Elokuun lopulla Protonin tietoturvatiimin Slack-kanavalla eräs työntekijä pyysi muutaman päivän aikaa uuden koodin tunkeutumistestaukseen ennen julkaisua. Vastaus tuli toimitusjohtaja Andy Yeniltä itseltään.
“Tuo on paskapuhetta ja häviäjäajattelua. Totta kai on mahdollista olla nopea ja turvallinen.”
Jatkoviestissään Yen kirjoitti 404 Median mukaan, että ”vain häviäjät ajattelevat noin” (”only losers think like that”). Viestit ovat peräisin 404 Median toimittajan Joseph Coxin 29. lokakuuta julkaisemasta jutusta. Se perustuu kahdeksan nykyisen ja yhden entisen Protonin työntekijän haastatteluihin sekä Slack-keskusteluihin, kokoustallenteisiin ja yhtiön teknologiajohtajan kirjoittamaan tekoälymanifestiin, jotka toimitus on nähnyt.
Mitä 404 Media kertoo
Raportin mukaan Yen on kehottanut insinöörejä lopettamaan koodin ”rakastavan käsin tekemisen” ja käyttämään tekoälyä enemmän. Hän perusti sähköpostiosoitteen, johon työntekijät voivat ilmoittaa kaikesta, mikä hidastaa tekoälyn käyttöönottoa. Johdon tarkoitus on 404 Median mukaan ”murskata armotta kaikki, mikä on tekoälyvauhdin tiellä”.
Työntekijöiden koneille on asennettu ohjelmisto, joka seuraa, kuinka paljon tekoälyn tuottamaa koodia yhtiössä syntyy. Yen on myös sanonut, että tämä on viimeinen vuosi, kun Proton palkkaa insinöörejä, ja jatkossa palkataan vain tekoälyllä rakentavia. Henkilöstö on tarkoitus haastatella uudelleen heidän tekoälyn käytöstään. Työntekijät ovat tulkinneet, että haastattelu voi ratkaista, kuka saa jatkaa.
Otsikon sana tulee yhdeltä 404 Median nimettömältä lähteeltä: ”Toimitusjohtaja on täydessä tekoälypsykoosissa, ja on ollut jo jonkin aikaa” (”The CEO is in full AI psychosis and has been for a while now”). Toinen työntekijä kuvaili Yenin käytöstä ”kiukuttelevan lapsen” käytökseksi. Lähteiden mukaan tietoturvahuolia ei uskalleta enää esittää, koska Yen saattaa nolata kysyjän julkisesti tai uhata hänen työpaikkaansa.
Taustalla on rahaa. 404 Median näkemän sisäisen asiakirjan mukaan Proton ei ”riittämättömän vauhdin vuoksi” ole saavuttamassa vuositason toistuvan liikevaihdon tavoitettaan. Asiakirjassa todetaan suoraan: ”Kaikilla merkityksellisillä mittareilla olemme alisuoriutuva yritys.”
Mikä on vahvistettua, mikä väitettä
Yenin Slack-sitaatit, sisäisen asiakirjan lainaukset ja tieto seurantaohjelmistosta perustuvat 404 Median näkemiin dokumentteihin. ”Tekoälypsykoosi” ja ”kiukutteleva lapsi” ovat nimettömien työntekijöiden luonnehdintoja, eivät AI Suomen arvioita. Väitettä, jonka mukaan suunnitellut tekoälyhaastattelut olisi peruttu vuodon jälkeen, AI Suomi ei pystynyt vahvistamaan: 404 Median juttu on osin maksumuurin takana, eikä luettavissa olleessa tekstissä kerrota perumisesta. Proton ei ole kommentoinut asiaa julkisesti.
“On selvää, että osa Protonin työntekijöistä on tyytymättömiä suuntaamme tai ymmärtää sen väärin, ja moni on huolissaan. Päättäväisyydessämme liikkua nopeasti olemme toisinaan olleet liian suorasukaisia tai liian hitaita selittämään itseämme väellemme.”
