Perplexity Comet, रिव्यू: AI ब्राउज़र काम करता है, और इसमें एक साल से भी कम वक़्त में तीन नामित सिक्योरिटी ख़ामियां सामने आ चुकी हैं

Comet असल में क्या है, और आज इसकी क़ीमत क्या है

Comet एक Chromium-आधारित ब्राउज़र है, यानी यह वही रेंडरिंग इंजन इस्तेमाल करता है जो Chrome करता है और वही Chrome एक्सटेंशन चलाता है, जिसमें एक स्थायी साइडबार में बना Comet Assistant नाम का AI एजेंट है। किसी अलग टैब में मौजूद चैटबॉट के उलट, यह साइडबार टैब-अवेयर है: यह आपके खुले टैब में कॉन्टेक्स्ट बनाए रखता है और सिर्फ़ उसके बारे में सवालों के जवाब देने के बजाय पेज में ख़ुद कार्रवाई कर सकता है। यह जुलाई 2025 में Windows और Mac पर लॉन्च हुआ, नवंबर 2025 में Android तक पहुंचा, इसके तुरंत बाद सबके लिए मुफ़्त हो गया, और मार्च 2026 में iPhone व iPad पर आया, अप्रैल 2026 के आख़िर में मल्टी-विंडो और Split View सपोर्ट के साथ एक असली नेटिव iPadOS अपडेट भी आया।

           Free              Pro                        Max
--------------------------------------------------------------------------------
Price      $0                $20/mo or $200/yr           $200/mo
Access     Core browsing +   Full Comet Assistant +      Everything in Pro, plus
           limited agent,    Comet Plus (premium         unattended "Background
           ~5 Pro Searches/  publisher content,          Assistants," Perplexity
           day                normally $5/mo standalone)  Labs/Computer credits,
                                                           Email Assistant (Gmail/
                                                           Outlook auto-drafting)
Account    Not required for  Required                    Required

Verified against eesel AI's pricing breakdown and CNBC's October 2025
free-rollout coverage, checked 5 September 2026. Comet originally required
the $200/mo Max tier or an invite at its July 2025 launch; that gate was
removed within months.

यह एजेंट असल में क्या कर सकता है

• वन-क्लिक सारांश पेज, YouTube वीडियो, PDF और सोशल पोस्ट का, बिना टैब छोड़े।
• "@tab" रेफ़रेंसिंग, किसी क्वेरी में ख़ास खुले टैब को शामिल करना ताकि आप Comet से उनके बीच तुलना या सिंथेसिस करने को कह सकें, यह वह फ़ीचर है जिसे MakeUseOf के स्वतंत्र रिव्यू ने रिसर्च-जैसे इस्तेमाल के लिए सबसे अलग बताया है।
• Split-view साथ-साथ टैब के लिए, एक बिल्ट-इन ट्रैकर और ऐड ब्लॉकर, और कस्टमाइज़ेबल होमपेज विजेट्स।
• एजेंटिक एक्शन: क्लिक करना, नेविगेट करना, फ़ॉर्म भरना, और शॉपिंग कार्ट मैनेज करना। PCMag और Lifehacker समेत रिव्यूअर्स कहते हैं कि यह सबसे कम भरोसेमंद हिस्सा है, कार्ट और चेकआउट ऑटोमेशन "often fails or is slower than manual browsing" (अक्सर फ़ेल हो जाता है या मैनुअल ब्राउज़िंग से धीमा होता है)।
• ईमेल और कैलेंडर इंटीग्रेशन Gmail/Google Calendar कनेक्टर के ज़रिए, साथ ही एक अलग Max-टियर Email Assistant जो जवाब ड्राफ़्ट करता है, लेबल लगाता है, और किसी थ्रेड पर CC करके मीटिंग शेड्यूल कर सकता है।
• वॉइस मोड, जिसे MakeUseOf की लंबी अवधि की टेस्टिंग में टेक्स्ट इंटरफ़ेस से कमज़ोर पाया गया और कभी-कभी किसी कमांड को एक्ज़ीक्यूट करने के बजाय उसी पर लूप करता पाया गया।

