Sicherheit bei Perplexity

Im Jahr 2026 gründete Perplexity das Secure Intelligence Institute, um die Sicherheit, den Datenschutz und die Zuverlässigkeit von Frontier-Intelligenzsystemen voranzutreiben. In Zusammenarbeit mit führenden Partnern aus Wissenschaft und Industrie betreibt das Institut Grundlagen- und angewandte Forschung im Bereich KI-Sicherheit, überführt die daraus resultierenden Fortschritte in konkrete Verbesserungen der Systeme von Perplexity und teilt Wissen und Ressourcen, die dazu beitragen, das breitere KI-Ökosystem zu stärken.

Erfahren Sie mehr über das Secure Intelligence Institute hier.

Perplexity priorisiert den Schutz von Kundendaten als grundlegendes geschäftliches Gebot. In Anbetracht der existenziellen Bedrohung durch Datenschutzverletzungen haben wir strenge Maßnahmen zum Schutz sensibler Informationen umgesetzt. Unsere Richtlinie verbietet die Speicherung von Kundendaten auf Arbeitsplatzrechnern, Laptops oder Wechselmedien des Unternehmens strikt und stellt sicher, dass alle diese Daten ausschließlich in sicheren Produktionsumgebungen aufbewahrt werden.

Um die Sicherheit weiter zu erhöhen, nutzt Perplexity AWS IAM zur Verwaltung des Zugriffs auf unsere Produktionsumgebung. Wir setzen Single-Sign-On-Authentifizierung (SSO) mit robuster Multi-Faktor-Authentifizierung (MFA) und kurzlebigen Sitzungsanmeldedaten ein. Darüber hinaus setzen wir Just-in-Time-Zugriffskontrollen (JIT) durch, die Entwicklern nur bei Bedarf – etwa zu Debugging-Zwecken – temporären Zugriff auf sensible Ressourcen gewähren. Um höchste Standards beim Datenschutz zu wahren, werden Zugriffsrechte mindestens zweimal im Jahr gründlich überprüft, sodass unsere Sicherheitsmaßnahmen stets aktuell und wirksam bleiben.

Bei Perplexity halten wir eine strikte Trennung zwischen unserer Produktionsinfrastruktur und anderen Umgebungen wie Staging und Testing aufrecht.

Diese Trennung gewährleistet die Datenisolierung, optimiert die Leistung und erleichtert Sicherheitstests, ohne unsere Live-Dienste zu gefährden. Wir erreichen dies durch separate AWS-Konten, unterschiedliche Netzwerkkonfigurationen und umgebungsspezifische Zugriffskontrollen.

Für zusätzliche Sicherheit nutzen wir die robusten Dienste von Cloudflare. Ihr globales Netzwerk bietet umfassenden DDoS-Schutz gegen Angriffe sowohl auf Netzwerk- als auch auf Anwendungsebene. Außerdem setzen wir die Web Application Firewall (WAF) von Cloudflare ein, um uns gegen gängige Schwachstellen zu schützen, implementieren Rate-Limiting, um Missbrauch zu verhindern, und stellen sicher, dass der gesamte Datenverkehr mittels SSL/TLS verschlüsselt ist.

Darüber hinaus verwenden wir Wiz, eine hochmoderne Cloud-Sicherheitsplattform, um die Sicherheit unserer Cloud-Umgebungen kontinuierlich zu überwachen und zu bewerten. Wiz bietet Echtzeit-Einblick in potenzielle Schwachstellen, Fehlkonfigurationen und Compliance-Risiken in allen Umgebungen und gewährleistet so eine proaktive Bedrohungserkennung und -behebung.

Dieser mehrschichtige Ansatz, der Umgebungstrennung, die Sicherheitsfunktionen von Cloudflare und die fortschrittlichen Überwachungsfunktionen von Wiz kombiniert, ermöglicht es uns, eine hohe Verfügbarkeit aufrechtzuerhalten, die Datenintegrität zu gewährleisten und unseren Nutzern eine sichere Plattform zu bieten.

Bei Perplexity setzen wir eine robuste Endpunktsicherheitsstrategie um, um unser Unternehmen und Kundendaten zu schützen. Wir nutzen Mobile Device Management (MDM), um sichere Geräterichtlinien auf allen unternehmenseigenen Geräten durchzusetzen. Dadurch können wir strenge Passwortrichtlinien umsetzen, den Gerätespeicher verschlüsseln, Remote-Wiping-Funktionen aktivieren, regelmäßige Software-Updates erzwingen und App-Installationen kontrollieren. Unsere MDM-Richtlinien stellen sicher, dass alle Geräte, die auf Unternehmensressourcen zugreifen, unseren strengen Sicherheitsstandards entsprechen, wodurch das Risiko von Datenschutzverletzungen durch kompromittierte Endpunkte verringert wird.

