
Proton vende privacidade. Seu CEO chamou testes de segurança de “pensamento de perdedor”. 90% do código escrito por IA, um pedido de pentest ridicularizado no Slack e uma carteira de bitcoin sob o mesmo teto. Em outubro, 90% do código da Proton foi escrito por IA. Quando um engenheiro pediu alguns dias para fazer pentest no novo código, o CEO chamou isso de “pensamento de perdedor”. ---------------------- A Proton vende email criptografado, uma VPN, um gerenciador de senhas e uma carteira de bitcoin de autogestão. Seu próprio site afirma atender mais de 100 milhões de pessoas. A história vem do 404 Media (29 de outubro): oito funcionários atuais e um ex-funcionário, conversas no Slack, áudios de reuniões e um manifesto do CTO. O porta-voz da Proton não contestou a reportagem. Então, o que acontece quando uma empresa de privacidade decide que a revisão é o gargalo? 👇 🔹O Thread do Slack Que Ninguém Devia Ler🔹 Fim de agosto, no canal de segurança. Um funcionário pede alguns dias para fazer pentest antes do novo código ir ao ar. Andy Yen: “Isso é besteira e pensamento de perdedor.” Depois: “parem de produzir carinhosamente todo o nosso código e usem mais IA.” Outro engenheiro contestou: a segurança está “baixa na nossa priorização atual”. Nenhuma resposta direta. Mesmo canal: “Este será o último ano em que contratamos engenheiros.” 🔹O Alvo de Receita Por Trás da Pressa🔹 Um documento interno afirma que a Proton não está no caminho certo para atingir sua meta de receita recorrente anual, “devido à velocidade insuficiente”. Outra linha: “Por todas as métricas que importam, somos uma empresa subdesempenhada.” O CTO Bart Butler disse em uma reunião que 90% do código de outubro foi escrito por IA. O software instalado nos computadores da equipe rastreia isso. Então, a IA não é uma escolha de produto aqui. É o plano de crescimento. 🔹Um Recuo Com Um Asterisco🔹 Sexta-feira, 30 de outubro: Yen cancelou as “reentrevistas” de IA que um e-mail interno chamou de “consequenciais” para a continuidade do emprego. Na mesma reunião com todos: “A partir de agora, ainda vou impulsionar.” Um funcionário disse que o que as reentrevistas mediam agora alimentará as avaliações de desempenho. Sua resposta no Reddit foi downvotada mais de 1.200 vezes. 🔹Por Que Isso Atinge Também a Cripto🔹 A proposta da Proton Wallet é simples: apenas você pode acessar seu bitcoin. A autogestão transfere a confiança do balanço da empresa para seu código. Nada relatado indica que o código da carteira pulou revisão. Mas a cultura que a entrega agora está registrada. Esta semana todos estão falando sobre segurança de exchanges. Uma carteira de autogestão faz a mesma pergunta, sem fundo SAFU por trás dela. 🔹Se Você Usa a Proton Hoje (NFA)🔹 ▫️ Suas chaves 📝 Mantenha sua frase de recuperação da carteira offline, independentemente do aplicativo que a armazene. ▫️ Seu 2FA 📝 Não mantenha seu gerenciador de senhas e seus códigos autenticadores no mesmo aplicativo. ▫️ As próximas versões 📝 Observe se a Proton publica auditorias externas para o código lançado desde agosto. Vou me acalmar se a Proton publicar uma política de revisão para código escrito por IA antes da reorganização do próximo mês. Vou me preocupar mais se o próximo bug grave vier de um pesquisador externo, e não da própria Proton. O código pode ser 90% IA. A confiança ainda é 100% humana. Você manteria suas chaves com uma empresa cujo CEO chama pentest de “pensamento de perdedor”?



