Perplexity 的安全

2026 年，Perplexity 创立了 Secure Intelligence Institute，以推进前沿智能系统的安全、隐私和防护。该研究院与领先的学术和行业合作伙伴携手，开展 AI 安全领域的基础与应用研究，将由此取得的进展转化为对 Perplexity 系统的切实改进，并分享有助于加强更广泛 AI 生态系统的知识和资源。

在此处了解有关 Secure Intelligence Institute 的更多信息。

Perplexity 将保护客户数据视为一项根本性的业务要务。鉴于数据泄露所构成的生存性威胁，我们已实施严格的措施来保护敏感信息。我们的政策严禁将客户数据存储在公司工作站、笔记本电脑或可移动介质上，确保所有此类数据仅存放于安全的生产环境中。

为进一步增强安全性，Perplexity 使用 AWS IAM 来管理对生产环境的访问。我们采用单点登录（SSO）身份验证，并配以强大的多重身份验证（MFA）和短时效会话凭证。此外，我们实施即时（JIT）访问控制，仅在必要时（例如用于调试目的）才授予工程师对敏感资源的临时访问权限。为保持最高标准的数据保护，访问权限每年至少接受两次全面审查，确保我们的安全措施始终保持最新且有效。

在 Perplexity，我们在生产基础设施与暂存、测试等其他环境之间保持严格隔离。

这种隔离确保了数据隔离、优化了性能，并有助于在不危及线上服务的情况下开展安全测试。我们通过独立的 AWS 账户、不同的网络配置以及针对特定环境的访问控制来实现这一点。

为增强安全性，我们利用 Cloudflare 强大的服务。其全球网络提供全面的 DDoS 防护，可抵御网络层和应用层攻击。我们还利用 Cloudflare 的 Web 应用防火墙（WAF）来防范常见漏洞，实施速率限制以防止滥用，并确保所有流量均使用 SSL/TLS 加密。

此外，我们使用先进的云安全平台 Wiz，持续监控和评估我们云环境的安全性。Wiz 可实时洞察所有环境中潜在的漏洞、错误配置和合规风险，确保主动进行威胁检测和修复。

这种多层次的方法结合了环境隔离、Cloudflare 的安全功能以及 Wiz 的高级监控能力，使我们能够保持高可用性、确保数据完整性，并为用户提供安全的平台。

在 Perplexity，我们实施稳健的端点安全策略，以保护我们的组织和客户数据。我们利用移动设备管理（MDM）在所有公司拥有的设备上强制实施安全设备策略。这使我们能够实施强密码策略、加密设备存储、启用远程擦除功能、强制定期软件更新以及控制应用安装。我们的 MDM 策略确保所有访问公司资源的设备都符合我们严格的安全标准，从而降低因端点受损而导致数据泄露的风险。

为进一步增强我们的安全态势，我们已在组织内使用的所有设备上部署了端点检测与响应（EDR）解决方案。我们的 EDR 系统可对端点活动进行实时监控和分析，利用行为分析和机器学习实现高级威胁检测，并具备快速的事件响应能力。它还支持远程取证，以调查和遏制潜在的安全事件。

Perplexity 通过在生产环境中投入先进的监控、可观测性和告警能力，优先实现快速的威胁检测与响应。我们利用 Panther SIEM 来聚合和分析关键日志源，包括 AWS CloudTrail、应用日志等。这些日志使我们能够全面洞察基础设施，从而快速识别可疑活动和潜在威胁。通过创建并持续优化数百个定制化的检测规则，我们对入侵指标（IOC）、异常行为和违规行为进行监控。这种主动的方法确保我们即使是恶意活动的细微迹象也能检测到。

我们的安全团队全天候（24/7/365）待命，提供全天候监控和事件响应。团队利用自动化工作流对告警进行分级，并快速、精准地应对潜在事件。一旦检测到威胁，我们详尽的应急手册会指导遏制、修复和事后分析，确保迅速消除威胁并将影响降至最低。

我们致力于与安全研究社区建立牢固的合作关系。除了每年进行第三方渗透测试外，我们还通过 BugCrowd 上的私有漏洞赏金（Bug Bounty）计划以及我们的公开漏洞披露计划（VDP）积极与研究人员合作。我们鼓励您查看我们的 VDP，以了解其范围并学习如何报告潜在漏洞。

在 Perplexity，我们采用基于风险的框架来评估第三方子处理方和供应商，以确保其隐私、安全和保密实践与我们保护客户数据、维持高可用服务的承诺保持一致。

我们每年会根据所处理数据的敏感程度、我们对其服务依赖的关键性以及其整体声誉等因素对供应商进行审查。您可以在我们的信任中心找到我们最新的子处理方列表。

Perplexity 采用敏捷方法进行软件开发，并在每次发布前进行广泛的代码审查和测试。

我们遵循行业最佳实践，包括强制性的 PR 审批、一整套集成测试和单元测试，以及部署到非生产环境的预览版本以供人工 QA。

开发人员经过培训，遵循安全编码准则，并了解 OWASP Top 10 问题。安全敏感的代码始终由领域专家进行审查。