सिक्योरिटी रिकॉर्ड: एक साल से भी कम वक़्त में तीन वल्नरेबिलिटी

यह वह हिस्सा है जिसे फ़ीचर-केंद्रित रिव्यू अक्सर छोड़ देते हैं, और यह यहां की सबसे अहम खोज है। LayerX Security ने CometJacking खोजा और 27 अगस्त 2025 को ज़िम्मेदार-खुलासे की शर्तों के तहत इसे प्राइवेट तौर पर Perplexity को रिपोर्ट किया: एक ख़तरनाक लिंक जिसमें एक तैयार किया गया URL पैरामीटर हो, Comet के एजेंट को वेब सर्च करने के बजाय अपनी मेमोरी या कनेक्टेड सर्विस, ईमेल, कैलेंडर, सेव किए सेशन से डेटा खींचने का निर्देश दे सकता था, फिर उसे base64-एनकोड करके किसी हमलावर के सर्वर पर भेज सकता था। LayerX के मुताबिक़, Perplexity का शुरुआती जवाब था कि उसे "कोई सिक्योरिटी असर" नहीं मिला और उसने रिपोर्ट को लागू न होने वाली मानकर बंद कर दिया। LayerX ने अक्टूबर 2025 में तकनीकी जानकारी सार्वजनिक रूप से प्रकाशित की, उसी हफ़्ते जब Brave ने भी स्वतंत्र रूप से Comet की अपनी संबंधित वल्नरेबिलिटी उजागर की। BleepingComputer की कवरेज और Time की रिपोर्टिंग दोनों ने इसकी कार्यप्रणाली की पुष्टि की: इसके लिए सिर्फ़ एक लिंक क्लिक चाहिए था, कोई क्रेडेंशियल नहीं, और पीड़ित से कोई और बातचीत नहीं। Perplexity ने बाद में कहा कि उसने इसे पैच कर दिया और यह कभी असल में एक्सप्लॉइट नहीं हुआ।

यह इकलौता खुलासा नहीं था। मार्च 2026 में, सिक्योरिटी फ़र्म Zenity Labs ने "PleaseFix" प्रकाशित किया, इनडायरेक्ट प्रॉम्प्ट-इंजेक्शन ख़ामियों का एक सेट, जहां किसी कैलेंडर इनवाइट जैसी भरोसेमंद दिखने वाली सामग्री, बिना इजाज़त के लोकल फ़ाइल एक्सेस और क्रेडेंशियल चोरी ट्रिगर कर सकती थी, जिसमें Comet के 1Password इंटीग्रेशन से जुड़ा एक रिपोर्ट किया गया समझौता भी शामिल था। OECD.AI इंसिडेंट डेटाबेस ने इसे एक औपचारिक AI सेफ़्टी घटना के तौर पर दर्ज किया, न कि सिर्फ़ किसी ब्लॉग पोस्ट के दावे के तौर पर। अलग से, Brave की अपनी सिक्योरिटी रिसर्च ने इन सभी खोजों की साझा ढांचागत मूल वजह पहचानी: जब आप Comet से किसी पेज का सार निकालने को कहते हैं, तो यह पेज की कच्ची सामग्री सीधे अपने अंतर्निहित मॉडल को दे देता है, बिना आपके निर्देशों को उस पेज पर मौजूद अविश्वसनीय कंटेंट से अलग किए। छुपा हुआ टेक्स्ट, सफ़ेद बैकग्राउंड पर सफ़ेद टेक्स्ट, HTML कमेंट, किसी इमेज के अंदर लगभग-अदृश्य टेक्स्ट, मॉडल की नज़र में एक एक्ज़ीक्यूट होने लायक़ कमांड बन जाता है। eSecurity Planet, ActiveFence और Aviatrix, इनमें से हर एक ने अलग-अलग तौर पर लोकल-फ़ाइल-लीक और इंजेक्शन-के-ज़रिए-फ़िशिंग वाली खोजों के वैरिएंट की पुष्टि की है, जिसका मतलब है कि यह किसी एक अकेले रिसर्चर का दावा नहीं है, यह एक ऐसा पैटर्न है जिस पर कई स्वतंत्र सिक्योरिटी टीमें एक ही साल के भीतर पहुंचीं।

