Spionage und KI: Ehemaliger Google-Ingenieur zu einem Jahr Gefängnis wegen Diebstahls von Geheimnissen verurteilt

Ein Diebstahl, keine Verräterei. So endet, nach zweieinhalb Jahren Verfahren, der am meisten beobachtete Fall des Silicon Valley in der Version des technologischen Kalten Krieges. Am 1. September 2026 verurteilte der Bundesrichter Vince Chhabria den ehemaligen Google-Ingenieur Linwei Ding zu zwölf Monaten Gefängnis minus einem Tag wegen Diebstahls von Geschäftsgeheimnissen im Zusammenhang mit künstlicher Intelligenz. Eine Jury hatte ihn jedoch im Januar in vierzehn Anklagepunkten für schuldig befunden: sieben wegen Diebstahls, sieben weitere wegen wirtschaftlicher Spionage zugunsten Pekings.

Der zweite Block brach mitten im Sommer zusammen, da der Richter die Beweise für zu dünn hielt. Es bleibt nur ein unredlicher Mitarbeiter, der 1.255 Dokumente kopiert hat, bevor er gekündigt hat. Kein infiltrierter Agent, den Washington zu Fall bringen wollte. Bei Google ist es nicht einmal das erste Mal in diesem Jahr, dass ein hauseigener Ingenieur in eine peinliche Angelegenheit über abgezweigte interne Informationen verwickelt ist. Der Beweis für eine Verbindung zu Peking bleibt das wahre Hindernis.

Die wichtigsten Punkte dieses Artikels:

• Linwei Ding, ehemaliger Google-Ingenieur, wurde am 1. September 2026 zu einem Jahr Gefängnis minus einem Tag wegen Diebstahls von KI-Geheimnissen verurteilt, weit entfernt von den 70 Monaten, die die Anklage gefordert hatte.
• Der Richter hob die sieben Anklagepunkte der wirtschaftlichen Spionage zugunsten Chinas aufgrund fehlender Beweise für eine direkte Verbindung zu Peking auf, hielt jedoch die sieben Anklagepunkte des Diebstahls von Geschäftsgeheimnissen aufrecht.
• Der Fall erinnert an Fujian Jinhua, die 2024 in einem ähnlichen Fall freigesprochen wurde: Die amerikanische Justiz hat Schwierigkeiten, staatliche Spionage nachzuweisen, selbst wenn der Diebstahl nachweislich ist.

Zwölf Monate Gefängnis für 14.000 Seiten Google-Geheimnisse.

Chhabria hat sich nicht mit Worten zurückgehalten, auch wenn die Strafe selbst moderat bleibt. << Dies war ein systematischer und dreister Versuch, das Eigentum von Google zu stehlen und davon zu profitieren >>, sagte er in der Anhörung am 1. September, bevor er hinzufügte, dass er << enorme Schwierigkeiten hatte, sich vorzustellen >>, Ding nicht ins Gefängnis zu schicken für das, was er getan hatte.

Zwölf Monate minus einen Tag Haft, zwei Jahre Bewährung, mehr als 198.000 Dollar Entschädigung an Google und 2.500 Dollar Geldstrafe. Das ist die Rechnung. Ding muss sich innerhalb von 90 Tagen inhaftieren.

Die Staatsanwaltschaft forderte 70 Monate Gefängnis. Die Verteidigung schlug drei Monate Hausarrest vor, um bei seinem achtjährigen Sohn zu bleiben. Siebenundsechzig Monate trennen die beiden Forderungen. Selbst der Richter hatte Schwierigkeiten, sich zwischen den beiden zu positionieren: Die offiziellen Empfehlungen, die nur auf den Anklagepunkten des Diebstahls basierten, die nach dem Sommer übrig blieben, lagen bei maximal sechs Monaten. Ein Rahmen, den er selbst für zu nachsichtig hielt für einen << systematischen Versuch >>. Dings Anwalt hat bereits angekündigt, Berufung einzulegen.

Warum die wirtschaftliche Spionage nicht standhielt.

Eine Geschworenenjury hatte jedoch im Januar einstimmig für die vierzehn Anklagepunkte gestimmt. Sieben Monate später, am 20. August, kehrte Chhabria in einer teilweise Freispruchsverfügung auf die Hälfte des Urteils zurück. Chhabria hielt die Beweise für zu dünn. Es musste nachgewiesen werden, dass Ding zum Zeitpunkt der illegalen Übertragungen bereits wusste, dass seine Handlung Peking zugutekommen würde, nach dem klassischen Standard des vernünftigen Zweifels.

