Perplexityのセキュリティ

2026年、Perplexityは、フロンティアインテリジェンスシステムのセキュリティ、プライバシー、安全性を向上させるためにSecure Intelligence Instituteを設立しました。同研究所は、主要な学術・産業パートナーと連携し、AIセキュリティにおける基礎研究および応用研究を推進し、その成果をPerplexityのシステムの具体的な改善へと反映させるとともに、より広範なAIエコシステムの強化に役立つ知識とリソースを共有しています。

Secure Intelligence Instituteの詳細についてはこちらをご覧ください。

Perplexityは、顧客データの保護を事業における根本的な必須事項として最優先しています。データ侵害がもたらす存続に関わる脅威を認識し、当社は機密情報を保護するための厳格な対策を講じています。当社のポリシーは、顧客データを会社のワークステーション、ノートパソコン、またはリムーバブルメディアに保存することを厳格に禁止しており、そうしたすべてのデータが安全な本番環境内にのみ保管されることを保証しています。

セキュリティをさらに強化するため、Perplexityは本番環境へのアクセス管理にAWS IAMを利用しています。当社は、強固な多要素認証（MFA）と短期間のみ有効なセッション認証情報を備えたシングルサインオン（SSO）認証を採用しています。さらに、Just-In-Time（JIT）アクセス制御を適用し、デバッグ目的など必要な場合にのみ、エンジニアに機密リソースへの一時的なアクセスを許可します。データ保護の最高水準を維持するため、アクセス権限は少なくとも年に2回徹底的に審査され、当社のセキュリティ対策が常に最新かつ効果的であることを保証しています。

Perplexityでは、本番環境のインフラストラクチャと、ステージングやテストなどのその他の環境との間で厳格な分離を維持しています。

この分離により、データの隔離が確保され、パフォーマンスが最適化されるとともに、稼働中のサービスにリスクを及ぼすことなくセキュリティテストを容易に行えます。当社は、個別のAWSアカウント、独立したネットワーク構成、および環境ごとのアクセス制御を通じてこれを実現しています。

セキュリティをさらに強化するため、当社はCloudflareの堅牢なサービスを活用しています。同社のグローバルネットワークは、ネットワーク層とアプリケーション層の両方の攻撃に対する包括的なDDoS保護を提供します。また、Cloudflareのウェブアプリケーションファイアウォール（WAF）を利用して一般的な脆弱性を防御し、レート制限を実装して不正利用を防ぎ、すべてのトラフィックがSSL/TLSを使用して暗号化されることを保証しています。

さらに、当社は最先端のクラウドセキュリティプラットフォームであるWizを使用して、クラウド環境のセキュリティを継続的に監視・評価しています。Wizは、すべての環境における潜在的な脆弱性、設定ミス、コンプライアンスリスクをリアルタイムで可視化し、プロアクティブな脅威の検出と修復を実現します。

環境の分離、Cloudflareのセキュリティ機能、そしてWizの高度な監視機能を組み合わせたこの多層的なアプローチにより、当社は高可用性を維持し、データの整合性を確保し、ユーザーに安全なプラットフォームを提供できます。

Perplexityでは、組織と顧客データを保護するために、強固なエンドポイントセキュリティ戦略を実施しています。モバイルデバイス管理（MDM）を利用して、会社所有のすべてのデバイスに安全なデバイスポリシーを適用しています。これにより、強力なパスワードポリシーの実施、デバイスストレージの暗号化、リモートワイプ機能の有効化、定期的なソフトウェア更新の強制、アプリのインストールの制御が可能になります。当社のMDMポリシーは、会社のリソースにアクセスするすべてのデバイスが当社の厳格なセキュリティ基準を満たすことを保証し、侵害されたエンドポイントを通じたデータ侵害のリスクを軽減します。

セキュリティ体制をさらに強化するため、当社は組織内で使用されるすべてのマシンにエンドポイント検出・対応（EDR）ソリューションを導入しています。当社のEDRシステムは、エンドポイントアクティビティのリアルタイムの監視と分析、行動分析と機械学習を用いた高度な脅威検出、そして迅速なインシデント対応機能を提供します。また、潜在的なセキュリティインシデントを調査し封じ込めるためのリモートフォレンジックも可能にします。

Perplexityは、本番環境全体にわたる高度な監視、可観測性、アラート機能に投資することで、迅速な脅威の検出と対応を最優先しています。当社はPanther SIEMを活用して、AWS CloudTrail、アプリケーションログなどを含む重要なログソースを集約・分析しています。これらのログは、当社のインフラストラクチャを包括的に可視化し、不審なアクティビティや潜在的な脅威を迅速に特定できるようにします。数百に及ぶカスタマイズされた検出ルールの作成と継続的な改良を通じて、侵害の痕跡（IOC）、異常な挙動、ポリシー違反を監視しています。このプロアクティブなアプローチにより、悪意のある活動のわずかな兆候さえも検出できます。

当社のセキュリティチームは24時間365日体制で対応し、24時間体制の監視とインシデント対応を提供します。チームは自動化されたワークフローを活用してアラートをトリアージし、潜在的なインシデントに迅速かつ正確に対応します。脅威が検出された際には、詳細なプレイブックに従って封じ込め、修復、インシデント後の分析を行い、最小限の影響で脅威を迅速に無力化します。

当社は、セキュリティ研究コミュニティとの強固なパートナーシップの構築に取り組んでいます。年次のサードパーティによるペネトレーションテストの実施に加えて、BugCrowd上の非公開のバグバウンティプログラムや、公開の脆弱性開示プログラム（VDP）を通じて、研究者と積極的に協力しています。その範囲を理解し、潜在的な脆弱性の報告方法を知るために、ぜひ当社のVDPをご確認ください。

Perplexityでは、リスクベースのフレームワークを用いてサードパーティのサブプロセッサーおよびベンダーを評価し、そのプライバシー、セキュリティ、機密保持の慣行が、顧客データの保護と高可用性のサービス維持に対する当社の取り組みと一致していることを確認しています。

ベンダーは、取り扱うデータの機密性、当社がそのサービスに依存する重要度、および全体的な評判などの要素に基づいて、年に一度審査されます。当社のサブプロセッサーの最新の一覧は、トラストセンターでご確認いただけます。

Perplexityは、ソフトウェア開発にアジャイル手法を採用しており、各リリース前に広範なコードレビューとテストを実施しています。

当社は、必須のPR承認、統合テストとユニットテストの一式、および手動QAのための非本番環境へのプレビューデプロイなど、業界のベストプラクティスを遵守しています。

開発者は、安全なコーディングガイドラインを遵守するよう訓練されており、OWASP Top 10の問題を認識しています。セキュリティに関わるコードは、常にその分野の専門家によってレビューされます。