1. セキュリティ対策ラボ
  2. インテリジェンス
  3. Googleの元エンジニア、AI技術の窃取/漏洩と中国へのスパイ活動で有罪判決

Googleの元エンジニア、AI技術の窃取/漏洩と中国へのスパイ活動で有罪判決

インテリジェンス

投稿日時: 更新日時:

Googleの元エンジニア、AI技術の窃取/漏洩と中国へのスパイ活動で有罪判決

米司法省（米司法省（Department of Justice））は2026年1月30日、元Googleエンジニアの林維威（Linwei Ding／Leon Ding）被告が、AI関連の企業秘密を盗み、経済スパイ活動と営業秘密窃取の罪で有罪評決を受けたと発表しました。

評決はサンフランシスコでの陪審裁判（11日間）を経て下され、経済スパイ活動7件、営業秘密窃取7件の計14件で有罪と認定されています。

当局は、本件を「AIに関する経済スパイ活動で初の有罪判決」と位置づけ、米国の技術的優位性や競争力を脅かす事案だと強調しています。

何が盗まれたのか

有罪認定の対象となったのは、巨大なAIモデルを訓練・提供するためのデータセンター基盤に関する機密情報です。

具体的には、GoogleのカスタムTensor Processing Unit（TPU）（TPU）やGPUシステムのアーキテクチャ・機能、チップ間通信やタスク実行を担うソフトウェア、数千のチップをAIスーパーコンピュータとして統合運用するためのオーケストレーション機構など、ハードとソフトが一体となった中核設計が含まれるとされています。

さらに、高速通信を支える独自設計のSmartNIC（ネットワークインターフェースカード）に関する情報も含まれていたとされ、AI基盤の計算・通信・制御を横断する範囲で機微情報が狙われた構図です。

手口

裁判で示された証拠として、被告は2022年5月ごろから2023年4月ごろにかけて、Google社内ネットワークから2,000ページ超の機密情報を取得し、個人のクラウド環境へアップロードしたとされています。

さらに2023年12月、退職直前に盗んだ情報を個人端末へダウンロードしたとも説明されています。

一方で、FOX Businessは「約1,000のユニークなファイル（約14,000ページ相当）」「105文書が中核」といった裁判資料ベースの説明も報じており、カウント方法の違いはあり得るものの、相当量の内部資料が持ち出された点は共通しています。

中国の関与

当局は、被告が在職中に中国拠点のテック企業2社と秘密裏に関係を持っていたと説明しています。

2022年6月ごろには中国企業でCTO就任の協議を行い、2023年初頭にはAI・機械学習分野の新会社を中国で立ち上げ、CEOとして活動していました。

投資家向けには、Googleの技術を「コピーして改変する」ことでAIスーパーコンピュータを構築できる旨を語っていたともされています。

また、中国の政府支援型の「人材・プラン」への申請や、中国政府が管理する組織に利益が及ぶ可能性を示す証拠が提示されたともされ、国家レベルの技術獲得政策と接続し得る点が争点として扱われています。

量刑見通しと当事者の反応

被告は次回、2026年2月3日に期日を予定しており、量刑判断に進む見通しで法定刑としては、営業秘密窃取が各10年、経済スパイが各15年の上限が示されています。

Google側は、陪審が有罪と判断したことを受け「司法が確実に機能した」という趣旨のコメントを出したと報じられています。
一方、弁護側は評決に失望したとし、情報を売却・使用していない点や、Google側の文書管理のあり方を争点として主張したとも伝えられています。

企業側の教訓

今回のように、内部者が正規のアクセス権を使って設計情報を持ち出す形は、外部攻撃よりも検知が難しく、影響も深刻になりやすいです。

実務面では、機密設計情報へのアクセス最小化、クラウドへの大量アップロード検知（DLP/UEBA等）、退職・兼業・対外活動のコンフリクトチェック、重要プロジェクトの監査ログ強化といった対策を、技術・人事・法務の連携で回す必要があります。

今回、当局が「協働で守るべき国家的価値」と位置づけたことは、AI領域の内部不正がコンプライアンス問題を超え、経済安全保障の論点に直結している事を示しています。

関連記事

営業秘密や多数の情報持ち出した元社員を逮捕、設計データ30万件を複製し中国企業への転職営業秘密や多数の情報持ち出した元社員を逮捕、設計データ30万件を複製し中国企業への転職 プラン・インターナショナル・ジャパンがランサムウェア攻撃と不正アクセスの被害を発表プラン・インターナショナル・ジャパンがランサムウェア攻撃と不正アクセスの被害を発表 WordPressで400万サイトに利用されている人気の自動SSL化 プラグイン Really Simple Securityで重大な脆弱性(CVE-2024-10924)WordPressで人気の自動SSL化 プラグイン Really Simple Securityで重大な脆弱性(CVE-2024-10924) AI ブラウザの盲点を突くプロンプトインジェクション「HashJack」-URLの「#」に悪意のあるプロンプトを埋め込むAI ブラウザの盲点を突くプロンプトインジェクション「HashJack」-URLの「#」に悪意のあるプロンプトを埋め込む 米司法省 大統領選に影響を及ぼすキャンペーン「ハッキング・アンド・リーク」に関与したイラン人3名を起訴米司法省 大統領選に影響を及ぼすキャンペーン「ハッキング・アンド・リーク」に関与したイラン人3名を起訴 ランサムウェア グループ BlackBasta(ブラックバスタ)の指導者とされるロシア人を国際指名手配リストに掲載ランサムウェア グループ BlackBasta(ブラックバスタ)の指導者とされるロシア人を国際指名手配リストに掲載 静岡県沼津市のICT職員が人事情報や職員端末をのぞき見　不正アクセス　2867回で4人を懲戒処分静岡県沼津市のICT職員が人事情報や職員端末をのぞき見　不正アクセス　2867回で4人を懲戒処分 トラスコ中山、元従業員が背任容疑で逮捕　架空発注で商品を転売し約2,430万円の損害発生トラスコ中山、元従業員が背任容疑で逮捕　架空発注で商品を転売し約2,430万円の損害発生 江戸川区立中学校教員が生徒と私的SNSで連絡、定期試験情報も漏洩