Bezpieczeństwo w Perplexity

W 2026 roku Perplexity założyło Secure Intelligence Institute, aby rozwijać ochronę, prywatność i bezpieczeństwo przełomowych systemów inteligentnych. We współpracy z czołowymi partnerami akademickimi i branżowymi Instytut prowadzi badania podstawowe i stosowane w zakresie bezpieczeństwa AI, przekłada osiągane postępy na konkretne udoskonalenia systemów Perplexity oraz dzieli się wiedzą i zasobami, które pomagają wzmacniać szerszy ekosystem AI.

Dowiedz się więcej o Secure Intelligence Institute tutaj.

Perplexity traktuje ochronę danych klientów jako fundamentalny priorytet biznesowy. Mając świadomość egzystencjalnego zagrożenia, jakie niosą naruszenia danych, wdrożyliśmy rygorystyczne środki ochrony wrażliwych informacji. Nasza polityka surowo zabrania przechowywania danych klientów na firmowych stacjach roboczych, laptopach czy nośnikach wymiennych, dzięki czemu wszystkie takie dane są przechowywane wyłącznie w bezpiecznych środowiskach produkcyjnych.

Aby jeszcze bardziej zwiększyć bezpieczeństwo, Perplexity korzysta z AWS IAM do zarządzania dostępem do naszego środowiska produkcyjnego. Stosujemy uwierzytelnianie z jednokrotnym logowaniem (SSO) w połączeniu z zaawansowanym uwierzytelnianiem wieloskładnikowym (MFA) oraz krótkotrwałymi poświadczeniami sesji. Dodatkowo egzekwujemy kontrolę dostępu w modelu Just-In-Time (JIT), przyznając inżynierom tymczasowy dostęp do wrażliwych zasobów tylko wtedy, gdy jest to konieczne, na przykład do celów debugowania. Aby utrzymać najwyższe standardy ochrony danych, uprawnienia dostępu są dokładnie weryfikowane co najmniej dwa razy w roku, dzięki czemu nasze zabezpieczenia pozostają aktualne i skuteczne.

W Perplexity utrzymujemy ścisły rozdział między naszą infrastrukturą produkcyjną a innymi środowiskami, takimi jak środowisko przejściowe (staging) i testowe.

Taki podział zapewnia izolację danych, optymalizuje wydajność i ułatwia testy bezpieczeństwa bez narażania naszych działających usług. Osiągamy to dzięki oddzielnym kontom AWS, odrębnym konfiguracjom sieciowym oraz kontroli dostępu specyficznej dla danego środowiska.

Dla dodatkowego bezpieczeństwa korzystamy z rozbudowanych usług Cloudflare. Ich globalna sieć zapewnia kompleksową ochronę przed atakami DDoS zarówno w warstwie sieciowej, jak i w warstwie aplikacji. Wykorzystujemy również zaporę aplikacji internetowych (WAF) Cloudflare do ochrony przed powszechnymi podatnościami, stosujemy ograniczanie liczby żądań (rate limiting), aby zapobiegać nadużyciom, oraz dbamy o to, aby cały ruch był szyfrowany za pomocą SSL/TLS.

Dodatkowo korzystamy z Wiz — nowoczesnej platformy bezpieczeństwa chmury — aby stale monitorować i oceniać bezpieczeństwo naszych środowisk chmurowych. Wiz zapewnia wgląd w czasie rzeczywistym w potencjalne podatności, błędne konfiguracje i ryzyka związane ze zgodnością we wszystkich środowiskach, umożliwiając proaktywne wykrywanie zagrożeń i usuwanie ich skutków.

To wielowarstwowe podejście, łączące rozdzielenie środowisk, funkcje bezpieczeństwa Cloudflare oraz zaawansowane możliwości monitorowania Wiz, pozwala nam utrzymywać wysoką dostępność, zapewniać integralność danych i dostarczać bezpieczną platformę naszym użytkownikom.

W Perplexity wdrażamy solidną strategię bezpieczeństwa urządzeń końcowych, aby chronić naszą organizację i dane klientów. Wykorzystujemy zarządzanie urządzeniami mobilnymi (MDM) do egzekwowania bezpiecznych zasad na wszystkich urządzeniach należących do firmy. Pozwala nam to wdrażać silne zasady dotyczące haseł, szyfrować pamięć urządzeń, umożliwiać zdalne kasowanie danych, wymuszać regularne aktualizacje oprogramowania oraz kontrolować instalacje aplikacji. Nasze zasady MDM zapewniają, że wszystkie urządzenia uzyskujące dostęp do zasobów firmowych spełniają nasze rygorystyczne standardy bezpieczeństwa, co zmniejsza ryzyko naruszeń danych przez skompromitowane urządzenia końcowe.

