Perplexity Comet מקרוב: עוזר מחקר מצוין, agent שעדיף לא להפעיל

Comet הוא כלי מחקר מצוין, ובמקרה הוא יודע גם ללחוץ על כפתורים. והחלק שפרפלקסיטי שמה בראש דף הנחיתה, «Buy a high quality, comfortable yet cheap office chair», הוא בדיוק החלק שהכי פחות כדאי לתת לו לעשות.

אני יודע שזה הפוך ממה שמצפים מ“דפדפן agentic”, אז הנה הנימוק. Comet יצא ביולי 2025, בהתחלה רק למנויי Max ב-$200 לחודש. מאוקטובר 2025 הוא חינם להורדה לכולם, והיום הוא רץ על Mac, Windows, iOS ו-Android. וכבר ב-20 באוגוסט 2025 The Register דיווח על חוקרים שהראו שה-assistant שלו קורא הוראות שהוסתרו בתוך תוכן של דף, ומבצע אותן עם ה-session המחובר שלכם. ושני הדברים נכונים באותו מוצר: הוא קורא ומשווה דפים יותר טוב מכל דפדפן אחר, והוא עושה את זה מתוך הדפדפן שבו אתם מחוברים לבנק.

זה החלק הרביעי והאחרון בסדרה. בחלק הראשון ראינו את dots, agent שגר במחשב ענן משלו. Comet הוא ההפך. הוא גר אצלכם.

מה זה בפועל, ומה זה לא

בגדול: Chromium, עם פרפלקסיטי כמנוע חיפוש ברירת מחדל ופאנל AI בצד שרואה את הדף הפתוח ואת הטאבים האחרים. יש לו שני מצבים, ופרפלקסיטי מסבירה את ההבדל במשפט אחד:

“While the Assistant focuses on understanding and explaining, the Agent focuses on doing and executing” — Perplexity, Comet Resource Hub

ה-Assistant קורא, מסכם, משווה בין טאבים ונותן מקורות. ה-Agent גולל, לוחץ, ממלא טפסים ומשלים רכישה. כל הפוסט הזה בנוי על ההבחנה הזאת.

מה הוא לא:

• לא sandbox. אין מכונה וירטואלית בצד. ה-agent עובד עם ה-cookies, ה-logins וה-extensions שלכם.
• לא ChatGPT agent, שרץ על דפדפן מרוחק ונקי אצל OpenAI.
• לא dots, שממשיך לעבוד כשהלפטופ סגור. Comet עובד כשהדפדפן פתוח.
• לא ה-API. ה-Agent API של פרפלקסיטי, ששמו הקודם Sonar Chat Completions, הוא מוצר נפרד למפתחים. נגיע אליו בסוף.

בידיים: מה קורה כשמשתמשים בו

ההתקנה רגילה. בהרצה הראשונה הוא מציע לייבא מ-Chrome, וזו כבר ההחלטה הראשונה שחשובה. אחרי זה הוא נראה כמו כל Chromium, עם כפתור Assistant שפותח פאנל בצד.

שואלים על הדף הפתוח, ומקבלים תשובה שמצטטת גם את הדף וגם מקורות מהרשת. פותחים ארבעה טאבים של מחירונים ושואלים מה ההבדל, והוא קורא את כולם. זה החלק שבאמת עובד. אחרי שבוע קשה לחזור ל-Chrome רגיל רק בגלל זה.

כשעוברים ל-Agent רואים אותו עובד: הדף זז, שדות מתמלאים, ויש כפתור «Pause Comet Assistant» לעצור אותו באמצע. באתר שאתם מכירים הוא איטי יותר מכם. באתר שאתם לא מכירים, מהיר יותר.

מהצד של האתר זה נראה אחרת. HUMAN Security, שמוכרת זיהוי בוטים, כותבת שהתנועה של Comet כוללת higher-density interactions ו-fewer idle periods מאשר משתמש אנושי, ובכל זאת היא נראית indistinguishable from a standard Chromium browser לרוב מערכות הזיהוי. בקיצור, אם אתם מריצים אתר, חלק מהמשתמשים שלכם כבר לא לוחצים בעצמם.

המספרים: $0, $20, $200

• Comet עצמו: חינם להורדה.
• Pro: $20 לחודש, limits גבוהים יותר על מחקר.
• Max: $200 לחודש. ה-MIT AI Agent Index מסכם את זה כ-access to agentic mode ו-higher rate limits.
• Enterprise: יש Comet for Enterprise Pro, לארגונים.

עוד שני פרטים מאותו index, ששווה לזכור לפני שמכניסים את זה לחברה. תחת AI safety/trust framework כתוב None found. תחת Model specifications כתוב unsure. מה שכן, יש SOC2, GDPR ו-PCI. כלומר יש ציות לתקנים, אבל אין מסמך שמסביר איך ה-agent מחליט מה מותר לו.

ולמפתחים: אם יש לכם קוד שקורא ל-Sonar Chat Completions, ה-endpoint הישן נתמך עד 27 בספטמבר 2026. זה היה לפני ארבעה ימים. תבדקו את הלוגים.

איפה הוא חזק: חמש משימות מחקר, עם הניסוח המדויק

הכלל שלי: תגדירו מקור, תגדירו פורמט, ותבקשו ממנו להגיד כשאין לו תשובה. בלי החלק השלישי הוא ממלא חורים.

