Il Dipartimento di Stato USA sanziona cinque entità: la società di Linwei Ding, che sottrasse segreti AI a Google, e l'acceleratore cinese che vi investì

WASHINGTON

Il Dipartimento di Stato degli Stati Uniti ha sanzionato il 19 ottobre (ora locale) cinque entità cinesi collegate a Linwei Ding, ex ingegnere di Google di nazionalità cinese che ha sottratto segreti sui supercomputer di intelligenza artificiale (AI) di Google. Nel mirino sono finite la Shanghai Zhisuan (上海至算科技有限公司), fondata da Ding, l'acceleratore di startup di Pechino Qiji Chuangtan (奇绩创坛, MiraclePlus), che ha finanziato la società, e tre fondi ed entità del gruppo Qiji Chuangtan. La base giuridica è il Protecting American Intellectual Property Act (PAIPA), firmato il 5 gennaio 2023. Lo stesso giorno l'Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro ha inserito le cinque entità nella lista delle sanzioni selettive non SDN (NS-MBS) e ha emesso due licenze generali.

Il Dipartimento di Stato definisce il furto dei segreti di Google una minaccia alla sicurezza nazionale USA

In una dichiarazione alla stampa, l'Ufficio del portavoce del Dipartimento di Stato ha affermato: "Today, the Department of State is sanctioning five entities connected to People's Republic of China national Linwei Ding under the Protecting American Intellectual Property Act (PAIPA) in connection with theft of trade secrets from U.S. persons". La dichiarazione è stata diffusa a nome del portavoce Thomas "Tommy" Pigott.

Il Dipartimento di Stato ha dichiarato che "gli Stati Uniti guidano da tempo lo sviluppo delle nuove tecnologie" e che "This theft of trade secrets is a serious threat to U.S. economic, foreign policy, and national security interests". Ha aggiunto che il furto di segreti commerciali legati a tecnologie sensibili ed emergenti danneggia posti di lavoro, imprese e investimenti americani e "costs U.S. industry billions of dollars each year".

Il Dipartimento di Stato ha spiegato che le designazioni fanno seguito alle indagini del Dipartimento di Giustizia e dell'FBI. Secondo la dichiarazione, Ding è stato riconosciuto colpevole di aver rubato migliaia di pagine di informazioni riservate di Google relative a tecnologie di super intelligenza (super intelligence), a vantaggio proprio e di aziende tecnologiche cinesi. La dichiarazione si chiude con la frase: "The Trump Administration remains committed to protecting American innovation and safeguarding Americans from intellectual property theft".

Le entità sanzionate: la Zhisuan fondata da Ding e il gruppo Qiji Chuangtan che ne ha ricevuto quote

Nell'ordinanza del tribunale del 29 giugno, la Shanghai Zhisuan compare come "the company he was in the process of forming with his business partner in China". La data di costituzione indicata nella lista OFAC è il 17 ottobre 2023 e l'indirizzo è il numero 487 di Tianlin Road, distretto di Xuhui, Shanghai.

La denominazione ufficiale di Qiji Chuangtan è Qiji Chuangtan Beijing Investment Management Co Ltd. La data di costituzione indicata nella lista OFAC è il 6 marzo 2019 e come alias figura "MIRACLEPLUS". Il sito di Qiji Chuangtan presenta la società come un soggetto che due volte l'anno seleziona, finanzia e accompagna un gran numero di team di startup in fase iniziale. Il tribunale ha descritto Qiji Chuangtan come "an early-stage startup accelerator based in China".

Le altre tre sono entità del gruppo Qiji Chuangtan costituite in forma di società in accomandita (Limited Partnership). Secondo la lista OFAC, il Centro di investimento per l'imprenditoria Qiji Chuangtan di Pechino, primo fondo, è stato costituito nel giugno 2020, il secondo fondo nell'ottobre 2022 e il Centro di gestione aziendale Qiji Chuangtan Zhiyuan di Pechino l'8 novembre 2019. Gli alias del primo e del secondo fondo sono rispettivamente "MIRACLE PLUS RMB FUND I" e "MIRACLE PLUS RMB FUND II". Tutte e tre le voci riportano l'indicazione di collegamento ("Linked To") con Qiji Chuangtan. Le quattro entità hanno lo stesso indirizzo: unità 601, sesto piano, numero 28 di Chengfu Road, distretto di Haidian, Pechino.

Il sito di Qiji Chuangtan afferma di aver organizzato finora 10 edizioni del proprio campus per startup, accompagnando 612 progetti. Nell'elenco dei partner figurano quattro persone, tra cui il dottor Lu Qi (陆奇). La home page del sito, verificata il 20 ottobre, non contiene alcun riferimento alle sanzioni statunitensi.

