404 Mediaによると、8月末にセキュリティ用Slackチャンネルで社員が新しく書いたコードを本番投入前に数日かけてペンテストしたいと提案したところ、Yen氏は「速くて安全なのは当然可能だ」としてこれを退け、「コードを手作りするのをやめてもっとAIを使え」と求めた。9月にはCTOのBart Butler氏が「仕事は根本的に変わった。もはやコードを書くことではない」とする社内文書を投稿し、10月に書かれたコードの90%がAI(主にAnthropicのClaude)によるものだと会議で述べたとされる。AI導入の障害を報告する専用アドレスの設置や、今年がエンジニア採用の最後になるといった発言も報じられた。反発を受けProtonは10月30日にXで声明を出し、Yen氏もRedditで謝罪。予定されていた「再面接」は行わない、AIコード量を測る監視ソフトは入れておらずMDMの誤解だと説明した。過去1年でAIによる脆弱性スキャンに備えたレビュー層を追加したとし、Lumoの高機能版を含む社内AIツールのオープンソース化、コードレビューとセキュリティレビューの手順、AIを使ってよい範囲と禁止範囲の公開を約束した。ただし時期やライセンスは示していない。
Proton、CEOがペンテスト要望を「負け犬の発想」と退けた社内Slackが流出し謝罪 社内AIツールとレビュー手順の公開を約束
## POINTS
- CEOがリリース前ペンテストの要望を退け、AI活用を強く迫った社内Slackが流出。CTOは10月のコードの90%がAI製と発言
- Protonは謝罪し、再面接の中止とAIコード量を測る監視ソフト導入を否定
- 社内AIツールのOSS化、コード・セキュリティレビュー手順とAI利用方針の公開を約束(時期は未定)