Perplexity Comet im Test: Der KI-Browser funktioniert, und er hat drei benannte Sicherheitslücken in weniger als einem Jahr

Was Comet tatsächlich ist, und was es heute kostet

Comet ist ein Chromium-basierter Browser, nutzt also dieselbe Rendering-Engine wie Chrome und lässt dieselben Chrome-Erweiterungen laufen, mit einem KI-Agenten namens Comet Assistant, eingebaut in eine dauerhafte Sidebar. Anders als ein Chatbot in einem separaten Tab ist die Sidebar tab-bewusst: Sie behält den Kontext über deine offenen Tabs hinweg und kann Aktionen direkt auf der Seite ausführen, statt nur Fragen dazu zu beantworten. Der Start erfolgte im Juli 2025 auf Windows und Mac, erreichte im November 2025 Android, wurde kurz danach für alle kostenlos, und kam im März 2026 auf iPhone und iPad, mit einem richtigen nativen iPadOS-Update mit Mehrfenster- und Split-View-Unterstützung, das Ende April 2026 folgte.

           Free              Pro                        Max
--------------------------------------------------------------------------------
Price      $0                $20/mo or $200/yr           $200/mo
Access     Core browsing +   Full Comet Assistant +      Everything in Pro, plus
           limited agent,    Comet Plus (premium         unattended "Background
           ~5 Pro Searches/  publisher content,          Assistants," Perplexity
           day                normally $5/mo standalone)  Labs/Computer credits,
                                                           Email Assistant (Gmail/
                                                           Outlook auto-drafting)
Account    Not required for  Required                    Required

Verified against eesel AI's pricing breakdown and CNBC's October 2025
free-rollout coverage, checked 5 September 2026. Comet originally required
the $200/mo Max tier or an invite at its July 2025 launch; that gate was
removed within months.

Was der Agent tatsächlich kann

• Ein-Klick-Zusammenfassung von Seiten, YouTube-Videos, PDFs und Social-Media-Beiträgen, ohne den Tab zu verlassen.
• „@tab“-Referenzierung, bei der bestimmte offene Tabs in eine Anfrage gezogen werden, sodass du Comet bitten kannst, sie zu vergleichen oder zusammenzufassen – die Funktion, die MakeUseOfs unabhängiger Test als Highlight für rechercheartige Nutzung hervorhebt.
• Split View für nebeneinander angeordnete Tabs, ein eingebauter Tracker- und Werbeblocker, und anpassbare Startseiten-Widgets.
• Agentische Aktionen: klicken, navigieren, Formulare ausfüllen und einen Warenkorb verwalten. Reviewer, darunter PCMag und Lifehacker, berichten, dass das der am wenigsten zuverlässige Teil ist – die Automatisierung von Warenkorb und Checkout „schlägt oft fehl oder ist langsamer als manuelles Browsen“.
• E-Mail- und Kalender-Integration über einen Gmail-/Google-Kalender-Connector, plus ein separater Email Assistant im Max-Tarif, der Antworten entwirft, Labels vergibt und per CC auf einem Thread Termine ansetzen kann.
• Sprachmodus, der laut MakeUseOfs längerfristigem Test schlechter abschneidet als die Textoberfläche und manchmal bei einem Befehl in einer Schleife hängen bleibt, statt ihn auszuführen.

Die Sicherheitsbilanz: drei Sicherheitslücken in weniger als einem Jahr

Das ist der Teil, den ein funktionsfokussierter Test gern auslässt, und der folgenreichste Befund hier. LayerX Security fand CometJacking und meldete es Perplexity am 27. August 2025 privat nach den Bedingungen verantwortungsvoller Offenlegung: Ein einzelner bösartiger Link mit einem präparierten URL-Parameter konnte Comets Agenten anweisen, statt im Web zu suchen, Daten aus seinem eigenen Speicher oder verbundenen Diensten (E-Mail, Kalender, gespeicherte Sitzungen) abzugreifen, base64-zu kodieren und an einen Server des Angreifers zu senden. Perplexitys erste Antwort laut LayerX war, es habe „keine Sicherheitsauswirkung“ feststellen können, und schloss die Meldung als nicht zutreffend. LayerX veröffentlichte die technischen Details im Oktober 2025 öffentlich, in derselben Woche, in der Brave unabhängig davon eigene, verwandte Comet-Sicherheitslücken offenlegte. BleepingComputers Berichterstattung und Times Berichterstattung bestätigten beide die Mechanik: Es brauchte nur einen Linkklick, keine Zugangsdaten und keine weitere Interaktion des Opfers. Perplexity hat inzwischen erklärt, das Problem gepatcht zu haben, und dass es nie in freier Wildbahn ausgenutzt wurde.

