Cometは無料だ。Windows、Mac、Android、iOS、iPadで、基本的なブラウジングにアカウントは不要。Proは月額$20または年額$200で、フル機能のAIエージェントとComet Plus(プレミアム出版社コンテンツ)を解放する。Maxは月額$200で、無人で動く「Background Assistants」と受信箱を管理するEmail Assistantが加わる。本日、eesel AIの料金内訳と、2025年10月の無料化を報じたCNBCの記事に照らして検証済み。
AIサイドバーはページ、動画、PDFを要約し、開いているタブ間でコンテンツを比較し、クリックやフォーム入力、ショッピングカートの管理、Gmail・カレンダーの読み取りといった操作を行える。 レビュアーは一貫して要約とクロスタブ比較はうまく機能すると評価する一方、エージェント的な操作(フォーム、チェックアウト、音声モード)は一貫して弱点だと指摘している。
1年足らずで独立に公表された3つの脆弱性クラスがCometを襲った:接続済みのメールやカレンダーからデータを引き出して流出させかねないワンクリックのエクスプロイトCometJacking(2025年8月に非公開で報告、2025年10月に一般公開)、カレンダー招待のような信頼されて見えるコンテンツ経由の間接的プロンプトインジェクションであるPleaseFix(2026年3月)、そしてBraveが独自に特定した、Cometが指示と信頼できないテキストを分離せずにページの生コンテンツをモデルに渡しているという構造的な根本原因の研究だ。Perplexityの、CometJackingの非公開報告に対する最初の反応は「セキュリティ上の影響はない」というものだった。
ユーザーの評価は、実際にどれだけ長く使ったかで割れる。 短期間(1〜2週間)のトライアルレビューは、ぎこちなく、乗り換えるほどの違いはないと評する傾向にある。MakeUseOfの7か月レビューは例外的に最も好意的で、レビュアーは今や日常のブラウジングのおよそ70%をCometで行っているが、それでも銀行取引には使わないとしている。
Cometとは実際何なのか、今日いくらかかるのか
Cometは、Chromeと同じレンダリングエンジンを使い、同じChrome拡張機能が動くChromiumベースのブラウザで、Comet Assistantと呼ばれるAIエージェントが常駐サイドバーとして組み込まれている。別タブのチャットボットと違い、このサイドバーはタブを認識する:開いているタブ間でコンテキストを保持し、単にページについて答えるだけでなく、ページ自体の中で操作を行える。2025年7月にWindowsとMacでローンチし、2025年11月にAndroidに到達、その直後に全員向けに無料化され、2026年3月にiPhoneとiPadに登場した。マルチウィンドウとSplit Viewに対応した本格的なネイティブiPadOS向けアップデートは、2026年4月下旬に続いた。
Free Pro Max
--------------------------------------------------------------------------------
Price $0 $20/mo or $200/yr $200/mo
Access Core browsing + Full Comet Assistant + Everything in Pro, plus
limited agent, Comet Plus (premium unattended "Background
~5 Pro Searches/ publisher content, Assistants," Perplexity
day normally $5/mo standalone) Labs/Computer credits,
Email Assistant (Gmail/
Outlook auto-drafting)
Account Not required for Required Required
Verified against eesel AI's pricing breakdown and CNBC's October 2025
free-rollout coverage, checked 5 September 2026. Comet originally required
the $200/mo Max tier or an invite at its July 2025 launch; that gate was
removed within months.エージェントが実際にできること
- ワンクリックの要約:ページ、YouTube動画、PDF、SNS投稿を、タブを離れずに要約する。
- 「@tab」参照、特定の開いているタブをクエリに取り込んで、Cometにタブ横断の比較や統合を頼める機能で、MakeUseOfの独立レビューがリサーチ的な使い方における目玉として挙げている。
- Split Viewによるタブの並列表示、内蔵のトラッカー・広告ブロッカー、カスタマイズ可能なホームページウィジェット。
- エージェント的な操作:クリック、ナビゲーション、フォーム入力、ショッピングカートの管理。PCMagやLifehackerを含むレビュアーは、これが最も信頼性の低い部分で、カート・チェックアウトの自動化は「しばしば失敗するか、手動でのブラウジングより遅い」と報告している。
