Perplexity Comet es un navegador con IA que convierte navegar por la web en algo que delegas en lugar de hacerlo tú. En vez de abrir pestañas y ir haciendo clic por las páginas, le pides a un asistente integrado que lea, compare y actúe por ti. Es uno de los productos más interesantes que ha dejado la carrera de la IA, y también uno de los más discutidos.
Aquí tienes qué hace, cuánto cuesta, si es seguro usarlo y qué significa un navegador agéntico para tu sitio web. Actualizado a agosto de 2026.
Lo que debes saber
- Perplexity Comet es el navegador con IA de Perplexity, basado en Chromium y con un asistente agéntico en la barra lateral; se lanzó en julio de 2025 y es descarga gratuita en todo el mundo desde el 2 de octubre de 2025.
- El asistente resume páginas, PDF y videos, y puede actuar por ti (rellenar formularios, gestionar el correo), pero todavía no es fiable sin supervisión.
- Gratis el navegador y el asistente; de pago van los extras: Comet Plus (5 $/mes), Perplexity Pro (20 $/mes) y la autonomía del Background Assistant, en Max (200 $/mes). En España se cobra en euros: Pro ronda los 22 € al mes.
- El riesgo real es la inyección indirecta de prompts. Al menos seis equipos de seguridad (Brave, LayerX, Trail of Bits, Zenity, Guardio y Hacktron) han demostrado ataques; no conectes al agente cuentas bancarias, médicas o de trabajo.
- Para tu sitio web, el agente navega como un visitante normal y difícil de distinguir en la analítica: clasifícalo, no lo bloquees. El 4 de agosto de 2026 el Noveno Circuito de EE. UU. anuló la orden que impedía a Comet comprar en Amazon.
¿Qué es Perplexity Comet?
Perplexity Comet es un navegador web creado por Perplexity, la empresa detrás del motor de respuestas con IA del mismo nombre. Está construido sobre Chromium, la misma base de código abierto que Google Chrome; por eso se ve y se comporta como Chrome e importa tus marcadores y extensiones. La diferencia está en la barra lateral: un asistente de IA que ve la página en la que estás, lee el contenido de tus pestañas abiertas y actúa sobre lo que encuentra.
Ese asistente es lo que convierte a Comet en un navegador «agéntico», y no en un navegador con un chatbot pegado al lado. Un navegador normal espera a que hagas clic. El asistente de Comet puede hacer clic por ti. La propuesta es un salto de la navegación a la delegación, un patrón que explicamos en nuestra guía sobre la IA agéntica.
Conviene aclarar pronto una confusión, porque hay quien busca «Comet vs Perplexity» como si fueran rivales. No lo son. Comet es el navegador. Perplexity es el motor de respuestas que vive dentro de él, el mismo que puedes usar en la web o en la app de Perplexity. Comet es el intento de Perplexity de quedarse con toda la superficie de navegación, no solo con la caja de búsqueda.
Y Comet ya tampoco es todo ese intento. Según el registro de cambios de Perplexity, la empresa lleva tiempo construyendo Perplexity Computer, un espacio de trabajo agéntico que se sitúa por encima del navegador y extiende la misma clase de agente a los documentos, a los archivos de Microsoft 365 y, con la función Personal Computer en Mac y Windows, a los archivos y las aplicaciones locales. Considéralo un blanco móvil, porque Perplexity incorpora novedades casi cada dos semanas, pero la dirección es lo que importa: Comet se está convirtiendo en la interfaz de navegación de una plataforma de agentes más amplia, no en un producto suelto.
Comet se lanzó para Windows y macOS el 9 de julio de 2025, llegó a Android el 20 de noviembre de 2025 y al iPhone el 18 de marzo de 2026. El mensaje de Perplexity es directo: quiere recuperar la navegación de manos de Chrome, con la IA como la forma por defecto de interactuar con la web, no como un añadido.
¿Qué puede hacer Comet en realidad?
La función central es el asistente lateral, un panel que se abre junto a lo que estás leyendo. Puedes preguntarle por la página actual, pedirle que resuma un artículo, un PDF o un video de YouTube, y hacer preguntas que reúnan el contexto de varias pestañas abiertas a la vez. Para investigar y leer, esta es la parte que la mayoría encuentra realmente útil.
