
Proton 出售隱私。其首席執行官稱安全測試為「失敗者思維」 90% 由 AI 撰寫的代碼、Slack 上被嘲諷的滲透測試請求,以及同一屋簷下的比特幣錢包 2023 年 10 月,Proton 的代碼中有 90% 是由 AI 撰寫的。 當一名工程師要求幾天時間對新代碼進行滲透測試時,首席執行官稱此為「失敗者思維」。 ---------------------- Proton 提供加密郵件、VPN、密碼管理器和自托管比特幣錢包。其官網稱服務對象超過 1 億人。 此事件源自 404 Media(10 月 29 日):八名現職與一名前員工的 Slack 對話、會議音頻及首席技術官的宣言。Proton 的發言人未否認相關報導。 那麼,當一家隱私公司認為審查是瓶頸時,會發生什麼?👇 🔹 從未打算讓人閱讀的 Slack 線程 🔹 八月底,在安全頻道中,一名員工請求在新代碼上線前給予幾天時間進行滲透測試。 Andy Yen:「這純屬胡說八道,是失敗者思維。」 接著:「別再溫柔地手工編寫所有代碼,多用 AI。」 另一名工程師提出反對:「目前安全在我們的優先級中偏低。」但未獲得直接回應。 同一頻道中:「今年將是我們最後一年招聘工程師。」 🔹 推動急迫背後的營收目標 🔹 一份內部文件指出,Proton 未能達成年度經常性收入目標,「原因在於速度不足」。 另一行寫道:「根據所有關鍵指標,我們是一家表現不佳的公司。」 首席技術官 Bart Butler 在會議中表示,10 月的代碼中有 90% 是由 AI 撰寫的,員工機器上的軟體會追蹤此數據。 因此,AI 在此並非產品選擇,而是增長計畫。 🔹 帶星號的退讓 🔹 10 月 30 日星期五,Yen 取消了內部郵件稱為「對持續僱用至關重要」的 AI「重新面試」。 同場全員會議中:「今後我仍會繼續推動。」 一名員工表示,重新面試所衡量的內容將改為績效評估的依據。 他在 Reddit 的回覆被踩了超過 1,200 次。 🔹 為何此事也影響加密貨幣領域 🔹 Proton 錢包的宣傳簡單明瞭:只有你能存取你的比特幣。 自托管將信任從公司的資產負債表轉移到其代碼上。 目前無任何報導指出錢包代碼跳過了審查。 但其發布代碼的文化已公開記錄在案。 這週所有人都在討論交易所的安全性。 而自托管錢包提出的問題同樣嚴峻,卻沒有 SAFU 基金作為後盾。 🔹 如果你今天正在使用 Proton(非投資建議)🔹 ▫️ 你的私鑰 📝 無論使用哪個應用程式,請將錢包恢復短語離線保存。 ▫️ 你的 2FA 📝 不要將密碼管理器與驗證器代碼存放在同一個應用程式中。 ▫️ 下次更新 📝 請留意 Proton 是否對 8 月後發布的代碼進行外部審計。 如果 Proton 在下個月重組前公布針對 AI 撰寫代碼的審查政策,我會鬆一口氣。 但如果下一個嚴重漏洞是由外部研究者發現而非內部發現,我會更擔憂。 代碼可以有 90% 是 AI 撰寫的, 但信任始終是 100% 來自人類。 你會把你的私鑰交給一位稱滲透測試為「失敗者思維」的公司嗎?