Das war nicht die einzige Offenlegung. Im März 2026 veröffentlichte die Sicherheitsfirma Zenity Labs „PleaseFix“, eine Reihe indirekter Prompt-Injection-Schwachstellen, bei denen vertrauenswürdig aussehender Inhalt, etwa eine Kalendereinladung, unautorisierten lokalen Dateizugriff und Diebstahl von Zugangsdaten auslösen konnte, mit einer gemeldeten Kompromittierung, die Comets 1Password-Integration betraf. Die OECD.AI-Vorfallsdatenbank verzeichnete das als formalen KI-Sicherheitsvorfall, nicht nur als Behauptung in einem Blogbeitrag. Separat identifizierte Braves eigene Sicherheitsforschung die architektonische Grundursache, die diesen Befunden gemeinsam ist: Bittest du Comet, eine Seite zusammenzufassen, füttert es den rohen Seiteninhalt direkt an sein zugrunde liegendes Modell, ohne deine Anweisungen von nicht vertrauenswürdigem Inhalt auf dieser Seite zu trennen. Versteckter Text, weißer Text auf weißem Hintergrund, HTML-Kommentare, kaum sichtbarer Text in einem Bild, wird aus Sicht des Modells zu einem ausführbaren Befehl. eSecurity Planet, ActiveFence und Aviatrix haben jeweils separat Varianten von Befunden zu lokalen Datenlecks und Phishing per Injection bestätigt, was bedeutet, dass das nicht die Behauptung eines einzelnen Ausreißer-Forschers ist, sondern ein Muster, auf das mehrere unabhängige Sicherheitsteams im selben Jahr gekommen sind.

Die Enterprise-Empfehlung der Sicherheitsfirma Seraphic ist das klarste Signal dafür, wie ernst die Branche das nimmt: Sie empfiehlt, alle Tabs mit Organisationsdaten oder aktiven SSO-Sitzungen zu schließen, bevor man Comets KI-Funktionen überhaupt nutzt, und automatisches Formularausfüllen sowie Workflow-Ausführung für jedes Unternehmenssystem zu deaktivieren – ein bemerkenswertes Eingeständnis, dass der sichere Weg, die Vorzeigefunktion des Browsers bei der Arbeit zu nutzen, darin besteht, sie auszuschalten. Es gibt auch eine Geschäftsmodell-Seite, die man kennen sollte: Perplexity-CEO Aravind Srinivas sagte im TBPN-Podcast, ein Grund, warum Perplexity überhaupt einen Browser gebaut hat, sei, „Daten sogar außerhalb der App zu bekommen, um dich besser zu verstehen“, Teil eines erklärten Plans, hyperpersonalisierte Werbung zu verkaufen, dasselbe datengetriebene Modell wie Chrome. Perplexity gab separat während der Kartellverfahren 2025 ein Angebot über 34,5 Milliarden Dollar für Google Chrome selbst ab, ein Kontext dafür, wie zentral der Besitz eines Browsers für die Strategie des Unternehmens ist.

Nichts davon bedeutet, dass Comet zum Zeitpunkt dieses Textes einen bestätigten, groß angelegten Datenverlust bei Opfern verursacht hat. Was stimmt, ist enger gefasst und trotzdem handlungsrelevant: drei unabhängig entdeckte, benannte Klassen von Sicherheitslücken tauchten in weniger als einem Jahr auf, ein Konsens der Sicherheitsbranche, dass die Kernfähigkeit der Sidebar, Seiteninhalt zu lesen und dann danach zu handeln, konstruktionsbedingt strukturell ausnutzbar ist, und eine erste öffentliche Reaktion von Perplexity, die die prominenteste davon herunterspielte, bevor sie gepatcht wurde.

Was echte Nutzer sagen, und warum sich eine Woche und sieben Monate widersprechen

Comets Trustpilot-Seite steht bei 2,1 von 5 aus 20 Bewertungen, eine klein genug Stichprobe, um sie als Signal statt als Urteil zu behandeln, scharf gespalten: rund 85% Ein-Stern gegen 10% Fünf-Sterne, fast nichts dazwischen. Positive Bewertungen nennen die KI-Suche „so viel besser als Google“ und loben die übersichtliche Oberfläche; negative beschreiben Funktionen, die nach dem kostenlosen Start hinter eine Paywall gewandert sind, unresponsive Support und angebliche Kontosperrungen. Reddits r/perplexity_ai-Thread darüber, ob Comet „gut oder Müll“ ist, bringt eine wiederkehrende UI-Beschwerde zutage: Die Sidebar lässt sich in manchen Builds nicht in der Größe ändern oder minimieren und frisst dauerhaft einen Teil des Bildschirms.

