Безопасность в Perplexity

В 2026 году Perplexity основала Secure Intelligence Institute для повышения безопасности, конфиденциальности и защищённости передовых интеллектуальных систем. В сотрудничестве с ведущими академическими и отраслевыми партнёрами институт проводит фундаментальные и прикладные исследования в области безопасности ИИ, воплощает полученные результаты в конкретные улучшения систем Perplexity и делится знаниями и ресурсами, помогающими укреплять более широкую экосистему ИИ.

Узнайте больше о Secure Intelligence Institute здесь.

Perplexity рассматривает защиту данных клиентов как фундаментальный приоритет бизнеса. Осознавая экзистенциальную угрозу, которую представляют утечки данных, мы внедрили строгие меры для защиты чувствительной информации. Наша политика строго запрещает хранение данных клиентов на рабочих станциях, ноутбуках или съёмных носителях компании, гарантируя, что все такие данные размещаются исключительно в защищённых рабочих средах.

Для дополнительного повышения безопасности Perplexity использует AWS IAM для управления доступом к нашей рабочей среде. Мы применяем аутентификацию с единым входом (SSO) с надёжной многофакторной аутентификацией (MFA) и краткосрочными учётными данными сессий. Кроме того, мы применяем контроль доступа по принципу Just-In-Time (JIT), предоставляя инженерам временный доступ к чувствительным ресурсам только при необходимости, например для отладки. Чтобы поддерживать высочайшие стандарты защиты данных, привилегии доступа проходят тщательную проверку не реже двух раз в год, что обеспечивает актуальность и эффективность наших мер безопасности.

В Perplexity мы поддерживаем строгое разделение между нашей рабочей инфраструктурой и другими средами, такими как промежуточная и тестовая.

Такое разделение обеспечивает изоляцию данных, оптимизирует производительность и упрощает тестирование безопасности без риска для наших действующих сервисов. Мы достигаем этого за счёт отдельных учётных записей AWS, различных сетевых конфигураций и контроля доступа для конкретных сред.

Для дополнительной безопасности мы используем надёжные сервисы Cloudflare. Их глобальная сеть обеспечивает комплексную защиту от DDoS-атак как на сетевом уровне, так и на уровне приложений. Мы также используем брандмауэр веб-приложений (WAF) от Cloudflare для защиты от распространённых уязвимостей, применяем ограничение частоты запросов для предотвращения злоупотреблений и обеспечиваем шифрование всего трафика с помощью SSL/TLS.

Кроме того, мы используем Wiz — передовую платформу облачной безопасности — для непрерывного мониторинга и оценки безопасности наших облачных сред. Wiz обеспечивает видимость потенциальных уязвимостей, ошибок конфигурации и рисков соответствия во всех средах в реальном времени, гарантируя проактивное обнаружение и устранение угроз.

Такой многоуровневый подход, сочетающий разделение сред, функции безопасности Cloudflare и расширенные возможности мониторинга Wiz, позволяет нам поддерживать высокую доступность, обеспечивать целостность данных и предоставлять безопасную платформу для наших пользователей.

В Perplexity мы реализуем надёжную стратегию защиты конечных точек для защиты нашей организации и данных клиентов. Мы используем управление мобильными устройствами (MDM) для применения политик безопасности на всех устройствах, принадлежащих компании. Это позволяет нам внедрять строгие политики паролей, шифровать хранилище устройств, включать возможности удалённого стирания данных, обеспечивать регулярные обновления программного обеспечения и контролировать установку приложений. Наши политики MDM гарантируют, что все устройства, получающие доступ к ресурсам компании, соответствуют нашим строгим стандартам безопасности, снижая риск утечек данных через скомпрометированные конечные точки.

Чтобы дополнительно усилить нашу защиту, мы развернули решения Endpoint Detection and Response (EDR) на всех устройствах, используемых в нашей организации. Наша система EDR обеспечивает мониторинг и анализ активности конечных точек в реальном времени, расширенное обнаружение угроз с помощью поведенческого анализа и машинного обучения, а также возможности быстрого реагирования на инциденты. Она также позволяет проводить удалённую криминалистику для расследования и сдерживания потенциальных инцидентов безопасности.

Perplexity уделяет приоритетное внимание быстрому обнаружению угроз и реагированию на них, инвестируя в передовой мониторинг, наблюдаемость и оповещения во всех наших рабочих средах. Мы используем Panther SIEM для агрегации и анализа критически важных источников логов, включая AWS CloudTrail, логи приложений и другие. Эти логи обеспечивают полную видимость нашей инфраструктуры, позволяя нам быстро выявлять подозрительную активность и потенциальные угрозы. Создавая и постоянно совершенствуя сотни специализированных правил обнаружения, мы отслеживаем индикаторы компрометации (IOC), аномальное поведение и нарушения политик. Такой проактивный подход гарантирует, что мы можем обнаружить даже малозаметные признаки вредоносной активности.

Наша команда безопасности доступна круглосуточно, 24/7/365, и обеспечивает непрерывный мониторинг и реагирование на инциденты. Команда использует автоматизированные рабочие процессы для сортировки оповещений и быстрого, точного реагирования на потенциальные инциденты. При обнаружении угрозы наши подробные сценарии реагирования направляют процессы сдерживания, устранения и анализа после инцидента, обеспечивая быструю нейтрализацию угроз с минимальными последствиями.

Мы стремимся выстраивать прочные партнёрские отношения с сообществом исследователей безопасности. Помимо проведения ежегодных внешних тестов на проникновение, мы активно сотрудничаем с исследователями через нашу закрытую программу Bug Bounty на BugCrowd и нашу публичную программу раскрытия уязвимостей (VDP). Мы рекомендуем вам ознакомиться с нашей VDP, чтобы понять её охват и узнать, как сообщать о потенциальных уязвимостях.

В Perplexity мы оцениваем сторонних субобработчиков и поставщиков с помощью риск-ориентированного подхода, чтобы их практики конфиденциальности, безопасности и защиты данных соответствовали нашему обязательству по защите данных клиентов и поддержанию высокодоступного сервиса.

Поставщики проходят ежегодную проверку с учётом таких факторов, как чувствительность обрабатываемых данных, критичность нашей зависимости от их услуг и их общая репутация. Актуальный список наших субобработчиков можно найти в нашем Trust Center.

Perplexity использует методологию agile для разработки программного обеспечения и проводит тщательные проверки кода и тестирование перед каждым выпуском.

Мы придерживаемся лучших отраслевых практик, включая обязательное согласование PR, набор интеграционных и модульных тестов, а также предварительные развёртывания в непроизводственных средах для ручного контроля качества.

Разработчики обучены соблюдать рекомендации по безопасному написанию кода и осведомлены о проблемах OWASP Top 10. Код, чувствительный к безопасности, всегда проверяется профильными экспертами.