Perplexity AI は安全？ 2026年最新プライバシー＆セキュリティ完全評価

エンタープライズ版・APIははるかに安全

真のデータ保護を必要とするユーザー向けに、Perplexityは大幅に優れたオプションを提供しています。

• Sonar API: 厳格な**ゼロデータ保持ポリシー（Zero Data Retention Policy）**を採用。顧客データは学習に一切使用されず、必須の課金メタデータ（処理トークン数、タイムスタンプ、APIキー）のみが収集されます。
• Enterprise Pro および Enterprise Max: SOC 2 Type II認証を取得し、HIPAA（医療保険の携行性と説明責任に関する法律）に準拠しています。顧客データが学習に使用されないことが契約で保証されています。

セキュリティ基盤

Perplexityは堅牢なセキュリティ基盤を構築してきました。

• SOC 2 Type II認証 — 内部セキュリティ管理体制の独立監査
• GDPR準拠の方針 — ただし、第三者による独立したGDPR準拠の検証は未実施
• Trail of Bitsによるセキュリティ監査 — 2025年4月、Cometの公開に先立ち、Trail of Bitsが初のエージェント型ブラウザセキュリティ監査を実施
• Secure Intelligence Institute — 2026年に設立。フロンティア知能システムのセキュリティ、プライバシー、安全性を推進
• BrowseSafe — 2025年12月にリリースされたオープンソースのベンチマーク。14の危害カテゴリにわたる14,700以上の実世界攻撃シナリオを含む
• 支払いデータ保護 — 業界標準を満たす

低い独立系トラストスコア

Nerqトラストスコア（2026年4月時点）はPerplexityを**48.2/100（D評価）**と評価し、「注意して使用すべき（USE WITH CAUTION）」と結論付けています。このスコアは3つの独立したデータ次元の分析に基づき、セキュリティ、保守、文書化に重大なギャップがある、平均以下の信頼シグナルと判断しています。

Androidアプリの脆弱性

PerplexityのAndroidアプリのセキュリティ監査では、DeepSeekのAndroidアプリで以前に特定されたものと同様の脆弱性が発見されました。

• 安全でないネットワーク設定 — ネットワークベースの攻撃リスク増大
• SSL検証または証明書ピン留めの欠如 — なりすまし攻撃の可能性
• 脆弱なルート検出 — 攻撃者による特権昇格を許す
• StrandHogg脆弱性の影響 — フィッシングや個人情報詐称を可能に
• APIトークンの露出

法的リスク

2026年、Perplexityはプライバシー訴訟の提訴に直面しました。MetaやGoogleのトラッカーが、ユーザーデータを（Incognitoセッションからのデータも含めて）受信していたという申し立てがなされましたが、Perplexityはこれを否定しています。

Perplexityを安全に使うには

カジュアルユーザーが従来のインターネット検索の代替としてPerplexityを利用する場合、許容可能なトレードオフのもとで合理的に安全です。以下の2つのステップでリスクを大幅に低減できます。

1. 学習利用をオプトアウトする — 設定で「Train on your data」を無効にする
2. 機密情報を入力しない — 個人識別情報、パスワード、財務データ、機密のビジネス情報を検索に入力しない

ビジネスや機密性の高い検索の場合、真に安全な選択肢はEnterprise Pro/MaxプランまたはSonar APIのみです。これらはデータの学習利用を禁止する契約上の保証があり、より強力なセキュリティ監査を受けています。不動産投資家、医療従事者、機密情報を扱うすべての人は、機密の取引情報を共有する前に、すべてのAIツールのデータ共有ポリシー、トラッカーの有無、SOC 2準拠状況を監査する必要があります。

まとめ

Perplexityは詐欺ではなく、エンタープライズ向けの野心を持つ正当なAI搭載回答エンジンです。しかし、デフォルトのデータ収集慣行により、アップグレードやオプトアウトを行わないユーザーは、検索データと引き換えに無料アクセスを得ていることになります。エンタープライズ向け製品は真に安全で認証を受けていますが、無料版には多くのユーザーが想定しない、現実的なプライバシー上のトレードオフが存在します。