Proton Diprotes Pengguna Gara-gara Ucapan CEO soal AI

Proton, perusahaan di balik Proton Mail dan Proton VPN, sedang diprotes penggunanya sendiri. Pemicunya adalah laporan investigasi 404 Media pada 29 Oktober 2026 yang membuka pesan internal CEO Proton, Andy Yen. Dalam pesan itu, Yen menyebut usul untuk menguji keamanan kode beberapa hari sebelum rilis sebagai "bullshit and loser thinking", lalu meminta tim memakai AI lebih banyak.

Bagi perusahaan yang menjual privasi dan keamanan, ucapan seperti itu langsung menyulut reaksi. Di Reddit dan forum resmi Proton, sejumlah pengguna mengaku membatalkan langganan, dan sebagian bahkan meminta Yen mundur. Sehari kemudian, Yen membatalkan rencana "wawancara ulang" karyawan soal pemakaian AI.

Artikel ini akan menjelaskan kronologi kasusnya, apa saja isi laporan 404 Media, bagaimana tanggapan Proton, serta apa artinya untuk pengguna Proton Mail dan Proton VPN di Indonesia. Fokusnya pada fakta yang sudah terverifikasi, bukan rumor.

Kronologi kasus Proton dan AI

Kasus ini bergulir cepat dalam satu minggu. Berikut urutan kejadiannya berdasarkan laporan yang sudah terbit:

1. Akhir Agustus 2026: di kanal Slack keamanan internal, seorang karyawan mengusulkan agar kode baru diuji penetrasi (pentest) setidaknya beberapa hari sebelum dirilis. Andy Yen membalas, "That's bullshit and loser thinking. Of course it's possible to be fast and secure."
2. Awal minggu terakhir Oktober: 404 Media melaporkan bahwa Proton akan melakukan "re-interview" atau wawancara ulang karyawan tentang cara mereka memakai AI. Jadwalnya disebut 4–11 November.
3. 29 Oktober 2026 (Kamis): 404 Media menerbitkan investigasi panjang berjudul "Manifestos, Fear, and 'Loser Thinking': Inside Proton's AI Reckoning".
4. 30 Oktober 2026: Yen menanggapi di subreddit Proton, menyebut kutipannya diambil di luar konteks. Pada hari yang sama, ia membatalkan wawancara ulang dalam rapat seluruh karyawan (all-hands) sekitar dua jam.
5. 30–31 Oktober 2026: Cybernews, The Verge, dan Frandroid ikut memberitakan, sementara gelombang pembatalan langganan ramai dibahas di Reddit.

Catatan: laporan 404 Media disusun dari wawancara dengan delapan karyawan aktif dan satu mantan karyawan, plus tangkapan Slack, rekaman rapat, dan manifesto AI yang ditulis CTO Proton, Bart Butler.

Isi laporan 404 Media yang bikin ramai

Kutipan "loser thinking" memang yang paling viral, tetapi isi laporannya lebih luas dari itu. 404 Media menggambarkan dorongan AI yang sangat agresif di dalam Proton.

Beberapa temuan pentingnya:

• "Stop lovingly handcrafting all our code and use AI more." Ini pesan lanjutan Yen kepada tim, yang intinya meminta engineer berhenti menulis kode secara manual dan lebih banyak memakai AI.
• Email khusus untuk "menghancurkan" penghambat AI. Yen disebut membuat alamat email agar karyawan bisa melaporkan apa pun yang menghambat adopsi AI, supaya pimpinan bisa "ruthlessly smash everything that stands in the way of AI velocity".
• Software pelacak kode AI. Proton memasang perangkat lunak di komputer karyawan untuk mengukur berapa banyak kode yang dihasilkan AI.
• Rekrutmen engineer terakhir. Yen disebut mengatakan tahun ini adalah tahun terakhir Proton merekrut engineer, dan ke depan hanya merekrut orang yang membangun produk dengan AI.
• Budaya takut. Sejumlah karyawan mengaku ragu menyampaikan kritik ringan sekalipun, karena khawatir ditegur di depan rekan kerja atau terancam kehilangan pekerjaan.

Menurut 404 Media, dorongan AI ini sebagian besar dikejar untuk meningkatkan pendapatan tahunan. Laporan itu juga menyebut ada karyawan yang memperingatkan di percakapan Slack yang sama bahwa AI tidak akan menyelesaikan masalah, karena keamanan sedang berada di prioritas rendah.

Kenapa pengguna Proton marah

Proton selama ini dikenal sebagai alternatif dari raksasa teknologi. Banyak orang memilih Proton Mail atau Proton VPN justru karena ingin menjauh dari model bisnis ala Google dan Microsoft. Karena itu, kesan bahwa keamanan dikorbankan demi kecepatan terasa seperti pengkhianatan bagi sebagian pelanggan.