Sanasto
Tunkeutumistestaus
Tietoturvatestaus, jossa asiantuntijat yrittävät murtautua järjestelmään kuin hyökkääjä löytääkseen haavoittuvuudet ennen kuin oikeat rikolliset löytävät ne.
Nollapääsysalaus
Salaustapa, jossa salausavaimet ovat vain käyttäjän omalla laitteella. Palveluntarjoaja säilyttää tietoja, mutta ei itse pysty lukemaan niitä.
Kvanttitietokoneita kestävä salaus
Salausmenetelmä, jota tulevaisuuden tehokkaatkaan kvanttitietokoneet eivät pysty murtamaan. Nykyisiä yleisiä salauksia ne voisivat teoriassa purkaa.
Proton ei kiistänyt 404 Median raportointia eikä sen tulkintoja. Tiedottaja lupasi, että yhtiö ”työstää asiaa, sillä juuri heidän kysymyksiinsä meidän on tärkeintä vastata”.
Pääseekö tekoäly käsiksi salattuun postiin?
Ei sen perusteella, mitä nyt tiedetään. Raportissa ei ole mitään, mikä viittaisi siihen, että tekoälytyökalut käsittelisivät käyttäjien sähköposteja, tiedostoja tai VPN-liikennettä. Protonin malli perustuu nollapääsysalaukseen, jossa avaimet ovat käyttäjän laitteella eikä yhtiö itse pysty lukemaan viestejä. Saman lupauksen Proton antoi heinäkuussa 2025 julkaistusta Lumo-tekoälyavustajastaan: keskusteluista ei pidetä lokeja palvelimella, eikä niitä käytetä mallin koulutukseen.
Kiistan ydin on toisaalla, siinä miten salausta toteuttava koodi syntyy. Salaus on vain niin vahva kuin sovellus, joka sen tekee. Jos tekoälyn kirjoittamaa koodia viedään tuotantoon nopeammin ja tunkeutumistestaus nähdään hidasteena, virheiden riski kasvaa juuri niissä ohjelmissa, joihin käyttäjä luottaa. Kukaan ei ole väittänyt, että Protonin sovelluksista olisi löytynyt haavoittuvuuksia tämän vuoksi.
Yksi yksityiskohta painaa luottamuksen kannalta enemmän kuin kirosanat. Proton julkisti toukokuussa kvanttitietokoneita kestävän salauksen, joka ei ainakaan toistaiseksi koske vanhoja viestejä. 404 Median mukaan Yen vastusti sitä, että yhtiö toisi rajoituksen esiin.
Mitä suomalaisen käyttäjän kannattaa tehdä
Sveitsiläinen Proton on monelle suomalaiselle yksityisyyttä arvostavalle se vaihtoehto Gmailille ja ilmaisille VPN-palveluille. Suomalaisten käyttäjien määrästä ei ole julkista tietoa, eikä tapauksella ole löydettävissä suoraa Suomi-kytköstä.
Paniikkiin ei ole syytä. Salatut viestit eivät muutu luettaviksi siksi, että insinöörit käyttävät koodiavustajia. Protonin salauskirjastot ovat avointa lähdekoodia, ja yhtiö on teettänyt sovelluksistaan ulkopuolisia tietoturvatarkastuksia. Ne ovat käyttäjälle parempi mittari kuin sisäiset Slack-riidat, ja niiden tuoreutta kannattaa seurata.
Protonin koko liiketoiminta nojaa siihen, että se on hitaampi ja huolellisempi kuin suuret teknologiayhtiöt. Nyt sen toimitusjohtaja vaatii samaa vauhtia, jota Google ja Meta tavoittelevat. Todellinen testi on se, kertooko Proton julkisesti, miten tekoälyn kirjoittama koodi tarkastetaan ennen kuin se päätyy salaussovelluksiin. Siihen kysymykseen tiedottajan vastine ei vielä vastannut.
Viikoittainen uutiskirje
Tule firmasi fiksuimmaksi AI-osaajaksi
Yksi uutiskirje kerrallaan. Kokoamme viikon tärkeimmät tekoälyuutiset suomeksi ja kerromme, mitä ne tarkoittavat sinun työsi kannalta. Luet sen kahvitauolla.
