2026年1月29日、サンフランシスコ連邦地方裁判所の陪審団は、元Googleのソフトウェアエンジニアであるリンウェイ・ディン（Linwei Ding、通称Leon Ding、38歳）に対し、GoogleのAI技術に関する企業秘密を窃取し、中国企業へ利益供与を図ったとして有罪評決を下した。
本件は米国司法省（DOJ）が主導する「破壊的技術打撃部隊（Disruptive Technology Strike Force）」による捜査が結実した象徴的な事例であり、米中ハイテク戦争の主戦場が「半導体ハードウェア」から「運用ソフトウェアとアーキテクチャ」へと拡大していることを示唆する重大な事件である。
判決の重み：「産業スパイ」と「経済スパイ」の境界線
今回、連邦陪審団が下した評決の内訳は極めて重い意味を持つ。
- 経済スパイ法違反（Economic Espionage）： 7件
- 企業秘密窃盗罪（Theft of Trade Secrets）： 7件
合計14件すべてにおいて有罪となった。特に注目すべきは「経済スパイ法（18 U.S. Code § 1831）」の適用である。通常の企業秘密窃盗が「私利私欲や競合他社への利益供与」を要件とするのに対し、経済スパイ罪は「外国政府、外国の機関、または外国の代理人の利益になることを意図、または知っていた」ことが立証要件となる。
Ding被告の弁護団は「外国政府への直接的な譲渡は証明されていない」として棄却を求めたが、陪審団はこれを退けた。これは、被告が設立に関与した中国企業が、中国政府（PRC）の管理下にある機関やアカデミアを顧客ターゲットとしており、かつ政府系インキュベーションプログラム（MiraclePlus等）に参加していた事実が、「中国国家への貢献意図」として認定されたことを意味する。
刑期は、経済スパイ罪が1件につき最大15年、企業秘密窃盗罪が最大10年であり、さらに数百万ドル規模の罰金が科される可能性がある。量刑言い渡しは後日行われるが、米国の対中強硬姿勢を象徴する厳しい判決となることは避けられない情勢だ。
流出した「王冠の宝石」：TPUとクラスタ管理システムの正体
報道では「AIシークレット」と一括りにされがちだが、Ding被告が盗み出した情報の粒度こそが、本件の深刻さを物語っている。彼が標的にしたのは、GoogleのAI覇権を支える根幹技術、すなわちスーパーコンピュータ・データシステムの「オーケストレーション層」であった。
1. TPU（Tensor Processing Unit）の運用ノウハウ
GoogleはNVIDIA製GPUへの依存を減らすため、自社設計のAIアクセラレータ「TPU」を開発・運用している。Ding被告は、TPU v4およびv6に関連するソフトウェア仕様を持ち出したとされる。
ここで重要なのは、チップの回路図そのもの（ハードウェア設計図）だけでなく、「チップを効率的に動かすためのソフトウェアスタック」が標的になった点だ。ハードウェアがあっても、それを駆動するドライバやコンパイラ、最適化ロジックがなければ、AIチップはただのシリコンの塊に過ぎない。
2. クラスタ管理システム（CMS）
最も致命的な流出は、数万単位のチップ（GPUやTPU）を束ね、一つの巨大な「脳」として機能させるためのオーケストレーション（統合管理）システムである。
大規模言語モデル（LLM）の学習には、単体のチップ性能以上に、数千のチップ間でデータを効率的にやり取りさせる通信速度や、故障したチップを即座に切り離して学習を継続させる「回復力」が重要になる。Googleはこの分野で、長年の検索エンジン運用で培った「Borg」や「Omega」といった独自技術をAI向けに昇華させ、他社（Amazon AWSやMicrosoft Azure）に対する決定的な競争優位性として保持していた。
Ding被告が自身が設立した上海知算科技有限公司のWeChatグループ内で「Googleの万単位のカード（チップ）計算プラットフォームの経験がある。我々はそれを複製し、アップグレードするだけでよい」と豪語していた事実は、彼が盗み出したのが単なるコードの断片ではなく、Googleのデータセンター運用の「設計思想」そのものであったことを示している。
これは、NVIDIAのH100のような最先端チップの入手が制限されている中国にとって、既存のチップ性能を極限まで引き出すための「魔法の杖」となり得る技術だ。ハードウェアの輸出規制を、ソフトウェアの最適化で突破しようとする中国側の戦略的な意図が透けて見える。
アナログとデジタルの盲点：Apple Notesを使った「洗浄」手口
Googleのような世界最高峰のセキュリティを持つ企業から、いかにして大量の機密データが持ち出されたのか。法廷で明らかになった手口は、高度なハッキングではなく、セキュリティシステムの「仕様の隙」と「人間の心理」を突く泥臭いものだった。
1. DLP（データ損失防止）を回避する「PDF化」
通常、Googleのネットワークでは外部ストレージへの直接的なコード転送は監視されている。Ding被告はこれを回避するため、以下の手順を踏んだ。
- Google支給のMacBook上で、ソースコードや技術文書をコピーする。