Reviewer          Trial length     Verdict
------------------------------------------------------------------------------
XDA Developers     ~1 week          Returned to Chrome: "too cluttered and
                                     clunky," redundant with any standalone
                                     chatbot for the same tasks
HowToGeek          Extended use     Google Search still wins for quick lookups;
                                     Comet wins when you don't yet know the
                                     shape of your question
efficient.app      Hands-on         "Only totally free agentic browser," good
                                     for research/shopping, "rough around the
                                     edges"
MakeUseOf          7 months         The outlier: ~70% of daily browsing now in
                                     Comet, reliability "markedly improved" -
                                     but still uses Edge for banking

Sources: XDA Developers (xda-developers.com), HowToGeek
(howtogeek.com), efficient.app/apps/comet, MakeUseOf
(makeuseof.com), checked 5 September 2026.

Das Muster über alle Quellen hinweg: Tab-übergreifende Recherche und Ein-Klick-Zusammenfassung sind die durchgängig gelobte Funktion, Sprachmodus und mehrstufige Agenten-Aktionen sind durchgängig die schwache Stelle, und Comet nutzt in jedem Test, der es gemessen hat, mehr RAM als Edge oder Chrome. Wo Reviewer wirklich unterschiedlicher Meinung sind, hängt von der Nutzungsdauer ab: Kurztests lesen sich wie „nicht anders genug, um zu wechseln“, während MakeUseOfs Sieben-Monats-Sicht die einzige in dieser Auswahl ist, die es zum täglichen Haupttool erklärt, wobei ausdrücklich klargestellt wird, dass dieses Urteil auf Menschen beschränkt ist, die bereits in Perplexitys Ökosystem stecken, keine universelle Empfehlung, Chrome zu ersetzen.

Comet gegen die Konkurrenz: Gemini in Chrome, und der ChatGPT-Atlas-Browser, den es nicht mehr gibt

Vorab wichtig zu wissen, weil es das Wettbewerbsbild verändert: OpenAI hat ChatGPT Atlas am 9. August 2026 abgeschaltet, weniger als ein Jahr nach dem Start im Oktober 2025, und dabei die browserbasierten agentischen Funktionen direkt in ChatGPT selbst integriert, statt sie als separate App weiterzuführen. Atlas erschien nie über macOS hinaus, Windows- und Mobilversionen wurden beim Start versprochen und kamen nie. Jeder vor August 2026 geschriebene Vergleich, der Atlas noch als eigenständigen Rivalen listet, ist veraltet; die eigentliche zweite Vergleichsachse heute ist Gemini in Chrome, eine in Chrome eingebaute Funktion statt ein eigenständiger Browser.

                  Comet                    Gemini in Chrome
--------------------------------------------------------------------------
Architecture       Standalone Chromium       A feature inside Chrome
                    browser                   itself, not a new browser
Autonomy            Agent mode, mixed         "Auto Browse" for multi-step
                    reliability on forms/      tasks (hotel/flight research,
                    checkout                   forms), Pro/Ultra subs only
Specialty            Research/citation         Multi-tab comparison,
                     accuracy (Perplexity's    "Personal Intelligence"
                     answer-engine heritage)   memory (planned)
Platform reach       Windows, Mac, Android,    Chrome on Android first,
                     iOS, and iPad             expanding from there
Named security       Three disclosed           None as widely documented
incidents            vulnerability classes     as Comet's as of this
                     in under a year           writing

Die Ein-Satz-Zusammenfassung: Comet tendiert dank Perplexitys Erbe als Antwortmaschine zu stärkerer Recherche- und Zitiergenauigkeit, während Gemini in Chrome die Option ist, für die du deinen bestehenden Browser überhaupt nicht verlassen musst, auf Kosten davon, dass die agentische „Auto Browse“-Funktion zahlenden Abonnenten vorbehalten ist.

Ist Comet für Recherche und Dokumentenarbeit tatsächlich nützlich?

Teilweise, und es lohnt sich, zu trennen, was unabhängig bestätigt ist, von dem, was nur behauptet wird. Die @tab-Funktion, direkt durch MakeUseOfs Praxistest bestätigt, hilft wirklich: mehrere offene Tabs in einer Anfrage für eine Synthese zu referenzieren, kommt einem Multi-Quellen-Recherche-Workflow nahe, nur browser-nativ statt notebook-nativ. Marketingnahe Quellen behaupten, Comet handhabe auch direktes PDF-Hochladen, das Einlesen von arXiv-/DOI-Links, OCR für gescannte Papers und Zitatformatierung im APA-, IEEE-, Chicago- oder MLA-Stil, aber keiner der unabhängigen Tests in diesem Beitrag, PCMag, MakeUseOf, HowToGeek oder XDA, bestätigt speziell den Zitat-Export. Behandle diese Behauptung als plausibel, aber unverifiziert, bis du es selbst ausprobiert hast.