सिक्योरिटी फ़र्म Seraphic की एंटरप्राइज़ गाइडेंस इस बात का सबसे साफ़ संकेत है कि इंडस्ट्री इसे कितनी गंभीरता से ले रही है: यह Comet के AI फ़ीचर बिल्कुल इस्तेमाल करने से पहले संगठन के डेटा या सक्रिय SSO सेशन वाले सभी टैब बंद करने, और किसी भी एंटरप्राइज़ सिस्टम के लिए ऑटोमेटेड फ़ॉर्म-फ़िलिंग और वर्कफ़्लो एक्ज़ीक्यूशन बंद करने की सलाह देता है, यह एक चौंकाने वाला क़बूलनामा है कि काम पर ब्राउज़र के फ़्लैगशिप फ़ीचर को इस्तेमाल करने का सुरक्षित तरीक़ा उसे बंद कर देना है। इसमें एक बिज़नेस-मॉडल वाला पहलू भी जानने लायक़ है: Perplexity के CEO Aravind Srinivas ने TBPN पॉडकास्ट को बताया कि Perplexity ने ब्राउज़र बनाने की एक वजह यह है "to get data even outside the app to better understand you" (आपको बेहतर समझने के लिए ऐप के बाहर भी डेटा हासिल करना), जो हाइपर-पर्सनलाइज़्ड विज्ञापन बेचने की एक बताई गई योजना का हिस्सा है, ठीक Chrome जैसा ही डेटा-चालित मॉडल। Perplexity ने अलग से 2025 की एंटीट्रस्ट कार्यवाही के दौरान ख़ुद Google Chrome के लिए $34.5 अरब की बोली भी लगाई थी, जो यह समझने के लिए संदर्भ है कि किसी ब्राउज़र का मालिक होना कंपनी की रणनीति के लिए कितना केंद्रीय है।

इसमें से किसी का यह मतलब नहीं कि Comet की वजह से अब तक बड़े पैमाने पर पुष्ट यूज़र डेटा लॉस हुआ है। जो सच है वह इससे संकरा है, और फिर भी उस पर ध्यान देने लायक़ है: एक साल से भी कम वक़्त में तीन स्वतंत्र रूप से खोजी गई, नामित वल्नरेबिलिटी क्लास सामने आईं, इस पर सिक्योरिटी-इंडस्ट्री की आम सहमति है कि साइडबार की मुख्य क्षमता, पेज कंटेंट पढ़ना और फिर उस पर कार्रवाई करना, डिज़ाइन के हिसाब से ढांचागत रूप से एक्सप्लॉइट किया जा सकने वाला है, और Perplexity की पहली सार्वजनिक प्रतिक्रिया ने सबसे हाई-प्रोफ़ाइल वाली को पैच करने से पहले उसे कमतर करके पेश किया।

असली यूज़र क्या कहते हैं, और एक हफ़्ता व सात महीने क्यों अलग-अलग राय रखते हैं

Comet का Trustpilot पेज 20 रिव्यू के आधार पर 5 में से 2.1 पर है, एक इतना छोटा सैंपल कि इसे किसी फ़ैसले के बजाय एक संकेत मानना ठीक रहेगा, जो तेज़ी से बंटा हुआ है: क़रीब 85% वन-स्टार बनाम 10% फाइव-स्टार, बीच में लगभग कुछ नहीं। पॉज़िटिव रिव्यू AI सर्च को "so much better than Google" (Google से कहीं बेहतर) बताते हैं और साफ़-सुथरे इंटरफ़ेस की तारीफ़ करते हैं; नेगेटिव रिव्यू लॉन्च के मुफ़्त होने के बाद पेवॉल के पीछे खींच लिए गए फ़ीचर, धीमे सपोर्ट, और कथित अकाउंट बैन का ज़िक्र करते हैं। Reddit के r/perplexity_ai पर Comet के "any good or trash" वाले थ्रेड में एक बार-बार आने वाली UI शिकायत सामने आती है: कुछ बिल्ड में साइडबार को न रीसाइज़ किया जा सकता है, न मिनिमाइज़, जो स्क्रीन का एक हिस्सा हमेशा के लिए खा लेता है।