Más allá de leer, Comet puede actuar. Conecta una cuenta de Google y el asistente obtiene acceso de lectura y escritura a Gmail y Calendar, de modo que puede responder sobre tu agenda, buscar en tu bandeja de entrada o redactar respuestas. Dale una instrucción de más alto nivel, como «compara estos tres portátiles» o «búscame un vuelo directo esa mañana», y visitará sitios, sacará detalles y completará los pasos uno a uno. También rellena formularios y monta carritos de la compra.
Aquí está la distinción que el marketing se salta. El asistente lateral gratuito puede ejecutar estas tareas de forma interactiva, mientras lo miras trabajar e intervienes cuando se atasca. Lo que pagas es la autonomía. Perplexity Pro mejora el modelo que hay debajo del agente, y el plan Max añade los Background Assistants, que van despachando una lista de tareas por su cuenta mientras tú haces otra cosa. Con el tiempo, esos asistentes se han multiplicado y son programables: puedes lanzar unos cuantos a la vez desde un panel y programarlos de forma recurrente, como resumir el correo y la agenda de la mañana a las 8:30 cada día. Junto a ellos llegó un Email Assistant exclusivo de Max.
Y el agente todavía no es fiable, aunque está mejorando. Perplexity reconstruyó el asistente de Comet a mediados de 2026 y lo lanzó a todos los usuarios, afirmando una mejora del 23 % sobre su predecesor en tareas de varios pasos, además de trabajos más largos y la capacidad de operar entre pestañas. Esa cifra sale de las pruebas internas de Perplexity, no de una evaluación independiente; tómala como una dirección, no como una medición. Los informes de campo previos a esa reconstrucción siguen valiendo la pena: un usuario avanzado describió una tasa de éxito cercana al 90 % en tareas bien descritas, que suena bien hasta que caes en la cuenta de que uno de cada diez intentos falla, a menudo a medio camino, en cuanto hay inicios de sesión, páginas cargadas de JavaScript o formularios que exigen precisión. Los analistas que lo forzaron más informaron de tasas de fallo cercanas a un tercio en encargos de varios pasos. También cuentan que Comet devora memoria una vez la IA está activa, y que apenas queda un registro visible de lo que hizo el agente, por lo que una tarea que sale mal es difícil de depurar. Trátalo como un ayudante junior rápido al que aún tienes que vigilar, no como un piloto automático.
¿Comet de Perplexity es gratis?
Sí, con un matiz. Comet estaba reservado al plan Max de Perplexity, de 200 $ al mes, cuando se lanzó en julio de 2025, y la lista de espera llegó, según se dijo, a los millones. Eso cambió el 2 de octubre de 2025, cuando Perplexity convirtió a Comet en descarga gratuita en todo el mundo, sin suscripción y sin barrera por región.
Así que la frase «Comet cuesta 200 $ al mes» que quizá todavía veas está desfasada. El navegador y el asistente lateral son gratis. Lo que añaden los planes de pago es distinto en cada nivel: Comet Plus suma contenido de medios, Pro sube los límites y da modelos más avanzados, y solo Max incluye el Background Assistant autónomo. Comet Plus es un paquete de 5 $ al mes con contenido de medios como CNN, The Washington Post y Fortune que Perplexity presenta como una alternativa con sabor a IA a Apple News.
| Plan | Precio | Qué incluye |
|---|---|---|
| Comet (gratis) | 0 $ | El navegador y el asistente lateral: resumir, chatear con las pestañas, tareas básicas |
| Comet Plus | 5 $/mes | Contenido de medios premium dentro de las respuestas (incluido también con Pro y Max) |
| Perplexity Pro | 20 $/mes | Límites más altos, modelos avanzados, Comet Plus incluido |
| Perplexity Max | 200 $/mes | El Background Assistant autónomo, los límites de uso más altos, modelos prioritarios |
Estos son los precios de referencia de Perplexity en dólares. En España, la App Store te los cobra en euros con los impuestos incluidos, y en la web de Perplexity puedes elegir pagar en euros o en dólares: por ejemplo, Perplexity Pro ronda los 22 € al mes. No hay una tarifa oficial fija en euros, y el importe depende del cambio y de la fiscalidad aplicable.