Aby jeszcze bardziej wzmocnić nasz poziom bezpieczeństwa, wdrożyliśmy rozwiązania Endpoint Detection and Response (EDR) na wszystkich urządzeniach używanych w naszej organizacji. Nasz system EDR zapewnia monitorowanie i analizę aktywności urządzeń końcowych w czasie rzeczywistym, zaawansowane wykrywanie zagrożeń z wykorzystaniem analizy behawioralnej i uczenia maszynowego oraz możliwość szybkiego reagowania na incydenty. Umożliwia także zdalną analizę śledczą w celu badania i powstrzymywania potencjalnych incydentów bezpieczeństwa.

Perplexity priorytetowo traktuje szybkie wykrywanie zagrożeń i reagowanie na nie, inwestując w zaawansowane monitorowanie, obserwowalność i alertowanie w naszych środowiskach produkcyjnych. Wykorzystujemy Panther SIEM do agregowania i analizowania kluczowych źródeł logów, w tym AWS CloudTrail, logów aplikacji i innych. Logi te zapewniają kompleksowy wgląd w naszą infrastrukturę, umożliwiając nam szybkie identyfikowanie podejrzanej aktywności i potencjalnych zagrożeń. Dzięki tworzeniu i ciągłemu doskonaleniu setek dopasowanych reguł detekcji monitorujemy wskaźniki naruszenia bezpieczeństwa (IOC), nietypowe zachowania oraz naruszenia zasad. To proaktywne podejście gwarantuje, że jesteśmy w stanie wykryć nawet subtelne oznaki złośliwej aktywności.

Nasz zespół ds. bezpieczeństwa jest dostępny 24/7/365 i zapewnia całodobowe monitorowanie oraz reagowanie na incydenty. Zespół wykorzystuje zautomatyzowane procesy, aby klasyfikować alerty i reagować na potencjalne incydenty szybko i precyzyjnie. Po wykryciu zagrożenia nasze szczegółowe scenariusze reagowania wyznaczają sposób powstrzymania, usunięcia skutków oraz analizy po incydencie, dzięki czemu zagrożenia są neutralizowane sprawnie i przy minimalnym wpływie.

Zależy nam na budowaniu silnych partnerstw ze społecznością badaczy bezpieczeństwa. Oprócz przeprowadzania corocznych testów penetracyjnych realizowanych przez firmy zewnętrzne aktywnie współpracujemy z badaczami w ramach naszego prywatnego programu Bug Bounty na platformie BugCrowd oraz naszego publicznego programu ujawniania podatności (VDP). Zachęcamy do zapoznania się z naszym VDP, aby poznać jego zakres i dowiedzieć się, jak zgłaszać potencjalne podatności.

W Perplexity oceniamy zewnętrznych podprocesorów i dostawców przy użyciu podejścia opartego na analizie ryzyka, aby zapewnić, że ich praktyki w zakresie prywatności, bezpieczeństwa i poufności są zgodne z naszym zobowiązaniem do ochrony danych klientów i utrzymania wysokiej dostępności usługi.

Dostawcy są weryfikowani co roku na podstawie takich czynników jak wrażliwość przetwarzanych danych, znaczenie naszej zależności od ich usług oraz ich ogólna reputacja. Aktualną listę naszych podprocesorów można znaleźć w naszym Trust Center.

Perplexity stosuje zwinną metodykę tworzenia oprogramowania oraz przeprowadza szczegółowe przeglądy kodu i testy przed każdym wydaniem.

Przestrzegamy najlepszych praktyk branżowych, do których należą obowiązkowe zatwierdzanie pull requestów (PR), zestaw testów integracyjnych i jednostkowych oraz wdrożenia testowe w środowiskach nieprodukcyjnych na potrzeby ręcznej kontroli jakości (QA).

Programiści są szkoleni w zakresie przestrzegania wytycznych bezpiecznego kodowania i znają zagadnienia z listy OWASP Top 10. Kod istotny z punktu widzenia bezpieczeństwa jest zawsze przeglądany przez ekspertów w danej dziedzinie.