Reviewer          Trial length     Verdict
------------------------------------------------------------------------------
XDA Developers     ~1 week          Returned to Chrome: "too cluttered and
                                     clunky," redundant with any standalone
                                     chatbot for the same tasks
HowToGeek          Extended use     Google Search still wins for quick lookups;
                                     Comet wins when you don't yet know the
                                     shape of your question
efficient.app      Hands-on         "Only totally free agentic browser," good
                                     for research/shopping, "rough around the
                                     edges"
MakeUseOf          7 months         The outlier: ~70% of daily browsing now in
                                     Comet, reliability "markedly improved" -
                                     but still uses Edge for banking

Sources: XDA Developers (xda-developers.com), HowToGeek
(howtogeek.com), efficient.app/apps/comet, MakeUseOf
(makeuseof.com), checked 5 September 2026.

हर स्रोत में दिखने वाला पैटर्न: क्रॉस-टैब रिसर्च और वन-क्लिक सारांश लगातार तारीफ़ पाने वाला फ़ीचर है, वॉइस मोड और मल्टी-स्टेप एजेंट एक्शन लगातार कमज़ोर बिंदु हैं, और जिस भी रिव्यू ने मापा, उसमें Comet, Edge या Chrome से ज़्यादा RAM इस्तेमाल करता पाया गया। जहां रिव्यूअर्स असल में असहमत हैं वह अवधि पर निर्भर है: छोटे ट्रायल इसे "स्विच करने लायक़ पर्याप्त अलग नहीं" बताते हैं, जबकि MakeUseOf का सात-महीने वाला नज़रिया इस सेट में इकलौता है जो इसे डेली ड्राइवर कहता है, और यह साफ़ है कि यह फ़ैसला उन लोगों तक सीमित है जो पहले से Perplexity के इकोसिस्टम में हैं, Chrome को बदलने की कोई सार्वभौमिक सिफ़ारिश नहीं।

Comet बनाम मुक़ाबला: Gemini in Chrome, और वह ChatGPT Atlas ब्राउज़र जो अब मौजूद ही नहीं है

पहले ही जान लेना ज़रूरी है, क्योंकि यह मुक़ाबले की तस्वीर बदल देता है: OpenAI ने 9 अगस्त 2026 को ChatGPT Atlas बंद कर दिया, इसके अक्टूबर 2025 के लॉन्च के एक साल से भी कम समय बाद, और इसके ब्राउज़र-आधारित एजेंटिक फ़ीचर को एक अलग ऐप के तौर पर जारी रखने के बजाय सीधे ChatGPT में समेट दिया। Atlas macOS से आगे कभी नहीं गया, Windows और मोबाइल वर्ज़न लॉन्च के वक़्त वादा किए गए थे और कभी नहीं आए। अगस्त 2026 से पहले लिखी गई कोई भी तुलना जो अब भी Atlas को एक स्टैंडअलोन प्रतिद्वंद्वी के तौर पर लिस्ट करती है, पुरानी हो चुकी है; आज तुलना की असली दूसरी धुरी है Gemini in Chrome, एक अलग ब्राउज़र के बजाय Chrome में बना एक फ़ीचर।

                  Comet                    Gemini in Chrome
--------------------------------------------------------------------------
Architecture       Standalone Chromium       A feature inside Chrome
                    browser                   itself, not a new browser
Autonomy            Agent mode, mixed         "Auto Browse" for multi-step
                    reliability on forms/      tasks (hotel/flight research,
                    checkout                   forms), Pro/Ultra subs only
Specialty            Research/citation         Multi-tab comparison,
                     accuracy (Perplexity's    "Personal Intelligence"
                     answer-engine heritage)   memory (planned)
Platform reach       Windows, Mac, Android,    Chrome on Android first,
                     iOS, and iPad             expanding from there
Named security       Three disclosed           None as widely documented
incidents            vulnerability classes     as Comet's as of this
                     in under a year           writing

एक-पंक्ति का सार: Comet, Perplexity की answer-engine विरासत की बदौलत मज़बूत रिसर्च और साइटेशन एक्युरेसी की तरफ़ झुकता है, जबकि Gemini in Chrome वह विकल्प है जिसके लिए आपको अपना मौजूदा ब्राउज़र बिल्कुल नहीं छोड़ना पड़ता, बस इसकी क़ीमत यह है कि इसका एजेंटिक "Auto Browse" फ़ीचर पेइंग सब्सक्राइबर तक ही सीमित है।

क्या Comet रिसर्च और डॉक्यूमेंट काम के लिए असल में काम का है?