Comet funciona en Windows 10 y posterior, macOS Big Sur y posterior, Android 12 y posterior, e iOS 18 y posterior. Lo descargas desde perplexity.ai/comet o desde las tiendas de apps, inicias sesión con una cuenta de Perplexity e importas tus marcadores y extensiones de Chrome. La interfaz está disponible en español y, al haberse eliminado la barrera por región, se puede usar en España y Latinoamérica sin lista de espera. En el iPhone la app es una descarga gratuita, con Pro y Max como compras dentro de la aplicación.
¿Es seguro Perplexity Comet?
Aquí es donde la cosa se pone incómoda. El diseño de Comet crea un problema de seguridad que un navegador normal no tiene, y lo ha demostrado más de un equipo de investigación.
El problema es la inyección indirecta de prompts. Cuando le pides a Comet que resuma una página, le pasa el contenido de esa página a su modelo de lenguaje, y el modelo no distingue de forma fiable tus instrucciones de las instrucciones escondidas dentro de la página. Por eso, una página web, un correo o una invitación de calendario pueden llevar un texto que el asistente trata como una orden. Y como el agente actúa dentro de cuentas en las que ya has iniciado sesión, esa orden puede causar daño real.
El equipo de seguridad de Brave lo demostró en agosto de 2025: notificó un ataque funcional el 25 de julio, Perplexity publicó una corrección el 27 de julio, el fallo parecía parcheado el 13 de agosto y los detalles se hicieron públicos el 20 de agosto. Después, LayerX reveló «CometJacking», donde un solo enlace preparado le dice al asistente que extraiga datos de servicios conectados como Gmail, los codifique en base64 para eludir las salvaguardas de Perplexity y los envíe a un atacante. En un primer momento, Perplexity consideró que ese informe no tenía impacto en la seguridad. Después se publicaron nuevos ataques. Trail of Bits publicó una auditoría de modelado de amenazas, y a principios de 2026 Zenity Labs demostró una variante que se disparaba con una sola invitación de calendario: en cuanto Comet procesaba la invitación, el agente podía leer archivos locales y extraer credenciales de una sesión abierta de 1Password. Perplexity ha bloqueado desde entonces esa vía con límites estrictos de acceso a archivos. Fíjate en el alcance: esos límites acotan al agente del navegador. La función Personal Computer de Perplexity Computer conecta a propósito un agente a tus archivos y aplicaciones locales como una superficie opcional con sus propios permisos: es una cuestión aparte, no un agujero en la misma valla.
Dos lecturas habituales se equivocan. La primera, «es solo Chrome con un chatbot, así que no es más arriesgado»: que el agente lea tus pestañas y actúe en tus sesiones es una superficie de ataque genuinamente nueva. La segunda, «Perplexity dijo que no había impacto de seguridad, así que está exagerado», no se sostiene cuando al menos seis equipos independientes han demostrado ataques funcionales contra el agente, varios mediante inyección de prompts y varios exfiltrando datos de usuario en pruebas de concepto. Guardio Labs, en su investigación «Scamlexity», engañó a Comet para que comprara en una tienda falsa e introdujera credenciales bancarias en una página de phishing, y lo indujo mediante una instrucción oculta en un CAPTCHA falso a descargar un archivo malicioso. El de Hacktron AI es la ilustración más clara de lo amplia que es la superficie: en agosto de 2025 encadenó un fallo de cross-site scripting en un subdominio de Perplexity con una extensión con permisos excesivos para acceder a las API internas de las extensiones, lo que permitía acciones arbitrarias en el navegador y leer el contenido de Gmail. Perplexity lo corrigió en 24 horas y pagó una recompensa de 6.000 $. Perplexity ha añadido defensas desde entonces, entre ellas un clasificador que examina el contenido de la página antes de que el agente actúe, y el asistente reconstruido ahora pide permiso antes de actuar en tu navegador y mantiene esa preferencia mientras dura la tarea. Los exploits revelados se fueron parcheando a medida que aparecían. Pero la inyección indirecta de prompts es una clase de problema sin resolver, no un único fallo, y siguen surgiendo variantes nuevas.
