返回资讯中心
外部精选
软件工程
#开发者实时流

Proton CEO 推动激进 AI 化引发隐私信任危机,公司发文回应

来源标题:Can you still trust Proton?

Proton CEO Andy Yen 被曝要求“无情铲除一切阻碍 AI 速度的东西”,在隐私社区引发强烈反弹,公司信任度受冲击。Proton 随后发博客为其 AI 使用辩护,称不用 AI 管理安全如同“带刀赴枪战”。此事源于 404 Media 基于泄露 Slack 消息和匿名内幕人士的报道。

Hacker News 最新gnabgib2026/11/13 · 今天25 分钟阅读

以下正文由 AI 翻译自 Hacker News 最新(原文版权归原站所有),可能存在偏差,重要内容请以原文为准。

瑞士软件公司Proton向来以对隐私的承诺建立起声誉。它的CEO是否刚刚摧毁了用户群体对它的信任?

阅读完整简介 2026年11月10日,美东时间上午7:17 Alex Wong/Getty Images

ZDNET核心观点 Proton CEO的言论在其以隐私为核心的社区中引发了强烈反弹。 公司表示,不用AI来做安全管理,就像带着刀去参加枪战。 这场争议给一家赖以生存的根本就是信任的公司制造了信任危机。

对Proton来说,这个月并不好过。这家瑞士科技公司以Proton Mail和Proton VPN等注重隐私的产品闻名。如今,公司在今天发布的一篇博客文章中为其使用AI进行辩护,并向客户保证其安全防护措施依然完好无损。

两周前,公司的声誉遭受重创。当时404 Media发布了一篇详细报道,依据是泄露的Slack消息以及对匿名内部人士的采访。报道详细描述了Proton CEO Andy Yen推动的一项举措——用他自己的话说——要“无情砸碎一切阻碍AI速度的东西”。

相关报道:你浏览器自带的免费VPN够用吗?我用4款产品与Proton VPN做了对比测试

据报道,在一名员工提议在发布新代码前至少花几天时间做渗透测试后,Yen说:“那是胡说八道,是失败者的思维。当然可以既快又安全。别总想着怎么变慢,多想想怎么变快。”根据404 Media的报道,Yen对Proton工程师传达的信息是“别再 lovingly 手工打磨我们所有的代码,多用AI”。

原报道发布后,404 Media又发布了一篇后续报道,称公司取消了原本用于评估开发者采用AI情况的“复试”。404 Media的一期播客标题为“Proton的CEO把AI置于安全之上”。

这类指控对Proton这样的公司尤其具有杀伤力,因为其核心价值主张就是隐私与安全。公司由CERN的工程师创立,CERN是总部位于瑞士的物理实验室,以运行大型强子对撞机而闻名(它也是万维网的诞生地)。如今,营利性的Proton AG主要由非营利的Proton Foundation持有,这种结构旨在维护Proton“默认隐私”的使命——一种“将人置于利润之上”的使命。

Reddit上有一个格外活跃的Proton社区,每周访客达34.5万。该社区很快被大量评论淹没——其中大多数是负面的——以至于版主专门创建了一个综合讨论帖,以便追踪不同的帖子,包括一般性批评、支持使用AI以及“告别留言”等分类页面。

相关报道:2026年最佳VPN服务:经专家测试和推荐

考虑到关注度之高,Yen选择在该论坛向社区发布公开信息并不令人意外。在帖子中,他为“伤人的”言论道歉,并补充说他“决心做得更好”。

他还回应了基于AI的安全审查这一话题:

但最重要的是,我需要明确声明,我们对AI的使用绝不会以牺牲安全为代价。过去一年里,与某些指控相反,我们实际上增加了额外的安全审查层,以应对敌意AI扫描Proton开源代码寻找漏洞所带来的威胁。快和安全并非不可兼得。我们也会利用AI在攻击者之前发现自身代码中的漏洞。我们的代码是开源的,其安全性始终公开可供所有人验证。[原文强调]

404 Media的报道中没有任何内容表明Proton因AI而削弱了加密或发布了不安全的代码。损害在于另一个层面:Yen的言论动摇了人们的信心——管理层会始终尊重客户所依赖的安全流程。

在今天发布之前与ZDNET分享的一篇博客文章中,公司兑现了Yen“揭开我们在Proton内部如何使用AI的引擎盖”的承诺。这篇题为“Proton如何在AI时代保护你的数据安全”的文章由Proton团队署名,强调Proton的安全架构,采用端到端、零访问加密:

我们不掌握你电子邮件、文件或密码的密钥,因此我们无法读取它们,任何AI工具也无法读取。我们有记录的安全治理政策自2024年6月以来从未改变——那时AI甚至还不是我们工作中的一个主要因素——而这些政策全部仍然适用。

在Reddit上,Yen说:“AI已经到来,它无疑将永远改变软件的开发方式,Proton也必须改变。”今天的文章澄清,无论代码是由人类、AI代理还是两者结合编写,都要接受同样的检查。每一处变更都会接受自动化安全扫描,但也需要人工批准;敏感变更,例如核心密码学工作,需要专家团队审查。重大功能设计也要经过安全、依赖、测试和部署计划方面的审查。

相关报道:我可以免费远程访问家里的电脑——无需VPN

这些政策回应了当前争议所引发的最严重的技术担忧,尽管外部人士仅凭政策本身无法知道这些防护措施在日常开发中被一贯执行的程度。

现代软件公司应该用AI来做安全吗?Proton的观点是,不用AI的代价它承受不起。

因为AI,曾经可能需要民族国家才能发动的攻击,如今几乎任何人都能执行。依赖人工流程和手工工具的防御者,无异于带着刀去参加枪战。攻击者只需要找到一个漏洞,而防御者需要堵住所有漏洞。AI是让这种防御成为可能的唯一工具。网络安全是一场军备竞赛,而Proton负责安全工作的团队一直是最早采用AI的团队之一,因为你数据的安全取决于能否赢得这场竞赛。

(原文较长,此处译出前 6000 字,完整内容请点「打开原文」。)

正文由 探How 从来源站点 RSS 同步,内容未经改写;遇到排版缺失或需要图片、视频时请以原文为准。

打开原文
去社区讨论 →