Сигурност в Perplexity

През 2026 г. Perplexity основа Secure Intelligence Institute, за да подобри сигурността, поверителността и безопасността на авангардните интелигентни системи. В сътрудничество с водещи академични и индустриални партньори институтът провежда фундаментални и приложни изследвания в областта на сигурността на ИИ, превръща постигнатия напредък в конкретни подобрения в системите на Perplexity и споделя знания и ресурси, които помагат за укрепването на по-широката екосистема на ИИ.

Научете повече за Secure Intelligence Institute тук.

Perplexity поставя защитата на клиентските данни като основен бизнес приоритет. Осъзнавайки екзистенциалната заплаха, която представляват пробивите в данните, сме въвели строги мерки за защита на чувствителната информация. Нашата политика строго забранява съхранението на клиентски данни върху служебни работни станции, лаптопи или преносими носители, като гарантира, че всички такива данни се съхраняват изключително в защитени производствени среди.

За допълнително повишаване на сигурността Perplexity използва AWS IAM за управление на достъпа до нашата производствена среда. Прилагаме удостоверяване чрез еднократна идентификация (SSO) с надеждно многофакторно удостоверяване (MFA) и краткотрайни идентификационни данни за сесия. Освен това налагаме контрол на достъпа тип „точно навреме“ (JIT), като предоставяме на инженерите временен достъп до чувствителни ресурси само когато е необходимо, например за отстраняване на грешки. За да поддържаме най-високите стандарти за защита на данните, правата за достъп подлежат на щателни прегледи поне два пъти годишно, което гарантира, че мерките ни за сигурност остават актуални и ефективни.

В Perplexity поддържаме строго разделение между производствената си инфраструктура и други среди, като предпродукционна (staging) и тестова.

Това разделяне осигурява изолация на данните, оптимизира производителността и улеснява тестването на сигурността, без да излага на риск активните ни услуги. Постигаме това чрез отделни AWS акаунти, различни мрежови конфигурации и контрол на достъпа, специфичен за всяка среда.

За допълнителна сигурност използваме надеждните услуги на Cloudflare. Тяхната глобална мрежа осигурява цялостна защита срещу DDoS атаки както на мрежово ниво, така и на ниво приложение. Използваме също и защитната стена за уеб приложения (WAF) на Cloudflare, за да се предпазим от често срещани уязвимости, прилагаме ограничаване на честотата на заявките, за да предотвратим злоупотреби, и гарантираме, че целият трафик е криптиран чрез SSL/TLS.

Освен това използваме Wiz — авангардна платформа за сигурност в облака — за да наблюдаваме и оценяваме непрекъснато сигурността на нашите облачни среди. Wiz осигурява видимост в реално време върху потенциални уязвимости, неправилни конфигурации и рискове за съответствието във всички среди, като гарантира проактивно засичане и отстраняване на заплахи.

Този многослоен подход, който съчетава разделянето на средите, функциите за сигурност на Cloudflare и усъвършенстваните възможности за наблюдение на Wiz, ни позволява да поддържаме висока наличност, да гарантираме целостта на данните и да предоставяме сигурна платформа за нашите потребители.

В Perplexity прилагаме надеждна стратегия за сигурност на крайните точки, за да защитим организацията и клиентските си данни. Използваме управление на мобилни устройства (MDM) за налагане на политики за сигурни устройства на всички устройства, собственост на компанията. Това ни позволява да прилагаме строги политики за пароли, да криптираме паметта на устройствата, да активираме възможности за дистанционно изтриване, да налагаме редовни актуализации на софтуера и да контролираме инсталирането на приложения. Нашите MDM политики гарантират, че всички устройства, които осъществяват достъп до ресурсите на компанията, отговарят на строгите ни стандарти за сигурност, което намалява риска от пробиви в данните през компрометирани крайни точки.

За допълнително подобряване на нашата защита сме внедрили решения за откриване и реагиране в крайните точки (EDR) на всички машини, използвани в нашата организация. Нашата EDR система осигурява наблюдение и анализ на активността в крайните точки в реално време, усъвършенствано засичане на заплахи чрез поведенчески анализ и машинно самообучение, както и възможности за бързо реагиране при инциденти. Тя дава възможност и за дистанционен криминалистичен анализ за разследване и ограничаване на потенциални инциденти със сигурността.

Perplexity дава приоритет на бързото засичане и реагиране на заплахи, като инвестира в усъвършенствано наблюдение, обозримост и известяване във всички производствени среди. Използваме Panther SIEM за агрегиране и анализ на критични източници на логове, включително AWS CloudTrail, логове на приложения и други. Тези логове осигуряват цялостна видимост върху нашата инфраструктура, което ни позволява бързо да идентифицираме подозрителна активност и потенциални заплахи. Чрез създаването и непрекъснатото усъвършенстване на стотици специално разработени детекции следим за индикатори за компрометиране (IOC), аномално поведение и нарушения на политиките. Този проактивен подход гарантира, че можем да засечем дори едва доловими признаци на злонамерена дейност.

Нашият екип по сигурността е на разположение 24/7/365 и осигурява непрекъснато наблюдение и реагиране при инциденти. Екипът използва автоматизирани работни процеси за приоритизиране на сигналите и за реагиране на потенциални инциденти бързо и прецизно. При засичане на заплаха нашите подробни наръчници направляват ограничаването, отстраняването и анализа след инцидента, като гарантират, че заплахите се неутрализират бързо и с минимално въздействие.

Ангажирани сме с изграждането на силни партньорства с общността на изследователите в областта на сигурността. Освен че провеждаме ежегодни тестове за проникване от трети страни, ние активно си сътрудничим с изследователи чрез частната си програма Bug Bounty в BugCrowd и публичната ни Програма за разкриване на уязвимости (VDP). Насърчаваме ви да прегледате нашата VDP, за да разберете нейния обхват и да научите как да съобщавате за потенциални уязвимости.

В Perplexity оценяваме подизпълнителите за обработка на данни и доставчиците от трети страни чрез рамка, основана на риска, за да гарантираме, че техните практики за поверителност, сигурност и конфиденциалност съответстват на нашия ангажимент да защитаваме клиентските данни и да поддържаме услуга с висока наличност.

Доставчиците се преглеждат ежегодно въз основа на фактори като чувствителността на обработваните данни, критичността на нашата зависимост от техните услуги и общата им репутация. Актуален списък на нашите подизпълнители за обработка на данни можете да намерите в нашия Trust Center.

Perplexity използва гъвкава (agile) методология за разработка на софтуер и извършва задълбочени прегледи на кода и тестване преди всяко издание.

Придържаме се към най-добрите практики в бранша, които включват задължителни одобрения на PR, набор от интеграционни и модулни тестове и предварителни внедрявания в непроизводствени среди за ръчно тестване (QA).

Разработчиците са обучени да спазват насоките за сигурно програмиране и са запознати с проблемите от OWASP Top 10. Кодът, чувствителен по отношение на сигурността, винаги се преглежда от експерти в съответната област.