החבילות העסקיות וה־API מציעות הגנה חזקה יותר

מי שזקוק להגנה משמעותית יותר על נתונים יכול לבחור באפשרויות העסקיות:

• Sonar API: פועל תחת מדיניות מחמירה של Zero Data Retention. נתוני לקוחות אינם נשמרים ואינם משמשים לאימון המודלים. החברה אוספת רק נתוני חיוב חיוניים, כגון מספר האסימונים שעובדו, המודל שנבחר, חותמת הזמן ומזהה מפתח ה־API .
• Enterprise Pro ו־Enterprise Max: החבילות מחזיקות באישור SOC 2 Type II, המעיד על ביקורת בלתי תלויה של בקרות האבטחה הפנימיות, ומוגדרות כתואמות ל־HIPAA . עם זאת, עיבוד מידע רפואי מוגן מחייב הסכם Business Associate Agreement מתאים . בחבילות אלה נתוני הלקוחות אינם משמשים לאימון המודלים .

אילו אמצעי אבטחה Perplexity מציגה?

ל־Perplexity יש תשתית אבטחה נרחבת יחסית, הכוללת:

• אישור SOC 2 Type II — ביקורת בלתי תלויה של בקרות האבטחה הפנימיות .
• מדיניות המותאמת לעקרונות GDPR, אף שתאימות זו לא אומתה בביקורת עצמאית של צד שלישי .
• ביקורת אבטחה של חברת Trail of Bits באפריל 2025, שנערכה לפני ההשקה הפומבית של הדפדפן הסוכני Comet .
• הקמת Secure Intelligence Institute בשנת 2026, לקידום אבטחה, פרטיות ובטיחות של מערכות בינה מלאכותית מתקדמות .
• פרסום BrowseSafe בדצמבר 2025 — מדד קוד פתוח הכולל יותר מ־14,700 תרחישי תקיפה מהעולם האמיתי ב־14 קטגוריות נזק .
• הגנה על נתוני תשלום בהתאם לתקנים המקובלים בתעשייה .

חשוב לזכור: הסמכת SOC 2 היא אינדיקציה לבקרות ולתהליכים ארגוניים, אך היא אינה מבטיחה שכל רכיב במוצר חסין מפני חולשות טכניות.

ציון אמון נמוך בבדיקה עצמאית

ציון Nerq Trust Score, נכון לאפריל 2026, מדרג את Perplexity בציון 48.2 מתוך 100 — דרגת D וממליץ להשתמש בשירות בזהירות . לפי Nerq, הציון משקף אותות אמון נמוכים מהממוצע ופערים משמעותיים בתחומי האבטחה, התחזוקה או התיעוד .

זהו מדד של גורם חיצוני, ולא הסמכה רגולטורית או קביעה רשמית שהשירות מסוכן. עם זאת, הוא מחזק את המסקנה שלא כדאי להסתמך על הצהרות האבטחה בלבד, במיוחד כשמדובר בשימוש עסקי.

חולשות שנמצאו באפליקציית Android

בדיקת אבטחה של אפליקציית Perplexity ל־Android זיהתה חולשות הדומות לאלה שנמצאו בעבר באפליקציית Android של DeepSeek :

• תצורת רשת לא מאובטחת, שעלולה להגדיל את הסיכון למתקפות דרך הרשת.
• היעדר אימות SSL או הצמדת תעודות, שעלול לאפשר מתקפות התחזות.
• מנגנון חלש לזיהוי מכשירים שעברו Root, העלול להקל על תוקפים להסלים הרשאות.
• פגיעות ל־StrandHogg, חולשה שעלולה לשמש לדיוג ולגניבת זהות.
• חשיפה של אסימוני API.

הממצאים האלה נוגעים לגרסת Android שנבדקה, ואינם מוכיחים שכל משתמש חשוף בהכרח לאותה מתקפה. עם זאת, הם מצדיקים זהירות ועדכון האפליקציה לגרסה האחרונה.

גם הסיכון המשפטי נכנס לתמונה

בשנת 2026 Perplexity התמודדה עם תביעה אפשרית בנושא פרטיות. בתביעה נטען כי עוקבים של Meta ושל Google קיבלו נתוני משתמשים, כולל נתונים מהפעלת מצב גלישה בסתר. Perplexity הכחישה את הטענות .

מדובר בטענות במסגרת הליך משפטי, ולא בקביעה שיפוטית שהטענות הוכחו. ובכל זאת, הפרשה מדגישה מדוע חשוב לבדוק לא רק את הצהרות השירות, אלא גם את מדיניות הפרטיות, העוגיות והעברת המידע לצדדים שלישיים.

