nedeni var.
    • Neden belgeleri çalmak için kamerayla fotoğraf çekmiyorlar? Sanırım bu fikri ilk düşünen dâhi benim.

  • Sonuçta hakkında dava açılan kişilerin operasyonel güvenliği her zaman berbat oluyor. Kaynak kodu ya da doküman sızdırmaya çalışıyorsanız neden mağdur şirketin bulut depolama ürününü kullanırsınız, anlamıyorum.
    Ekrana bir kamera tutup istediğiniz materyali kaydırarak çekebilir ya da HDMI capture gibi bir şey kullanabilirsiniz.

    • Bu hayatta kalan yanlılığı da olabilir. Biz yalnızca yakalanacak kadar özensiz olanları duyuyoruz.
      Yakalanmamayı bilenler yakalanmadığı için onlardan haberimiz olmuyor.
    • Normal iş akışında oluşan Google ile ilgili trafik gibi görüneceğini düşünmüş olabilir.
      Örneğin Tor IP adresleri gibi şeyler çok daha fazla dikkat çekerdi.
    • “Sonuçta hakkında dava açılan kişilerin operasyonel güvenliği her zaman berbat olur” ifadesi tanım gereği doğru sayılabilir.
    • Kalem ve kâğıt da olur.

  • Bu kişinin bunu Google Drive ile çaldığı belirtiliyor. Bu kadar aptalca bir davranışa inanmak zor.
    Şirket donanımını kullanırken Google içinde mahremiyet diye bir yanılsama yoktur; şirket servislerinde ise hiç yoktur.
    Levandowski olayından sonra bu epey netleşti; o dönemde kamuya açıklananların bir kısmı, genel olarak beklenen seviyenin çok ötesinde müdahaleciydi.

    • Bu kişi belgeleri Apple Notes üzerinden aklamış ve başta işe yaramış. Burada paylaşılan iddianameye göre şöyle:
      “DING, 1’den 4’e kadar olan suçlamalarda belirtilen ticari sırlar dâhil olmak üzere Google Confidential Information içeren toplamda 500’den fazla benzersiz dosya yükledi. DING bu dosyaları, Google kaynak dosyalarındaki verileri Google tarafından sağlanan MacBook dizüstü bilgisayarındaki Apple Notes uygulamasına kopyalayarak dışarı çıkardı. Ardından Apple Notes’u PDF dosyalarına dönüştürüp Google ağından DING Account 1’e yükledi. Bu yöntem, DING’in anında tespit edilmekten kaçınmasına yardımcı oldu.”
    • Bu kişi pek de gizli saklı davranmış değil.
      “İddianameye göre yetkililer, Ding aslında Çin’de olduğu sırada ABD’deki Google binasında bulunuyormuş gibi göstermek amacıyla başka bir çalışanın Ding’in giriş kartını okuttuğunu gösteren güvenlik kamerası görüntülerini inceledi.”

  • “Hırsızlığın başlamasından birkaç hafta sonra, savcılara göre Ding’e yapay zeka teknolojilerinden yararlanmayı amaçlayan Çinli erken aşama bir teknoloji şirketinde baş teknoloji sorumlusu pozisyonu teklif edildi; yaklaşık 14.800 dolar aylık maaş, yıllık bonus ve şirket hissesi önerildi.”
    Suç para kazandırmıyor. Orta seviye bir yapay zeka uzmanı için oldukça sönük bir rüşvet. Arkasında başka bir şey olup olmadığını merak ediyorum.

  • Burada doğup büyümüş Çin kökenli mühendisleri işe alın. Hem DEI kotası tutar hem de endüstriyel casusluk olasılığı azalır.
    Garanti değil ama yardımcı olur gibi.

    • Teknoloji sektöründe Çin kökenli ve Hint kökenli erkekler herhangi bir DEI kotasına dahil edilmez.
    • Yani Amerikalıları işe alın mı demek istiyorsun?
      Ayrıca Asya kökenli erkekler için DEI kotası muhtemelen yoktur.

  • Ticari sırları çalmak nasıl mümkün oluyor? Zaten ticari sır, patent gibi içeriği açıklamak zorunda kalmamak için hukuki korumadan vazgeçmek anlamına gelmiyor mu?