Proton 称 AI 时代仍坚持端到端加密保护用户数据

AI已经改变了许多公司的运作方式，无论是编写代码、回复支持工单还是处理数据。它无疑也改变了我们在Proton的工作方式。因此，人们有理由问：AI的到来对你所依赖的产品的安全性意味着什么？

简短的回答是：我们在现有的人工审查层之上新增了强大的AI审查层，而我们的许多安全态势完全没有改变。不过，这一切值得更详细地讨论，所以让我们深入探讨。

Proton采用端到端加密和零访问加密。我们不持有你电子邮件、文件或密码的密钥，因此我们无法读取它们，任何AI工具也无法读取。我们记录在案的安全原则自2024年6月以来没有改变——那时AI甚至还不是我们工作中的一个重要因素——这些原则至今全部适用。它们包括：基于风险做决策、集中化治理，以及仅以明确、受控的方式授予例外。我们没有因为AI而放松这些原则，而是将它们应用于AI。

Proton通过了ISO 27001认证。2025年7月，我们还完成了首次SOC 2 Type II审计，由独立审计机构Schellman执行。审计人员审查了我们在访问管理、事件响应、系统监控和风险评估方面的控制措施。无论我们如何构建软件——使用AI或不使用AI——这些相同的控制措施都适用。Proton服务定期接受内部和外部安全审计，我们还计划在2027年进行另一次SOC 2审计。一如既往，我们的代码保持开源，可供独立审查和验证。任何人——无论人类还是AI——都可以扫描这些代码来验证其安全性。

在Proton，同样的统一控制措施适用于所有代码，无论代码是由AI编写、人类编写，还是两者结合编写。AI生成的代码不能走任何捷径，也不能绕过任何检查。这些统一控制措施包括：

因为AI，曾经可能需要国家级力量才能执行的攻击，现在几乎任何人都能实施。依赖人工流程和手工工具的防御者将毫无胜算。攻击者只需要找到一个漏洞，而防御者需要堵住所有漏洞。AI是让这种防御成为可能的唯一工具。网络安全是一场军备竞赛，Proton负责安全工作的团队一直是AI最早的一批采用者，因为你数据的安全取决于能否赢得这场竞赛。

AI的引入加强了Proton的安全控制，因为我们现在拥有了以前不具备的先进能力。借助AI，事情可以做得更快、更彻底；鉴于我们面临的威胁，也必须如此，否则我们将无法跟上。

没有公司能消除所有风险，我们也不会声称能做到。我们能够承诺的是一种严谨的方法：我们明确管理风险，持续改进安全性，并对每一个进入生产软件的变更保留责任人问责。

Proton团队我们是来自世界各地的科学家、工程师和专家，因保护网络自由与隐私的共同愿景而汇聚在一起。Proton诞生于这样一种愿望：构建一个以人为本而非以利润为先的互联网；我们正在努力创造一个每个人都能掌控自己数字生活的世界。