Proton và cơn bão niềm tin: cáo buộc AI viết code, lời phủ nhận và cam kết mở source còn thiếu quá nhiều chi tiết

Một hãng bán riêng tư mà CEO bị tố xem nhẹ kiểm tra bảo mật rồi thúc ép nhân viên dùng AI viết code thì người dùng trả tiền mỗi tháng có còn nên tin nữa hay không. Anh em cần biết chuyện gì xảy ra theo đúng thứ tự, phía nào nói gì, và phía nào chưa chứng minh được gì.

Tóm tắt nhanh: 404 Media điều tra ngày 29/10/2026, Proton hủy phỏng vấn lại và cam kết mở source tool AI nội bộ ngày 30/10/2026. Không có vụ rò rỉ dữ liệu người dùng nào được báo cáo tính tới 01/11/2026. Cam kết vẫn thiếu tên tool ngoài Lumo, mô tả bản Lumo mạnh hơn, lịch phát hành, licence, địa chỉ repo và phạm vi server hay client.

Từ một câu nói cuối tháng 8 tới cam kết mở source ngày 30/10/2026

Bảng dưới đây xếp diễn biến theo thứ tự thời gian.

Câu nói cuối tháng 8/2026 và tuyên ngôn AI tháng 9/2026

Cuối tháng 8/2026, một nhân viên đề nghị dành vài ngày pentest code mới, và Yen được cho là đáp rằng đó là “bullshit and loser thinking”, rằng hãy ngừng viết code bằng tay một cách nâng niu mà dùng AI nhiều hơn, theo tường thuật của 404 Media. Tới tháng 9/2026, CTO Bart Butler đăng tuyên ngôn AI nói công việc cũ của kỹ sư đã hết, “Your old job is gone”, và rằng phần lớn code sẽ do AI review, theo cùng bài điều tra của 404 Media.

Email phỏng vấn lại ngày 26/10/2026

Email nội bộ ngày 26/10/2026 nói Proton sẽ phỏng vấn lại nhân viên toàn công ty về cách họ dùng AI, từ ngày 4 tới 11/11/2026. Email nói các buổi phỏng vấn lại này là “consequential”, đánh giá sẽ đưa vào đợt rà soát rộng hơn, có thể dẫn tới thay đổi vai trò và việc làm tiếp tục, theo 404 Media. Theo cùng nguồn tin này, Yen đã phỏng vấn hơn 40 lãnh đạo cấp cao mảng Engineering và Product, và khoảng 27/10/2026 phía Proton đăng email này lên Reddit.

Điều tra 404 Media ngày 29/10/2026

Ngày 29/10/2026, 404 Media đăng điều tra “Manifestos, Fear, and ‘Loser Thinking’: Inside Proton’s AI Reckoning” của Joseph Cox, dựa trên 8 nhân viên hiện tại và 1 cựu nhân viên. Phần mở đầu đọc được trực tiếp, phần còn lại khóa paywall, nên các chi tiết sau đó đều qua báo lại. Phát ngôn viên Proton không phủ nhận nội dung báo cáo khi 404 Media hỏi chi tiết, nhưng “không phủ nhận” vẫn chưa đồng nghĩa với xác nhận từng chi tiết.

Hủy phỏng vấn lại và cam kết mở source ngày 30/10/2026

Ngày 30/10/2026, 404 Media đăng bài “Proton’s CEO Cancels AI ‘Re-Interviews'”, đọc được toàn văn, dựa trên 6 nhân viên hiện tại và audio cuộc họp toàn công ty. Theo bài này, Yen hủy phỏng vấn lại, nhận “communication failure on my part”, nói “Going forward, I’m still going to push”. Đợt tái tổ chức tháng sau sẽ phân bổ lại nhân sự giữa các team nhưng sẽ không mất việc vì AI, theo cùng bài báo đó.

