Perplexity AI 安全嗎？2026 年完整私隱與安全評價

企業版同 API 安全好多

如果你真係需要保護資料，Perplexity 有明顯更好嘅選擇：

• Sonar API：有嚴格嘅「零數據保留政策」。唔會用客戶資料嚟訓練，只會收集必要嘅賬單 metadata（例如處理咗幾多 token、時間戳、API key）。
• Enterprise Pro 同 Enterprise Max：呢啲計劃有 SOC 2 Type II 認證 同 HIPAA 合規 ，亦保證唔會用客戶數據嚟訓練 。

安全基礎設施

Perplexity 有相當嘅安全建設：

• SOC 2 Type II 認證——獨立審計內部安全監控
• GDPR 一致政策——但獨立 GDPR 合規未經第三方驗證
• Trail of Bits 安全審計——2025 年 4 月，Comet 推出前，做咗首次針對 agentic browser 嘅安全審計
• Secure Intelligence Institute——2026 年成立，推動前沿智能系統嘅安全、私隱同穩健性
• BrowseSafe——2025 年 12 月推出嘅開源基準，涵蓋超過 14,700 個真實攻擊場景，分 14 個類別
• 付款資料保護——符合行業標準

獨立信任評分偏低

Nerq Trust Score（截至 2026 年 4 月）只畀 Perplexity 48.2/100（D 級），結論係「小心使用」。呢個評分係分析三個獨立數據維度得出，認為信任訊號低於平均，安全、維護或者文件方面有明顯缺口 。

Android App 漏洞

一次 Android App 安全審計發現咗同 DeepSeek Android App 類似嘅漏洞 ：

• 未加密嘅網絡配置——增加網絡攻擊風險
• 冇 SSL 驗證或憑證鎖定(pinning)——導致冒充攻擊
• 弱 root 檢測——畀攻擊者提升權限
• 容易受 StrandHogg 漏洞影響——導致釣魚同身份盜用
• API token 外洩

法律風險

2026 年，Perplexity 被提出私隱訴訟，指控 Meta 同 Google 嘅追蹤器收到用戶數據，包括 Incognito 模式嘅數據——Perplexity 否認咗相關指控 。

點樣安全使用 Perplexity

如果只係普通用戶當佢係互聯網搜尋替代品，平台都算安全，風險可控 。做兩步可以大幅減低風險：

1. 關閉訓練——去設定關閉「Train on your data」
2. 唔好輸入敏感資料——唔好喺搜尋入面貼個人資料、密碼、財務資料或者機密商業資訊

如果係商業或敏感搜尋，唯一真正安全嘅選擇係 Enterprise Pro/Max 計劃或者 Sonar API，因為有合約保證唔會用數據訓練，安全審計亦更嚴格 。房地產投資者、醫療專業人士，以及任何處理機密資訊嘅人，喺分享敏感交易資料之前，一定要審查每個 AI 工具嘅數據分享政策、追蹤器存在情況同 SOC 2 合規性 。

結論

Perplexity 唔係騙局——佢係一間正當嘅 AI 答案引擎，目標係企業市場 。但佢預設嘅數據收集方式，意味住冇升級嘅用戶其實係用自己嘅搜尋數據嚟換取免費服務。公司嘅企業版產品確實安全同有認證，但免費版帶嚟嘅私隱取捨，好多用戶都意想不到。