Perplexity Comet, a examen: el navegador con IA funciona, y tiene tres vulnerabilidades de seguridad con nombre propio en menos de un año

Qué es realmente Comet, y qué cuesta hoy

Comet es un navegador basado en Chromium, lo que significa que usa el mismo motor de renderizado que Chrome y ejecuta las mismas extensiones de Chrome, con un agente de IA llamado Comet Assistant integrado en una barra lateral persistente. A diferencia de un chatbot en una pestaña aparte, la barra lateral es consciente de las pestañas: mantiene el contexto entre tus pestañas abiertas y puede realizar acciones en la propia página en lugar de limitarse a responder preguntas sobre ella. Se lanzó en Windows y Mac en julio de 2025, llegó a Android en noviembre de 2025, pasó a ser gratis para todo el mundo poco después, y llegó a iPhone y iPad en marzo de 2026, con una actualización nativa propiamente dicha para iPadOS, con soporte de multiventana y Split View, en finales de abril de 2026.

           Free              Pro                        Max
--------------------------------------------------------------------------------
Price      $0                $20/mo or $200/yr           $200/mo
Access     Core browsing +   Full Comet Assistant +      Everything in Pro, plus
           limited agent,    Comet Plus (premium         unattended "Background
           ~5 Pro Searches/  publisher content,          Assistants," Perplexity
           day                normally $5/mo standalone)  Labs/Computer credits,
                                                           Email Assistant (Gmail/
                                                           Outlook auto-drafting)
Account    Not required for  Required                    Required

Verified against eesel AI's pricing breakdown and CNBC's October 2025
free-rollout coverage, checked 5 September 2026. Comet originally required
the $200/mo Max tier or an invite at its July 2025 launch; that gate was
removed within months.

Qué puede hacer realmente el agente

• Resumen con un clic de páginas, vídeos de YouTube, PDFs y publicaciones en redes sociales, sin salir de la pestaña.
• Referencia con «@tab», que trae pestañas abiertas concretas a una consulta para que puedas pedirle a Comet que compare o sintetice entre ellas, la función que la reseña independiente de MakeUseOf señala como lo mejor para un uso de tipo investigación.
• Vista dividida para pestañas lado a lado, un bloqueador de rastreadores y anuncios integrado, y widgets de página de inicio personalizables.
• Acciones agénticas: hacer clic, navegar, rellenar formularios y gestionar un carrito de la compra. Analistas como PCMag y Lifehacker informan de que esta es la parte menos fiable, la automatización del carrito y el checkout «a menudo falla o es más lenta que navegar a mano».
• Integración de correo y calendario a través de un conector de Gmail/Google Calendar, más un Email Assistant aparte de nivel Max que redacta respuestas, aplica etiquetas y puede programar reuniones por CC en un hilo.
• Modo de voz, que las pruebas a largo plazo de MakeUseOf encuentran por debajo de la interfaz de texto, y que a veces se queda en bucle con una orden en lugar de ejecutarla.

El historial de seguridad: tres vulnerabilidades en menos de un año

Esta es la parte que una reseña centrada en funciones tiende a dejar fuera, y es el hallazgo más relevante de este artículo. LayerX Security encontró CometJacking y lo reportó en privado a Perplexity bajo condiciones de divulgación responsable el 27 de agosto de 2025: un único enlace malicioso con un parámetro de URL manipulado podía indicar al agente de Comet que extrajera datos de su propia memoria o de servicios conectados, correo, calendario, sesiones guardadas, en lugar de buscar en la web, y después los codificara en base64 y los enviara al servidor de un atacante. La respuesta inicial de Perplexity, según LayerX, fue que no podía identificar «ningún impacto de seguridad» y cerró el informe como no aplicable. LayerX publicó los detalles técnicos públicamente en octubre de 2025, la misma semana en que Brave reveló de forma independiente vulnerabilidades relacionadas de Comet, propias de su investigación. La cobertura de BleepingComputer y el reportaje de Time confirmaron ambos la mecánica: bastaba un solo clic en un enlace, sin credenciales y sin ninguna otra interacción de la víctima. Perplexity ha dicho desde entonces que solucionó el problema y que nunca se explotó de forma real.