404 Media và người lao động nói gì về phía cáo buộc

Bên dưới là những gì báo chí dẫn từ nhân viên, anh em đọc rồi giữ lại để lát nữa đối chiếu với lời hãng nói.

Câu nói về pentest và văn hóa đặt tốc độ lên trên kiểm tra

Yen còn viết với cụm “ruthlessly smash everything that stands in the way of AI velocity”, theo 404 Media. Nhiều nhân viên nói họ ngại nêu lo ngại vì sợ bị mắng trước mặt mọi người hoặc bị đe dọa việc làm, theo cùng bài điều tra, còn một nguồn giấu tên nói với báo này rằng CEO đang trong “full AI psychosis”.

Con số 90% code tháng 10 do AI viết, chưa được đo độc lập

Qua audio cuộc họp, CTO Bart Butler nói 90% code của Proton trong tháng 10 do AI viết, phần lớn bằng Claude của Anthropic, và Yen cũng chỉ đạo nhân viên dùng Claude qua Slack, theo 404 Media. Con số này chưa được đo độc lập, chưa có định nghĩa công khai về “viết bằng AI”, và chưa rõ có tính code chưa ship hay không. Vì vậy mình không viết thành “Proton xác nhận 90% code do AI viết” hay “90% code Proton không an toàn”, vì cả hai đều vượt quá dữ kiện.

Cáo buộc phần mềm theo dõi lượng code AI trên laptop nhân viên

Proton cài phần mềm trên máy tính nhân viên để theo dõi lượng code AI tạo ra, theo 404 Media, nhưng không ai công bố tên phần mềm, ảnh chụp màn hình hay chính sách MDM cụ thể để phân xử phía nào đúng.

Cáo buộc ngừng tuyển kỹ sư và văn hóa sợ nêu lo ngại

Yen nói đây là năm cuối cùng Proton tuyển kỹ sư, từ năm sau sẽ tuyển người xây thứ gì đó bằng AI, theo 404 Media. Động cơ doanh thu cũng theo tài liệu nội bộ mà báo này có được: Proton không đi đúng hướng để đạt mục tiêu doanh thu định kỳ hàng năm vào cuối năm “Due to insufficient velocity”, và “By all metrics that matter, we’re an underperforming company”, chưa phải kết luận đã kiểm chứng.

Phía Proton phủ nhận gì

Giờ tới lượt hãng lên tiếng, anh em đọc kỹ xem mấy lời phủ nhận này gỡ được tới đâu trong các cáo buộc vừa rồi.

Không cài phần mềm theo dõi, hiểu lầm về MDM

Phía Proton đăng lên Reddit ngày 30/10/2026, viết rõ: “Proton does not install tracking software on employees’ laptops to measure how much AI-generated code they produce. This is false and stems from someone’s misunderstanding about how MDM software works.” (Hãng cho rằng đây là hiểu nhầm về quản lý thiết bị.) Hãng giải thích đây là hiểu lầm về cách phần mềm quản lý thiết bị di động (MDM) hoạt động.

Không ai mất việc vì phỏng vấn lại, mục tiêu là giao tính năng nhanh hơn

Trên Reddit và X ngày 30/10/2026, bên Proton cho biết phỏng vấn lại sẽ không diễn ra, và trong cuộc họp toàn công ty cùng ngày Yen nói đợt tái tổ chức tháng sau sẽ phân bổ lại nhân sự giữa các team nhưng sẽ không mất việc vì AI. Mục tiêu là giao tính năng nhanh hơn cho người dùng, không dùng AI làm cớ sa thải, công ty đối mặt thiếu hụt nhân tài và vẫn đang tuyển dụng, theo thông điệp hãng đăng khoảng 27/10/2026.

