Dũng Virgo
Một vụ án liên quan đến bí mật công nghệ AI vừa khép lại tại Mỹ với mức hình phạt thấp hơn đáng kể so với đề nghị của bên công tố. Linwei Ding, cựu kỹ sư phần mềm của Google, bị tuyên 12 tháng tù, trừ một ngày, sau khi bị kết tội đánh cắp hàng nghìn tài liệu nội bộ của công ty.
Số dữ liệu bị chuyển và tải xuống được xác định gồm 1.255 tài liệu, tương đương khoảng 14.000 trang. Nội dung thuộc nhóm thông tin độc quyền liên quan đến công nghệ AI và hệ thống trung tâm siêu máy tính mà Google phát triển.
Từ kỹ sư Google đến bị cáo trong vụ án bí mật thương mại
Linwei Ding gia nhập Google vào năm 2019, làm việc với tư cách kỹ sư phần mềm trong nhóm phát triển các trung tâm siêu máy tính. Đây là mảng có vai trò quan trọng đối với hoạt động tính toán quy mô lớn, bao gồm những nền tảng phục vụ các hệ thống AI.
Theo hồ sơ vụ án, trong khoảng thời gian từ mùa xuân năm 2022 đến năm 2023, Ding đã bí mật chuyển và tải xuống nhiều tài liệu nội bộ chứa thông tin độc quyền. Các tài liệu này không phải dữ liệu công khai mà thuộc phạm vi bảo mật của Google.
Nhà chức trách Mỹ cho rằng hành vi trên diễn ra có hệ thống. Trong cùng giai đoạn, Ding được cho là đã xây dựng một công ty tại Trung Quốc và tìm cách tận dụng các thông tin thu được từ Google để phục vụ hoạt động kinh doanh riêng.
Điểm khiến vụ việc gây chú ý là lượng tài liệu rất lớn. Con số 1.255 tệp tương đương khoảng 14.000 trang cho thấy đây không phải một lần truy cập hoặc sao chép đơn lẻ. Vụ án đặt ra câu hỏi về cách các doanh nghiệp công nghệ kiểm soát quyền truy cập và việc nhân viên sử dụng dữ liệu nội bộ trong thời kỳ AI trở thành tài sản chiến lược.
Bị kết tội với 14 cáo buộc
Phiên xét xử diễn ra trong hai tuần. Đến tháng 1, một bồi thẩm đoàn tại San Francisco kết luận Ding có tội với toàn bộ 14 cáo buộc liên quan đến đánh cắp bí mật thương mại và gián điệp kinh tế.
Tuy nhiên, trước thời điểm tuyên án, vụ việc có thay đổi quan trọng về mặt pháp lý. Thẩm phán Vince Chhabria sau đó bác bỏ các cáo buộc gián điệp kinh tế vì cho rằng chưa có đủ bằng chứng chứng minh Ding tải những bí mật thương mại này nhằm mang lại lợi ích cho chính phủ Trung Quốc.
Việc các cáo buộc gián điệp kinh tế bị hủy bỏ không đồng nghĩa Ding được miễn trách nhiệm. Ông vẫn bị kết tội đánh cắp bí mật thương mại của Google. Thẩm phán mô tả đây là một “nỗ lực có hệ thống và trắng trợn” nhằm lấy tài sản của doanh nghiệp để phục vụ lợi ích cá nhân.
Phán quyết cũng cho thấy tòa đánh giá hành vi này nghiêm trọng đến mức hình phạt không giam giữ là khó chấp nhận. Dù vậy, mức án thực tế cuối cùng vẫn thấp hơn nhiều so với yêu cầu ban đầu từ phía công tố.
Khoảng cách lớn giữa đề nghị và mức án
Các công tố viên liên bang Mỹ đề nghị mức án 70 tháng tù, tương đương gần 6 năm. Họ lập luận rằng vụ việc có tính chất phức tạp, liên quan đến lượng dữ liệu lớn và được thực hiện theo cách có chủ đích. Bên công tố cũng cho rằng Ding đã cố gắng che giấu hành vi của mình.
Theo quan điểm của công tố viên, một hình phạt nghiêm khắc là cần thiết để tạo sức răn đe đối với những người đang làm việc trong ngành công nghệ, đặc biệt tại Thung lũng Silicon. Các công ty tại đây thường nắm giữ những tài sản vô hình có giá trị rất lớn, từ mã nguồn, thiết kế phần cứng cho đến dữ liệu huấn luyện và kiến trúc AI.
Ở chiều ngược lại, luật sư của Ding chỉ đề nghị mức 3 tháng quản thúc tại nhà. Họ nhấn mạnh thân chủ không có tiền án và không được xem là có nguy cơ tái phạm. Văn phòng quản chế cũng chỉ đề xuất mức án tối đa 6 tháng.
Sau khi cân nhắc, tòa tuyên Ding 12 tháng tù, trừ một ngày. Sau khi chấp hành xong án, ông phải chịu 2 năm quản chế. Ding cũng phải bồi thường hơn 198.000 USD cho Google và nộp thêm 2.500 USD tiền phạt.
Ông được yêu cầu trình diện để thi hành án trong vòng 90 ngày. Như vậy, mức phạt tài chính vẫn đáng kể, nhưng thời gian ngồi tù thấp hơn rất nhiều so với con số 70 tháng mà phía công tố yêu cầu.