Esa no fue la única revelación. En marzo de 2026, la firma de seguridad Zenity Labs publicó «PleaseFix», un conjunto de fallos de inyección indirecta de prompts en los que contenido de apariencia confiable, una invitación de calendario, por ejemplo, podía desencadenar acceso no autorizado a archivos locales y robo de credenciales, con un compromiso reportado que implicaba la integración de Comet con 1Password. La base de datos de incidentes de la OCDE.AI lo registró como un incidente formal de seguridad de IA, no solo como una afirmación en una entrada de blog. Por separado, la propia investigación de seguridad de Brave identificó la causa arquitectónica compartida entre estos hallazgos: cuando le pides a Comet que resuma una página, envía el contenido bruto de la página directamente a su modelo subyacente sin separar tus instrucciones del contenido no confiable de esa página. Texto oculto, texto blanco sobre fondo blanco, comentarios HTML, texto casi invisible dentro de una imagen, se convierte en una orden ejecutable en lo que respecta al modelo. eSecurity Planet, ActiveFence y Aviatrix han corroborado por separado, cada una, variantes de hallazgos de filtración de archivos locales y phishing mediante inyección, lo que significa que esto no es la afirmación de un único investigador aislado, es un patrón al que convergieron varios equipos de seguridad independientes en el mismo año.

La guía para empresas de la firma de seguridad Seraphic es la señal más clara de lo en serio que se está tomando el sector este asunto: recomienda cerrar todas las pestañas con datos organizativos o sesiones SSO activas antes de usar las funciones de IA de Comet en absoluto, y desactivar el rellenado automático de formularios y la ejecución de flujos de trabajo para cualquier sistema empresarial, una admisión llamativa de que la forma segura de usar la función estrella del navegador en el trabajo es apagarla. Hay también un ángulo de modelo de negocio que conviene conocer: el CEO de Perplexity, Aravind Srinivas, dijo al podcast TBPN que una de las razones por las que Perplexity construyó un navegador es «conseguir datos incluso fuera de la app para entenderte mejor», parte de un plan declarado de vender anuncios hiperpersonalizados, el mismo modelo basado en datos que Chrome. Perplexity también hizo por separado una oferta de 34.500 millones de dólares por el propio Google Chrome durante el proceso antimonopolio de 2025, un contexto de lo central que es para la estrategia de la empresa ser dueña de un navegador.

Nada de esto significa que Comet haya causado una pérdida de datos de víctimas confirmada y a gran escala hasta la fecha de este artículo. Lo que sí es cierto, y más acotado, merece la pena tenerlo en cuenta: tres clases de vulnerabilidad descubiertas de forma independiente y con nombre propio han salido a la luz en menos de un año, existe un consenso en el sector de la seguridad de que la capacidad central de la barra lateral, leer el contenido de la página y luego actuar sobre él, es estructuralmente explotable por diseño, y la primera respuesta pública de Perplexity restó importancia a la más sonada antes de solucionarla.

Lo que dicen los usuarios reales, y por qué una semana y siete meses no coinciden

La página de Trustpilot de Comet está en 2,1 sobre 5 con 20 reseñas, una muestra lo bastante pequeña como para tratarla como una señal y no como un veredicto, dividida claramente: en torno al 85% de una estrella frente a un 10% de cinco estrellas, casi nada en medio. Las reseñas positivas llaman a la búsqueda con IA «mucho mejor que Google» y elogian la interfaz despejada; las negativas describen funciones que pasaron a ser de pago tras lanzarse gratis, soporte que no responde, y supuestos baneos de cuenta. El hilo de r/perplexity_ai en Reddit sobre si Comet es «bueno o basura» saca a la luz una queja recurrente de interfaz: la barra lateral no se puede redimensionar ni minimizar en algunas versiones, y ocupa una parte de la pantalla de forma permanente.