Applicate cinque delle 12 misure previste dalla legge, il minimo obbligatorio

Il Protecting American Intellectual Property Act impone al presidente di individuare, in un rapporto al Congresso, gli stranieri che hanno sottratto in misura significativa segreti commerciali di persone statunitensi o ne hanno tratto vantaggio. Rientrano nell'individuazione chi ha commesso il furto o ne ha beneficiato, chi ha fornito un sostegno finanziario, materiale o tecnologico significativo al furto o ne ha beneficiato in modo rilevante, i soggetti da questi posseduti o controllati, nonché gli amministratori delegati e i membri dei consigli di amministrazione di tali entità. Il primo rapporto deve essere presentato entro 180 giorni dall'entrata in vigore della legge e successivamente almeno una volta l'anno.

La legge prevede che alle entità individuate siano imposte "5 or more" delle 12 misure disponibili. Le misure scelte dal Dipartimento di Stato, identiche per tutte e cinque le entità, sono le cinque lettere (A), (D), (H), (I) e (J) della sezione 2(b)(1), il numero minimo richiesto dalla legge. Si tratta del congelamento dei beni e degli interessi patrimoniali sotto giurisdizione statunitense, del divieto per le istituzioni finanziarie statunitensi di concedere prestiti o crediti superiori a 10 milioni di dollari in 12 mesi, del divieto di operazioni in valuta estera sotto giurisdizione statunitense, della restrizione di trasferimenti e pagamenti bancari sotto giurisdizione statunitense e del divieto per persone statunitensi di acquistare quantità significative di azioni od obbligazioni.

Non rientrano nelle misure adottate la (B), che comporta l'inserimento nella lista di controllo delle esportazioni del Dipartimento del Commercio (Entity List), la (C), che blocca il sostegno finanziario dell'Export-Import Bank, la (G), che vieta gli appalti del governo federale, e la (K), che nega il visto ai dirigenti delle entità. La legge impone obbligatoriamente il congelamento dei beni e il divieto di ingresso agli individui stranieri individuati, ma nella lista del giorno figurano soltanto le cinque entità e non Ding a titolo personale. La legge esclude dalle sanzioni le transazioni relative a beni importati.

Il Tesoro fissa al 19 gennaio prossimo il termine per chiudere le operazioni con il gruppo Qiji Chuangtan

Nell'inserire le cinque entità nella lista, l'OFAC ha apposto su ciascuna voce il contrassegno "PAIPA". Ogni voce contiene un campo informativo relativo alla sezione 2 del Protecting American Intellectual Property Act, che indica le cinque misure applicabili a ciascuna entità con il relativo numero di disposizione.

La licenza generale PAIPA n. 2, emessa a nome del direttore dell'OFAC Bradley T. Smith, autorizza fino alle 00:01 (ora standard della costa orientale) del 19 gennaio 2027 le transazioni "ordinarily incident and necessary to the wind down" delle operazioni con Qiji Chuangtan, con i tre fondi e con le entità da questi possedute per almeno il 50%. In questo periodo i pagamenti destinati ai soggetti sanzionati devono essere versati su un conto bloccato negli Stati Uniti. La Zhisuan fondata da Ding non rientra nella licenza per la chiusura delle operazioni.

La licenza generale n. 1 autorizza le transazioni vietate dal Protecting American Intellectual Property Act qualora siano autorizzate o esenti ai sensi del regolamento sulle sanzioni in materia informatica (31 CFR parte 578). Entrambe le licenze sono state emesse lo stesso giorno.

La giuria lo ha riconosciuto colpevole di tutti e sette i capi di furto di segreti commerciali

Secondo la Procura federale del Distretto settentrionale della California, Ding è entrato in Google nel 2019 come ingegnere del software. Il 29 gennaio 2026, al termine di un processo durato 11 giorni, la giuria del Tribunale distrettuale federale del Distretto settentrionale della California ha riconosciuto Ding colpevole di tutti i sette capi di spionaggio economico e di tutti i sette capi di furto di segreti commerciali.