Un punto de privacidad que conviene corregir: cuando las funciones de IA están activas, el contenido de la página se procesa en los servidores de Perplexity, no en local, por más que algunas reseñas den a entender lo contrario.
En la UE, conectar una cuenta de correo del trabajo a un agente vulnerable a la inyección de prompts es también una cuestión de RGPD: puede implicar el tratamiento de datos personales de terceros, por lo que la organización debe comprobar la base legal, los destinatarios y las transferencias fuera de la UE antes de dar ese paso. La AEPD publicó el 18 de febrero de 2026 una guía sobre IA agéntica que señala justo estos riesgos, la manipulación mediante instrucciones maliciosas y el acceso indebido a datos sensibles. Hasta que la inyección de prompts esté mejor resuelta, no ejecutes el agente de Comet en una sesión con acceso a banca, historial médico o sistemas de trabajo. Mantén al mínimo las cuentas conectadas y revisa lo que hace en una pestaña con sesión iniciada. Resumir páginas sin ninguna cuenta conectada es mucho menos arriesgado que entregarle tu bandeja de entrada.
Perplexity Comet vs ChatGPT Atlas vs Chrome
Comet ya no es el único navegador con IA. OpenAI lanzó ChatGPT Atlas el 21 de octubre de 2025, primero en macOS, con su modo agente ligado a los planes de pago de ChatGPT. Google ha seguido una estrategia distinta, metiendo Gemini dentro de Chrome en vez de construir un navegador nuevo a su alrededor.
La comparación más útil entre Comet y Atlas parte del objetivo principal de cada uno. Comet está más orientado a la investigación: es fuerte leyendo una página, sintetizando entre pestañas y enseñándote las fuentes citadas, algo que es una extensión natural del motor de respuestas de Perplexity. Atlas está más orientado a la acción: está construido en torno a ejecutar tareas y automatizar flujos de trabajo. Un atajo útil es que Atlas es para automatizar y Comet para anotar. Los dos comparten el mismo riesgo de inyección de prompts, porque los dos dejan que una IA actúe sobre el contenido de la web.
| Perplexity Comet | ChatGPT Atlas | Chrome | |
|---|---|---|---|
| Creador | Perplexity | OpenAI | |
| Lanzamiento | 9 de julio de 2025 | 21 de octubre de 2025 | 2008 |
| Base | Chromium | Chromium | Chromium |
| Enfoque de IA | La IA es el núcleo; foco en investigar y citar | La IA es el núcleo; foco en tareas y automatización | Gemini añadido como asistente |
| Coste del agente | Asistente interactivo gratuito; Background Assistant autónomo en Max (200 $/mes) | Modo agente en ChatGPT de pago | Limitado |
Si vives dentro de Perplexity para investigar, Comet es el encaje natural. Si sobre todo quieres un agente que despache tareas, Atlas está hecho para eso. Ninguno está listo para ser tu único navegador, y puedes leer nuestra visión sobre Perplexity frente a ChatGPT para la comparación a nivel de motor.
Qué significa Comet para tu sitio web
Si tienes un sitio, lo importante de Comet no es si tú lo usas. Es que tus visitantes lo usan, y su agente aparece en tus datos con pinta de persona.
Cuando alguien delega una tarea, el agente interactivo carga tus páginas como Chromium normal, desde el propio dispositivo del usuario y dentro de su sesión. No se anuncia como sí lo hacen los rastreadores declarados de Perplexity, y no aparece como PerplexityBot ni el agente Perplexity-User que puedes filtrar en tus registros. Parece una visita normal. El resultado, como lo expresa el análisis de HUMAN Security, es tráfico que nace de una intención humana real pero se ejecuta a velocidad automatizada. La pista es de comportamiento: navegación rápida, densa y sistemática, con pocas pausas, y buena parte acaba en la categoría de tráfico Directo o sin atribuir de GA4.
