Tranh cãi tại Proton: Khi tốc độ lấn át văn hóa bảo mật

Tác giả của bài viết gốc đã trả tiền cho Proton nhiều năm và luôn giới thiệu dịch vụ này như lựa chọn thay thế Gmail. Nhưng sau cuộc điều tra mới của 404 Media về cách ban lãnh đạo Proton thúc đẩy AI trong nội bộ, anh thừa nhận lần đầu tiên không chắc mình còn muốn giới thiệu Proton nữa.

Chi tiết gây chú ý nhất đến từ kênh Slack của bộ phận bảo mật: một kỹ sư xin thêm vài ngày để kiểm thử xâm nhập (pentest) đoạn mã mới trước khi phát hành, và CEO Andy Yen trả lời rằng đó là "nhảm nhí và tư duy kẻ thua cuộc", rồi yêu cầu nhóm ngừng "chăm chút mã bằng tay" và dùng AI nhiều hơn.

Vấn đề không nằm ở AI

Nhiều phản ứng trên mạng coi đây là câu chuyện về AI, như thể mã do AI viết ra sẽ làm hỏng mọi thứ. Tác giả cho rằng cách nhìn đó đã bỏ sót trọng tâm.

Kỹ sư dùng AI để viết mã đã là chuẩn mực mới. Điều đó ổn miễn là có rào chắn: ai đó xem lại kết quả của mô hình, mã được kiểm thử, và có người chịu trách nhiệm cho những gì được phát hành.

Vấn đề nằm ở chỗ một CEO, trước mặt đồng nghiệp, nói với kỹ sư rằng việc nêu lo ngại bảo mật là "tư duy kẻ thua cuộc". Nhân viên được cho biết mức độ sử dụng AI có thể quyết định việc họ còn giữ được việc làm hay không, và khi kế hoạch này bị rò rỉ rồi bị hủy, Yen nói rằng nó "đã hoàn thành mục đích".

Rất nhiều công ty đang triển khai các tác nhân lập trình (coding agent) mà không cần làm bẽ mặt ai. Nếu Proton không làm được như vậy, vấn đề nằm ở ban lãnh đạo, không phải ở công nghệ.

Đánh đổi mà Proton không thể thực hiện

Với phần lớn doanh nghiệp, đánh đổi bớt thận trọng để lấy tốc độ là quyết định hợp lý. Nhưng Proton là công ty về quyền riêng tư, và thứ người dùng trả tiền để có chính là sự yên tâm rằng những người xây dựng sản phẩm luôn cẩn trọng. Phát hành chậm mà kỹ lưỡng chính là một phần giá trị họ bán.

Với nhà cung cấp B2B, một bản phát hành lỗi có thể là thảm họa. Với Proton, một lỗi làm lộ thư của người dùng sẽ là đòn chí mạng.

Một nhân viên bảo vệ công ty trên Reddit đưa thêm ngữ cảnh với ý định trấn an: Yen không phản đối pentest, miễn là nó không làm chậm quy trình. Nhưng theo tác giả, đây là kiểu nhân viên tỏ ra dũng cảm phản biện trong khi thực chất đồng tình với quan điểm chính thức của công ty — đọc lên giống như đánh bóng dư luận và một nỗ lực xử lý khủng hoảng vụng về. Không ai trong số nhân viên chia sẻ trên Reddit phản đối cách xử lý hay hướng đi của công ty.

Niềm tin khó lấy lại

Điều đáng lo hơn cả sự vụng về là hình ảnh một ban lãnh đạo đang coi chính những ràng buộc đã làm nên giá trị của Proton như thứ đang kìm hãm họ.

Câu chuyện này đáng chú ý với người dùng Việt Nam, nhất là những ai đang dùng Proton Mail, Proton VPN hay các dịch vụ mã hóa đầu cuối để bảo vệ dữ liệu cá nhân. Với các sản phẩm bảo mật, uy tín không nằm ở tính năng mà ở quy trình phía sau: có bao nhiêu người kiểm tra, mất bao lâu để kiểm thử, và ai chịu trách nhiệm khi có sự cố.

Tác giả kết luận rằng anh vẫn muốn tiếp tục giới thiệu Proton, nhưng điều đó phụ thuộc vào việc liệu kỹ sư dám xin thêm vài ngày kiểm thử còn thắng được cuộc tranh luận với một ban lãnh đạo ám ảnh về tốc độ và các mốc phát hành tùy tiện hay không.