Il Dipartimento di Giustizia ha dichiarato che tra circa maggio 2022 e circa aprile 2023 Ding ha trasferito oltre 2.000 pagine di informazioni riservate di Google sull'AI dalla rete aziendale a un account personale di Google Cloud. In occasione del nuovo atto d'accusa sostitutivo del febbraio 2025, la Procura federale del Distretto settentrionale della California ha quantificato il materiale caricato da Ding in "oltre 1.000 file univoci". Il materiale sottratto comprendeva hardware e software dei data center di supercalcolo di Google che addestrano ed eseguono grandi modelli di AI, l'architettura e le funzionalità dei chip e dei sistemi Tensor Processing Unit (TPU) progettati da Google e i sistemi di unità di elaborazione grafica (GPU). Erano inclusi anche il software che collega migliaia di chip in un unico supercomputer e documenti sulle SmartNIC (schede di interfaccia di rete) sviluppate da Google per le comunicazioni ad alta velocità dei supercomputer AI.

Secondo l'ordinanza del tribunale del 20 agosto, Ding catturava schermate di documenti di Google, le incollava nell'app Note di Apple sul MacBook aziendale, le convertiva in PDF e le caricava sul proprio account personale. Il tribunale ha ritenuto che questo metodo rendesse più facile eludere i controlli di Google rispetto a un caricamento diretto. A metà dicembre 2023 Ding ha scaricato il materiale sul proprio portatile personale e, dopo aver appreso che cercava investitori per una società cinese di AI, Google gli ha revocato l'accesso ai sistemi alla fine dello stesso mese. Secondo il Dipartimento di Giustizia, Ding si è dimesso da Google meno di due settimane dopo aver scaricato il materiale.

Il Dipartimento di Giustizia ha dichiarato che Ding aveva detto a potenziali investitori di poter costruire un supercomputer AI copiando e modificando la tecnologia di Google. Alla fine del 2023, candidandosi a un programma di attrazione dei talenti sostenuto dal governo di Shanghai, Ding ha scritto che avrebbe aiutato a "help China to have computing power infrastructure capabilities that are on par with the international level". Subito dopo il verdetto, il procuratore generale aggiunto per la sicurezza nazionale del Dipartimento di Giustizia John A. Eisenberg ha dichiarato: "Ding abused his privileged access to steal AI trade secrets while pursuing PRC government-aligned ventures".

Per il tribunale, Ding ha ricevuto 5 milioni di yuan da Qiji Chuangtan cedendo il 7% delle quote

Il rapporto tra Qiji Chuangtan e Ding è descritto in dettaglio nelle ordinanze del tribunale. Secondo l'ordinanza del giudice Vince Chhabria del 20 agosto, dal 2022, mentre era ancora dipendente di Google, Ding lavorava segretamente per l'azienda tecnologica privata cinese Rongshu. Ding e l'amministratore delegato di Rongshu, Yuan Ye, avevano preparato all'inizio del 2023 la società che sarebbe diventata Zhisuan e già a marzo dello stesso anno lavoravano con I&R Capital, società di consulenza cinese che aiuta le startup a raccogliere investimenti. Secondo l'ordinanza del 29 giugno, il nome Zhisuan è stato scelto nell'aprile 2023.

Ding ha presentato domanda al programma di Qiji Chuangtan nel maggio 2023 ed è stato ammesso ad agosto. Secondo le ordinanze del tribunale, alla sua partecipazione si sono accompagnati 5 milioni di yuan (circa 700.000 dollari) di fondi privati concessi dalla divisione venture di Qiji Chuangtan in cambio del 7% delle quote di Zhisuan. Nel novembre 2023 Ding ha presentato Zhisuan ad altri investitori privati in un evento di Qiji Chuangtan. In una presentazione agli investitori di Qiji Chuangtan alla fine di novembre ha messo in evidenza i rapporti con l'Industrial Innovation Park e il Tianfu Research Institute e ha inserito i "centri di supercalcolo" nell'elenco degli "enti governativi" che "saranno nostri clienti". Il tribunale ha descritto l'Industrial Innovation Park come un ente governativo cinese creato per promuovere gli investimenti tecnologici e il Tianfu Research Institute come un'università controllata dal governo cinese.

Il tribunale ha stabilito che Ding non aveva in realtà alcun prodotto da offrire. Secondo l'ordinanza, Ding aveva realizzato un video in cui eseguiva test software sui sistemi GPU di Google, per far sembrare che le GPU del "suo" prodotto funzionassero correttamente. Il tribunale ha affermato: "In short, Ding had no product; he was just pretending he had one".

I sette capi di spionaggio economico ribaltati dall'assoluzione di agosto

Il 20 agosto il giudice Chhabria ha accolto l'istanza di Ding e lo ha assolto dai sette capi di spionaggio economico. Per il reato di spionaggio economico l'accusa deve dimostrare che, al momento della sottrazione del materiale, l'imputato intendeva o sapeva che la condotta avrebbe avvantaggiato un governo straniero. Il tribunale ha ritenuto che le prove sull'intento presentate dall'accusa si concentrassero tra settembre e dicembre 2023, circa cinque mesi dopo l'ultimo caricamento (17 aprile 2023) e ben oltre un anno dopo il primo. Il tribunale ha affermato che "intent to start a private company in China is not enough". L'ordinanza contiene anche la valutazione secondo cui "MiraclePlus is a private entity".