El impulso de bloquearlo suele estar equivocado, porque detrás del agente hay un cliente real que intenta hacer algo. La mejor jugada es clasificar en lugar de bloquear: deja que los agentes lean y naveguen, protege las acciones que cambian un estado, como el pago o los cambios de cuenta, y vigila las señales de comportamiento. La misma lógica se está desplegando ahora en el comercio agéntico, donde Amazon pasó de una amenaza legal en noviembre de 2025 a una demanda y consiguió en marzo de 2026 una orden judicial que impedía a Comet comprar en Amazon, alegando que el agente accedía a su tienda sin autorización. Esa orden quedó suspendida a las pocas semanas y, el 4 de agosto de 2026, el Noveno Circuito de Apelaciones la anuló: dictaminó que, cuando un usuario encarga a un agente que actúe en su nombre, es el usuario, y no Perplexity, quien «accede» a los ordenadores de Amazon, por lo que es improbable que Amazon demuestre una infracción de la Computer Fraud and Abuse Act (CFAA). El tribunal subrayó que su fallo es limitado y que este campo del derecho «cambiará sin duda», y las reclamaciones de marca y de derecho estatal de Amazon siguen su curso. Al tratarse de una ley estadounidense, la CFAA no se aplica en España ni en la UE, pero la pregunta de fondo es universal: cuando una IA actúa por un usuario, ¿quién controla el acceso, el usuario o la plataforma? El fallo es la primera respuesta de un tribunal de apelación a esa pregunta, una de las más importantes para cualquiera que tenga un sitio web al que lleguen agentes.
Según nuestra experiencia, las marcas que gestionan bien esto dejan de pensar solo en posicionar y empiezan a pensar en ser citables. Comet premia el contenido que un asistente puede leer y sintetizar con claridad en su barra lateral: estructura clara, párrafos que responden primero y páginas que los rastreadores de IA pueden alcanzar de verdad. Esa es la misma disciplina que hay detrás de optimizar para Perplexity y de medir si los motores de IA te mencionan.
¿Deberías usar Perplexity Comet?
Si te pica la curiosidad por hacia dónde va la navegación, Comet merece un vistazo, y el asistente lateral gratuito para resumir e investigar entre pestañas es la vía de entrada de menor riesgo. Si sobre todo lees e investigas, le sacarás valor desde el primer día.
Si necesitas fiabilidad, o pasas el día en banca, sanidad o cualquier cosa con sesiones sensibles iniciadas, espera. El agente todavía no es lo bastante fiable para dejarlo sin supervisión, y los riesgos de seguridad son reales y siguen sin resolverse. No pasa nada por mantener Chrome como navegador habitual y probar Comet en paralelo.
El cambio de fondo es el que hay debajo de todo esto. A medida que los asistentes empiezan a leer y a actuar en la web por las personas, la pregunta deja de ser dónde posicionas y pasa a ser si tu contenido es lo que leen, en lo que confían y lo que citan.
Preguntas frecuentes
¿Qué es Perplexity Comet?
Comet es un navegador con IA hecho por Perplexity, construido sobre Chromium. Pone un asistente de IA en una barra lateral que resume la página en la que estás, responde preguntas usando el contenido de varias pestañas abiertas y realiza tareas como comparar productos o rellenar formularios. Se lanzó en julio de 2025 y pasó a ser descarga gratuita en octubre de 2025.
¿Comet de Perplexity es gratis?
Sí. El navegador y el asistente lateral son gratis, sin suscripción, desde el 2 de octubre de 2025. Los planes de pago de Perplexity añaden extras: el Background Assistant autónomo en el plan Max, de 200 $ al mes, y Comet Plus (5 $ al mes) para contenido de medios premium. En España pagas en euros; Perplexity Pro ronda los 22 € al mes.
¿Perplexity es lo mismo que Comet?
No. Perplexity es el motor de respuestas con IA, disponible en su web y en su app. Comet es el navegador web de Perplexity, con ese mismo motor y un asistente integrado. Puedes usar Perplexity sin Comet, pero Comet está construido en torno a Perplexity.
¿Es seguro usar Perplexity Comet?
Para leer y resumir cosas de poco riesgo, el peligro es modesto. Para tareas agénticas, ten cuidado. Al menos seis equipos (Brave, LayerX, Trail of Bits, Zenity, Guardio y Hacktron) han demostrado ataques de inyección de prompts o a nivel de extensión donde instrucciones ocultas en una página secuestran al asistente. Evita ejecutar el agente en sesiones con datos bancarios, médicos o de trabajo hasta que el problema esté mejor resuelto.
