Perplexity 推出 AI 浏览器 Comet

背景

在大部分历史里，浏览器都是一扇被动的窗口：人输入网址或搜索词，逐页点击，再把看到的内容复制到别的工具里。AI 助手通常待在页面旁边，针对用户已经打开的网页回答问题，而不会替用户去操作页面。所谓「AI 浏览器」的思路，是让助手直接使用浏览器本身——读页面、在页面之间跳转、代替用户填写表单。

Comet 是 Perplexity 进入这一类别的产品，也是这家公司从「回答问题」走向「把事情做完」的一次尝试。

发生了什么

2025 年 7 月 9 日，Perplexity 推出 AI 浏览器 Comet^[1]。它面向 Windows 和 macOS 发布，基于 Chromium^[2]。

Chromium 是许多浏览器共同使用的开源代码基础。基于它来做，意味着新浏览器不必从零解决网页渲染和兼容性问题，团队可以把精力放在真正不同的部分上——在这个产品里，就是叠在浏览会话之上的那个助手。

助手能做什么

Comet 的独特之处在于，它的助手可以执行多步浏览任务，例如预订会议或购物^[1]。所谓多步任务，是指无法在一个页面上完成的事：比较若干选项、逐个打开、填入日期等信息，最后确认结果。把这样一串动作交给助手，浏览器就从「用户操作的工具」变成了「用户委托的对象」，而页面仍然可见，用户可以看着它做，也可以随时接管。

开放节奏

最初，Comet 只对 Perplexity Max 订阅用户和邀请制等待名单开放^[1]。这种分批开放把最早的一批用户控制在小范围内，也把早期使用和公司的付费档位绑在一起。

此后限制逐步放开。2025 年 10 月，Comet 开始可以免费下载^[2]。它于 2025 年 11 月 20 日发布 Android 版，于 2026 年 3 月 18 日发布 iOS 版^[3]。这一顺序——先桌面、付费用户先于免费用户、两个移动平台相隔数月——大致描出了浏览器产品的常见扩散路径：从做长任务的桌面，走向做快任务的手机。

安全问题

一个能操作页面的浏览器，所继承的安全问题比只能显示页面的浏览器更难处理。助手读取的是用户并未撰写的网站内容，而它背后还挂着用户已登录的会话。LayerX Security 的研究人员描述了一种名为 CometJacking 的攻击手法，可以窃取个人数据^[3]。Perplexity 对《时代》表示，公司已独立发现并修复了该问题^[3]。

这一事件说明了此类产品的一般性张力：让助手能够完成任务的那份权限，同时也让一次成功的攻击变得值得尝试；而修复必须比制造暴露的功能来得更快。

意义

Comet 是 AI 助手从聊天窗口走进「人真正干活的地方」这一转变中的一步。聊天助手可以描述如何预订一场会议，浏览器助手则可以被直接派去做这件事。这个差别正是产品设计的核心，也是这次发布受到 Perplexity 既有用户之外关注的原因。

从发布节奏里也能看出这一转变的商业形态。把首批使用权绑定在 Max 订阅上，使浏览器成为付费组合的一部分，而不是一件独立的免费产品；直到后来，它才变成任何人下载即可使用的东西。移动版的推出把同一套委托模式带到了手机上，而在手机上，购物和日程安排往往正是浏览的主要用途——这两类任务也恰好是发布时被点名的例子。

能操作页面的浏览方式会不会成为人们上网的默认方式，目前仍是开放问题；而 Comet 到目前为止的经历说明，答案既取决于助手把任务完成得有多好，也取决于安全与信任。