1. השוואת מחירונים בין טאבים. פותחים 3–5 דפי pricing ושואלים: «תבנה טבלה מכל הטאבים הפתוחים: מחיר לחודש, limits, SLA, אזור דאטה. ליד כל מספר תכתוב מאיזה טאב הוא הגיע. אם משהו לא מופיע בדף, תכתוב ‘לא בדף’.» העמודה של הטאב היא מה שמאפשר לבדוק אותו בעשר שניות.

2. אותו אירוע, כמה כלי תקשורת. זו הדוגמה של פרפלקסיטי עצמה, והיא באמת טובה: «תמצא 4 כתבות על [אירוע] מכלי תקשורת שונים. מה כל אחד מדגיש, מה כל אחד משמיט, ואיפה המספרים לא מסתדרים ביניהם.»

3. changelog בין שתי גרסאות. «מה השתנה ב-[SDK] בין גרסה X לגרסה Y? רק מה-changelog וה-release notes הרשמיים. breaking changes קודם, עם קישור לכל שורה.»

4. due diligence על ספק. «ל-[ספק]: תמצא את דף ה-status, את 3 התקלות האחרונות עם תאריך ומשך, והאם יש להם SOC2 או ISO 27001 ומאיזה מקור. אם לא מצאת, תכתוב ‘לא מצאתי’, אל תנחש.»

5. thread ארוך ב-HN או ב-Reddit. «תסכם את הדיון: 3 הטענות החזקות בעד, 3 נגד, ומי מהמגיבים כותב שהריץ את זה ב-production. ציטוט קצר לכל אחד.»

אף אחת מהן לא צריכה את מצב ה-Agent. כולן Assistant, וכולן עובדות בחינם או ב-Pro. ורגע, תשימו לב למשימה 5: תגובה ב-Reddit היא בדיוק המקום שבו ההדגמה המפורסמת נגד Comet עבדה.

איפה זה נופל: ה-session שלכם הוא ה-sandbox

למה זה בכלל בעיה? דפדפן רגיל מחזיק הפרדה בין אתרים. דף ב-reddit.com לא יכול לקרוא את ה-Gmail שלכם, זה same-origin policy. ב-Comet ה-agent קורא את שניהם, ואם דף אחד אומר לו מה לעשות בשני, ההפרדה לא עוזרת. HUMAN כותבת את זה ישירות: ה-agent פועל with the user’s privileges, וזה effectively bypassing SOP/CORS assumptions.

ההדגמה ש-The Register דיווח עליה באוגוסט 2025 הייתה של Brave: הוראות מוסתרות בתגובה ב-Reddit, המשתמש מבקש סיכום של הדף, וה-assistant ממשיך לחשבונות המחוברים של המשתמש ושולף משם פרטים. פרפלקסיטי תיקנה חלקית. לפי HUMAN, follow-up testing suggested residual risk.

אז מה עושים, בפועל:

• פרופיל נפרד. Comet כדפדפן מחקר, לא כדפדפן הראשי. בהרצה הראשונה לא מייבאים סיסמאות מ-Chrome.
• לא מתחברים בו ל-Gmail של העבודה, ל-AWS console, לבנק, או ל-GitHub עם הרשאות admin.
• ה-Agent רק על אתרים ציבוריים. בקנייה, בטופס ובהזמנה, אתם לוחצים על הכפתור האחרון.
• אם אתם מריצים אתר: תניחו שחלק מהתנועה היא agent עם session אמיתי. מחיקת חשבון, שינוי מייל ותשלום צריכים אישור חוזר.

הדעה שלי: חיפשתי מקרה שבו מצב ה-Agent שווה גם את ה-$200 וגם את ה-session הפתוח, ולא מצאתי כזה ש-ChatGPT agent לא עושה עם פחות סיכון. הכיסא המשרדי יגיע גם אם תלחצו על “קנה” בעצמכם.

Comet מול ChatGPT agent מול dots

ההבדל שחשוב פה הוא לא המודל, אלא איפה ה-agent יושב ביחס לדברים שלכם.

אם המשימה היא לקרוא ולהבין, Comet מנצח בקלות, כי הוא כבר רואה את מה שאתם רואים. אם המשימה היא לעשות משהו באתר, ChatGPT agent עושה את זה בדפדפן שלא מחזיק אף סיסמה שלכם. ו-dots שייך לעבודה שחוזרת כל בוקר, לא לחיפוש של עכשיו.

מי צריך לבחור בו ברבעון הזה

טוב, בשורה התחתונה:

• מהנדסים, PMs ואנשי מוצר שעושים הרבה השוואות ו-due diligence: כן. בחינם או ב-Pro, כדפדפן שני, בפרופיל נקי.
• מי ששוקל Max רק בשביל ה-Agent: לא. את ה-$200 עדיף לשים על משהו שרץ מחוץ לדפדפן שלכם.
• IT בחברה: לפני שמאשרים, שורה אחת במדיניות: Comet לא נכנס לפרופיל עם ה-SSO הארגוני.
• מפתחים שבונים כלי מחקר: לא הדפדפן. ה-API. ה-Search API מחזיר תוצאות מדורגות בלי LLM באמצע, וזה מה שתרצו ב-pipeline:

from perplexity import Perplexity

client = Perplexity()  # reads PERPLEXITY_API_KEY from env

search = client.search.create(
    query=[
        "Comet browser prompt injection",
        "Perplexity Agent API Sonar migration",
    ]
)

for result in search.results:
    print(f"{result.title}: {result.url}")

הקוד הזה לא רואה את ה-cookies שלכם. זה כל היתרון שלו, וזה מספיק.