איך להשתמש ב־Perplexity בצורה בטוחה יותר?

למשתמשים פרטיים שמתייחסים ל־Perplexity כאל חלופה למנוע חיפוש רגיל, השירות סביר לשימוש עבור שאלות כלליות ולא רגישות, בתנאי שמבינים את פשרות הפרטיות . שתי פעולות יכולות להפחית את הסיכון:

1. לבטל את השימוש בנתונים לאימון — להיכנס ל־Settings ולכבות את האפשרות Train on your data.
2. לא להזין מידע רגיש — אין להדביק בשירות סיסמאות, מספרי זהות, פרטי אשראי, מידע רפואי או מידע עסקי חסוי.

לשימוש עסקי או לשאלות הכוללות מידע סודי, האפשרויות המתאימות יותר הן Enterprise Pro, Enterprise Max או Sonar API. הן מציעות התחייבויות חוזיות והגנות חזקות יותר בכל הנוגע לאי־שימוש בנתוני לקוחות לצורכי אימון . ארגונים, אנשי מקצוע בתחום הבריאות, משקיעי נדל״ן וכל מי שמטפל במידע חסוי צריכים לבדוק כל כלי AI בתהליך העבודה שלהם: כיצד הוא משתף נתונים, אילו עוקבים פועלים בו והאם קיימת הסמכת SOC 2 .

השורה התחתונה

Perplexity היא שירות לגיטימי ומוכר של מנוע תשובות מבוסס בינה מלאכותית — לא תרמית . עם זאת, הגדרות ברירת המחדל בחבילה החינמית וב־Pro הרגילה יוצרות פשרות פרטיות ממשיות: החיפושים, התשובות והקבצים עשויים להיאסף ולהשמש לאימון, אלא אם המשתמש מבטל את האפשרות.

לשאלות יומיומיות ולא רגישות, אפשר להשתמש בשירות בזהירות לאחר שינוי ההגדרות. עבור מידע עסקי, רפואי, פיננסי או אישי רגיש, עדיף שלא להזין אותו לחבילות הרגילות — ולבחון במקום זאת חבילת Enterprise או את Sonar API, תוך בדיקת התנאים וההסכמים הרלוונטיים.

החבילות העסקיות וה־API מציעות הגנה חזקה יותר

מי שזקוק להגנה משמעותית יותר על נתונים יכול לבחור באפשרויות העסקיות:

• Sonar API: פועל תחת מדיניות מחמירה של Zero Data Retention. נתוני לקוחות אינם נשמרים ואינם משמשים לאימון המודלים. החברה אוספת רק נתוני חיוב חיוניים, כגון מספר האסימונים שעובדו, המודל שנבחר, חותמת הזמן ומזהה מפתח ה־API .
• Enterprise Pro ו־Enterprise Max: החבילות מחזיקות באישור SOC 2 Type II, המעיד על ביקורת בלתי תלויה של בקרות האבטחה הפנימיות, ומוגדרות כתואמות ל־HIPAA . עם זאת, עיבוד מידע רפואי מוגן מחייב הסכם Business Associate Agreement מתאים . בחבילות אלה נתוני הלקוחות אינם משמשים לאימון המודלים .

אילו אמצעי אבטחה Perplexity מציגה?

ל־Perplexity יש תשתית אבטחה נרחבת יחסית, הכוללת:

• אישור SOC 2 Type II — ביקורת בלתי תלויה של בקרות האבטחה הפנימיות .
• מדיניות המותאמת לעקרונות GDPR, אף שתאימות זו לא אומתה בביקורת עצמאית של צד שלישי .
• ביקורת אבטחה של חברת Trail of Bits באפריל 2025, שנערכה לפני ההשקה הפומבית של הדפדפן הסוכני Comet .
• הקמת Secure Intelligence Institute בשנת 2026, לקידום אבטחה, פרטיות ובטיחות של מערכות בינה מלאכותית מתקדמות .
• פרסום BrowseSafe בדצמבר 2025 — מדד קוד פתוח הכולל יותר מ־14,700 תרחישי תקיפה מהעולם האמיתי ב־14 קטגוריות נזק .
• הגנה על נתוני תשלום בהתאם לתקנים המקובלים בתעשייה .

חשוב לזכור: הסמכת SOC 2 היא אינדיקציה לבקרות ולתהליכים ארגוניים, אך היא אינה מבטיחה שכל רכיב במוצר חסין מפני חולשות טכניות.