आंशिक रूप से, और यह जानना ज़रूरी है कि स्वतंत्र रूप से पुष्ट क्या है और सिर्फ़ दावा क्या है। @tab फ़ीचर, MakeUseOf की हैंड्स-ऑन टेस्टिंग से सीधे पुष्ट, वाक़ई मदद करता है: एक क्वेरी में कई खुले टैब को रेफ़र करके सिंथेसिस करना, मल्टी-सोर्स रिसर्च वर्कफ़्लो के क़रीब है, बस नोटबुक-नेटिव के बजाय ब्राउज़र-नेटिव। मार्केटिंग-नज़दीकी स्रोत दावा करते हैं कि Comet सीधे PDF अपलोड, arXiv/DOI लिंक इंजेशन, स्कैन किए पेपर का OCR, और APA, IEEE, Chicago या MLA स्टाइल में साइटेशन फ़ॉर्मेटिंग भी संभालता है, लेकिन इस लेख के किसी भी स्वतंत्र रिव्यू, PCMag, MakeUseOf, HowToGeek या XDA में से किसी ने भी ख़ास तौर पर साइटेशन एक्सपोर्ट की पुष्टि नहीं की है। इस दावे को तब तक संभावित पर असत्यापित मानें जब तक आप ख़ुद इसे आज़मा न लें।

इस ऑडियंस के लिए ज़्यादा काम की फ़्रेमिंग किसी फ़ीचर चेकलिस्ट के बजाय भरोसे के मॉडल का फ़र्क़ है। Gemini Notebook की सोर्स-ग्राउंडिंग उन दस्तावेज़ों तक सीमित है जिन्हें आप साफ़ तौर पर अपलोड करते हैं, एक बंद कॉर्पस जिसमें और कुछ शामिल नहीं। Comet खुले वेब पर काम करता है, यही वह सतह है जिसे CometJacking और PleaseFix ने एक्सप्लॉइट किया, यानी कोई ख़तरनाक पेज या कैलेंडर इनवाइट जिससे एजेंट ब्राउज़ करते वक़्त टकराता है। जो टूल सिर्फ़ वही पढ़ता है जो आपने उसे दिया, उसकी हमला-सतह उस टूल से बुनियादी तौर पर छोटी होती है जो कुछ भी पढ़ने और उस पर कार्रवाई करने के लिए बनाया गया है, चाहे वह कुछ भी हो।

Comet का इस्तेमाल कब न करें

• बैंकिंग या किसी वित्तीय खाते से जुड़ी किसी भी चीज़ के लिए। MakeUseOf का सबसे सकारात्मक, सबसे लंबी अवधि वाला रिव्यू भी ख़ास तौर पर इसके लिए एक अलग ब्राउज़र रखता है।
• किसी वर्क मशीन पर जिसमें सक्रिय SSO सेशन या संगठन का डेटा हो, Seraphic Security की अपनी एंटरप्राइज़ गाइडेंस के मुताबिक़ Comet के AI फ़ीचर ऑन करने से पहले ऐसे टैब बंद कर दें।
• अगर आप अकादमिक काम के लिए फ़ॉर्मेटेड साइटेशन एक्सपोर्ट पर भरोसा कर रहे हैं। यह दावा स्वतंत्र रूप से पुष्ट नहीं है; Comet के बनाए किसी बिबलियोग्राफ़ी पर भरोसा करने से पहले ख़ुद जांच लें।
• अगर चेकआउट ऑटोमेशन ही इसे चाहने की वजह है। कई रिव्यूअर्स कार्ट और फ़ॉर्म-फ़िलिंग को इतना अविश्वसनीय बताते हैं कि यह मैनुअल तरीक़े से करने से भी धीमा हो जाता है।
• अगर आपको इस बात से असहज महसूस होता है कि एक कंपनी ने ऐप के बाहर की ब्राउज़िंग डेटा से ऐड-टार्गेटिंग प्रोफ़ाइल बनाने की मंशा बताई है।

लोग यह भी पूछते हैं

क्या Perplexity Comet मुफ़्त है?