Um unsere Sicherheitslage weiter zu verbessern, haben wir auf allen in unserem Unternehmen verwendeten Geräten Endpoint-Detection-and-Response-Lösungen (EDR) implementiert. Unser EDR-System bietet Echtzeitüberwachung und -analyse der Endpunktaktivität, fortschrittliche Bedrohungserkennung mithilfe von Verhaltensanalyse und maschinellem Lernen sowie schnelle Fähigkeiten zur Reaktion auf Vorfälle. Es ermöglicht zudem Remote-Forensik, um potenzielle Sicherheitsvorfälle zu untersuchen und einzudämmen.

Perplexity priorisiert die schnelle Erkennung von und Reaktion auf Bedrohungen, indem wir in fortschrittliches Monitoring, Observability und Alerting in unseren Produktionsumgebungen investieren. Wir nutzen Panther SIEM, um kritische Protokollquellen zu aggregieren und zu analysieren, darunter AWS CloudTrail, Anwendungsprotokolle und mehr. Diese Protokolle bieten umfassenden Einblick in unsere Infrastruktur und ermöglichen es uns, verdächtige Aktivitäten und potenzielle Bedrohungen schnell zu identifizieren. Durch die Erstellung und kontinuierliche Verfeinerung Hunderter maßgeschneiderter Detektionen überwachen wir auf Kompromittierungsindikatoren (IOCs), anomales Verhalten und Richtlinienverstöße. Dieser proaktive Ansatz stellt sicher, dass wir selbst subtile Anzeichen bösartiger Aktivität erkennen können.

Unser Sicherheitsteam ist 24/7/365 verfügbar und bietet durchgängige Überwachung und Reaktion auf Vorfälle. Das Team nutzt automatisierte Workflows, um Warnmeldungen zu priorisieren und mit Geschwindigkeit und Präzision auf potenzielle Vorfälle zu reagieren. Wird eine Bedrohung erkannt, leiten unsere detaillierten Playbooks die Eindämmung, Behebung und Analyse nach dem Vorfall an und stellen sicher, dass Bedrohungen schnell und mit minimalen Auswirkungen neutralisiert werden.

Wir setzen uns dafür ein, starke Partnerschaften mit der Sicherheitsforschungs-Community aufzubauen. Zusätzlich zu jährlichen Penetrationstests durch Dritte arbeiten wir aktiv mit Forschenden zusammen – über unser privates Bug-Bounty-Programm auf BugCrowd und unser öffentliches Vulnerability Disclosure Program (VDP). Wir empfehlen Ihnen, unser VDP zu lesen, um dessen Umfang zu verstehen und zu erfahren, wie Sie potenzielle Schwachstellen melden können.

Bei Perplexity bewerten wir externe Unterauftragsverarbeiter und Anbieter anhand eines risikobasierten Rahmenwerks, um sicherzustellen, dass ihre Datenschutz-, Sicherheits- und Vertraulichkeitspraktiken mit unserem Engagement für den Schutz von Kundendaten und die Aufrechterhaltung eines hochverfügbaren Dienstes im Einklang stehen.

Anbieter werden jährlich anhand von Faktoren wie der Sensibilität der verarbeiteten Daten, der Kritikalität unserer Abhängigkeit von ihren Diensten und ihrer allgemeinen Reputation überprüft. Eine aktuelle Liste unserer Unterauftragsverarbeiter finden Sie in unserem Trust Center.

Perplexity nutzt eine agile Methodik für die Softwareentwicklung und führt vor jeder Veröffentlichung umfangreiche Code-Reviews und Tests durch.

Wir halten uns an bewährte Branchenpraktiken, darunter verpflichtende PR-Freigaben, eine Reihe von Integrations- und Unit-Tests sowie Preview-Deployments in Nicht-Produktionsumgebungen für manuelle QA.

Entwickler werden darin geschult, sichere Programmierrichtlinien einzuhalten, und kennen die OWASP-Top-10-Probleme. Sicherheitsrelevanter Code wird stets von Fachexperten überprüft.