- メール・カレンダー連携、Gmail/Googleカレンダーコネクタ経由に加え、Max限定のEmail Assistantが返信の下書き、ラベル付け、スレッドをCCしての会議設定まで行う。
- 音声モード。MakeUseOfの長期テストでは、テキストインターフェースより性能が劣り、コマンドを実行する代わりにループしてしまうことがあると報告されている。
セキュリティ記録:1年足らずで3件の脆弱性
これは機能中心のレビューが見落としがちな部分であり、ここでの最も重大な発見だ。LayerX SecurityはCometJackingを発見し、2025年8月27日に責任ある開示の条件のもとでPerplexityへ非公開で報告した:巧妙に作られたURLパラメータを含む1件の悪意あるリンクが、Cometのエージェントに、ウェブを検索する代わりに自身のメモリや接続済みのサービス(メール、カレンダー、保存済みセッション)からデータを引き出させ、それをbase64エンコードして攻撃者のサーバーへ送信させることができるというものだ。LayerXによれば、Perplexityの当初の返答は「セキュリティ上の影響はない」と判断し、対象外として報告を終了したというものだった。LayerXは2026年10月に技術的な詳細を一般公開し、同じ週にBraveも独自にCometの関連する脆弱性を公表した。BleepingComputerの報道とTimeの報道はいずれも、その仕組みを裏付けている:必要なのはリンクを1回クリックすることだけで、認証情報も、被害者側のそれ以上の操作も不要だった。Perplexityはその後、この問題を修正済みで、実際に悪用された事例はなかったと述べている。
公表されたのはそれだけではない。2026年3月、セキュリティ企業Zenity Labsは「PleaseFix」という、カレンダー招待のような信頼されて見えるコンテンツが不正なローカルファイルアクセスや認証情報の窃取を引き起こしうる、一連の間接的プロンプトインジェクションの欠陥を公表した。報告された侵害の1つには、Cometの1Password連携が関わっていた。OECD.AIのインシデントデータベースは、これを単なるブログ投稿の主張ではなく正式なAI安全インシデントとして記録した。別に、Braveの独自のセキュリティ研究は、これらの発見に共通する構造的な根本原因を特定した:ページの要約を頼むと、Cometはあなたの指示とそのページ上の信頼できないコンテンツを分離せずに、ページの生コンテンツをそのまま基盤モデルに渡してしまう。白地に白文字、HTMLコメント、画像内のほとんど見えないテキストといった隠しテキストは、モデルにとっては実行可能なコマンドになってしまう。eSecurity Planet、ActiveFence、Aviatrixはそれぞれ独自に、ローカルファイル流出やインジェクション経由のフィッシングに関する派生した知見を裏付けており、これは1人の突出した研究者の主張ではなく、複数の独立したセキュリティチームが同じ年のうちにたどり着いたパターンだということを意味する。
セキュリティ企業Seraphicの企業向けガイダンスは、業界がこれをどれほど深刻に受け止めているかを最も明確に示すシグナルだ:CometのAI機能を使う前に、組織のデータやアクティブなSSOセッションを含むすべてのタブを閉じることを推奨し、企業システムに対しては自動フォーム入力やワークフロー実行を無効化することを勧めている。これは、このブラウザの目玉機能を職場で安全に使う方法は、それをオフにすることだという、驚くべき告白だ。ビジネスモデルの側面も知っておく価値がある:Perplexity CEOのAravind Srinivas氏はTBPNポッドキャストで語ったところによると、Perplexityがそもそもブラウザを作った理由の一つは「アプリの外でもデータを取得して、あなたをより深く理解するため」であり、これは超パーソナライズされた広告を売るという明言済みの計画の一部だ。Chromeと同じデータ主導型のモデルだ。Perplexityは2025年の反トラスト訴訟手続きの中で、Google Chrome自体に345億ドルの買収案を別途提示しており、ブラウザを所有することがこの会社の戦略にとってどれほど中心的かを示す文脈になっている。
これは、Cometがこれまでに確認された大規模な被害者データ損失を引き起こしたということを意味しない。本当なのはもっと狭い範囲のことで、それでも行動を起こす価値がある:1年足らずで独立に発見された3つの名前付き脆弱性クラスが表面化したこと、サイドバーの中核能力であるページ内容を読み取ってそれに基づいて行動するという設計そのものが構造的に悪用可能だというセキュリティ業界の合意、そして最も注目度の高い事案について、修正する前に影響を軽視したPerplexityの最初の公式対応だ。
実際のユーザーは何と言っているか、そして1週間と7か月で評価が食い違う理由
CometのTrustpilotページは20件のレビューで5点満点中2.1点であり、確定的な評価というより1つのシグナルとして扱うべき小さなサンプルだが、はっきりと二極化している:およそ85%が一つ星、10%が五つ星で、中間はほとんどない。好意的なレビューはAI検索を「Googleよりずっと良い」と評し、すっきりしたインターフェースを称賛している。否定的なレビューは、無料でローンチした後に有料化された機能、応答のないサポート、アカウント停止の申し立てを挙げている。CometについてRedditのr/perplexity_aiスレッド「良いのかゴミなのか」では、繰り返し出てくるUIへの不満として、一部のビルドではサイドバーのサイズ変更や最小化ができず、画面の一部が恒久的に占有されるという指摘がある。
