Perplexity 的安全

Perplexity 於 2026 年成立 Secure Intelligence Institute，旨在提升前沿智能系統的安全、私隱及保安。研究所與頂尖的學術及業界夥伴合作，進行 AI 安全方面的基礎及應用研究，將由此取得的進展轉化為 Perplexity 系統的具體改進，並分享有助強化整體 AI 生態系統的知識及資源。

如需進一步了解 Secure Intelligence Institute，請按 此處。

Perplexity 將保護客戶數據視為最根本的業務要務。有見於數據外洩所帶來的存亡威脅，我們已實施嚴格措施以保障敏感資訊。我們的政策嚴禁將客戶數據儲存於公司的工作站、手提電腦或可移除媒體上，確保所有此類數據只存放於安全的生產環境內。

為進一步強化安全，Perplexity 運用 AWS IAM 管理對生產環境的存取。我們採用單一登入 (SSO) 驗證，並配合穩健的多重要素驗證 (MFA) 及短效的工作階段憑證。此外，我們實施即時 (JIT) 存取控制，只在必要時（例如為除錯用途）才授予工程師對敏感資源的臨時存取權。為維持最高水平的數據保護標準，存取權限每年至少接受兩次全面審查，確保我們的安全措施保持最新且有效。

在 Perplexity，我們在生產基礎設施與其他環境（如預備及測試環境）之間維持嚴格的區隔。

這種區隔確保數據隔離、優化效能，並在不危及我們正式服務的情況下促進安全測試。我們透過獨立的 AWS 帳戶、不同的網絡配置，以及因應個別環境的存取控制來實現這一點。

為加強安全，我們運用 Cloudflare 穩健的服務。其全球網絡提供全面的 DDoS 防護，抵禦網絡層及應用層的攻擊。我們亦運用 Cloudflare 的網頁應用程式防火牆 (WAF) 抵禦常見漏洞、實施速率限制以防止濫用，並確保所有流量均以 SSL/TLS 加密。

此外，我們使用尖端的雲端安全平台 Wiz，持續監控及評估我們雲端環境的安全性。Wiz 讓我們即時洞悉所有環境中潛在的漏洞、錯誤配置及合規風險，確保能主動偵測威脅並加以修復。

這種多層次的方法結合了環境區隔、Cloudflare 的安全功能，以及 Wiz 的進階監控能力，讓我們能夠維持高可用性、確保數據完整性，並為用戶提供安全的平台。

在 Perplexity，我們實施穩健的端點安全策略，以保護我們的機構及客戶數據。我們運用流動裝置管理 (MDM)，在所有公司擁有的裝置上強制執行安全的裝置政策。這讓我們能夠實施強效的密碼政策、加密裝置儲存空間、啟用遠端清除功能、強制定期軟件更新，以及管控應用程式安裝。我們的 MDM 政策確保所有存取公司資源的裝置均符合我們嚴格的安全標準，減低因端點受入侵而導致數據外洩的風險。

為進一步強化我們的安全態勢，我們已在機構內使用的所有裝置上部署端點偵測及回應 (EDR) 方案。我們的 EDR 系統提供即時的端點活動監控及分析、運用行為分析及機器學習的進階威脅偵測，以及快速的事故應變能力。它亦支援遠端鑑證，以調查及遏制潛在的安全事故。

Perplexity 透過在生產環境中投資於進階的監控、可觀測性及警報功能，優先實現快速的威脅偵測及應變。我們運用 Panther SIEM 匯總及分析重要的日誌來源，包括 AWS CloudTrail、應用程式日誌等。這些日誌讓我們全面洞悉基礎設施，使我們能夠迅速識別可疑活動及潛在威脅。透過建立並持續完善數以百計的度身訂造偵測規則，我們監察入侵指標 (IOC)、異常行為及違反政策的情況。這種主動的方法確保我們即使是惡意活動的細微跡象亦能偵測到。

我們的安全團隊全年 24/7/365 全天候提供監控及事故應變服務。團隊運用自動化工作流程分流警報，迅速而精準地應對潛在事故。一旦偵測到威脅，我們詳盡的應變手冊會指引遏制、修復及事後分析，確保威脅得以迅速消除，並將影響減至最低。

我們致力與安全研究社群建立穩固的合作關係。除了每年進行第三方滲透測試外，我們亦積極透過在 BugCrowd 上的私人漏洞獎勵 (Bug Bounty) 計劃，以及我們的 公開漏洞披露計劃 (VDP) 與研究人員合作。我們鼓勵您 查閱我們的 VDP，以了解其範圍並學習如何回報潛在漏洞。

在 Perplexity，我們採用以風險為本的框架評估第三方次級處理者及供應商，確保其私隱、安全及保密方面的做法，與我們保護客戶數據及維持高可用性服務的承諾一致。

我們每年會根據多項因素審查供應商，包括所處理數據的敏感程度、我們對其服務依賴的關鍵性，以及其整體聲譽。您可於我們的 信任中心 找到目前的次級處理者名單。

Perplexity 採用敏捷方法進行軟件開發，並在每次發佈前進行廣泛的程式碼審查及測試。

我們遵循業界最佳做法，包括強制性的 PR 審批、一整套整合測試及單元測試，以及部署至非生產環境的預覽版本以供人手品質檢定。

開發人員受過訓練，會遵守安全編碼準則，並熟悉 OWASP Top 10 問題。涉及安全的敏感程式碼一律會由領域專家審查。