我为何被迫告别：谷歌管理层已失去道德指南针

# 为何我不得不告别：谷歌管理层已丧失道德指南针 来源：http://www.mayrhofer.eu.org/post/leaving-google/ 2017年，当谷歌向我提供安卓平台安全总监的职位时，我无法拒绝。没错，特朗普已是总统——我和家人虽有顾虑——但他似乎被遏制住了，甚至毫无作为。更重要的是，9年前的谷歌是一家不同的公司。安卓是*开源优先*的，并且刚刚突破了20亿用户。自2009年以来，我一直从外部研究它的安全性，它（现在依然！）是从事面向终端用户操作系统中最令人兴奋的一个。然而，尽管源代码始终公开，但要直接接触安卓内部团队却异常困难；对于学术界和谷歌外部的行业研究人员来说，尝试讨论用于支持移动数字ID等新兴领域的安全缓解措施或架构的新想法，是一项令人沮丧的工作。 有机会在内部领导这个全球使用最广泛的基于Linux的、（大部分）开源操作系统，是一个不可思议的机会。我仍然感谢最初的机会，尤其是感谢戴夫·克莱德马赫和尼克·克拉列维奇对我的信任，以及从第一天起就有的欢迎氛围。谷歌是在全球范围内做成事的理想之地，其文化透明且对多样化讨论持开放态度，从一开始就明确表明，作为*谷歌人*，我们不仅被欢迎，而且被期望将自己的身份和价值观带入工作。作为一名学者和计算机安全的终身教授，在谷歌内部从事安卓工作，绝对是整个硅谷最吸引人的地方——最能契合学术精神和我为公共利益工作的道德原则。 虽然我从未真正涉足云服务方面，但在公司层面，目标仍是实现完全碳中和（https://sustainability.google/reports/environmental-report-2018/#data-centers），并且在员工公开反对后（https://static01.nyt.com/files/2018/technology/googleletter.pdf）（我签署了2018年的公开信），与五角大楼的合同（https://www.wired.com/story/google-wont-renew-controversial-pentagon-ai-project/）被取消了。桑达尔·皮查伊在2018年发布的*AI原则*（https://blog.google/innovation-and-ai/products/ai-principles/）明确声明：“*我们不会追求的人工智能应用：……2. 武器或其他主要目的或实现方式是造成或直接促成人员伤害的技术。3. 收集或使用信息进行违反国际公认规范的监视的技术。4. 目的违反广泛接受的国际法和人权原则的技术。*”许多计算机科学家和软件工程师都想去谷歌工作，当我在搬到山景城之前向同事提及这份工作 offer 时，听到的是真诚的祝贺和强烈的嫉妒。 还有那些人们。拉里和谢尔盖仍然每周回答一些艰难的领导力问题，而“*不作恶*”不仅仅是经常被提及的*谷歌精神*中的一句口号——它是团队做出艰难抉择时的*北极星*。我的直属团队——安卓安全，数十亿用户的守护者——有着这样的座右铭：“*让一切如此安全，以致我们自己都无法攻破，无论设备售价是1000美元还是100美元，无论用户是名人还是难民*。” 始终关乎为用户做正确的事，并优先保护他们的利益（有时甚至要对抗谷歌其他应用和服务的商业利益）。在入职的头几个月里，我遇到了最令人惊叹的专家，包括安卓传奇人物迪安妮·哈克伯恩（https://www.angryredplanet.com/~hackbod/）（https://mastodon.social/@hackbod）。每个人都友好、乐于花时间帮助新人，分享他们对技术以及内部流程的知识。每个人都致力于为全球人民做正确的事——非常感谢你们的辛勤工作！我仍然为我们取得的许多成就感到无比自豪（https://www.mayrhofer.eu.org/talk/android-security-taming-the-complex-ecosystem/2019-05-23_Stanford_CS155_guest_lecture-Android_Security_Taming_the_Complex_Ecosystem.pdf），其中大部分都需要长期推动其他生态系统相关方。让全设备加密成为安卓10的默认设置，即使是最便宜的设备，也推动世界向前发展。在讨论焦点集中在苹果时，悄然启用端到端加密的安卓备份（https://security.googleblog.com/2018/10/google-and-android-have-your-back-by.html），定义了*事实上的*当前最先进水平，并在当前的执法与用户隐私讨论中依然坚挺（https://ec.europa.eu/transparency/expert-groups-register/screen/expert-groups/consult?lang=en&groupID=4005）。内部人员攻击抵抗（https://www.usenix.org/conference/enigma2019/presentation/mayrhofer）、ARM MTE、隐私优先（https://www.ietf.org/archive/id/draft-google-cfrg-libzk-01.html）的数字凭证（https://source.android.com/docs/security/features/identity-credentials），以及许多其他成果（https://dl.acm.org/doi/abs/10.1145/3448609），之所以成为可能，只因为我们齐心协力让用户更安全——包括防备谷歌自身可能存在的恶意子部分。 