Der Diebstahl von Dokumenten geht auf Mai 2022, April 2023 zurück. Der Beweis für eine Verbindung zum chinesischen Staat stammt von woanders und vor allem nachträglich. Ding gründete Ende 2023 sein Unternehmen Zhisuan in China, und ein Praktikant wurde beauftragt, heimlich seinen Google-Ausweis zu stehlen, während er Investoren in Peking ansprach. Zu spät, um eine Absicht nachzuweisen, die per Definition bereits zum Zeitpunkt des Verbrechens bestehen musste. Chhabria leugnete den Diebstahl. Er leugnete die Verschwörung. Die sieben Anklagepunkte des Diebstahls von Geheimnissen bestehen weiterhin, und nur auf diesen wurde die Strafe vom 1. September berechnet.

TPU und SmartNIC, der wahre Verlust für Google.

Die Reduzierung des Falls auf gestohlene PDFs wäre ein Missverständnis. Die 1.255 Dokumente, etwa 14.000 Seiten, beschreiben die Architektur der TPUs von Google, dieser maßgeschneiderten Künstlichen Intelligenz-Chips, die das Unternehmen intern entwickelt, um nicht mehr von Nvidia-GPUs abhängig zu sein.

Darunter finden sich auch die Pläne für eine hauseigene SmartNIC, eine Netzwerkkarte, die in der Lage ist, Tausende von Chips mit voller Geschwindigkeit kommunizieren zu lassen, sodass sie wie ein einziger Supercomputer arbeiten, sowie die Software, die das Ganze orchestriert. Es ist die vollständige Bedienungsanleitung für einen industriellen Vorteil, den Google in einem Jahrzehnt aufgebaut hat, und keine technische Anleitung irgendeiner Art. Ding hat den Großteil der Dokumente zwischen Mai 2022 und April 2023 übertragen, während er noch angestellt war. Ein letzter Teil wurde im Dezember 2023 auf ein persönliches Google Cloud-Konto hochgeladen. Zwei Wochen später trat er zurück.

Fujian Jinhua, der vorherige Fall, der über dem Silicon Valley schwebt.

Ding hat nichts erfunden. Lange bevor er kam, hatte Washington während der China Initiative bereits einen ähnlichen Versuch mit Fujian Jinhua unternommen, einem chinesischen Halbleiterhersteller, der beschuldigt wurde, mit dem taiwanesischen UMC konspiriert zu haben, um die Herstellungsgeheimnisse von Speicherchips des amerikanischen Unternehmens Micron zu stehlen. Dieses Programm des Justizministeriums, das unter der ersten Trump-Administration ins Leben gerufen wurde, um wirtschaftlichen Spionage aus China nachzugehen, zielte genau auf solche Fälle ab. UMC bekannte sich schuldig und zahlte eine Geldstrafe von 60 Millionen Dollar. Fujian Jinhua hingegen ging bis vor Gericht.

Urteil Ende Februar 2024: vollumfänglicher Freispruch, einschließlich des Diebstahls selbst. Richterin Maxine Chesney stellte fest, dass die Anklage nicht nachweisen konnte, dass das Unternehmen, das in Staatsbesitz ist, die DRAM-Pläne von Micron abgezweigt hatte. Das Justizministerium hatte bereits zwei Jahre zuvor aus der Erfahrung gelernt, als es die China Initiative im Februar 2022 auflöste. Der damalige Verantwortliche gab selbst zu, dass er ein Klima des Misstrauens schuf und dass die Verfolgung akademischer Forscher häufiger zu Einstellung der Verfahren als zu Verurteilungen führte. Ding ist der erste große Test nach dieser Phase. Die Abschreckung hat einen Dämpfer erhalten. Ein Ingenieur, der von einem chinesischen Startup angezogen wird, weiß nun, dass ihn eine Einzelfahrt im schlimmsten Fall ein Jahr Gefängnis kosten wird, nicht die lebenslange Haft, mit der das Justizministerium seit 2018 droht.

Der Code zirkuliert schneller als das Strafgesetzbuch. Ding benötigte weniger als ein Jahr, um 14.000 Seiten zu übertragen; die amerikanische Justiz benötigte zweieinhalb Jahre, um zu entscheiden, dass sie nur die Hälfte der Handlung bestrafen konnte. Diese Diskrepanz ist nicht spezifisch für Künstliche Intelligenz, aber sie nimmt dort eine besondere Dimension an. Die gleichen Chips und die gleichen Rechenzentren, die Google mit aller Macht schützt, sind auch die, die China zu umgehen versucht, indem es auf eigene GPUs setzt. Das Hashing und die Inferenz ziehen nun an derselben Steckdose. Das Rennen um die Gigawatt der KI-Rechenzentren hat bereits die Bitcoin-Miner eingeholt, bevor es die Bundesgerichte einholte. Ein Ingenieur kann einen Plan stehlen. Ein Staat hingegen muss immer noch einen Richter überzeugen, dass er ihn beauftragt hat. Dazwischen liegt ein ganzes Verfahren.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.