Dùng AI không đánh đổi bảo mật, code mở nên ai cũng kiểm chứng được

Cũng trên Reddit ngày 30/10/2026, hãng viết: “our use of AI will never be at the expense of security”. (Hãng khẳng định dùng AI sẽ không đánh đổi bảo mật.) Hãng nói thêm Proton đã thêm các lớp security review trong năm qua, và code của Proton là mã nguồn mở nên ai cũng kiểm chứng được. Bên Proton chưa công bố quy trình review chi tiết, nên lời khẳng định này là cam kết của hãng, chưa phải bằng chứng độc lập rằng mọi code AI đều đã qua review đầy đủ.

Cam kết mở source ngày 30/10/2026 hứa gì và còn thiếu 6 thứ

Cam kết nghe thì mở, nhưng anh em cần soi từng chi tiết còn thiếu.

Cam kết nói gì, nguyên văn cốt lõi

Lời cam kết gốc mà Proton đăng trên Reddit ngày 30/10/2026 viết: “We will lift the hood on how we use AI internally at Proton. This includes publicly releasing and open sourcing several of the internal tools that we use, including more advanced versions of Lumo with greater capabilities, which have never been made available outside of the company.” (Hãng hứa công khai cả cách code được tạo ra.) Trong tuyên bố X cùng ngày, hãng nói thêm: “Instead of just being able to see the final open source code that we produce to verify security, you will also be able to assess how that code was produced.” (Người ngoài sẽ đánh giá được quy trình tạo code.) Nói thẳng ra, hãng còn cam kết công bố quy trình code review và security review, cùng chính sách chỗ nào được phép dùng AI và lý do.

6 khoảng trống đã kiểm chứng sự vắng mặt

Tính tới 01/11/2026, cam kết còn thiếu 6 thứ: không nêu tên bất kỳ tool nào ngoài Lumo, không mô tả các bản Lumo mạnh hơn mạnh ở điểm nào, không đưa lịch phát hành, không nêu licence, không nói repo sẽ nằm ở đâu, và không nói code server hay code client, hay có cho chạy local hay không. CyberInsider ngày 31/10/2026 và toàn văn thông điệp Reddit của Yen đều thiếu 4 chi tiết cốt lõi là tên tool, mô tả bản Lumo mạnh hơn, lịch phát hành và licence, còn địa chỉ repo, phạm vi server hay client và khả năng chạy local là những câu hỏi mở thêm.

Vì sao 6 khoảng trống này quan trọng với người dùng Lumo

Lumo công khai hiện tại không log hội thoại, không train trên hội thoại người dùng, lịch sử chat đã lưu được bảo vệ bằng zero-access encryption, theo Proton. EU Vetted lưu ý client web và mobile của Lumo mở theo GPL-3.0, còn code server và cách điều phối model thì không công bố, nên nếu cam kết mới chỉ mở thêm code client, người dùng vẫn chưa nhìn thấy phần họ lo nhất.

Người dùng phản ứng ra sao với hủy gói, kêu gọi từ chức và bình luận bị downvote mạnh

Cộng đồng phản ứng nhanh, nhưng anh em cần tách cảm xúc khỏi con số thật.

Các bài đăng hủy gói trên Reddit, tự công bố, không có tổng số

Làn sóng phản ứng bùng lên trên Reddit và forum của Proton, người dùng công bố hủy gói, kêu gọi Yen từ chức. Các bài đăng hủy gói đều là tự công bố cá nhân, không có tổng số người hủy gói nào được công bố, không có dữ liệu churn, không có phản hồi chính thức nào của Proton về số người hủy.

Bài đăng forum Proton nhận 831 lượt thích và hàng chục bình luận kêu gọi Yen từ chức

Bài đăng trên forum người dùng của Proton kêu gọi Yen từ chức có 831 lượt thích và hàng chục bình luận tại thời điểm Cybernews viết bài ngày 30/10/2026. Con số 831 ở đây chỉ đếm lượt thích trên một bài đăng duy nhất. Riêng trang Uservoice kêu gọi cả Yen và Butler rời ghế, nhưng chưa xác minh được đây có phải bài đăng 831 lượt thích mà Cybernews nhắc tới hay không, nên mình giữ hai thứ tách riêng.

