Proton的“失败者思维”AI争议是一场信任危机，而非AI故事

根据404 Media的报道，Proton首席执行官Andy Yen将一位工程师在发布前要求几天时间进行渗透测试的请求称为“胡说八道和失败者思维”，然后告诉团队停止“精心手工编写代码”，并更多地使用AI。这件事的重要性不在于对AI编码工具的评判，而在于对一家以安全和隐私为产品的公司的信任考验。

据报道发生了什么

据报道，这次交流发生在Proton的安全Slack频道中。一位工程师要求在代码发布前用几天时间进行渗透测试。据404 Media报道，Yen的回应是，这一请求是“胡说八道和失败者思维”，并告诉团队停止“精心手工编写代码”，更多地使用AI。

同一报道称，员工被告知他们的AI使用情况可能决定他们是否保住工作。该计划在泄露后被放弃，Yen表示它“已经达到了目的”，据404 Media报道。

原始博客文章的作者Raed667自称是Proton的长期付费客户，曾向试图离开Gmail的人推荐该服务。他写道，这是他第一次不确定自己是否还会推荐Proton。

AI框架忽略了真正的问题

AI辅助编码不是问题。问题是领导者公开将安全关切视为失败者思维。

作者明确指出了这一区别：工程师使用AI编写代码现在很常见，在有防护措施的情况下是可以接受的——有人审查输出，进行测试，有人对发布的内容负责。报道所描述的情况则不同：一位CEO在同事面前告诉工程师，提出安全关切是“失败者思维”。

这一区别很重要，因为它将工具与治理分开。一家公司可以采用编码代理，同时保持审查、测试和问责制。一家公司也可以采用编码代理，同时惩罚那些坚持这些控制的人。第二种模式是报道所描述的，这是一个领导力问题，而不是AI问题。

隐私公司不能以牺牲谨慎换取速度而不侵蚀其产品

Proton销售的是对其构建者谨慎行事的信心。缓慢而谨慎地发布是产品的一部分。

作者直白地指出了这一权衡：对大多数公司来说，用一些谨慎换取速度是合理的。但对隐私公司来说，情况不同。B2B供应商的糟糕发布可能是灾难性的，但对Proton来说，一个暴露用户邮件的漏洞将是致命的。谨慎不是额外负担；它是客户付费购买的东西。

这就是为什么报道的Slack交流如此沉重。工程师并不是要求无限期延迟。他要求在发布前用几天时间进行渗透测试。在隐私公司，这应该是正常请求，而不是侮辱。

Reddit上的辩护未能修复信任问题

在Reddit上为Proton辩护的员工提供的背景信息使领导力问题更加清晰，而不是更小。

一位员工写道，Yen对渗透测试没有意见，只要它不拖慢流程。作者认为这是一个没有区别的区别：这意味着安全工作只有在不施加安全工作本应施加的成本时才被接受。他还认为，发帖的员工是在假装异议，同时同意公司路线，没有一位在Reddit上分享的员工对处理方式或公司发展方向表示异议。

这是作者的解释，并非对每位员工观点的核实。但它抓住了信任问题。隐私公司不能通过说安全流程只要不拖慢任何事情就没问题来回应安全流程争议。这正是最初交流所涉及的权衡。

Hacker News评论者关注的焦点

Hacker News的讨论并未将这个故事视为狭隘的AI工具辩论。评论者关注的是Proton在销售什么，领导层是否理解这一点，以及客户是否应该留下。

安全和隐私是产品

最常被提及的观点是，Proton的差异化因素是谨慎，因此速度压力在那里尤其具有破坏性。

没错。产品是安全和隐私。销售的就是这个。如果有人能证明放慢渗透测试是合理的，那就是Proton。我确实想知道谁会要求Proton更快。他们的任何用户会要求他们牺牲这些属性吗？

— Shank

这条评论阐述了商业逻辑：Proton的客户并不要求CEO据报道所推动的权衡。他们付费购买的是相反的东西。

领导层信誉现在成为故事的一部分

几位评论者认为，无论AI辩论如何，CEO的行为都是不合格的。

不知道Proton是否有股东，但如果有，我希望他们明白CEO的立场已经站不住脚，无论他其他真实或想象的品质如何。令人惊讶的是，CEO对自己领导的企业一无所知并不罕见，但大多数人至少明白他们不应该吓跑自己的客户。

— exceptione

另一位评论者更直白地说：“公司因为CEO是个彻头彻尾的混蛋而完蛋了。不管AI与否，他的行为对任何组织都是不可接受的。”这是评论者的判断，不是报道的事实，但它显示了故事是如何被解读的：首先是领导力失败，其次是AI故事。

客户在考虑退出

讨论也转向了实际。如果信任是产品，当信任破裂时，客户需要一条出路。

作为Proton客户，我以前换过电子邮件提供商，这并不容易。当我推荐某人尝试Proton时，我建议他们使用自定义域名。这样，如果Proton出了问题，他们可以在其他地方设置服务，同时保留相同的电子邮件地址。

— odyssey7

另一位自称安全专业人士的评论者预测，注重隐私的用户一旦找到替代品就会离开：“他们不是那种接受劣化的人，他们是那种会阅读这些新闻的人。”

一些评论者反驳了叙事

并非所有人都按表面价值接受这个故事。一位评论者认为反应过度，证据不足。

我对CEO在AI采用上变得激进并不特别反感。首先，我理解，这慢得惊人，尤其是我的员工大多是非技术性的。其次，我对这种取消文化非常反感。一个价值数百万美元的公司的激进CEO欺负员工，推动超越安全和道德规范，让数字上升，并增强他的自我。我不买账。证据不足。这是一个耸人听闻的故事，我认为它是一个半可信的数据点。

— zenapollo

另一位评论者敦促耐心：“我们仍然需要等待Proton的回应，然后再按表面价值接受流传的故事。”这是一个公平的反驳。报道是争议的基础，而源文章是对此反应的观点文章。但反驳并不能消除报道的具体引语或报道的重新面试计划；它争论的是应该给予它们多少权重。

历史类比：内部安全关切被忽视

一位评论者将Proton与Crypto AG进行了比较，Crypto AG是一家瑞士加密公司，秘密由情报机构拥有，并出售了数十年的受损加密。评论者的观点是，这种模式——工程师提出安全问题却被忽视或转移——正是应该让Proton客户担心的。

Crypto AG是一家瑞士加密公司，被揭露出售受损芯片数十年，也有工程师提出安全问题，但一次又一次地被忽视并转移到其他工作上，因为不同的人发现了同样的问题

— yieldcrv

这个类比并不能证明Proton受到损害。它是对安全公司领导层将内部安全关切视为障碍时会发生什么的警告。

实际教训：信任比代码更难重建

争议不在于Proton使用了AI。争议在于一家隐私公司的CEO据报道称安全预防措施为“失败者思维”，而公司的回应并未明确逆转这一信号。

作者的结论是有条件的：他希望继续推荐Proton，但这取决于要求多几天测试的工程师是否仍然能在与痴迷于速度和任意发布日期的领导层的争论中获胜。这就是考验。不是Proton是否使用AI，而是构建它的人是否仍然被允许谨慎行事。

对用户来说，Hacker News的帖子提供了一个实用的建议：如果你依赖隐私提供商，使用自定义域名，这样你可以在不丢失地址的情况下离开。对Proton来说，教训更难：一家隐私公司不能公开羞辱要求渗透测试的工程师，然后期望客户相信谨慎仍然是产品。