Reviewer Trial length Verdict
------------------------------------------------------------------------------
XDA Developers ~1 week Returned to Chrome: "too cluttered and
clunky," redundant with any standalone
chatbot for the same tasks
HowToGeek Extended use Google Search still wins for quick lookups;
Comet wins when you don't yet know the
shape of your question
efficient.app Hands-on "Only totally free agentic browser," good
for research/shopping, "rough around the
edges"
MakeUseOf 7 months The outlier: ~70% of daily browsing now in
Comet, reliability "markedly improved" -
but still uses Edge for banking
Sources: XDA Developers (xda-developers.com), HowToGeek
(howtogeek.com), efficient.app/apps/comet, MakeUseOf
(makeuseof.com), checked 5 September 2026.どの情報源にも共通するパターンはこうだ:クロスタブでのリサーチとワンクリック要約は一貫して称賛される機能であり、音声モードとマルチステップのエージェント操作は一貫して弱点であり、測定したすべてのレビューでCometはEdgeやChromeよりRAMを多く消費している。レビュアーの意見が本当に分かれるのは使用期間に依存する部分だ:短期のトライアルは「乗り換えるほどの違いはない」と読める一方、MakeUseOfの7か月レビューはこの中で唯一デイリードライバーと呼んでおり、その評価はすでにPerplexityのエコシステムの中にいる人に限定したものであって、Chromeを置き換える万人向けの推奨ではないことも明言している。
Comet対競合:Gemini in Chrome、そしてもう存在しないChatGPT Atlasブラウザ
最初に触れておく価値がある、競合の構図を変える事実がある。OpenAIは2025年10月のローンチから1年も経たない2026年8月9日にChatGPT Atlasを終了させ、ブラウザ内でのエージェント的な機能を独立したアプリとして継続するのではなく、ChatGPT本体に直接組み込んだ。AtlasはついにmacOS以外には展開されなかった。ローンチ時にはWindows版とモバイル版が約束されていたが、結局登場しなかった。2026年8月より前に書かれた、今も Atlasを独立した競合として扱っている比較記事は古い。今日、比較の実質的な第二軸となるのは、独立したブラウザではなくChromeに組み込まれた機能であるGemini in Chromeだ。
Comet Gemini in Chrome
--------------------------------------------------------------------------
Architecture Standalone Chromium A feature inside Chrome
browser itself, not a new browser
Autonomy Agent mode, mixed "Auto Browse" for multi-step
reliability on forms/ tasks (hotel/flight research,
checkout forms), Pro/Ultra subs only
Specialty Research/citation Multi-tab comparison,
accuracy (Perplexity's "Personal Intelligence"
answer-engine heritage) memory (planned)
Platform reach Windows, Mac, Android, Chrome on Android first,
iOS, and iPad expanding from there
Named security Three disclosed None as widely documented
incidents vulnerability classes as Comet's as of this
in under a year writing一言でまとめると:CometはPerplexityの回答エンジンとしての血統のおかげで、リサーチと引用の正確さに強みがある一方、Gemini in Chromeは既存のブラウザから離れる必要がまったくないという選択肢であり、その代わりエージェント的な「Auto Browse」機能は有料サブスクライバー限定になっている。
Cometはリサーチや文書作業に実際に役立つのか?