Reaksi yang tercatat di media antara lain:

1. Membatalkan langganan. Cybernews melaporkan sejumlah pengguna di Reddit mengumumkan berhenti berlangganan layanan Proton.
2. Desakan agar CEO mundur. Ada pengguna yang menyatakan membatalkan langganan sampai Yen turun dari jabatannya.
3. Protes di forum resmi. Sebuah unggahan di forum pengguna Proton yang berisi protes mengumpulkan 831 suka dan puluhan komentar saat diberitakan Cybernews.
4. Kekhawatiran soal kualitas kode. Seorang pengguna Reddit menilai tidak masuk akal tetap bertahan kalau Proton menghapus semua mekanisme kontrol yang menjaga kualitas kode.

Satu komentar yang dikutip Cybernews merangkum perasaan banyak pengguna: mereka memilih Proton karena perusahaan ini bukan "a giant techbro company". Kalimat "We don't want another Google or Microsoft" juga jadi semacam slogan protes.

Peringatan: sampai artikel ini ditulis, tidak ada laporan kebocoran data atau peretasan di layanan Proton yang terkait dengan kasus ini. Protesnya soal cara kerja dan prioritas perusahaan, bukan insiden keamanan.

Tanggapan Andy Yen dan Proton

Yen memilih Reddit untuk menjawab. Di subreddit Proton, ia menyatakan kutipannya "diambil di luar konteks", tetapi menurut Frandroid ia tidak membantah pernah menulis kata-kata tersebut.

Isi pembelaannya bisa diringkas seperti ini:

• Review keamanan justru lebih banyak. Yen mengklaim Proton kini melakukan review keamanan lebih banyak dibanding kapan pun dalam sejarah perusahaan.
• Review manusia tetap ada, tapi dibantu AI. Menurutnya, review manusia yang "diperkuat AI" kini sangat bagus untuk menemukan celah keamanan.
• Memakai model AI "unaligned". Yen menyebut Proton sudah cukup lama memakai model AI yang tidak di-align, dengan skill khusus, untuk menguji kode. Model seperti ini tidak punya rem bawaan, sehingga bisa menyerang kode seperti peretas sungguhan. Yen tidak menjelaskan model apa yang dipakai atau di mana model itu dijalankan.
• Contoh bug PHP. Yen menyinggung bug PHP terbaru sebagai bukti bahwa celah kritis muncul hampir setiap hari di industri. Frandroid menyebut ini merujuk ke PHP2Shell, celah yang ditambal pada 21 Oktober 2026.

Dalam rapat all-hands pada 30 Oktober, Yen juga mengakui ada "kegagalan komunikasi" dari dirinya dan berjanji memperbaikinya. Namun ia menambahkan bahwa ke depan dirinya akan tetap mendorong pemakaian AI.

Wawancara ulang dibatalkan

Keputusan paling konkret dari rapat itu adalah pembatalan wawancara ulang karyawan. Setelah berdiskusi dengan jajaran pimpinan dan dewan Proton Foundation, Yen menyatakan wawancara itu dibatalkan karena tujuannya dianggap sudah tercapai, yaitu membuat karyawan membicarakan dan belajar AI.

Yen juga menyebut akan ada reorganisasi bulan depan, dengan penegasan bahwa "there will be no loss of jobs from AI". CTO Bart Butler menambahkan bahwa memakai AI secara efektif tidak berarti Proton menyerah soal keamanan, arsitektur yang baik, atau prinsip rekayasa perangkat lunak yang sehat.

Sebagai catatan, Proton dimiliki Proton Foundation. Dewan pengawasnya antara lain berisi Andy Yen sendiri dan Sir Tim Berners-Lee, penemu World Wide Web.

Apakah Proton Mail dan Proton VPN masih aman dipakai?

Ini pertanyaan yang paling banyak muncul, dan jawabannya perlu jujur: sejauh ini tidak ada bukti layanan Proton jadi tidak aman. Enkripsi Proton Mail dan Proton VPN tetap bekerja seperti sebelumnya, dan tidak ada laporan kebocoran yang dikaitkan dengan kasus ini.

Yang dipersoalkan adalah risiko ke depan. Ada beberapa hal yang wajar jadi pertimbangan:

Baca juga Robots.txt Kini Bisa Blokir AI Google dan OpenAI Sekaligus

1. Kecepatan rilis vs uji keamanan. Kalau kode baru dirilis lebih cepat dengan pengujian yang lebih singkat, peluang bug lolos ke pengguna secara teori bisa naik. Proton membantah ini dengan klaim review berbantuan AI yang lebih kuat.
2. Transparansi model AI. Yen tidak menjelaskan model "unaligned" apa yang memeriksa kode Proton, dan apakah model itu berjalan di server Proton atau di pihak ketiga. Untuk perusahaan privasi, detail ini penting.
3. Kode yang banyak ditulis AI. Frandroid melaporkan bahwa sebagian besar kode Proton sudah ditulis dengan bantuan Claude dari Anthropic. Ini bukan masalah dengan sendirinya, tetapi menuntut proses review yang benar-benar ketat.
4. Budaya internal. Laporan soal karyawan yang takut bersuara bisa berarti masalah keamanan tidak dilaporkan secepat seharusnya. Ini klaim dari sumber anonim, jadi tetap perlu dibaca dengan hati-hati.

