شرکت Proton، که به دلیل محصولات تمرکزیافته بر حریم خصوصی مانند Proton Mail و Proton VPN شناخته می‌شود، با چالش جدی در زمینه اعتبار و اعتماد روبرو شده است. گزارش‌های منتشر شده از پیام‌های داخلی نشان می‌دهد که مدیریت این شرکت ممکن است سرعت توسعه مبتنی بر هوش مصنوعی (AI) را بر فرآیندهای سنتی امنیت سایبری اولویت داده باشد.
جزئیات افشاگری‌ها و چالش‌های مدیریتی
بر اساس گزارش‌های منتشر شده، مدیرعامل Proton، اندی ین (Andy Yen)، در تلاش بوده تا هر آنچه را که مانع از “سرعت بخشیدن به توسعه هوش مصنوعی” می‌شود، از میان بردارد. برخی از این گزارش‌ها ادعا می‌کنند که وی حتی فرآیندهای حیاتی مانند تست نفوذ (Penetration Testing) را با رویکردی منفی مواجه کرده و توسعه‌دهندگان را به جای تمرکز بر دقت کدنویسی، به استفاده گسترده‌تر از هوش مصنوعی ترغیب کرده است.
- اولویت سرعت بر امنیت: ادعا شده که مدیریت بر افزایش سرعت توسعه (Velocity) تأکید دارد که می‌تواند منجر به نادیده گرفتن بررسی‌های امنیتی دقیق شود.
- تغییر فرهنگ مهندسی: فشار برای جایگزینی کدنویسی دستی با ابزارهای هوش مصنوعی، نگرانی‌هایی را در میان تیم‌های فنی ایجاد کرده است.
دفاعیات Proton و واقعیت‌های فنی
در پاسخ به این انتقادات، تیم Proton تأکید کرده است که استفاده از هوش مصنوعی هرگز به قیمت کاهش امنیت تمام نخواهد شد. طبق بیانیه‌های این شرکت:
- رمزنگاری سرتاسری (End-to-end encryption): ساختار امنیتی Proton به گونه‌ای است که حتی با استفاده از هوش مصنوعی، دسترسی به کلیدهای رمزنگاری و محتوای کاربران امکان‌پذیر نیست.
- استفاده دفاعی از AI: شرکت ادعا می‌کند که از هوش مصنوعی برای شناسایی آسیب‌پذیری‌ها (Vulnerabilities) در کدهای خود، پیش از آنکه مهاجمان بتوانند از آن‌ها استفاده کنند، بهره می‌برد.
- لایه‌های امنیتی اضافی: در سال گذشته، لایه‌های جدیدی برای مقابله با تهدیدات ناشی از هوش مصنوعی‌های مهاجم که کدهای متن‌باز (Open Source) را اسکن می‌کنند، اضافه شده است.
تحلیل نهایی: بحران در سطح حاکمیت (Governance)
مسئله اصلی در این جنجال، لزوماً یک نقص فنی یا ضعف در رمزنگاری نیست، بلکه یک بحران در سطح حاکمیت و مدیریت (Governance) است. برای شرکت‌هایی که ارزش اصلی آن‌ها بر پایه “حریم خصوصی به صورت پیش‌فرض” بنا شده است، هرگونه نشانه‌ای از اولویت دادن به سود یا سرعت بر امنیت، می‌تواند اعتماد کاربران را به شدت متزلزل کند. در دنیای امروز که امنیت سایبری به یک مسابقه تسلیحاتی میان مدافعان و مهاجمان تبدیل شده است، مدیریت تعادل میان استفاده از ابزارهای نوین مانند هوش مصنوعی و حفظ دقت مهندسی، بزرگترین چالش استراتژیک برای شرکت‌های امنیت‌محور خواهد بود.
