Perplexity AI có an toàn không? Phán quyết Bảo mật & Quyền riêng tư Hoàn chỉnh (2026)

Perplexity tuyên bố không bán thông tin cá nhân cho mục đích quảng cáo. Tuy nhiên, chính sách quyền riêng tư của họ bao gồm một điều khoản "Giao dịch Kinh doanh" cho phép chuyển dữ liệu — bao gồm lịch sử truy vấn — nếu công ty bị bán, sáp nhập hoặc phá sản .

Các Gói Doanh nghiệp & API An toàn Hơn Nhiều

Đối với những người dùng cần bảo vệ dữ liệu thực sự, Perplexity cung cấp các tùy chọn tốt hơn đáng kể:

• Sonar API: Có Chính sách Không Lưu giữ Dữ liệu nghiêm ngặt. Không có dữ liệu khách hàng nào được sử dụng để huấn luyện và chỉ thu thập siêu dữ liệu thanh toán cần thiết (token đã xử lý, dấu thời gian, khóa API) .
• Enterprise Pro và Enterprise Max: Các gói này được chứng nhận SOC 2 Type II và tuân thủ HIPAA . Chúng đảm bảo rằng dữ liệu khách hàng không được sử dụng để huấn luyện .

Cơ sở hạ tầng Bảo mật

Perplexity đã xây dựng cơ sở hạ tầng bảo mật đáng kể:

• Chứng nhận SOC 2 Type II — một cuộc kiểm toán độc lập về các kiểm soát bảo mật nội bộ
• Các chính sách phù hợp với GDPR — mặc dù việc tuân thủ GDPR độc lập chưa được xác minh bởi bên thứ ba
• Kiểm toán bảo mật của Trail of Bits — vào tháng 4 năm 2025, trước khi Comet ra mắt công khai, Trail of Bits đã tiến hành cuộc kiểm tra bảo mật trình duyệt tác nhân đầu tiên thuộc loại này
• Secure Intelligence Institute — được thành lập vào năm 2026 nhằm thúc đẩy bảo mật, quyền riêng tư và an toàn của các hệ thống trí tuệ tiên tiến
• BrowseSafe — một tiêu chuẩn điểm chuẩn mã nguồn mở được phát hành vào tháng 12 năm 2025 với hơn 14.700 kịch bản tấn công trong thế giới thực trên 14 loại tác hại
• Bảo vệ dữ liệu thanh toán — đáp ứng các tiêu chuẩn ngành

Điểm Tín nhiệm Độc lập Thấp

Điểm Tín nhiệm Nerq (tính đến tháng 4 năm 2026) xếp hạng Perplexity ở mức 48.2/100 (điểm D), kết luận người dùng nên "THẬN TRỌNG KHI SỬ DỤNG" . Điểm số này dựa trên phân tích ba khía cạnh dữ liệu độc lập và cho thấy các tín hiệu tin cậy dưới mức trung bình với những lỗ hổng đáng kể về bảo mật, bảo trì hoặc tài liệu .

Lỗ hổng Ứng dụng Android

Một cuộc kiểm tra bảo mật ứng dụng Android của Perplexity đã phát hiện ra các lỗ hổng tương tự như những lỗ hổng đã được xác định trước đây trong ứng dụng Android của DeepSeek :

• Cấu hình mạng không an toàn — tăng nguy cơ bị tấn công qua mạng
• Không có xác thực SSL hoặc ghim chứng chỉ — có thể dẫn đến các cuộc tấn công giả mạo
• Phát hiện root yếu — cho phép kẻ tấn công leo thang đặc quyền
• Dễ bị tổn thương trước lỗ hổng StrandHogg — tạo điều kiện cho lừa đảo và đánh cắp danh tính
• Lộ các token API

Rủi ro Pháp lý

Vào năm 2026, Perplexity phải đối mặt với một vụ kiện về quyền riêng tư được đề xuất, cáo buộc rằng các trình theo dõi của Meta và Google đã nhận được dữ liệu người dùng, bao gồm cả từ các phiên Ẩn danh — những cáo buộc mà Perplexity đã phủ nhận .

Cách Sử dụng Perplexity An toàn

Đối với người dùng thông thường coi Perplexity như một công cụ tìm kiếm internet thay thế, nền tảng này tương đối an toàn với những sự đánh đổi có thể chấp nhận được . Hai bước có thể giảm đáng kể rủi ro:

1. Tắt tính năng huấn luyện AI — Vào Cài đặt và tắt "Train on your data" (Huấn luyện trên dữ liệu của bạn)
2. Tránh nhập thông tin nhạy cảm — Đừng dán số nhận dạng cá nhân, mật khẩu, dữ liệu tài chính hoặc thông tin kinh doanh bí mật vào các tìm kiếm

Đối với các tìm kiếm nhạy cảm hoặc liên quan đến công việc, lựa chọn an toàn thực sự duy nhất là gói Enterprise Pro/Max hoặc Sonar API, vì chúng có các cam kết hợp đồng về việc không sử dụng dữ liệu để huấn luyện và các cuộc kiểm toán bảo mật mạnh mẽ hơn . Các nhà đầu tư bất động sản, chuyên gia chăm sóc sức khỏe và bất kỳ ai xử lý thông tin bí mật nên kiểm tra mọi công cụ AI trong quy trình làm việc của họ về các chính sách chia sẻ dữ liệu, sự hiện diện của trình theo dõi và tuân thủ SOC 2 trước khi chia sẻ thông tin nhạy cảm .

Kết luận

Perplexity không phải là một trò lừa đảo — đó là một công cụ trả lời hợp pháp được hỗ trợ bởi AI với tham vọng doanh nghiệp . Nhưng các hoạt động thu thập dữ liệu mặc định của nó có nghĩa là những người dùng không nâng cấp hoặc chọn không tham gia đang đánh đổi dữ liệu tìm kiếm của họ để được truy cập miễn phí. Các dịch vụ dành cho doanh nghiệp của công ty thực sự an toàn và được chứng nhận, nhưng gói miễn phí đi kèm với những sự đánh đổi về quyền riêng tư thực sự mà nhiều người dùng sẽ không ngờ tới.