De CEO van Proton, Andy Yen, uit publiekelijk zijn reserves over kunstmatige intelligentie, maar drijft intern aan op een zeer snelle overgang naar AI-ondersteunde softwareontwikkeling. Volgens gerapporteerde informatie kondigt het bedrijf, wiens publieke imago rust op privacybescherming en cybersecurity, aan dat 2026 het laatste jaar zal zijn voor de werving van zogenaamde traditionele ontwikkelaars.
Vanaf 2027 plant Proton uitsluitend productleiders aan te nemen die verantwoordelijk zijn voor het aansturen van AI om de applicaties te genereren. Volgens het management bestaat de rol van de ontwikkelaar niet langer uit het handmatig schrijven van code, maar uit het opstellen van specificaties en prompts (prompts) zodat modellen zoals Claude van Anthropic het werk uitvoeren. In oktober 2026 verklaarde de CTO van het bedrijf dat 90% van de code van Proton al gegenereerd werd door kunstmatige intelligentie.
De prioriteit is nu snelheid. Toen een beveiligingsmedewerker voorstelde om een paar dagen te besteden aan het testen (pentesten) van AI-gegenereerde code voordat deze live ging, bestempelde Andy Yen deze aanpak als ‘onzin en een verliezersmentaliteit’. In een bericht op X schrijft hij: «Stop met altijd te denken aan hoe je kunt vertragen, en focus je meer op hoe je sneller kunt gaan.»
Monitoring en herbeoordelingsgesprekken
Om deze koers te implementeren, heeft het management trackingsoftware geïnstalleerd om de hoeveelheid door AI gegenereerde code van elke werknemer te meten. Daarnaast houdt het bedrijf herbeoordelingsgesprekken met zijn teams om hun beheersing van AI te evalueren, waarbij expliciet wordt gewaarschuwd dat de resultaten van invloed zullen zijn op hun voortzetting in hun functie. Deze houding staat in schril contrast met het publieke imago van Proton en wekt grote interne bezorgdheid op over de toekomstige veiligheid van de software van het bedrijf.
Het debat gaat ook over de afweging tussen implementatiesnelheid en veiligheid. Andy Yen heeft zijn teams gevraagd te stoppen met «alles met de hand liefdevol vormgeven». Voor softwareprofessionals wordt het omzeilen van menselijke beveiligingsreviews op AI-gegenereerde code beschouwd als een grote technische ketterij, temeer omdat Proton-gebruikers veel waarde hechten aan veiligheid en privacy. Een internetgebruiker vatte dit standpunt op X samen: «Vibecoder, uw hele dienstverlening staat haaks op deze waarden.»
Ontwikkelaars en klanten wijzen bovendien op een tegenstrijdigheid. Proton heeft zich historisch gepresenteerd als het ethische alternatief voor de techreuzen, maar zijn nieuwe softwarestrategie leunt grotendeels op propriëtaire, externe grote taalmodellen, met name Claude van Anthropic. Volgens deze critici draagt het bedrijf zo zijn technologische waarde over aan de infrastructuur van de Big Tech-bedrijven die het publiekelijk bestrijdt.
Een kwaliteitsparadox
Een grootschalige analyse uitgevoerd door GitClear op meer dan 211 miljoen regels code, inclusief repositories van bedrijven zoals Google, Microsoft of Meta, meldt een verslechtering van de codestructuur sinds de algemene invoering van AI-assistenten. Het percentage gedupliceerde codeblokken is verviervoudigd, volgens deze publicatie. Voor het eerst overtrof gekopieerd en geplakte code de verplaatste of hergebruikte code.
Een casestudy over veiligheidsengineering geeft bovendien aan dat 87% van de door AI gegenereerde Pull Requests ten minste één exploiteerbare kwetsbaarheid bevatte. De onderzoekers noteerden kwetsbaarheden zoals SQL-injectie, XSS, bufferoverflows en blootstelling van hardgecodeerde inloggegevens. Volgens het artikel reproduceert AI de statistische patronen uit zijn trainingsset, die vaak vol zit met onveilige, verouderde code, wat kan resulteren in ogenschijnlijk functionele maar op beveiligingsvlak kwetsbare code.
Het antwoord van Andy Yen
Andy Yen houdt vol dat kunstmatige intelligentie en veiligheid naast elkaar kunnen bestaan in softwareontwikkeling. Op X beweert hij dat «bedrijven prestatiebeoordelingen doen, en AI daar deel van uitmaakt op de meeste plekken», en dat zijn standpunten over AI «veel genuanceerder» zijn dan het bekritiseerde artikel doet vermoeden.
Hij verwijst regelmatig naar Lumo, de AI-assistent van Proton, ontworpen om de privacytekortkomingen van tools zoals ChatGPT of Claude op te vangen. Oorspronkelijk beschermde Lumo gesprekken niet end-to-end versleuteld tijdens de uitvoering, Proton beloofde alleen de logs niet op te slaan. Om de beperkingen van deze belofte aan te pakken, kondigde Andy Yen een overgang aan naar een model van een beveiligde enclave op de servers van Proton. Het doel is om de uitvoering van het grote taalmodel te isoleren in een hardwarematig versleutelde omgeving, waardoor Proton technisch gezien niet in staat is de verwerkende data te onderscheppen.