Il tribunale ha respinto anche una tesi alternativa basata sul download del dicembre 2023, presentata dall'accusa solo dopo la conclusione del processo, in quanto mai sottoposta alla giuria. Poiché il divieto di doppio processo impedisce di celebrare un nuovo giudizio sulla base di una nuova tesi, ha optato per l'assoluzione anziché per un nuovo processo.

Le condanne per i sette capi di furto di segreti commerciali sono state confermate. Nell'ordinanza del 29 giugno il tribunale ha respinto le istanze di assoluzione e di nuovo processo per questi capi, affermando che l'accusa aveva presentato "overwhelming evidence" dell'intento di Ding di avvantaggiare se stesso e Zhisuan. Il verdetto di colpevolezza citato dal Dipartimento di Stato nella dichiarazione del giorno riguarda anch'esso i sette capi di furto di segreti commerciali per i quali la giuria ha riconosciuto colpevole Ding nel gennaio 2026. I requisiti di designazione del Protecting American Intellectual Property Act non riguardano l'intento di favorire un governo straniero, ma il coinvolgimento nel furto di segreti commerciali o il fatto di averne tratto vantaggio.

Fonti (KST)

• Ufficio del portavoce del Dipartimento di Stato USA, dichiarazione alla stampa · 2026-10-19 (costa orientale USA), pagina aggiornata 2026-10-19 23:45 KST · Imposing Sanctions to Protect Americans from Intellectual Property Theft · https://www.state.gov/releases/office-of-the-spokesman/2026/10/imposing-sanctions-to-protect-americans-from-intellectual-property-theft/
• Ufficio del portavoce del Dipartimento di Stato USA, scheda informativa · 2026-10-19 (costa orientale USA) · Imposing Sanctions to Protect Americans from Intellectual Property Theft (Fact Sheet) · https://www.state.gov/releases/office-of-the-spokesman/2026/10/imposing-sanctions-to-protect-americans-from-intellectual-property-theft-fact-sheet/
• Office of Foreign Assets Control (OFAC), Dipartimento del Tesoro USA · 2026-10-19 (costa orientale USA) · Designazioni PAIPA ed emissione di licenze generali · https://ofac.treasury.gov/recent-actions/20261019
• OFAC · 2026-10-19 · PAIPA General License No. 1 · https://ofac.treasury.gov/media/937256/download?inline
• OFAC · 2026-10-19 · PAIPA General License No. 2 · https://ofac.treasury.gov/media/937261/download?inline
• Legge pubblica USA 117-336 · firmata il 2023-01-05 · Protecting American Intellectual Property Act of 2022 · https://www.govinfo.gov/content/pkg/PLAW-117publ336/html/PLAW-117publ336.htm
• Dipartimento di Giustizia USA · 2026-01-30 (costa orientale USA) · Former Google Engineer Found Guilty of Economic Espionage and Theft of Confidential AI Technology · https://www.justice.gov/opa/pr/former-google-engineer-found-guilty-economic-espionage-and-theft-confidential-ai-technology
• Procura federale del Distretto settentrionale della California · 2025-02-04 (costa orientale USA) · Superseding Indictment Charges Chinese National In Relation To Alleged Plan To Steal Proprietary AI Technology · https://www.justice.gov/usao-ndca/pr/superseding-indictment-charges-chinese-national-relation-alleged-plan-steal
• Tribunale distrettuale federale del Distretto settentrionale della California · 2026-06-29 · USA v. Ding (3:24-cr-00141), ordinanza sulle istanze di assoluzione o di nuovo processo · https://www.govinfo.gov/content/pkg/USCOURTS-cand-3_24-cr-00141/pdf/USCOURTS-cand-3_24-cr-00141-5.pdf
• Tribunale distrettuale federale del Distretto settentrionale della California · 2026-08-20 · USA v. Ding (3:24-cr-00141), ordinanza di assoluzione dai capi di spionaggio economico · https://www.govinfo.gov/content/pkg/USCOURTS-cand-3_24-cr-00141/pdf/USCOURTS-cand-3_24-cr-00141-6.pdf
• Sito ufficiale di Qiji Chuangtan (MiraclePlus) · verificato il 2026-10-20 · https://www.miracleplus.com/cn/