¿Qué diferencia hay entre Perplexity Comet y ChatGPT Atlas?
Los dos son navegadores con IA basados en Chromium. Comet se inclina por la investigación y la citación, en línea con las raíces de motor de respuestas de Perplexity. ChatGPT Atlas, de OpenAI, se inclina por automatizar tareas. Un atajo: Atlas es para automatizar y Comet para anotar. Los dos cargan con el mismo riesgo de inyección de prompts.
¿En qué dispositivos y plataformas funciona Comet?
Comet funciona en Windows 10 y posterior, macOS Big Sur y posterior, Android 12 y posterior, e iOS 18 y posterior. Se lanzó en Windows y macOS el 9 de julio de 2025, en Android el 20 de noviembre de 2025 y en el iPhone el 18 de marzo de 2026.
En resumen
Comet es un anticipo real de hacia dónde va la navegación, no un producto terminado. Es gratis, es de verdad útil para investigar y todavía no es seguro entregarle tu bandeja de entrada. Lo adoptes o no, es probable que tus visitantes sí lo hagan, y sus agentes ya están leyendo tu sitio.
Eso cambia el trabajo. Las páginas que ganan la web agéntica son las que un asistente puede alcanzar, leer y citar sin fricción. Puedes comprobar si los agentes y rastreadores de IA pueden leer tu sitio web en un par de minutos. Geotoolbox es el depurador de bots de IA para profesionales del SEO, hecho para enseñarte exactamente qué ven Comet, ChatGPT y el resto cuando miran tus páginas.
Fuentes
- Comet (navegador) - Wikipedia (motor, fechas de lanzamiento por plataforma) -
en.wikipedia.org/wiki/Comet_(web_browser) - El navegador Comet de Perplexity ya es gratis; los usuarios de Max reciben el nuevo Background Assistant - TechCrunch -
techcrunch.com/2025/10/02/perplexitys-comet-ai-browser-now-free-max-users-get-new-background-assistant - Seguridad de los navegadores agénticos: inyección indirecta de prompts en Perplexity Comet - Brave -
brave.com/blog/comet-prompt-injection - CometJacking: un clic puede volver Comet en tu contra - LayerX -
layerxsecurity.com/blog/cometjacking-how-one-click-can-turn-perplexitys-comet-ai-browser-against-you - Modelado de amenazas e inyección de prompts para auditar Comet - Trail of Bits -
blog.trailofbits.com/2026/02/20/using-threat-modeling-and-prompt-injection-to-audit-comet - PleaseFix: secuestro del agente sin clic en Comet - Zenity Labs -
zenity.io/research/pleasefix-vulnerabilities - Scamlexity: pusimos a prueba a los navegadores con IA agéntica - Guardio Labs -
guard.io/labs/scamlexity-we-put-agentic-ai-browsers-to-the-test-they-clicked-they-paid-they-failed - Qué es Perplexity Comet y por qué está en mi web - HUMAN Security -
humansecurity.com/ai-agent/perplexity-comet - UXSS de un clic en Perplexity Comet - Hacktron AI -
hacktron.ai/blog/perplexity-comet-uxss - Amazon.com Services, LLC v. Perplexity AI, Inc., n.º 26-1444 (9.º Circuito, 4 de agosto de 2026) - opinión -
cdn.ca9.uscourts.gov/datastore/opinions/2026/08/04/26-1444.pdf - El Noveno Circuito se pronuncia sobre el acceso de agentes de IA a sitios web de terceros bajo la CFAA - Cooley -
cooley.com/news/insight/2026/2026-08-06-ninth-circuit-rules-on-ai-agent-access-to-third-party-websites-under-cfaa - OpenAI lanza un navegador con IA: ChatGPT Atlas - TechCrunch -
techcrunch.com/2025/10/21/openai-launches-an-ai-powered-browser-chatgpt-atlas - Guía sobre inteligencia artificial agéntica - AEPD -
aepd.es/guias/orientaciones-ia-agentica.pdf