Tips: daripada panik pindah layanan, lebih baik pantau dulu perkembangan dalam beberapa minggu ke depan, terutama soal reorganisasi bulan depan dan apakah Proton merilis penjelasan resmi tentang proses review keamanannya.

Buat pengguna Proton di Indonesia

Di Indonesia, nama Proton paling sering dikenal lewat Proton VPN. Paket gratisnya banyak dipakai untuk membuka situs yang diblokir, misalnya Reddit yang sudah diblokir di Indonesia sejak 2014. Proton Mail juga cukup populer di kalangan jurnalis, aktivis, dan developer yang ingin email terenkripsi.

Kasus ini relevan buat pengguna di sini karena beberapa alasan:

• Pengguna VPN gratis tetap terdampak reputasi. Walaupun tidak membayar, data lalu lintas tetap lewat server Proton, jadi kepercayaan terhadap perusahaannya tetap penting.
• Pelanggan berbayar bisa mengevaluasi ulang. Yang berlangganan Proton Unlimited atau Proton VPN Plus dengan kartu kredit atau PayPal punya pilihan untuk menunggu perpanjangan berikutnya sebelum memutuskan.
• Developer bisa mengambil pelajaran. Banyak tim teknologi di Indonesia juga sedang didorong memakai AI coding. Kasus Proton menunjukkan bahwa kecepatan dan keamanan harus dibicarakan terbuka, bukan dengan meremehkan usul pengujian.

Langkah praktis yang bisa dilakukan sekarang

Untuk yang tetap memakai Proton, langkah dasar berikut tetap masuk akal dan tidak bergantung pada kasus ini:

1. Aktifkan autentikasi dua faktor (2FA) di akun Proton, kalau belum.
2. Perbarui aplikasi Proton ke versi terbaru di HP dan laptop, karena tambalan keamanan selalu dikirim lewat update.
3. Simpan frasa pemulihan (recovery phrase) di tempat aman supaya akun tidak terkunci.
4. Siapkan rencana cadangan. Untuk email penting, pastikan ada akun cadangan dan ekspor data secara berkala.
5. Kalau ingin mencoba alternatif VPN, pilih layanan yang punya kebijakan tanpa log yang jelas dan pernah diaudit pihak independen, bukan VPN gratis tanpa nama.

Pelajaran soal AI coding dan keamanan

Kasus Proton terjadi di tengah tren besar: banyak perusahaan mendorong engineer memakai AI untuk menulis kode supaya lebih cepat. Masalahnya, kecepatan sering bertabrakan dengan proses pengujian keamanan.

Beberapa pelajaran yang bisa diambil:

1. AI review tidak otomatis menggantikan pentest. Model AI memang bisa menemukan banyak bug, tetapi pengujian penetrasi oleh manusia tetap menangkap jenis celah yang berbeda.
2. Komunikasi pimpinan menentukan budaya keamanan. Kalau usul pengujian dibalas dengan ejekan, karyawan cenderung diam saat menemukan masalah.
3. Transparansi adalah aset perusahaan privasi. Pengguna Proton membayar justru untuk kepercayaan. Penjelasan terbuka soal alat dan proses review akan lebih meyakinkan daripada sekadar klaim.
4. Reaksi pengguna bisa mengubah keputusan. Pembatalan wawancara ulang menunjukkan tekanan dari karyawan dan publik punya pengaruh nyata.

Poin penting

• CEO Proton, Andy Yen, menyebut usul pentest beberapa hari sebelum rilis sebagai "loser thinking", menurut investigasi 404 Media pada 29 Oktober 2026.
• Pengguna ramai membatalkan langganan dan sebagian meminta Yen mundur.
• Yen menyatakan kutipannya di luar konteks, mengklaim review keamanan kini lebih banyak, dan memakai model AI "unaligned" untuk menguji kode.
• Wawancara ulang karyawan soal AI dibatalkan pada 30 Oktober, dengan janji tidak ada PHK karena AI.
• Belum ada laporan kebocoran atau peretasan di layanan Proton terkait kasus ini.

Referensi

1. 404 Media (2026). Manifestos, Fear, and 'Loser Thinking': Inside Proton's AI Reckoning
2. 404 Media (2026). Proton's CEO Cancels AI 'Re-Interviews'
3. Cybernews (2026). Proton users cancel subscriptions following CEO Andy Yen's "loser thinking" remarks
4. The Verge (2026). Proton now won't "re-interview" staff, actually
5. Frandroid (2026). « Mentalité de loser » : le patron de Proton, Andy Yen, se défend sur Reddit
6. 404 Media di Bluesky (2026). Unggahan soal tanggapan Andy Yen di r/proton