不幸的是，时代变了。谷歌管理层已悄然放弃了实现碳中和的目标，原因是人工智能模型的能源消耗（https://fortune.com/2024/07/10/ai-has-destroyed-googles-promise-of-carbon-neutrality-with-emissions-rising-50-over-the-last-five-years/）。更糟的是，谷歌管理层现在正在（https://www.theguardian.com/technology/2026/apr/28/google-classified-ai-deal-pentagon）与美国战争部（https://thehill.com/policy/defense/5853488-google-pentagon-artificial-intelligence-ai-contract/）签署协议——而现任美国政府的“*任何合法目的*”（https://web.archive.org/web/20260505015134/https://fortune.com/2026/05/04/google-employee-backlash-pentagon-ai-contract-power-waned-since-project-maven/）已被反复证明（https://www.ohchr.org/en/press-releases/2025/10/us-attacks-caribbean-and-pacific-violate-international-human-rights-law-un）违反（https://www.ox.ac.uk/news/2026-01-07-expert-comment-illegality-us-attack-against-venezuela-beyond-debate-how-world-reacts）国际法（https://www.bbc.com/news/articles/cy91x2n29nlo）（https://www.justsecurity.org/135423/professors-letter-international-law-iran-war/）。所有这些在公司内部都未被讨论或沟通。只是由高层管理层决定（我以前也是管理层的一员，但通过内部渠道从未听说过这些变化）。凭我的道德和伦理原则，我无法——明确或暗示、直接或间接地——支持美国战争部当前及持续的行动，其口号是“*最大杀伤力，而非温吞合法性*”（https://web.archive.org/web/20260112231055/https://www.war.gov/News/News-Stories/Article/article/4295826/trump-renames-dod-to-department-of-war/）。鉴于谷歌高层管理层的方向以及最近的加倍投入（https://www.businessinsider.com/google-made-peace-war-protests-trump-defense-tech-2026-5），这不幸地让我别无选择，只能辞职。 一方面，这个决定非常艰难。我会想念这里的人们，所有仍在努力为地球其他人做好事的你们。我会想念那些带来积极改变的机会。我会想念那些杰出的工程师和以技术为中心的决策方式。我会想念不责备的事后复盘以及处理失败的总体非常成熟的文化。 另一方面，这个决定又很容易，因为它已不可避免。我是一个和平主义者，很久以前就决定，我不会亲自为参与进攻性战争（严格防御性行动略有不同）的军事机构工作。主动伤害他人不是我能够或愿意参与的事情。我也是一个欧洲学者。这意味着现任美国政府对我已经变得敌对（https://www.politico.eu/article/ghent-university-academic-freedom-higher-education-donald-trump/），而“任何合法目的”在这个意义上绝对会包括对欧盟公民的大规模监控。这笔交易意味着谷歌（AI）产品很可能被直接用来对付我和我的家人。在最近这样的环境下，我看不出我*如何能*不辞职。 我目前的合同规定，通知期为3个月，从提交辞职当月的最后一天开始计算。这意味着我仍会在（以有限的时间投入）直到2026年8月31日，并通过内部渠道可以联系到，以完成或移交一些我正在进行中的项目——但我将立即断绝与任何可能属于这份与战争部交易的AI系统相关的工作（虽然我尚未意识到自己之前参与过）。之后，我应该在外部通过多种渠道很容易联系到。我将继续致力于端到端加密、弹性通信和存储协议、保护隐私的数字身份、嵌入式系统安全、操作系统和供应链安全以及相关主题。这些主题的一个交汇点显然仍然是安卓（特别是AOSP）的安全和隐私。 我很遗憾事情走到了这一步，并绝望地希望谷歌管理层能重新找回它的道德指南针。在那之前，我会想念你们所有人。