Protonは、Andy Yen最高経営責任者（CEO）がエンジニアに人工知能（AI）の導入を強め、追加のセキュリティテストの要請を「負け組の発想」と退けていたことが明るみに出たことを受け、解約の波とCEO辞任要求に直面している。

このスイスのプライバシー企業はその後、予定していたAI利用に関する従業員評価を取り消した。しかし、今回の反発は、人々に秘密にしたい情報を預かってもらうという同社の中核的なセールスポイントの根幹を突くものだ。同社の暗号化メールサービスはメッセージの内容を保護するために暗号化しているが、顧客は now、より速いリリースが自分たちの不利益になるのではないかと疑問を抱き始めている。

「負け組の発想」をめぐるやり取り

404 Mediaの調査によると、Protonの従業員は8月、新コードのペネトレーションテスト（リリース前に専門家が侵入を試みること）のための数日間を会社に求めた。Yen氏は「それはでたらめだし、負け組の発想だ。速さと安全の両立はもちろん可能だ」と返答したという。

この種のリリース前テストはソフトウェアエンジニアリングにおける標準的な安全策であり、支払いを行う顧客が単なるメールボックスではなくセキュリティの約束を購入している企業にとっては、とりわけ重要なものである。

同メディアの報道によると、Yen氏はさらに、スタッフに対して手作業でのコーディングをやめ、AIをより活用するよう促し、従業員が仕事にAIを利用しているか、利用しているならどのように使っているかを確認するための再面接を行うと述べた。この調査は、現職および元従業員9人、社内メッセージ、会議の録音に基づいている。

ユーザーが新しい指導部を要求

この報道は直ちに反発を引き起こし、顧客はRedditをはじめとするソーシャルプラットフォームで、解約の告知や新しい指導部への要求を投稿した。Yen氏の辞任を求めるProtonのフィードバックフォーラム上の提案は、確認時点で2,020票を集めており、解約した、あるいは更新しないというユーザーのコメントも寄せられている。

AIの盲目的な導入への懸念に加え、現職および元Proton従業員の一部は、Redditなどのソーシャルメディアで、特にCEOによる有害な職場文化について証言している。これらの投稿は怒りを記録したものであり、離脱顧客の検証済みの数を示すものではない。また、有料プランの解約は必ずしもアカウントの削除を意味するものではない。

宣言はAI路線をさらに強める

ProtonのAIへの野心的な取り組みは、今回の論争以前から存在していた。同社のチャットボット「Lumo」には、会話をAIの学習に使用しないための保護機能が備わっているが、社内でのAI利用は、チャットボット人気の最盛期であっても、Protonのセールスポイントには含まれていなかった。

AIの不適切な利用への懸念に対応するため、ProtonのBart Butler最高技術責任者は11月1日、エンジニアリング宣言を発表し、開発者はテキストやコードを生成するAIシステムである大規模言語モデルを、時折使う補助ツールとしてではなく、自らが指揮すべきだと主張した。

Butler氏は手作業でのコーディングを電話番号の暗記に例え、最終的には人間によるコードレビューの大部分を廃止する構想を示した。その一方で、専門性とテストは依然として不可欠であり、モデルが確実に対応できない作業についてはエンジニアが責任を負うと強調した。

「あなたの仕事は根本的に変わりました。もはやコードを書くことではなく、LLMがより速く良いコードを書く手助けをするためのものではありません。あなたの仕事は、LLMがより速く良いコードを書くのを助けることです」と宣言は述べている。

Protonはこの立場をさらに強め、AIの回避を自らのミッションの成功に対する「存在的脅威」と見なしている。「『プログラミング』は死にました。しかしエンジニアリングは死んでいません」とButler氏は自らのチームに語った。「あなたの昔の仕事は消滅しました」。

文書はまた、会社全体での自動化への投資も呼び掛けており、承認などの開発プロセスが遅いままであれば、コードを速く生成してもほとんど意味がないと主張している。Butler氏はこの大改革を導入の次の段階と位置付けた。利用者にとっての現実的な問題は、この改革が現在の論争の中心にあるテスト手法とどう両立するのかという点にある。

AIツールはセキュリティ面で諸刃の剣

AIツールはそれ自体がセキュリティ問題を引き起こす可能性がある。例えばマイクロソフトの研究者は、修正済みのClaudeの脆弱性について、コーディングアシスタントが参照した資料に隠された悪意ある指示を通じて秘密のアクセス認証情報が漏洩する可能性があったと述べた。一方で、AIは弱点の発見にも役立つ。GoogleのPageBreakシステムは、自社アプリケーションから悪用可能なバグを探索し、攻撃が実際に機能するかどうかを検証する。

これらの事例は、企業がAIを開発に深く取り込みながら、セキュリティ研究者が同じツールが構築対象のシステムに対して武器になり得ることを実証している、ソフトウェア業界全体に広がる緊張関係を反映している。

Protonは404 Mediaに対し、経営陣の伝え方が時に無骨すぎたことや従業員の不安を認めた。しかし同社の公開宣言は、AIの迅速な導入に失敗することが同社の競争力を脅かすと主張している。

Yen氏は10月30日に再面接を取り消した。この評価では、スタッフがAIの利用状況を説明する必要があり、従業員は回答が雇用維持の可否を左右すると懸念していた。宣言はその2日後に発表されており、再面接が中止された後も、Protonの急速なAI導入を擁護する姿勢は変わっていない。