ציון אמון נמוך בבדיקה עצמאית

ציון Nerq Trust Score, נכון לאפריל 2026, מדרג את Perplexity בציון 48.2 מתוך 100 — דרגת D וממליץ להשתמש בשירות בזהירות . לפי Nerq, הציון משקף אותות אמון נמוכים מהממוצע ופערים משמעותיים בתחומי האבטחה, התחזוקה או התיעוד .

זהו מדד של גורם חיצוני, ולא הסמכה רגולטורית או קביעה רשמית שהשירות מסוכן. עם זאת, הוא מחזק את המסקנה שלא כדאי להסתמך על הצהרות האבטחה בלבד, במיוחד כשמדובר בשימוש עסקי.

חולשות שנמצאו באפליקציית Android

בדיקת אבטחה של אפליקציית Perplexity ל־Android זיהתה חולשות הדומות לאלה שנמצאו בעבר באפליקציית Android של DeepSeek :

• תצורת רשת לא מאובטחת, שעלולה להגדיל את הסיכון למתקפות דרך הרשת.
• היעדר אימות SSL או הצמדת תעודות, שעלול לאפשר מתקפות התחזות.
• מנגנון חלש לזיהוי מכשירים שעברו Root, העלול להקל על תוקפים להסלים הרשאות.
• פגיעות ל־StrandHogg, חולשה שעלולה לשמש לדיוג ולגניבת זהות.
• חשיפה של אסימוני API.

הממצאים האלה נוגעים לגרסת Android שנבדקה, ואינם מוכיחים שכל משתמש חשוף בהכרח לאותה מתקפה. עם זאת, הם מצדיקים זהירות ועדכון האפליקציה לגרסה האחרונה.

גם הסיכון המשפטי נכנס לתמונה

בשנת 2026 Perplexity התמודדה עם תביעה אפשרית בנושא פרטיות. בתביעה נטען כי עוקבים של Meta ושל Google קיבלו נתוני משתמשים, כולל נתונים מהפעלת מצב גלישה בסתר. Perplexity הכחישה את הטענות .

מדובר בטענות במסגרת הליך משפטי, ולא בקביעה שיפוטית שהטענות הוכחו. ובכל זאת, הפרשה מדגישה מדוע חשוב לבדוק לא רק את הצהרות השירות, אלא גם את מדיניות הפרטיות, העוגיות והעברת המידע לצדדים שלישיים.

איך להשתמש ב־Perplexity בצורה בטוחה יותר?

למשתמשים פרטיים שמתייחסים ל־Perplexity כאל חלופה למנוע חיפוש רגיל, השירות סביר לשימוש עבור שאלות כלליות ולא רגישות, בתנאי שמבינים את פשרות הפרטיות . שתי פעולות יכולות להפחית את הסיכון:

1. לבטל את השימוש בנתונים לאימון — להיכנס ל־Settings ולכבות את האפשרות Train on your data.
2. לא להזין מידע רגיש — אין להדביק בשירות סיסמאות, מספרי זהות, פרטי אשראי, מידע רפואי או מידע עסקי חסוי.

לשימוש עסקי או לשאלות הכוללות מידע סודי, האפשרויות המתאימות יותר הן Enterprise Pro, Enterprise Max או Sonar API. הן מציעות התחייבויות חוזיות והגנות חזקות יותר בכל הנוגע לאי־שימוש בנתוני לקוחות לצורכי אימון . ארגונים, אנשי מקצוע בתחום הבריאות, משקיעי נדל״ן וכל מי שמטפל במידע חסוי צריכים לבדוק כל כלי AI בתהליך העבודה שלהם: כיצד הוא משתף נתונים, אילו עוקבים פועלים בו והאם קיימת הסמכת SOC 2 .

השורה התחתונה

Perplexity היא שירות לגיטימי ומוכר של מנוע תשובות מבוסס בינה מלאכותית — לא תרמית . עם זאת, הגדרות ברירת המחדל בחבילה החינמית וב־Pro הרגילה יוצרות פשרות פרטיות ממשיות: החיפושים, התשובות והקבצים עשויים להיאסף ולהשמש לאימון, אלא אם המשתמש מבטל את האפשרות.

לשאלות יומיומיות ולא רגישות, אפשר להשתמש בשירות בזהירות לאחר שינוי ההגדרות. עבור מידע עסקי, רפואי, פיננסי או אישי רגיש, עדיף שלא להזין אותו לחבילות הרגילות — ולבחון במקום זאת חבילת Enterprise או את Sonar API, תוך בדיקת התנאים וההסכמים הרלוונטיים.