Proton ay nagbebenta ng privacy. Ang kanilang CEO ay tinawag na "loser thinking" ang security testing. 90% ng code na isinulat ng AI, isang hiling para sa pentest ay pinagtatawanan sa Slack, at isang bitcoin wallet sa ilalim ng iisang bubong. 90% ng code ng Proton noong Oktubre ay isinulat ng AI. Nang humingi ang isang engineer ng ilang araw para sa pentest ng bagong code, tinawag ito ng CEO bilang "loser thinking". ---------------------- Proton ay nagbebenta ng encrypted email, VPN, password manager, at self-custodial bitcoin wallet. Ayon sa kanilang sariling website, naglilingkod sila sa higit sa 100 milyong tao. Ang kuwento ay galing sa 404 Media (Okt. 29): walong kasalukuyan at isang dating empleyado, Slack chats, audio ng meeting, at isang manifesto mula sa CTO. Hindi tinanggihan ng spokesperson ng Proton ang reporting. Ano ang mangyayari kapag napagpasyahan ng isang privacy company na ang review ay ang bottleneck? 👇 🔹Ang Slack Thread na Hindi Dapat Basahin🔹 Huling Agosto, sa security channel. Isang empleyado ay humingi ng ilang araw para sa pentest bago magsimula ang bagong code. Andy Yen: "Iyon ay bullshit at loser thinking." Pagkatapos: "Tigilan ninyo ang pagmamahal sa paggawa ng aming code at gamitin ninyo ang AI nang higit pa." Isang iba pang engineer ay tumutol: ang security ay "mababa sa aming prioritization sa kasalukuyan". Walang direkta na sagot. Sa parehong channel: "Ito ay ang huling taon na kami ay maghahanap ng mga engineer." 🔹Ang Revenue Target sa Likod ng Pagpapabilis🔹 Isang panloob na dokumento ay nagsasabi na hindi nasa tamang landas ang Proton para sa kanilang annual recurring revenue target, "dahil sa kulang na velocity". Isang linya pa: "Sa lahat ng metrics na mahalaga, kami ay isang underperforming company." Sinabi ng CTO na si Bart Butler sa isang meeting na 90% ng code noong Oktubre ay AI-written. Ang software sa mga machine ng staff ay nakakasunod kung gaano karami. Kaya hindi lang ito piliin bilang produkto ang AI. Ito ang plano para sa paglago. 🔹Isang Pagbabalik na may Asterisk🔹 Biyernes, Okt. 30: Ibinawi ni Yen ang AI "re-interviews" na tinawag na "consequential" sa isang panloob na email para sa patuloy na pagtatrabaho. Sa parehong all-hands: "Mula sa abot, patuloy akong magpapahintulot." Isang empleyado ay nagsabi na ang mga bagay na sinusukat ng re-interviews ay magiging bahagi ng performance reviews. Ang kanyang sagot sa Reddit ay downvoted nang higit sa 1,200 beses. 🔹Bakit Ito Nakakaapekto sa Crypto Rin🔹 Ang pitch ng Proton Wallet ay simple: ikaw lamang ang makakapag-access sa iyong bitcoin. Ang self-custody ay nagpapalit ng tiwala mula sa balance sheet ng kumpanya patungo sa kanilang code. Walang nareport na ang wallet code ay umiiwas sa review. Ngunit ang kultura na naglalabas nito ay nasa rekord na. Ngayon, lahat ay nagsasalita tungkol sa security ng exchange. Ang isang self-custody wallet ay nagtatanong ng parehong tanong, nang walang SAFU fund sa likod nito. 🔹Kung Ginagamit Mo Na Ang Proton Ngayon (NFA)🔹 ▫️ Ang iyong keys 📝 Panatilihin ang iyong wallet recovery phrase offline, anuman ang app na nagtatago nito. ▫️ Ang iyong 2FA 📝 Huwag panatilihin ang iyong password manager at authenticator codes sa iisang app. ▫️ Ang mga susunod na release 📝 Obserbahan kung gagawin ba ng Proton ang pagpapakita ng outside audits para sa code na isinampa mula pa noong Agosto. Makakaramdam ako ng kalma kung magpapakita ang Proton ng review policy para sa AI-written code bago ang reorg bukas na buwan. Makakaramdam ako ng mas malaking alala kung ang susunod na seryosong bug ay galing sa isang outside researcher, hindi mula sa Proton. Ang code ay maaaring 90% AI. Ang tiwala ay 100% tao pa rin. Magpapanatili ka ba ng iyong keys sa isang kumpanya kung saan ang CEO ay tinatawag na "loser thinking" ang pentesting?