- それをmacOS標準の「メモ」アプリにペーストする。
- メモをPDFファイルに変換する。
- そのPDFを、自身の個人的なGoogle Cloudアカウントにアップロードする。
テキストデータを「画像的」な性質を持つPDFに変換することで、コードとしての検出を回避し、かつ「個人のメモ」や「無害なドキュメント」として偽装する。これは、自動化されたDLPツールの盲点を突く古典的だが効果的な手法（Steganographyの一種）である。2022年5月から約1年間にわたり、この手口で1,000ファイル以上が流出した。
2. 「アリバイ工作」としてのバッジ・スワップ
Ding被告の大胆さは、物理的な所在をごまかす点でも際立っていた。彼は2022年10月から2023年3月まで、そして2023年11月以降と、度々中国に滞在していた。しかし、Googleのシステム上、彼はサンフランシスコにいることになっていた。
これを可能にしたのは、別のGoogle従業員による協力だ。Ding被告が中国にいる間、協力者が彼の入館バッジを米国のオフィスでスキャンし、あたかも彼が出社しているかのようなログを残していた。
この「物理的セキュリティの突破」と「デジタル監視の回避」の組み合わせこそが、発覚を遅らせた主因である。Googleが異常を検知したのは、彼が中国滞在中に「別の」個人アカウントへアップロードを行ったことがきっかけであり、それまでは「正規の権限を持つ社員の、やや不審だが許容範囲内の行動」として見過ごされていた可能性が高い。
「国情に適した計算力」：制裁下の中国が求めたミッシングリンク
本件の背後にある構造的な動機を理解するには、Ding被告が設立した「Shanghai Zhisuan Technology（上海智算科技）」と、彼が接触していた「Beijing Rongshu Lianzhi Technology（北京融数联智科技）」の戦略を読み解く必要がある。
Ding被告は投資家へのピッチ資料で、盗用した技術を用いて「中国の国情（national conditions）に適した計算力プラットフォーム」を開発すると述べている。ここで言う「国情」とは、明らかに米国の輸出規制により最先端ハードウェアが入手困難な状況を指す。
米政府による対中半導体規制は、ハードウェア（チップや製造装置）の遮断に主眼を置いている。しかし、AI開発においてハードウェアと同じくらい重要なのが、そのリソースを配分するソフトウェアスタックだ。Googleが数十億ドルと数年の歳月をかけて構築したこの「運用ノウハウ」を手に入れれば、中国企業は数世代古いチップを使っても、システム全体としてのパフォーマンスを劇的に向上させることができる。
Ding被告が参加していた「MiraclePlus」などのインキュベーションプログラムが、事実上の国家戦略の一翼を担っていることは疑いようがない。彼は単に金銭（月給10万元＝当時のレートで約14,800ドル、プラス株式）のためだけでなく、中国のAIエコシステムにおける「英雄」となる野心を抱いていたと推測される。
シリコンバレーの「性善説」の崩壊とセキュリティのパラダイムシフト
この有罪判決は、シリコンバレーの企業文化に不可逆的な変化をもたらすだろう。これまでGoogleをはじめとするテック企業は、「オープンな情報共有」こそがイノベーションの源泉であるとし、エンジニアに対し広範なコードアクセス権限を与えてきた。
しかし、今回の事件は「ゼロトラスト（何も信頼しない）」セキュリティの適用範囲を、ネットワーク境界だけでなく、社員の日常業務プロセスや物理的な行動履歴にまで拡大しなければならない現実を突きつけた。
- 行動分析（UEBA）の強化: 単なるアクセスログだけでなく、「休暇中のはずの社員が大量のデータにアクセスしている」「入館ログとPCのIPアドレスの地理的位置が矛盾している」といった複合的な異常検知が標準化される。
- 「持ち出し」定義の厳格化: Apple Notesや個人のクラウドストレージへのアップロードに対する監視は、プライバシー侵害の議論を超えて強化されるだろう。
- 人材採用のリスク評価: 特定の国籍や背景を持つエンジニアに対するスクリーニングが、水面下でより厳格化するリスクも孕んでいる。これは企業の多様性（DEI）ポリシーと国家安全保障の要請が衝突する、極めてセンシティブな領域だ。
戦いは「見えない場所」で続く
連邦陪審団の「有罪」評決は、法的な区切りに過ぎない。ディン被告が持ち出した情報のコピーが、すでに中国国内のサーバーに拡散し、他のプロジェクトに流用されている可能性を否定できる者はいないだろう。データは一度漏れれば、それを回収することは不可能に近い。
本件は、AI覇権争いがもはや「誰が最高のチップを作るか」というハードウェア競争を超え、「誰がそのチップを最も効率的に動かす知能（ソフトウェア）を持つか」という、より抽象的で盗用が容易な領域へ移行していることを示している。
GoogleのLee-Anne Mulholland副社長は「正義が果たされた」とコメントしたが、その言葉の裏には、自社の最も神聖な知的財産が、かつて信頼した同僚によって持ち去られたという深い傷跡と、終わりのない防衛戦への覚悟が滲んでいる。
Sources
