Proton против 404 Media: ИИ, безопасность и данные для ФБР
PROTON: Швейцарская компания, известная за Proton Mail, VPN, Drive оказалась в центре скандала после расследований 404 Media об агрессивном внедрении ИИ и давлении на сотрудников. Заявления самой компании и её инженера поставили часть выводов журналистов под сомнение.
Что произошло внутри Proton: 26 октября 404 Media сообщило, что Proton планирует повторно собеседовать сотрудников, чтобы оценить их навыки работы с ИИ, а результаты повлияют на их дальнейшую работу. 404 Media опубликовало содержание внутреннего письма1.
29 октября: вышло расследование на основе разговоров с девятью сотрудниками, переписок и аудиозаписей. По их данным, генеральный директор Энди Йен требовал ускорить внедрение ИИ, а технический директор Барт Батлер заявил, что около 90% кода в октябре написал ИИ, преимущественно Claude. Независимого подтверждения нет. Предложение выделять дни на пентестинг Йен назвал «мышлением неудачника». В расследовании приведены цитаты из переписок и документов2.
Ответ сотрудника: Старший инженер Ричард (EpokK1) написал на Reddit, что журналисты опустили контекст
Йен не был против пентестинга, а требовал дополнительных проверок при ускоренной разработке. Проверки внедрили, Йен извинился за резкость. Инструмент маркирует код как написанный человеком или ИИ, но не измеряет использование ИИ отдельным сотрудником. Слова о прекращении найма инженеров относились к переходу на модель Product Engineering, где совмещаются инженерные и продуктовые роли. Фраза о том, что восприятие важнее правды, касалась неудачной подачи постквантового шифрования на фоне Tuta, а не сокрытия проблем безопасности.
Это позиция заинтересованной стороны, но она добавляет важный контекст. Ричард подробно изложил свою позицию на Reddit3.
Официальное заявление Proton: 30 октября компания признала проблемы с коммуникацией, отрицала установку ПО для слежки за сотрудниками ( по её словам, это недопонимание работы MDM ) и заверила, что ИИ не будет внедряться за счёт безопасности. Proton обещает опубликовать правила использования ИИ, процедуры проверки кода и внутренние инструменты, включая продвинутые версии ассистента Lumo. Пока это лишь обещания. Повторные собеседования отменены, увольнений не будет, компания извинилась. Proton опубликовал официальное заявление 30 октября4.
Стратегию внедрения ИИ руководство не пересмотрело: по записи собрания, Йен намерен продолжать, а часть требований может войти в оценку эффективности. 404 Media рассказало о результатах собрания 30 октября5.
Stop Cop City и ФБР: Согласно расследованию 404 Media от 5 марта 2026 года, Proton передал швейцарским властям платёжные данные аккаунта группы Defend the Atlanta Forest. Те передали их США по линии международной правовой помощи, и это помогло ФБР установить владельца. Данные шли не напрямую ФБР, а через швейцарские власти. 404 Media описало получение платёжных данных американскими следователями6.
Шифрование защищает содержимое писем, но не платёжные данные. Доказательств раскрытия переписки или прямого доступа ФБР к ящику нет. Иностранные запросы сами по себе не обязывают Proton раскрывать данные, нужна швейцарская юридическая процедура. Правила взаимодействия с правоохранительными органами опубликованы на сайте Proton7. За 2025 год Proton Mail получил 9301 распоряжение, выполнил 8313 и оспорил 988, и это не показатель раскрытия переписки. Статистика доступна в отчёте прозрачности Proton8.
Насколько обоснованы обвинения?: Основные факты подтверждены: переписка существовала, выражения были резкими, а компания признала ошибки и отменила инициативу. Но некоторые выводы звучат категоричнее, чем позволяют доказательства:
Грубая реакция на пентестинг подтверждена, но отказ от проверок нет. Эффективность новых мер без независимого аудита проверить нельзя.
Заключение: 404 Media выявило реальные проблемы в коммуникации Proton и оправданные опасения из-за спешки с ИИ в разработке, от которой зависит безопасность пользователей. При этом не доказано, что Proton отказался от проверок безопасности, ввёл персональную слежку или передавал ФБР зашифрованную переписку. Извинения не отменяют содержание переписок, а слова сотрудников не заменяют независимую проверку. Главным тестом станет выполнение обещаний о публикации правил и процедур.