Proton vende privacidad. Su CEO llamó "pensamiento de perdedores" a las pruebas de seguridad. 90% del código escrito por IA, una solicitud de pentest burlada en Slack y un monedero de bitcoin bajo el mismo techo. En octubre, el 90% del código de Proton fue escrito por IA. Cuando un ingeniero pidió algunos días para realizar un pentest del nuevo código, el CEO lo llamó "pensamiento de perdedores". ---------------------- Proton vende correo cifrado, una VPN, un gestor de contraseñas y un monedero de bitcoin de autocustodia. Su propio sitio dice que sirve a más de 100 millones de personas. La historia proviene de 404 Media (29 de octubre): ocho empleados actuales y uno anterior, chats de Slack, audios de reuniones y un manifiesto del CTO. El portavoz de Proton no disputó el reportaje. Entonces, ¿qué sucede cuando una empresa de privacidad decide que la revisión es el cuello de botella? 👇 🔹El hilo de Slack que nadie debía leer🔹 Finales de agosto, en el canal de seguridad. Un empleado pide algunos días para realizar un pentest antes de poner en producción el nuevo código. Andy Yen: "Eso es basura y pensamiento de perdedores." Luego: "dejen de confeccionar amorosamente todo nuestro código y usen más IA". Otro ingeniero objetó: la seguridad está "baja en nuestra priorización actual". Sin respuesta directa. Mismo canal: "Este será el último año en que contratemos ingenieros". 🔹El objetivo de ingresos detrás de la prisa🔹 Un documento interno indica que Proton no va por buen camino para alcanzar su meta de ingresos recurrentes anuales, "debido a una velocidad insuficiente". Otra línea: "Según todas las métricas importantes, somos una empresa subdesempeñada". El CTO Bart Butler dijo en una reunión que el 90% del código de octubre fue escrito por IA. El software en las máquinas del personal rastrea cuánto. Así que la IA no es una elección de producto aquí. Es el plan de crecimiento. 🔹Una retractación con un asterisco🔹 Viernes, 30 de octubre: Yen canceló las "re-entrevistas" de IA que un correo interno había calificado como "consecuentes" para la continuidad del empleo. Misma reunión general: "De ahora en adelante, seguiré presionando". Un empleado dice que lo que medían las re-entrevistas ahora alimentará las evaluaciones de desempeño. Su respuesta en Reddit recibió más de 1.200 downvotes. 🔹Por qué esto afecta también al cripto🔹 La propuesta del monedero Proton es simple: solo tú puedes acceder a tu bitcoin. La autocustodia traslada la confianza desde el balance de la empresa a su código. Ningún informe indica que el código del monedero omitió la revisión. Pero la cultura que lo entrega ya está en registro. Esta semana todos hablan sobre la seguridad del exchange. Un monedero de autocustodia plantea la misma pregunta, sin fondo SAFU detrás. 🔹Si usas Proton hoy (NFA)🔹 ▫️ Tus claves 📝 Mantén tu frase de recuperación del monedero fuera de línea, independientemente de qué app la almacene. ▫️ Tu 2FA 📝 No guardes tu gestor de contraseñas y tus códigos autenticadores en la misma app. ▫️ Los próximos lanzamientos 📝 Observa si Proton publica auditorías externas del código lanzado desde agosto. Me relajaré si Proton publica una política de revisión para el código escrito por IA antes de la reestructuración del próximo mes. Me preocuparé más si el próximo error grave proviene de un investigador externo, no de Proton. El código puede ser 90% IA. La confianza sigue siendo 100% humana. ¿Mantendrías tus claves con una empresa cuyo CEO llama "pensamiento de perdedores" a las pruebas de penetración?
