Perplexity 安全吗？2026 年隐私与安全全方位评测

企业版与 API 更安全

对于真正需要数据保护的用户，Perplexity 提供了明显更好的选择：

• Sonar API：实行严格的“零数据保留政策”。不将任何客户数据用于训练，仅收集必要的计费元数据（处理的 Token 数、时间戳、API 密钥）。
• Enterprise Pro 和 Enterprise Max：获得 SOC 2 Type II 认证，并且 符合 HIPAA 标准 。这两项套餐均承诺不会将客户数据用于训练 。

安全基础设施

Perplexity 构建了扎实的安全基础设施：

• SOC 2 Type II 认证——一项独立进行的安全内部控制审计
• 符合 GDPR 方向的政策——不过并未经第三方独立验证其 GDPR 合规性
• Trail of Bits 安全审计——2025 年 4 月，在 Comet 公开发布前，Trail of Bits 对其进行了首次 AI 浏览器安全审计
• 安全智能研究院——2026 年成立，旨在推进前沿智能系统的安全、隐私和可靠性
• BrowseSafe——2025 年 12 月发布的开源基准，包含超过 14,700 个真实攻击场景，涵盖 14 个危害类别
• 支付数据保护——符合行业标准

独立信任评分偏低

截至 2026 年 4 月，Nerq Trust Score 给 Perplexity 打出了 48.2/100（D 级） 的评分，结论是“请谨慎使用” 。该评分基于三个独立维度的数据分析，认为 Perplexity 在安全、维护或文档方面存在显著缺口，信任信号低于平均水平 。

Android 应用漏洞

一项针对 Perplexity Android 应用的安全审计发现了与 DeepSeek Android 应用类似的多项漏洞 ：

• 不安全的网络配置——增加遭受网络攻击的风险
• 无 SSL 验证或证书锁定——可导致身份冒充攻击
• 弱 Root 检测——让攻击者提升权限
• 易受 StrandHogg 漏洞攻击——导致钓鱼和身份盗窃
• API 令牌泄露

法律风险

2026 年，Perplexity 面临一项拟议的隐私诉讼。该诉讼指控 Meta 和 Google 的追踪器能接收到用户数据，包括来自“无痕模式”的会话数据——Perplexity 对此予以否认 。

如何安全使用 Perplexity

对于普通用户而言，如果把 Perplexity 当作互联网搜索工具，它的安全性尚可，风险和收益是可控的 。两个步骤可以显著降低风险：

1. 关闭模型训练：前往“设置”，关闭“使用你的数据进行训练”
2. 不要输入敏感信息：不要在搜索中输入个人身份信息、密码、财务数据或机密商业信息

对于商业或敏感搜索，唯一真正安全的选择是 Enterprise Pro/Max 套餐或 Sonar API。它们有合同约束，不会将数据用于训练，并且经过了更严格的安全审计 。房地产投资者、医疗专业人士及任何处理机密信息的人，在分享敏感信息之前，都应审计工作流程中每个 AI 工具的数据共享政策、追踪器存在情况以及 SOC 2 合规性 。

最终结论

Perplexity 不是骗局——它是一家合法的 AI 搜索引擎，怀着进军企业市场的野心 。但其默认的数据收集方式意味着：没有升级套餐或主动关闭选项的用户，实际上是用自己的搜索数据在换取免费服务。该公司的企业版产品确实安全且获得了认证，但免费版承载着许多用户意想不到的真实隐私代价。