ProtonのCEO、セキュリティ慎重論を「負け犬の思考」と一蹴　ユーザーが解約表明

経緯：社内メッセージから公の論争へ

Decryptの報道によると、CEOのAndy Yen氏がエンジニアにAIの活用を迫り、セキュリティテストの追加要請を「loser thinking」（負け犬の思考）と一蹴したと伝えられた後、Protonのユーザーが解約したと述べている。以下の内容はすべてDecryptの報道に基づき、一部は404 Mediaの記事を引用したものである。

Decryptが404 Mediaを引用して伝えたところでは、ある従業員が8月、新しいコードに対するペネトレーションテスト（公開前に専門家が侵入を試みるテスト）のために数日を求めた。Yen氏は「That’s bullshit and loser thinking. Of course it’s possible to be fast and secure.」（そんなのはでたらめで負け犬の思考だ。速く、かつ安全にできるに決まっている、という趣旨）と返したという。Decryptによると、404 Mediaの調査は現・元従業員9人、社内メッセージ、会議の録音に基づいている。

Decryptが404 Mediaを引用して伝えたところでは、Yen氏は従業員にコードを手書きするのをやめてAIをもっと使うよう促し、従業員がAIを使って働いているか、どのように使っているかを把握するため再面談を行うことにも触れたという。

Protonの対応とエンジニアリング宣言

Decryptによると、Yen氏は10月30日に再面談を取りやめた。この評価では従業員が自分のAIの使い方を説明することになっており、従業員は回答が雇用継続を左右するのではと懸念していた。Protonは404 Mediaに対し、経営陣のコミュニケーションが時に率直すぎ、従業員が不安を感じたことも認めた。

Decryptによると、CTOのBart Butler氏は11月1日にエンジニアリング宣言を公表した。開発者は大規模言語モデル（LLM、文章やコードを生成するAIシステム）をたまに使う補助役としてではなく、指揮すべき存在として扱うべきだと主張している。一方で、専門知識とテストは引き続き重要であり、モデルが確実にこなせない作業にはエンジニアが責任を持つとも強調する。Decryptは宣言から「Your job is to help the LLM write better code faster.」（あなたの仕事は、LLMがより良いコードをより速く書くのを助けることだ、という趣旨）を引用している。

Decryptはさらに、宣言が全社的な自動化投資を呼びかけ、AIを避けることを同社のミッション成功に対する「existential threat」（存亡に関わる脅威）と位置づけていると伝えている。

一般ユーザーにとっての意味

Decryptは、今回の騒動がProtonの中核的な売りである、ユーザーが秘密にしたい情報を預けられるという信頼を揺るがしていると指摘する。一部の顧客は、リリースの高速化が自分たちの安全を犠牲にしていないかと疑問を抱いている。

Decryptはまた、AIツール自体がセキュリティ上の問題を生みうる点にも触れている。たとえばMicrosoftの研究者は、修正済みのClaudeの脆弱性が、プログラミング支援ツールが読み込むデータ内の悪意ある指示を通じて、秘密のアクセス認証情報を漏らす可能性があったと述べている。一方、Googleの「PageBreak」システムは、自社アプリ内の悪用可能な脆弱性を探し、攻撃が実際に通用するかを確認できる。つまりAIはリスクを生むことも、弱点の発見を助けることもある。

このトピックの最新ニュースを見る

• 暗号資産・ブロックチェーン