हां, अक्टूबर 2025 से, Windows, Mac और Android पर, मार्च 2026 में iOS पर भी आ गया। मुफ़्त टियर में बुनियादी ब्राउज़िंग और एक सीमित एजेंट (दिन में क़रीब 5 Pro Searches) शामिल हैं। Pro ($20/माह या $200/साल) और Max ($200/माह) पूरा AI एजेंट और अतिरिक्त ऑटोमेशन खोलते हैं।

क्या Perplexity Comet इस्तेमाल करना सुरक्षित है?

बड़े पैमाने पर हुए किसी पुष्ट एक्सप्लॉइटेशन की घटना नहीं है, लेकिन क़रीब एक साल के भीतर तीन स्वतंत्र रूप से सामने आई वल्नरेबिलिटी क्लास (CometJacking, PleaseFix, और Brave की प्रॉम्प्ट-इंजेक्शन रिसर्च) उजागर हुई हैं, और सिक्योरिटी रिसर्चर्स इस बात पर सहमत हैं कि अंतर्निहित आर्किटेक्चर, यानी पेज कंटेंट पढ़ना और उस पर कार्रवाई करना, ढांचागत रूप से एक्सप्लॉइट किया जा सकने वाला है। इसे बैंकिंग और संवेदनशील डेटा वाले वर्क अकाउंट के लिए इस्तेमाल करने से बचें।

CometJacking क्या है?

अगस्त 2025 में LayerX Security द्वारा उजागर की गई एक वल्नरेबिलिटी जिसमें एक तैयार किया गया URL पैरामीटर वाला ख़तरनाक लिंक, Comet के एजेंट को ईमेल और कैलेंडर जैसी कनेक्टेड सर्विस से डेटा खींचकर उसे किसी हमलावर तक भेजने पर मजबूर कर सकता था, वह भी पीड़ित से बिना किसी और बातचीत के। Perplexity ने पहले कहा कि इसका कोई सिक्योरिटी असर नहीं है, फिर इसे पैच कर दिया।

क्या Comet, Chrome एक्सटेंशन के साथ काम करता है?

हां। Comet, Chromium पर बना है, वही इंजन जो Chrome इस्तेमाल करता है, इसलिए मौजूदा Chrome एक्सटेंशन इसके साथ काम करते हैं।

Comet, Gemini in Chrome से कैसे अलग है? ChatGPT Atlas का क्या हुआ?

Comet एक स्टैंडअलोन ब्राउज़र है जो रिसर्च और साइटेशन-स्टाइल जवाबों के इर्द-गिर्द बना है। Gemini in Chrome कोई अलग ब्राउज़र है ही नहीं, यह ख़ुद Chrome में जोड़ा गया एक फ़ीचर है, जिसका एजेंटिक "Auto Browse" फ़ीचर पेइंग सब्सक्राइबर तक सीमित है। OpenAI का प्रतिद्वंद्वी स्टैंडअलोन ब्राउज़र ChatGPT Atlas, 9 अगस्त 2026 को बंद कर दिया गया, लॉन्च के एक साल से भी कम समय बाद, इसके फ़ीचर सीधे ChatGPT में समेट दिए गए।

क्या Comet ख़रीदारी कर सकता है या फ़ॉर्म अपने-आप भर सकता है?

हां, यह इसके एजेंट मोड का हिस्सा है, लेकिन कई स्वतंत्र रिव्यू इसे अविश्वसनीय बताते हैं, कार्ट और चेकआउट ऑटोमेशन कभी-कभी फ़ेल हो जाता है या मैनुअल तरीक़े से करने से ज़्यादा वक़्त लेता है।