Автор блога raed.dev, многолетний платный пользователь Proton, усомнился в готовности рекомендовать сервис после расследования 404 Media. Публикация описала внедрение AI внутри компании и эпизод в security Slack: инженер попросил несколько дней на pentest нового кода перед выпуском, а CEO Энди Йен назвал такой подход оскорбительной формулировкой и призвал команду активнее использовать AI.
Блогер считает неправильным сводить проблему к самому факту AI-написанного кода. По его мнению, применение агентов стало нормой и допустимо при наличии review, тестирования и персональной ответственности за выпуск. Возмутившим его было публичное унижение инженера, поднявшего вопрос безопасности, и сообщения о том, что использование AI могло повлиять на сохранение работы сотрудниками. После утечки этот план отменили, а Йен заявил, что он уже выполнил свою задачу.
Автор подчёркивает особую модель доверия Proton. Обычный поставщик программ может сознательно выбирать скорость в ущерб части осторожности, но приватный сервис продаёт пользователям уверенность в аккуратности разработчиков. По мнению блогера, ошибка, раскрывшая содержимое почты, была бы для такой компании критической.
Комментарии сотрудников на Reddit он не считает убедительной защитой. Один из них утверждал, что CEO не возражал против pentest, если он не замедлял pipeline. Автор воспринимает эту оговорку как подтверждение главной проблемы: ограничения, обеспечивавшие надёжность продукта, руководство рассматривает прежде всего как помеху скорости.
Это личный анализ публикации и комментариев, а не независимое расследование. Блогер не требует отказа Proton от AI и не утверждает, что конкретная уязвимость уже попала в продукт. Он связывает дальнейшую готовность рекомендовать сервис с тем, сможет ли запрос на дополнительные проверки возобладать над давлением произвольных сроков выпуска и ожиданиями его платящих пользователей.