Prezes Proton, Andy Yen, publicznie wyraża zastrzeżenia wobec sztucznej inteligencji, ale wewnętrznie naciska na bardzo szybkie przejście na rozwój oprogramowania wspomagany przez AI. Według doniesień firma, której wizerunek publiczny opiera się na ochronie prywatności i bezpieczeństwie IT, ogłasza, że rok 2026 będzie ostatnim rokiem rekrutacji tzw. tradycyjnych programistów.
Od 2027 roku Proton planuje zatrudniać wyłącznie kierowników produktu odpowiedzialnych za sterowanie AI w celu generowania aplikacji. Według kierownictwa rola programisty nie polega już na ręcznym pisaniu kodu, lecz na opracowywaniu specyfikacji i promptów (prompts), aby modele takie jak Claude od Anthropic wykonały pracę. W październiku 2026 roku dyrektor techniczny firmy twierdził, że 90% kodu Proton jest już generowane przez sztuczną inteligencję.
Obecnie priorytetem jest szybkość. Gdy pracownik działu bezpieczeństwa zasugerował poświęcenie kilku dni na testowanie (pentester) kodu wygenerowanego przez AI przed jego wdrożeniem, Andy Yen określił to podejście jako „bzdury i mentalność przegranego ». W opublikowanym na X komunikacie pisze: „Przestańcie zawsze myśleć o tym, jak zwolnić, i skupcie się bardziej na tym, jak iść szybciej ».
Nadzór i ponowne rozmowy
Aby wdrożyć tę politykę, kierownictwo zainstalowało oprogramowanie śledzące mające na celu pomiar ilości kodu wygenerowanego przez AI wytwarzanego przez każdego pracownika. Ponadto firma przeprowadza ponowne rozmowy z zespołami w celu oceny ich biegłości w posługiwaniu się AI, wyraźnie ostrzegając, że wyniki wpłyną na ich dalsze zatrudnienie. Ta postawa kontrastuje z publicznym wizerunkiem Proton i budzi poważne obawy wewnętrzne dotyczące przyszłego bezpieczeństwa oprogramowania firmy.
Debata dotyczy również kompromisu między szybkością wdrażania a bezpieczeństwem. Andy Yen zażądał od swoich zespołów, aby przestały „z miłością ręcznie kształtować cały kod ». Dla profesjonalistów branży oprogramowania omijanie ludzkich przeglądów bezpieczeństwa kodu generowanego przez AI jest uważane za poważną techniczną herezję, tym bardziej że użytkownicy Proton przywiązują dużą wagę do bezpieczeństwa i prywatności. Internauta podsumował ten pogląd na X: „Vibecoder całej twojej usługi jest sprzeczny z tymi wartościami ».
Programiści i klienci wskazują również na sprzeczność. Proton historycznie przedstawiał się jako etyczna alternatywa dla gigantów technologicznych, ale jego nowa strategia rozwoju oprogramowania w dużej mierze opiera się na zewnętrznych, zastrzeżonych dużych modelach językowych, w szczególności Claude od Anthropic. Według krytyków firma w ten sposób przenosi swoją wartość technologiczną na infrastrukturę Big Tech, z którą publicznie walczy.
Paradoks jakości
Analiza na dużą skalę przeprowadzona przez GitClear na ponad 211 milionach linii kodu, obejmująca repozytoria firm takich jak Google, Microsoft czy Meta, wskazuje na pogorszenie struktury kodu od czasu upowszechnienia asystentów AI. Według tej publikacji wskaźnik duplikacji bloków kodu wzrósł czterokrotnie. Po raz pierwszy skopiowany i wklejony kod przekroczył ilość kodu przenoszonego lub ponownie wykorzystywanego.
Studium przypadku dotyczące inżynierii bezpieczeństwa wskazuje ponadto, że 87% Pull Requests wygenerowanych przez AI zawierało co najmniej jedną podatność możliwą do wykorzystania. Badacze odnotowali luki typu wstrzykiwanie SQL, XSS, przepełnienia bufora i ekspozycję zakodowanych na stałe poświadczeń. Według artykułu AI odtwarza statystyczne wzorce ze swojego zestawu treningowego, często pełnego starego, niebezpiecznego kodu, co może skutkować kodem pozornie funkcjonalnym, ale kruchim pod względem bezpieczeństwa.
Odpowiedź Andy’ego Yena
Andy Yen utrzymuje, że sztuczna inteligencja i bezpieczeństwo mogą współistnieć w rozwoju oprogramowania. Na X twierdzi, że „firmy przeprowadzają oceny wydajności, a AI jest częścią tej oceny w większości miejsc », oraz że jego stanowisko wobec AI jest „znacznie bardziej zniuansowane », niż sugeruje krytykowany artykuł.
Często cytuje Lumo, asystenta AI Proton, zaprojektowanego, aby zaradzić wadom prywatności narzędzi takich jak ChatGPT czy Claude. Początkowo Lumo nie chronił konwersacji za pomocą szyfrowania end-to-end podczas ich przetwarzania, a Proton ograniczał się do obietnicy nie rejestrowania logów. W odpowiedzi na ograniczenia tej obietnicy Andy Yen ogłosił przejście na model bezpiecznej enklawy na serwerach Proton. Celem jest odizolowanie wykonania dużego modelu językowego w środowisku zaszyfrowanym sprzętowo, co technicznie uniemożliwi Proton przechwytywanie przetwarzanych danych.