Vì sao cáo buộc gián điệp kinh tế có ý nghĩa quyết định?
Trong các vụ án liên quan đến dữ liệu công nghệ, đánh cắp bí mật thương mại và gián điệp kinh tế là những vấn đề có phạm vi pháp lý khác nhau. Việc một người lấy thông tin độc quyền của doanh nghiệp có thể đủ để cấu thành hành vi đánh cắp bí mật thương mại.
Tuy nhiên, để chứng minh yếu tố gián điệp kinh tế, nhà chức trách cần làm rõ mục đích và bên hưởng lợi. Trong vụ Ding, thẩm phán nhận định bằng chứng chưa đủ để kết luận các tài liệu bị tải xuống nhằm mang lại lợi ích cho chính phủ Trung Quốc.
Chi tiết này giúp lý giải sự chênh lệch giữa bản chất hành vi bị cáo buộc và mức án sau cùng. Ding vẫn phải chịu trách nhiệm vì lấy tài sản trí tuệ của Google, nhưng không phải đối mặt với toàn bộ hậu quả pháp lý gắn với cáo buộc gián điệp kinh tế.
Đây cũng là điểm khác biệt cần lưu ý khi theo dõi các vụ việc nhân sự công nghệ chuyển sang công ty khác hoặc tự thành lập doanh nghiệp. Không phải mọi trường hợp mang theo thông tin mật đều được xem là hoạt động phục vụ một chính phủ. Việc truy tố phụ thuộc vào bằng chứng về cách dữ liệu được lấy, mục đích sử dụng và bên hưởng lợi.
Bài học bảo mật cho các công ty AI
Vụ án cho thấy rủi ro lớn không chỉ đến từ tấn công mạng bên ngoài. Một nhân viên có quyền truy cập hợp lệ cũng có thể trở thành nguồn rò rỉ dữ liệu nếu doanh nghiệp không theo dõi hoạt động tải xuống, sao chép hoặc chuyển tài liệu bất thường.
Với các công ty phát triển AI, tài liệu nội bộ có thể bao gồm thiết kế trung tâm dữ liệu, phương pháp tối ưu năng lực tính toán, cấu trúc hệ thống và quy trình vận hành. Những thông tin này dù không phải sản phẩm hoàn chỉnh vẫn có giá trị thương mại và có thể giúp đối thủ rút ngắn thời gian nghiên cứu.
Doanh nghiệp vì thế cần giới hạn quyền truy cập theo đúng vai trò, ghi nhận lịch sử sử dụng dữ liệu và có quy trình thu hồi quyền ngay khi nhân sự chuyển nhóm hoặc nghỉ việc. Các cảnh báo tự động đối với hoạt động tải xuống hàng loạt cũng có thể giúp phát hiện sớm hành vi bất thường.
Bên cạnh biện pháp kỹ thuật, hợp đồng lao động và quy định nội bộ phải nêu rõ thế nào là tài sản mật, nhân viên được phép sử dụng dữ liệu ra sao và hậu quả khi vi phạm. Khi công nghệ AI ngày càng cạnh tranh, bảo vệ bí mật thương mại trở thành một phần của chiến lược kinh doanh chứ không chỉ là nhiệm vụ của bộ phận an ninh mạng.
Những tranh chấp tương tự cũng đang xuất hiện giữa các doanh nghiệp công nghệ lớn khi nhân sự chuyển sang tổ chức mới. Độc giả có thể xem thêm trường hợp Apple tố cựu nhân viên mang bí mật thương mại sang OpenAI để thấy rõ hơn rủi ro pháp lý xoay quanh việc sử dụng thông tin độc quyền sau khi rời công ty.
Vụ án khép lại nhưng tranh luận còn tiếp diễn
Trước khi nhận án, Ding xin lỗi những người bị ảnh hưởng và bày tỏ sự hối tiếc về những gì đã xảy ra. Ông cũng nói rằng mình lo sợ việc phải xa con trai trong thời gian thi hành án.
Kết quả cuối cùng phản ánh hai khía cạnh của vụ việc. Một mặt, tòa xác định hành vi lấy tài liệu của Google là nghiêm trọng, có tổ chức và nhằm phục vụ lợi ích cá nhân. Mặt khác, việc không đủ bằng chứng cho cáo buộc gián điệp kinh tế đã khiến mức án giảm mạnh so với đề nghị gần 6 năm tù.
Vụ Linwei Ding nhiều khả năng sẽ tiếp tục được nhắc đến trong các cuộc thảo luận về bảo vệ tài sản trí tuệ trong ngành AI. Khi giá trị của dữ liệu, mô hình và hạ tầng tính toán tăng lên, ranh giới giữa quyền tiếp cận trong công việc và hành vi chiếm đoạt thông tin cần được doanh nghiệp kiểm soát chặt chẽ hơn.
Lazada tung loạt deal gaming giảm đến 50% cho game thủ
Giải thưởng Make in Viet Nam 2026 mở đăng ký từ 28/8
OpenAI bác cáo buộc lấy bí mật thương mại của Apple
Apple tố cựu nhân viên mang bí mật thương mại sang OpenAI
Mạng 2G sẽ tắt hoàn toàn từ ngày 15/9/2026
Từ 1/9/2026, số CCCD sẽ thay mã số BHXH
Bộ Công an sẽ truy vết deepfake và đường dây phát tán tin giả
