涉竊 Google AI 商業秘密：美國制裁前工程師丁林葳相關 5 個實體

美國國務院宣布制裁與前 Google 工程師丁林葳有關的 5 個實體，指其涉及竊取美國人士的商業秘密；財政部同時發布許可證，要求相關交易在 2027 年 1 月 19 日前逐步結束。

美國國務院在電郵聲明中表示，美國制裁與中國公民丁林葳有關的 5 個實體，原因是「涉及竊取美國人士的商業秘密」。丁林葳是前 Google（谷歌）軟體工程師。彭博報導指出，美方是在司法部和聯邦調查局（FBI）調查丁林葳（Linwei Ding）後祭出制裁。

上海至算與奇績創壇被點名

根據國務院官網，這些實體包括丁林葳創辦的上海至算科技有限公司（Shanghai Zhisuan Technology Co Ltd），以及奇績創壇（MiraclePlus）相關實體。官網聲明提到，丁林葳代表這家公司申請加入名為奇績創壇的中國新創公司育成計畫，並宣揚自己對 Google 技術及內部系統的經驗與了解，聲稱上海至算科技有限公司能夠複製 Google 的超級智慧（SI）基礎設施技術。

財政部發布許可證：交易逐步結束至 2027 年 1 月

根據美國財政部通知，財政部發布第 2 號通用許可證，授權在 2027 年 1 月 19 日前逐步結束涉及 4 家被制裁的中國實體及其持有多數股權公司的交易。通知也指出，美國另發布第 1 號通用許可證，授權進行「保護美國智慧財產權法」（Protecting American Intellectual Property Act）下與網路相關制裁規定有關的部分交易。

背景：逾 2,000 頁機密資料外流

根據 Infosecurity Magazine 的報導，38 歲的丁林葳被指控竊取超過 2,000 頁 Google AI 業務的敏感技術資料，並上傳到個人 Google Cloud 帳戶。外流的技術包括 Google 自研 TPU 與 GPU 系統、協調數千顆晶片的 AI 超級電腦軟體，以及支援高速通訊的 SmartNIC 網路介面卡技術。他先把資料從 Google 內部系統複製到公司 MacBook 的 Apple Notes，轉成 PDF 後再上傳，以繞過資料外洩防護（DLP）檢查。他在今年稍早已被美國法院定罪。

內鬼防線，權限管理是第一步

商業秘密外洩最難防的往往不是駭客，而是握有權限的內部人員。分級授權、存取紀錄與離職交接流程，是每個持有敏感資料的公司都該做的基本功。這也是看店勢把權限與資料安全放在產品設計核心的原因。

資料來源

• 中央社：美控涉竊商業秘密 制裁中國籍前Google工程師相關公司
• TechNews 科技新報：美控涉竊商業祕密，制裁中國籍 Google 前工程師相關公司