Protonはプライバシーを販売している。そのCEOはセキュリティテストを「負け犬の思考」と呼んだ。 10月のProtonのコードの90％がAIによって書かれた。あるエンジニアが新規コードのペネトレーションテストに数日を要請したところ、CEOはそれを「負け犬の思考」と笑い飛ばした。 ---------------------- Protonは暗号化メール、VPN、パスワードマネージャー、自己管理型Bitcoinウォレットを提供している。自社サイトによると、1億人以上が利用しているという。 この話は404 Media（10月29日）によるもので、8人の現職と1人の元従業員、Slackのチャット、会議の音声、CTOのマニフェストが根拠となっている。Protonの広報はこの報道を否定していない。 では、プライバシー企業がレビューをボトルネックとみなした場合、何が起こるのか？👇 🔹誰も読むべきではなかったSlackのスレッド🔹 8月末、セキュリティチャンネルで、ある従業員が新規コードのリリース前に数日のペネトレーションテストを要請した。 Andy Yen：「それはバカげた話で、負け犬の思考だ。」 その後：「すべてのコードを丁寧に手作業で作るのをやめて、AIをもっと活用しよう。」 別のエンジニアが反論した：「現在、セキュリティは優先順位が低い。」しかし、明確な返答はなかった。 同じチャンネルで：「来年が私たちがエンジニアを採用する最後の年になるだろう。」 🔹急ぎの背後にある収益目標🔹 内部文書によると、Protonは「十分なスピードが得られていない」ため、年間継続収益目標に達していない。別の記述では、「重要なすべての指標において、当社は低パフォーマンス企業である」とある。 CTOのBart Butlerは会議で、10月のコードの90％がAIによって書かれたと述べた。社内ソフトウェアがその割合を追跡している。 つまり、AIは製品選択ではなく、成長戦略そのものだ。 🔹星印付きの後退🔹 10月30日（金曜日）、Yenは内部メールで「雇用継続に重大な影響を与える」とされたAI「再面接」を中止した。 同じ全社ミーティングで：「今後も私は押し続けるつもりだ。」 ある従業員によると、再面接で測定されていた内容は今後パフォーマンスレビューに反映されるという。 彼のRedditへの返信は1,200回以上ダウンヴォートされた。 🔹なぜこれが暗号資産にも関係するのか🔹 Protonウォレットの売りはシンプルだ：あなたのBitcoinにアクセスできるのはあなただけ。 自己管理型ウォレットは、信頼を企業の貸借対照表からそのコードへ移す。 これまでの報道では、ウォレットコードがレビューをスキップしたという情報はない。 しかし、それをリリースする文化はすでに記録された。 今週、すべての人が取引所のセキュリティについて語っている。 自己管理型ウォレットは同じ問いを投げかけるが、SAFUファンドは存在しない。 🔹今日Protonを使っている場合（NFA）🔹 ▫️ あなたの鍵 📝 どのアプリで保管しても、ウォレットの回復用フレーズはオフラインで保存してください。 ▫️ あなたの2段階認証 📝 パスワードマネージャーと認証アプリコードを同じアプリに保存しないでください。 ▫️ 次のリリース 📝 8月以降にリリースされたコードについて、Protonが外部監査を公開するか注目してください。 来月の再編前に、AIによって書かれたコードに対するレビュー方針をProtonが公開すれば、私は安心します。 次に深刻なバグがProton内部ではなく、外部研究者によって発見された場合、私はさらに懸念します。 コードは90％AIであっても、信頼は100％人間によるものです。 あなたのCEOがペネトレーションテストを「負け犬の思考」と呼ぶ企業に、あなたの鍵を預けますか？