当谷歌在2017年向我提供安卓平台安全主任的职位时，我无法拒绝。是的，特朗普已经是总统——我和我的家人对此感到不安——但他似乎是被遏制的，甚至是无效的。更重要的是，九年前的谷歌是一家不同的公司。安卓最初是开源的，而且刚刚超过了20亿用户。自2009年以来，我一直在外部研究其安全性，而这（仍然是！）是最激动人心的面向终端用户的操作系统。然而，虽然源代码一直公开，但与内部安卓团队的直接联系一直非常困难；试图与谷歌外部的学者和行业研究人员讨论安全缓解或支持即将到来的领域（如移动数字身份证）的新想法都是一项令人沮丧的工作。能够在内部主导世界上使用最广泛的基于Linux的（大多数）开源操作系统的机会是一个令人难以置信的机会。我仍然对最初的邀请心怀感恩，尤其是对于Dave Kleidermacher和Nick Kralevich对我的信任，以及从第一天起的热情氛围。谷歌是一个能够在全球范围内完成事情的地方，文化透明，欢迎多元讨论，从一开始就明确表示，作为谷歌人，我们不仅受到欢迎，且被期待带着自己的身份和价值观来工作。作为一名学者和计算机安全的终身教授，在谷歌内部的安卓团队工作真的是整个硅谷中最有吸引力的地方——这是最符合学术精神和我为公众利益工作的道德原则的地方。虽然我从未真正涉及云计算，但在公司层面，目标仍然是实现完全的碳中和，与五角大楼的合同在员工提出意见后被取消（我签署了2018年的公开信）。Sundar Pichai在2018年发布的AI原则清楚地指出“我们不会追求的AI应用：… 2. 其主要目的是造成或直接促进伤害他人的武器或其他技术。3. 违反国际公认规范的监视信息收集或使用技术。4. 其目的违反国际法和人权的广泛接受原则的技术。”许多计算机科学家和软件工程师想在谷歌工作，当我对同事们提到工作邀请时，我听到了热情的祝贺和强烈的嫉妒。然后是那些人。拉里和谢尔盖每周仍在回答一些艰难的领导问题，“不要做恶”不仅仅是经常引用的谷歌文化口号——它是团队在做出艰难决定时的北极星。我的直接团队——安卓安全，数十亿用户的保护者——有一个座右铭是“让事情安全到连我们自己都无法破坏，无论设备费用为1000美元还是100美元，用户是名人还是难民”。始终关注为用户做好事，优先保护他们的利益（偶尔甚至反对其他谷歌应用和服务的商业利益）。在加入的前几个月，我遇到了最惊人的专家，包括安卓传奇人物Dianne Hackborn。每个人都很友好，乐于抽出时间为新人讲解技术和内部流程。每个人都致力于为全球人群做好事——非常感谢你们所有人的辛勤工作！我仍然为我们取得的许多成就深感自豪，其中大多数需要长时间推动其他生态系统的利益相关者。使设备全盘加密成为安卓10默认设置，即使在最便宜的设备上，也推动了世界的发展。当讨论集中在苹果上时，默默启用端到端加密的安卓备份定义了一种事实上的技术标准，这一标准在当前执法与用户隐私的讨论中仍然强大。内部攻击抵抗、ARM MTE、隐私优先的数字凭证，以及许多其他成就是因为我们团结在一起以使我们的用户更安全——甚至是对谷歌本身可能存在的恶性子部分。遗憾的是，时代已经改变。谷歌管理层悄然放弃了其实现碳中和的目标，因为AI模型的能源使用。更糟的是，谷歌管理层现在与美国战争部签署协议——当前美国政府的“任何合法目的”已经被多次证明违反国际法。在公司内部，这些都没有被辩论或沟通。所有这些都只是由高层管理决定的（我曾是管理链的一部分，并且没有通过内部渠道听到任何这些变化）。以我的道德和伦理原则，我无法—无论是明示还是暗示。