Reviewer          Trial length     Verdict
------------------------------------------------------------------------------
XDA Developers     ~1 week          Returned to Chrome: "too cluttered and
                                     clunky," redundant with any standalone
                                     chatbot for the same tasks
HowToGeek          Extended use     Google Search still wins for quick lookups;
                                     Comet wins when you don't yet know the
                                     shape of your question
efficient.app      Hands-on         "Only totally free agentic browser," good
                                     for research/shopping, "rough around the
                                     edges"
MakeUseOf          7 months         The outlier: ~70% of daily browsing now in
                                     Comet, reliability "markedly improved" -
                                     but still uses Edge for banking

Sources: XDA Developers (xda-developers.com), HowToGeek
(howtogeek.com), efficient.app/apps/comet, MakeUseOf
(makeuseof.com), checked 5 September 2026.

El patrón que se repite en todas las fuentes: la investigación entre pestañas y el resumen con un clic es la función que todo el mundo elogia de forma constante, el modo de voz y las acciones de agente de varios pasos son el punto débil constante, y Comet usa más RAM que Edge o Chrome en todas las reseñas que lo midieron. Donde los analistas de verdad discrepan es en función de la duración: las pruebas cortas lo describen como «no lo bastante distinto como para cambiarse», mientras que la visión de siete meses de MakeUseOf es la única de este conjunto que lo llama su navegador principal, y es explícita en que ese veredicto está acotado a personas ya dentro del ecosistema de Perplexity, no una recomendación universal de sustituir Chrome.

Comet frente a la competencia: Gemini en Chrome, y el navegador ChatGPT Atlas que ya no existe

Merece la pena señalarlo desde el principio, porque cambia el panorama competitivo: OpenAI cerró ChatGPT Atlas el 9 de agosto de 2026, menos de un año después de su lanzamiento en octubre de 2025, e integró sus funciones agénticas basadas en navegador directamente en ChatGPT en lugar de mantenerlas como una app aparte. Atlas nunca llegó más allá de macOS, las versiones para Windows y móvil se prometieron en el lanzamiento y nunca llegaron. Cualquier comparativa escrita antes de agosto de 2026 que todavía enumere a Atlas como rival independiente está desactualizada; el segundo eje de comparación real hoy es Gemini en Chrome, una función integrada en Chrome en lugar de un navegador aparte.

                  Comet                    Gemini in Chrome
--------------------------------------------------------------------------
Architecture       Standalone Chromium       A feature inside Chrome
                    browser                   itself, not a new browser
Autonomy            Agent mode, mixed         "Auto Browse" for multi-step
                    reliability on forms/      tasks (hotel/flight research,
                    checkout                   forms), Pro/Ultra subs only
Specialty            Research/citation         Multi-tab comparison,
                     accuracy (Perplexity's    "Personal Intelligence"
                     answer-engine heritage)   memory (planned)
Platform reach       Windows, Mac, Android,    Chrome on Android first,
                     iOS, and iPad             expanding from there
Named security       Three disclosed           None as widely documented
incidents            vulnerability classes     as Comet's as of this
                     in under a year           writing

El resumen en una línea: Comet se inclina hacia una investigación y una precisión de citas más fuertes gracias a la herencia de Perplexity como motor de respuestas, mientras que Gemini en Chrome es la opción que no exige salir de tu navegador actual, al precio de limitar su función agéntica «Auto Browse» a los suscriptores de pago.

¿Es Comet realmente útil para investigación y trabajo con documentos?

Parcialmente, y merece la pena separar lo que está confirmado de forma independiente de lo que solo se afirma. La función @tab, confirmada directamente por las pruebas prácticas de MakeUseOf, ayuda de verdad: referenciar varias pestañas abiertas en una sola consulta para sintetizar está cerca de un flujo de investigación multifuente, solo que integrado en el navegador en vez de en un cuaderno. Fuentes cercanas al marketing afirman que Comet también gestiona la subida directa de PDFs, la ingesta de enlaces arXiv/DOI, el OCR de artículos escaneados, y el formato de citas en estilo APA, IEEE, Chicago o MLA, pero ninguna de las reseñas independientes de este artículo, PCMag, MakeUseOf, HowToGeek o XDA, confirma específicamente la exportación de citas. Trata esa afirmación como plausible pero no verificada hasta que la hayas probado tú mismo.

