Perplexity 的安全性

2026 年，Perplexity 成立了 Secure Intelligence Institute，以推動前沿智慧系統的安全性、隱私與安全防護。該機構與頂尖的學術與產業夥伴合作，投入 AI 安全的基礎與應用研究，將由此取得的進展轉化為 Perplexity 系統中具體的改善，並分享有助於強化整體 AI 生態系的知識與資源。

在這裡進一步了解 Secure Intelligence Institute。

Perplexity 將保護客戶資料視為根本的營運要務。我們深知資料外洩會帶來攸關存亡的威脅，因此已實施嚴格的措施來保護敏感資訊。我們的政策嚴格禁止將客戶資料儲存在公司的工作站、筆記型電腦或卸除式媒體上，確保所有這類資料僅存放於安全的正式環境中。

為進一步強化安全，Perplexity 運用 AWS IAM 管理對正式環境的存取。我們採用單一登入（SSO）驗證，搭配強大的多因素驗證（MFA）與短效期的工作階段憑證。此外，我們實施即時（JIT）存取控管，僅在必要時（例如為了偵錯）授予工程師對敏感資源的臨時存取權。為維持最高標準的資料保護，存取權限每年至少會進行兩次徹底審查，確保我們的安全措施始終保持最新且有效。

在 Perplexity，我們在正式環境的基礎架構與其他環境（例如預備環境和測試環境）之間維持嚴格的區隔。

這種區隔可確保資料隔離、最佳化效能，並在不危及線上服務的情況下協助進行安全測試。我們透過獨立的 AWS 帳戶、不同的網路組態，以及各環境專屬的存取控管來達成這一點。

為了加強安全，我們運用 Cloudflare 穩健的服務。其全球網路可提供全面的 DDoS 防護，抵禦網路層與應用層的攻擊。我們也運用 Cloudflare 的 Web 應用程式防火牆（WAF）來防範常見漏洞、實施速率限制以防止濫用，並確保所有流量都以 SSL/TLS 加密。

此外，我們使用先進的雲端安全平台 Wiz，持續監控與評估雲端環境的安全性。Wiz 針對所有環境中的潛在漏洞、錯誤組態與合規風險提供即時的可視性，確保主動的威脅偵測與修復。

這種多層次的做法結合了環境區隔、Cloudflare 的安全功能，以及 Wiz 的進階監控能力，讓我們得以維持高可用性、確保資料完整性，並為使用者提供安全的平台。

在 Perplexity，我們實施穩健的端點安全策略，以保護我們的組織與客戶資料。我們運用行動裝置管理（MDM），在所有公司擁有的裝置上強制執行安全的裝置政策。這讓我們得以實施強式密碼政策、加密裝置儲存空間、啟用遠端抹除功能、強制定期軟體更新，並控管應用程式安裝。我們的 MDM 政策確保所有存取公司資源的裝置都符合我們嚴格的安全標準，降低因端點遭入侵而導致資料外洩的風險。

為進一步強化我們的安全態勢，我們已在組織內使用的所有機器上部署端點偵測與回應（EDR）解決方案。我們的 EDR 系統可即時監控與分析端點活動、運用行為分析與機器學習進行進階威脅偵測，並具備快速的事件應變能力。它也支援遠端數位鑑識，以調查並遏制潛在的安全事件。

Perplexity 透過在正式環境中投入進階的監控、可觀測性與警示機制，優先做到快速的威脅偵測與應變。我們運用 Panther SIEM 來彙整並分析關鍵的記錄來源，包括 AWS CloudTrail、應用程式記錄等。這些記錄讓我們對基礎架構具備全面的可視性，得以快速辨識可疑活動與潛在威脅。透過建立並持續改良數百項量身打造的偵測規則，我們監控入侵指標（IOC）、異常行為與政策違規情形。這種主動的做法確保我們即使是惡意活動的細微跡象也能偵測出來。

我們的安全團隊全年 365 天、每週 7 天、每天 24 小時待命，提供全天候的監控與事件應變。團隊運用自動化工作流程分級處理警示，並以快速且精準的方式因應潛在事件。一旦偵測到威脅，我們詳盡的應變手冊會引導遏制、修復與事後分析，確保迅速排除威脅並將影響降到最低。

我們致力於與安全研究社群建立穩固的夥伴關係。除了每年進行第三方滲透測試外，我們也透過 BugCrowd 上的私人漏洞獎勵（Bug Bounty）計畫，以及我們的公開漏洞揭露計畫（VDP），積極與研究人員合作。我們鼓勵您檢視我們的 VDP，以了解其範圍並學習如何回報潛在的漏洞。

在 Perplexity，我們採用以風險為基礎的框架來評估第三方次處理者與供應商，以確保其隱私、安全與保密作法符合我們保護客戶資料、維持服務高可用性的承諾。

我們每年會依據多項因素審查供應商，例如所處理資料的敏感程度、我們對其服務依賴的關鍵程度，以及其整體聲譽。您可以在我們的信任中心找到目前的次處理者清單。

Perplexity 採用敏捷方法進行軟體開發，並在每次發布前執行廣泛的程式碼審查與測試。

我們遵循業界最佳實務，包括強制性的 PR 核准、一整套整合測試與單元測試，以及部署至非正式環境的預覽版本以進行人工 QA。

開發人員都受過訓練，遵循安全的程式碼撰寫準則，並熟悉 OWASP Top 10 問題。安全敏感的程式碼一律會由領域專家審查。