Bình luận Reddit của Yen bị downvote mạnh, hai con số khác nhau

Bình luận Reddit của Yen bị downvote mạnh: 404 Media ghi hơn 1.200 lượt downvote, Consumer Rights Wiki ghi điểm khoảng âm 1.800 tính tới 30/10/2026, có thể khác nhau do thời điểm đếm. Nhân viên Proton chia đôi sau khi hủy phỏng vấn, theo 404 Media và Consumer Rights Wiki: một số mừng vì có tiến triển, số khác tin sẽ không thay đổi gì, một người khác nói phép đo sẽ chuyển sang đánh giá hiệu suất.

Người dùng Proton nên kiểm tra gì ngay hôm nay

Trước khi quyết định ở lại hay rời đi, anh em kiểm tra từng mục dưới đây.

Bật xác thực hai yếu tố và ghi lại ngày gia hạn

Kiểm tra và bật xác thực hai yếu tố nếu chưa bật, vì đây là lớp bảo vệ tài khoản độc lập với tranh cãi nội bộ. Ghi lại ngày gia hạn gói của mình, vì đây là mốc quyết định thực tế, người dùng theo dõi tới ngày gia hạn rồi mới quyết định ở lại hay rời đi, theo một bình luận viên Privacy Guides.

Kiểm tra cài đặt Lumo từ lịch sử chat tới web search và feedback

Kiểm tra cài đặt lịch sử chat Lumo, gồm lịch sử chat đã lưu được bảo vệ bằng zero-access encryption theo Proton, và web search đang bật hay tắt, vì web search tắt theo mặc định để ưu tiên riêng tư. Kiểm tra cài đặt feedback Lumo, vì từ tháng 9/2026 Proton đưa model Apertus 1.5 vào Lumo kèm feedback tự nguyện, ẩn danh (blog Proton ngày 17/9/2026).

Kiểm tra Scribe đang chạy local hay trên server và tìm hiểu công cụ xuất dữ liệu trước

Proton Scribe là trợ lý viết cho Proton Mail, có thể chạy trên server của Proton hoặc local trên thiết bị người dùng, và anh em kiểm tra được Scribe đang chạy ở chế độ nào trong cài đặt. Tìm hiểu trước công cụ xuất dữ liệu của Proton, và xuất dữ liệu trước khi hủy gói.

Để theo dõi lần công bố tiếp theo, anh em đối chiếu tên tool, lịch phát hành, licence, repo, phạm vi server hay client, khả năng chạy local và báo cáo review chi tiết với ngày gia hạn gói.

Ranh giới cần giữ là chưa có rò rỉ nào được báo cáo và review vẫn chưa được chứng minh là đủ

Đây là ranh giới quan trọng nhất của cả bài.

Không có vụ rò rỉ, phá mã hóa hay lỗ hổng cụ thể nào được báo cáo

Không có vụ rò rỉ dữ liệu người dùng, vụ phá mã hóa hay lỗ hổng cụ thể nào được báo cáo tính tới 01/11/2026, và nhiều nguồn thứ cấp độc lập đều nhắc lại điểm này. Đây là trạng thái tại thời điểm viết, chứ không phải bảo đảm vĩnh viễn.

“Không có rò rỉ” không đồng nghĩa với “code đã được review đầy đủ”

Vụ này là chuyện quy trình viết và kiểm tra code. Câu hỏi nằm ở chỗ tốc độ được đặt lên trên quy trình kiểm tra bảo mật ra sao, và ai được quyền nói chậm lại mà không sợ hậu quả, theo 404 Media. Bên Proton chưa công bố quy trình review chi tiết, còn 404 Media chưa công bố toàn văn Slack chat và audio gốc, nên mình không viết lời khẳng định “không đánh đổi bảo mật” của hãng thành bằng chứng review đã đủ, cũng không viết cáo buộc theo 404 Media thành bằng chứng review đã thiếu. Một bình luận viên Privacy Guides nói mình vẫn ổn với việc dùng AI, nhưng CEO xem nhẹ giá trị pentest thì hoàn toàn mất trí, và mình đồng tình: AI viết code không tự động xấu, xấu là khi bước kiểm tra bị xem nhẹ.