部分的には役立つが、独立して確認済みのことと単なる主張にすぎないことを分けて考える価値がある。MakeUseOfの実機テストで直接確認された@tab機能は本当に役に立つ:複数の開いているタブを1つのクエリで参照して統合するのは、ノートブック起点ではなくブラウザ起点のマルチソースリサーチワークフローにかなり近い。マーケティング寄りの情報源は、CometがPDFの直接アップロード、arXiv/DOIリンクの取り込み、スキャン論文のOCR、APA・IEEE・シカゴ・MLAスタイルでの引用フォーマットにも対応していると謳っているが、本稿で扱った独立レビュー(PCMag、MakeUseOf、HowToGeek、XDA)のいずれも、引用のエクスポートについて具体的に確認していない。自分で試すまでは、もっともらしいが未検証の主張として扱うべきだ。
この読者層にとってより有用な捉え方は、機能のチェックリストではなく信頼モデルの違いだ。Gemini Notebookのソースグラウンディングは、自分が明示的にアップロードした文書に範囲が限定された、閉じたコーパスであり、それ以外は一切スコープに入らない。Cometはオープンウェブ上で動作し、それはまさにCometJackingとPleaseFixが悪用した表面、つまりエージェントがブラウジング中に出会う悪意あるページやカレンダー招待だ。自分が渡したものしか読まないツールは、遭遇したものは何でも読んで行動するように作られたツールよりも、本質的に小さい攻撃対象領域しか持たない。
Cometを使うべきでないとき
- 銀行取引や金融口座に紐づくもの全般。 最も好意的で最も長期間使ったMakeUseOfのレビューでさえ、これに関しては別のブラウザを維持している。
- アクティブなSSOセッションや組織のデータがある仕事用マシン上。 SeraphicSecurity自身の企業向けガイダンスによれば、CometのAI機能を有効にする前にそうしたタブを閉じるべきだとされている。
- 学術用途でフォーマット済みの引用エクスポートに頼っている場合。 その主張は独立して確認されていないため、Cometが生成する参考文献リストを信頼する前に自分で検証すること。
- チェックアウトの自動化が使いたい理由である場合。 複数のレビュアーが、カートやフォーム入力は手動でやるより遅くなるほど信頼性が低いと報告している。
- アプリの外のブラウジングデータから広告ターゲティング用のプロファイルを作る意図を表明している企業に抵抗がある場合。
よくある質問
Perplexity Cometは無料ですか?
はい、2025年10月からWindows、Mac、Androidで無料です。iOSは2026年3月に続きました。無料プランには基本的なブラウジングと限定的なエージェント(1日あたり約5回のPro Searches)が含まれます。Pro(月額$20または年額$200)とMax(月額$200)はフル機能のAIエージェントと追加の自動化を解放します。
Perplexity Cometは安全に使えますか?
確認された大規模な悪用事例はありませんが、1年ほどの間に3つの独立して公表された脆弱性クラス(CometJacking、PleaseFix、Braveのプロンプトインジェクション研究)が浮上しており、セキュリティ研究者は、ページ内容を読み取ってそれに基づいて行動するという根底のアーキテクチャそのものが構造的に悪用可能だという点で一致しています。銀行取引や機微なデータを扱う仕事用アカウントには使わないでください。
CometJackingとは何ですか?
LayerX Securityが2025年8月に公表した脆弱性で、巧妙に作られたURLパラメータを含む1件の悪意あるリンクによって、Cometのエージェントにメールやカレンダーなど接続済みのサービスからデータを引き出させ、被害者側のそれ以上の操作なしに攻撃者へ流出させることができるというものです。Perplexityは当初セキュリティ上の影響はないとしていましたが、その後修正しました。
CometはChrome拡張機能に対応していますか?
はい。CometはChromeと同じエンジンであるChromiumをベースに構築されているため、既存のChrome拡張機能と互換性があります。
CometはGemini in Chromeとどう違いますか?ChatGPT Atlasはどうなったのですか?
Cometはリサーチと引用スタイルの回答を中心に据えた独立ブラウザです。Gemini in Chromeはそもそも独立したブラウザではなく、Chrome自体に追加された機能で、そのエージェント的な「Auto Browse」機能は有料サブスクライバーに限定されています。OpenAIの競合する独立ブラウザだったChatGPT Atlasは、ローンチから1年も経たない2026年8月9日に終了し、その機能はChatGPT本体に統合されました。
Cometは購入やフォーム入力を自動でできますか?
はい、それはエージェントモードの一部ですが、複数の独立レビューはこの機能が信頼性に欠けると報告しており、カートやチェックアウトの自動化が失敗したり、手動でやるより時間がかかったりすることがあります。