El marco más útil para esta audiencia es la diferencia en el modelo de confianza, no una lista de funciones. El anclaje en fuentes de Gemini Notebook está acotado a los documentos que subes de forma explícita, un corpus cerrado sin nada más dentro del alcance. Comet opera sobre la web abierta, que es exactamente la superficie que explotaron CometJacking y PleaseFix, una página maliciosa o una invitación de calendario que el agente encuentra mientras navega. Una herramienta que solo lee lo que tú le entregaste tiene una superficie de ataque fundamentalmente más pequeña que una construida para leer y actuar sobre cualquier cosa con la que se cruce.

Cuándo no usar Comet

• Para la banca o cualquier cosa vinculada a una cuenta financiera. Incluso la reseña más positiva y de mayor duración de MakeUseOf mantiene un navegador aparte específicamente para esto.
• En un equipo de trabajo con sesiones SSO activas o datos organizativos, según la propia guía para empresas de Seraphic Security de cerrar esas pestañas antes de activar las funciones de IA de Comet.
• Si dependes de la exportación de citas con formato para trabajo académico. Esa afirmación no está confirmada de forma independiente; verifícala tú mismo antes de confiar en una bibliografía que genere Comet.
• Si la automatización del checkout es la razón por la que lo quieres. Varios analistas informan de que el rellenado de carritos y formularios es lo bastante poco fiable como para ser más lento que hacerlo a mano.
• Si te incomoda una empresa que ha declarado la intención de construir perfiles de segmentación publicitaria a partir de datos de navegación fuera de la propia app.

La gente también pregunta

¿Perplexity Comet es gratis?

Sí, desde octubre de 2025, en Windows, Mac y Android, con iOS a partir de marzo de 2026. El nivel gratuito incluye navegación básica y un agente limitado (unas 5 Pro Searches al día). Pro (20 $/mes o 200 $/año) y Max (200 $/mes) desbloquean el agente de IA completo y automatización adicional.

¿Es seguro usar Perplexity Comet?

No hay ningún incidente confirmado de explotación masiva, pero tres clases de vulnerabilidad reveladas de forma independiente (CometJacking, PleaseFix y la investigación de Brave sobre inyección de prompts) salieron a la luz en cerca de un año, y los investigadores de seguridad coinciden en que la arquitectura de fondo, leer el contenido de la página y actuar sobre él, es estructuralmente explotable. Evítalo para la banca y para cuentas de trabajo con datos sensibles.

¿Qué es CometJacking?

Una vulnerabilidad revelada por LayerX Security en agosto de 2025 en la que un único enlace malicioso con un parámetro de URL manipulado podía hacer que el agente de Comet extrajera datos de servicios conectados como el correo y el calendario y los filtrara a un atacante, sin ninguna otra interacción de la víctima. Perplexity dijo inicialmente que no tenía impacto de seguridad, y después lo solucionó.

¿Comet funciona con extensiones de Chrome?

Sí. Comet está construido sobre Chromium, el mismo motor que usa Chrome, así que las extensiones de Chrome existentes son compatibles.

¿En qué se diferencia Comet de Gemini en Chrome? ¿Qué pasó con ChatGPT Atlas?

Comet es un navegador independiente construido en torno a la investigación y a respuestas con estilo de cita. Gemini en Chrome no es un navegador aparte en absoluto, es una función añadida al propio Chrome, con su capacidad agéntica «Auto Browse» limitada a suscriptores de pago. ChatGPT Atlas, el navegador independiente rival de OpenAI, se cerró el 9 de agosto de 2026, menos de un año después de su lanzamiento, con sus funciones integradas directamente en ChatGPT.

¿Comet puede hacer compras o rellenar formularios automáticamente?

Sí, eso forma parte de su modo de agente, pero varias reseñas independientes informan de que la función no es fiable, y que la automatización del carrito y el checkout a veces falla o tarda más que hacerlo a mano.