Perplexity 安全嗎？2026 年隱私與安全性終極評測

企業與 API 方案安全得多

對於需要真正數據保護的使用者，Perplexity 提供了顯著更安全的選項：

• Sonar API：採用嚴格的零數據保留政策。不會將任何客戶數據用於訓練，僅收集必要的計費元數據（處理的 Token 數、時間戳、API 金鑰）。
• Enterprise Pro 與 Enterprise Max：這兩個方案已獲得 SOC 2 Type II 認證且符合 HIPAA 規範 。它們保證不會將客戶數據用於訓練 。

安全基礎設施

Perplexity 建立了相當完善的安全基礎設施：

• SOC 2 Type II 認證——獨立稽核內部安全控制
• 符合 GDPR 的政策——但尚未經第三方獨立驗證 GDPR 合規性
• Trail of Bits 安全審計——2025 年 4 月，在 Comet 公開推出前，Trail of Bits 進行了首例 AI 代理瀏覽器安全審計
• 安全智慧研究所 (Secure Intelligence Institute)——成立於 2026 年，旨在推動前沿智慧系統的安全性、隱私保護與可靠性
• BrowseSafe——2025 年 12 月發布的開源基準測試，包含超過 14,700 個橫跨 14 個危害類別的實際攻擊場景
• 付款數據保護——符合業界標準

低分的獨立信任評級

截至 2026 年 4 月，Nerq 信任評分 (Nerq Trust Score) 給予 Perplexity 48.2/100（D 級），結論是使用者應「謹慎使用」。該評分基於三個獨立數據維度的分析，認為其信任訊號低於平均水平，在安全性、維護或文件方面存在顯著缺口 。

Android App 漏洞

對 Perplexity Android App 的安全審計發現了與先前在 DeepSeek Android App 中發現的類似漏洞 ：

• 不安全的網路配置——增加遭受網路攻擊的風險
• 缺乏 SSL 驗證或憑證綁定——可能導致假冒攻擊
• 脆弱的 Root 檢測機制——允許攻擊者提升權限
• 易受 StrandHogg 漏洞影響——可能導致釣魚攻擊與身份盜用
• API Token 暴露風險

法律風險

2026 年，Perplexity 面臨一項擬議中的隱私訴訟，指控 Meta 和 Google 的追蹤器接收了用戶數據，包括來自無痕模式 (Incognito) 的資料——Perplexity 已否認這些指控 。

如何安全使用 Perplexity

對於將 Perplexity 視為網路搜尋替代方案的一般使用者，該平台在權衡利弊後算是相對安全 。以下兩個步驟可以顯著降低風險：

1. 關閉訓練功能——前往設定，關閉「使用您的數據進行訓練」(Train on your data) 選項
2. 避免輸入敏感資訊——不要在搜尋中貼上個人身分證字號、密碼、財務數據或機密商業資訊

對於商務或敏感搜尋，唯一真正安全的選項是 Enterprise Pro/Max 方案或 Sonar API，它們有合約保障，確保數據不會用於訓練，並經過更嚴格的安全審計 。房地產投資者、醫療保健專業人士，以及任何處理機密資訊的人，在分享敏感交易資訊之前，都應審計其工作流程中使用的每個 AI 工具，檢查其數據共享政策、追蹤器存在與否以及 SOC 2 合規狀態 。

總結

Perplexity 不是詐騙——它是一個合法、具備企業野心的 AI 問答引擎 。但其預設的數據收集做法意味著，不升級方案或手動關閉訓練功能的使用者，是以自己的搜尋數據來換取免費使用權。該公司的企業級方案確實安全且經過認證，但免費方案承擔了許多使用者意想不到的真實隱私成本。