Proton bán sự riêng tư. CEO của nó gọi việc kiểm thử bảo mật là “tư duy của người thua cuộc”. 90% mã nguồn được viết bởi AI, một yêu cầu pentest bị chế giễu trên Slack, và một ví bitcoin tự quản lý nằm dưới cùng một mái nhà. Vào tháng Mười, 90% mã nguồn của Proton được viết bởi AI. Khi một kỹ sư yêu cầu vài ngày để pentest mã mới, CEO gọi đó là “tư duy của người thua cuộc”. ---------------------- Proton cung cấp email được mã hóa, VPN, trình quản lý mật khẩu và ví bitcoin tự quản lý. Trang web của chính họ cho biết phục vụ hơn 100 triệu người. Câu chuyện đến từ 404 Media (ngày 29 tháng Mười): tám nhân viên hiện tại và một cựu nhân viên, các cuộc trò chuyện trên Slack, bản ghi âm cuộc họp và một bản tuyên ngôn từ CTO. Người phát ngôn của Proton không phản bác các báo cáo này. Vậy điều gì xảy ra khi một công ty về quyền riêng tư quyết định rằng việc xem xét là điểm nghẽn? 👇 🔹Chuỗi Slack Không Ai Được Phép Đọc🔹 Cuối tháng Tám, trong kênh bảo mật. Một nhân viên yêu cầu vài ngày để pentest trước khi mã mới được triển khai. Andy Yen: “Đó là vô lý và tư duy của người thua cuộc.” Sau đó: “Dừng việc tỉ mỉ tự làm tất cả mã nguồn của chúng ta và dùng AI nhiều hơn.” Một kỹ sư khác phản đối: bảo mật “hiện đang ở mức ưu tiên thấp”. Không có câu trả lời trực tiếp. Cùng kênh này: “Đây sẽ là năm cuối cùng chúng ta tuyển kỹ sư.” 🔹Mục tiêu doanh thu đằng sau sự vội vã🔹 Một tài liệu nội bộ cho biết Proton không đạt được mục tiêu doanh thu định kỳ hàng năm, “do tốc độ không đủ”. Một dòng khác: “Theo mọi chỉ số quan trọng, chúng ta là một công ty hoạt động dưới mức kỳ vọng.” CTO Bart Butler nói trong một cuộc họp rằng 90% mã nguồn tháng Mười được viết bởi AI. Phần mềm theo dõi trên máy nhân viên xác nhận điều này. Vì vậy, AI không phải là lựa chọn sản phẩm ở đây. Đó là kế hoạch tăng trưởng. 🔹Sự lùi bước Có Dấu Sao🔹 Thứ Sáu, ngày 30 tháng Mười: Yen hủy các cuộc “phỏng vấn lại AI” mà một email nội bộ gọi là “có ảnh hưởng quyết định” đến việc giữ lại nhân sự. Cùng buổi toàn thể: “Từ nay, tôi vẫn sẽ tiếp tục thúc đẩy.” Một nhân viên cho biết những gì các cuộc phỏng vấn lại đo lường sẽ được dùng để đánh giá hiệu suất. Câu trả lời Reddit của anh ta bị downvote hơn 1.200 lần. 🔹Tại sao điều này liên quan đến Crypto🔹 Thông điệp của Proton Wallet rất đơn giản: chỉ bạn mới có thể truy cập bitcoin của mình. Việc tự quản lý chuyển niềm tin từ bảng cân đối kế toán của công ty sang mã nguồn của nó. Không có báo cáo nào nói mã ví đã bỏ qua việc xem xét. Nhưng văn hóa sản xuất nó giờ đây đã được ghi nhận. Tuần này, mọi người đều nói về bảo mật sàn giao dịch. Một ví tự quản lý đặt ra cùng câu hỏi đó, nhưng không có quỹ SAFU hỗ trợ. 🔹Nếu Bạn Dùng Proton Hôm Nay (KHÔNG PHẢI LÀ LỜI KHUYÊN ĐẦU TƯ)🔹 ▫️ Khóa của bạn 📝 Giữ cụm khôi phục ví của bạn ngoại tuyến, bất kể ứng dụng nào lưu trữ nó. ▫️ Xác thực 2 yếu tố của bạn 📝 Đừng lưu trình quản lý mật khẩu và mã xác thực cùng một ứng dụng. ▫️ Các bản phát hành tiếp theo 📝 Theo dõi xem Proton có công bố các bài kiểm tra độc lập cho mã được phát hành kể từ tháng Tám hay không. Tôi sẽ yên tâm nếu Proton công bố chính sách xem xét cho mã do AI viết trước đợt tái cơ cấu tháng tới. Tôi sẽ lo lắng hơn nếu lỗi nghiêm trọng tiếp theo đến từ nhà nghiên cứu bên ngoài, chứ không phải từ chính Proton. Mã có thể là 90% do AI viết. Niềm tin vẫn là 100% con người. Bạn có muốn giữ khóa của mình với một công ty mà CEO gọi pentesting là “tư duy của người thua cuộc”?
