Архітектор безпеки Android іде з Google через угоду з Пентагоном

Прощальний лист провідного інженера Google і архітектора безпеки Android, опублікований у його особистому блозі, набув широкого розголосу. У ньому він пояснює причини свого рішення піти: керівництво компанії, за його словами, відмовилося від цілей вуглецевої нейтральності через енергоспоживання моделей ШІ та уклало контракти з Міністерством війни США, умови яких охоплюють «будь-яку законну мету» — формулювання, яке він вважає несумісним зі своїми принципами.

Від Маунтін-В'ю до часткової зайнятості

Він прийшов у Google у 2017 році на посаду директора з безпеки платформи Android, коли Android щойно перетнув позначку двох мільярдів користувачів і, за його описом, був передусім відкритим кодом. До того він вивчав безпеку платформи ззовні з 2009 року й згадує, як важко стороннім дослідникам було дістатися внутрішніх команд. Він також наводить принципи ШІ 2018 року, які виключали зброю та технології стеження, і скасування контракту з Пентагоном після протестів співробітників. У 2019 році, після повернення родини до Австрії, він перейшов на часткову зайнятість, а згодом — з директорської лінійки на позицію індивідуального внеску; сам лист написано вже з посади провідного інженера, на чому наполягають його пізніші додатки.

Що він вважає своєю роботою

Перелічені ним досягнення технічні й публічні: повне шифрування пристрою за замовчуванням в Android 10 навіть на найдешевших апаратах, наскрізно зашифроване резервне копіювання Android у 2018 році, стійкість до внутрішніх атак, тегування пам'яті ARM і цифрові посвідчення, орієнтовані на приватність. Заявлена мета його команди — будувати системи, які не змогла б зламати навіть сама Google; захист, який, за його зауваженням, іноді спрямовувався проти частин самої компанії. Рішення керівництва щодо угоди з Міністерством війни, за його словами, не обговорювали й не повідомляли всередині компанії, а його етика не дозволяє підтримувати наступальні військові роботи, тим паче європейському науковцю.

Терміни та що далі

Його контракт передбачає тримісячний строк попередження, тож він залишається доступним через внутрішні канали до 31 серпня 2026 року, передаючи поточні проєкти, і каже, що негайно відключився від будь-якої роботи з ШІ, яка могла б підпадати під оборонну угоду. Далі він планує продовжити роботу над наскрізно зашифрованими, стійкими протоколами зв'язку та зберігання, цифровою ідентичністю із захистом приватності, безпекою вбудованих систем і безпекою ланцюгів постачання. У двох додатках він уточнив, що на момент звільнення вже не обіймав директорську посаду, що й далі вважає Android найкращим компромісом серед мобільних систем і що лист не є критикою колег, які залишилися.