Perplexity 成立安全智能研究院：普渡大学教授领衔，主攻智能体安全

把浏览器和搜索引擎打包交给 AI 之后，最大的隐患其实不是模型胡说八道，而是它真的能替你去点网页、发请求，万一被黑客带偏了怎么办。

Perplexity 今天宣布成立 Secure Intelligence Institute（安全智能研究院，简称 SII）。这是他们专门用来搞前沿 AI 安全、隐私和信任的旗舰研究中心。

为了把架子搭扎实，Perplexity 找来了安全学术界的重磅学者 Dr. Ninghui Li 担任首任主任。他是普渡大学计算机科学系的讲席教授兼副系主任，既是 ACM 会士也是 IEEE 会士，此前还担任过 ACM CCS 指导委员会主席和顶级安全期刊的主编。

拼图凑齐：从开源测试集到独立研究院

Perplexity 并不是今天才突然想起搞安全的。在做这套多模型系统和 AI 浏览器的路上，他们其实已经踩过不少坑、填过不少土。

早在 2025 年 4 月，在 AI 浏览器 Comet 正式推出前，他们就找了知名安全机构 Trail of Bits 做了一次智能体浏览器安全审计，把威胁建模和对抗性测试先跑了一遍。

到了 2025 年 7 月，带有纵深防御架构的 Comet 浏览器正式发布，试图在开放的网络环境里护住用户。

接着在 2025 年 12 月，他们开源了一个叫 BrowseSafe 的基准测试与检测模型，里面包含了 14 个危害类别、超过 14700 个真实攻击场景。

就在这个月，Perplexity 还向美国国家标准与技术研究院（NIST）提交了一份关于自主 AI 智能体安全的白皮书。

这次成立的 SII，就是要把这些零散的安全工程收编成一个长期的研究计划。研究方向包括身份认证、兼顾好用和隐私的安全技术、鲁棒机器学习，以及专门防范智能体被劫持的防御体系。

为什么重要

对普通用户来说，AI 越能干，权限给得越深，风险其实呈指数级上升。以前 AI 只是个搜索框，顶多搜出错误答案；现在 Perplexity 在推智能体浏览器 Comet，AI 要替你登录账号、浏览网页、处理信息。

一旦遭遇间接提示词注入或者恶意网页暗算，AI 可能会在后台替你乱做决定。Perplexity 成立安全研究院，说明他们自己也意识到：如果安全这道防线兜不住，这种智能体浏览器普通人根本不敢放心日常用。

对整个行业而言，随着各大厂商都在押注能自主行动的 Agent，竞争的重心正悄悄从基准测试跑分转移到安全纵深防御上。

我们认为，Perplexity 请来学术界顶级安全学者挂帅，并且拉上外部社区合作，这一步走得很讨巧。一方面能在 NIST 这类监管标准制定中抢占话语权，另一方面也能给企业级客户打一剂定心针。

但隐患也显而易见：开放网络环境里的攻击手段变化极快，学术研究和防御基准往往走在黑客后面。SII 能否把论文成果快速变成能跑在 Comet 浏览器里的实时防护层，才是接下来最硬的考验。