Niềm tin là tài sản chính và cam kết mở source là phép thử đầu tiên

Tới đây anh em đã có hai phía và những khoảng trống cần soi.

Niềm tin là tài sản chính của một hãng privacy-first, mất nhanh hơn tính năng mới mang lại, theo CEOMedium và Karsten Lemm, người cảnh báo Proton đang liều lĩnh với tài sản quan trọng nhất nếu tiếp tục hướng hiện tại, và ngay cả ông cũng sẽ rời đi trừ khi có bằng chứng hãng coi trọng lo ngại của cộng đồng. Theo cộng đồng Privacy Guides, Yen đúng về hướng đi nhưng cách truyền đạt tới nhân viên mới là vấn đề thật sự.

Anh em dùng 6 khoảng trống, báo cáo review chi tiết và ngày gia hạn gói làm thước đo cho lần công bố tiếp theo của Proton, và để bằng chứng sắp tới quyết định nên ở lại hay rời đi.

Nguồn tham khảo

• 404 Media, điều tra ngày 29/10/2026: https://www.404media.co/manifestos-fear-and-loser-thinking-inside-protons-ai-reckoning/
• 404 Media, bài hủy phỏng vấn ngày 30/10/2026: https://www.404media.co/protons-ceo-cancels-ai-re-interviews/
• CyberInsider, về cam kết mở source: https://cyberinsider.com/proton-open-source-ai-tools/
• Cybernews, về phản ứng hủy gói: https://cybernews.com/ai-news/proton-cancel-subscriptions/
• Privacy Guides, thảo luận cộng đồng và thông điệp Reddit của Yen: https://discuss.privacyguides.net/t/manifestos-fear-and-loser-thinking-inside-proton-s-ai-reckoning/41837?page=3
• Consumer Rights Wiki, tổng hợp vụ việc: https://consumerrights.wiki/w/Proton_senior_management_prioritizes_AI_over_security
• Digitech Bytes, tóm tắt cho người dùng Proton: https://digitechbytes.com/technology-news-gadgets/what-should-proton-users-know-about-the-company-s-ai-push/
• Talk With Tech, tóm tắt tranh cãi: https://talkwithtech.com/proton-ceo-controversy-andy-yen/
• Mezha, báo lại điều tra 404 Media: https://mezha.net/eng/news/mezha-4e3967427e90ba0b6ae40c5e_inside_proton-s_drive/
• Blog Proton, về Apertus ngày 17/9/2026: https://proton.me/blog/lumo-apertus-partnership
• Proton Uservoice, trang kêu gọi thay CEO và CTO: https://protonmail.uservoice.com/forums/945460-general-ideas/suggestions/51868140-ceo-and-cto-needs-to-terminated-immediately
• CEOMedium, về khủng hoảng niềm tin: https://ceomedium.com/proton-ceo-andy-yen-ai-controversy/
• Pivot News, báo lại vụ việc: https://pivotnews.ai/five/proton-engineers-pushed-to-let-ai-write-code-404-media
• AI Weekly, về việc hủy phỏng vấn lại: https://aiweekly.co/alerts/protons-yen-cancels-ai-re-interviews-keeps-push
• Tildes, thảo luận vụ việc: https://tildes.net/~tech/1wog/manifestos_fear_and_loser_thinking_inside_protons_ai_reckoning
• Notebookcheck, về Lumo: https://www.notebookcheck.net/Proton-launches-Lumo-a-privacy-centric-AI-assistant.1065641.0.html
• EU Vetted, về mã nguồn mở của Lumo: https://euvetted.com/p/proton-lumo