Der für dieses Publikum nützlichere Rahmen ist der Unterschied im Vertrauensmodell, keine Funktions-Checkliste. Gemini Notebooks Quellenbindung ist auf Dokumente beschränkt, die du ausdrücklich hochlädst, ein geschlossener Korpus, sonst nichts im Geltungsbereich. Comet arbeitet im offenen Web, genau der Angriffsfläche, die CometJacking und PleaseFix ausgenutzt haben, einer bösartigen Seite oder Kalendereinladung, auf die der Agent beim Browsen stößt. Ein Tool, das immer nur liest, was du ihm gegeben hast, trägt eine grundlegend kleinere Angriffsfläche als eines, das gebaut wurde, um alles zu lesen und danach zu handeln, worauf es stößt.

Wann man Comet nicht nutzen sollte

• Für Banking oder alles, was mit einem Finanzkonto verknüpft ist. Selbst MakeUseOfs positivster, am längsten laufender Test behält dafür speziell einen separaten Browser.
• Auf einem Arbeitsrechner mit aktiven SSO-Sitzungen oder Organisationsdaten, laut Seraphic Securitys eigener Enterprise-Empfehlung, solche Tabs zu schließen, bevor man Comets KI-Funktionen aktiviert.
• Wenn du dich für akademische Arbeit auf formatierten Zitat-Export verlässt. Diese Behauptung ist nicht unabhängig bestätigt; prüfe sie selbst, bevor du einem von Comet erzeugten Literaturverzeichnis vertraust.
• Wenn Checkout-Automatisierung der Grund ist, warum du es willst. Mehrere Reviewer berichten, dass Warenkorb und Formularausfüllen unzuverlässig genug sind, um langsamer zu sein als es manuell zu tun.
• Wenn dir unwohl bei einem Unternehmen ist, das erklärt hat, aus Browsing-Daten außerhalb der App selbst Werbe-Targeting-Profile bauen zu wollen.

Häufig gestellte Fragen

Ist Perplexity Comet kostenlos?

Ja, seit Oktober 2025, auf Windows, Mac und Android, iOS folgte im März 2026. Der kostenlose Tarif umfasst einfaches Browsen und einen eingeschränkten Agenten (etwa 5 Pro Searches pro Tag). Pro (20 $/Monat oder 200 $/Jahr) und Max (200 $/Monat) schalten den vollständigen KI-Agenten und zusätzliche Automatisierung frei.

Ist Perplexity Comet sicher in der Nutzung?

Es gibt keinen bestätigten Massenausnutzungs-Vorfall, aber drei unabhängig offengelegte Klassen von Sicherheitslücken (CometJacking, PleaseFix und Braves Prompt-Injection-Forschung) tauchten innerhalb von etwa einem Jahr auf, und Sicherheitsforscher sind sich einig, dass die zugrunde liegende Architektur, Seiteninhalt zu lesen und danach zu handeln, strukturell ausnutzbar ist. Vermeide es für Banking und für Arbeitskonten mit sensiblen Daten.

Was ist CometJacking?

Eine von LayerX Security im August 2025 offengelegte Sicherheitslücke, bei der ein einzelner bösartiger Link mit einem präparierten URL-Parameter Comets Agenten dazu bringen konnte, Daten aus verbundenen Diensten wie E-Mail und Kalender abzugreifen und an einen Angreifer zu exfiltrieren, ohne weitere Interaktion des Opfers. Perplexity sagte zunächst, es habe keine Sicherheitsauswirkung, patchte es dann aber.

Funktioniert Comet mit Chrome-Erweiterungen?

Ja. Comet basiert auf Chromium, derselben Engine, die auch Chrome nutzt, weshalb bestehende Chrome-Erweiterungen kompatibel sind.

Wie unterscheidet sich Comet von Gemini in Chrome? Was ist mit ChatGPT Atlas passiert?

Comet ist ein eigenständiger Browser, gebaut um Recherche und zitatgestützte Antworten. Gemini in Chrome ist überhaupt kein eigener Browser, sondern eine Funktion, die Chrome selbst hinzugefügt wurde, wobei die agentische „Auto Browse“-Fähigkeit auf zahlende Abonnenten beschränkt ist. ChatGPT Atlas, OpenAIs konkurrierender eigenständiger Browser, wurde am 9. August 2026 abgeschaltet, weniger als ein Jahr nach dem Start, seine Funktionen wurden direkt in ChatGPT integriert.

Kann Comet automatisch Käufe tätigen oder Formulare ausfüllen?

Ja, das ist Teil seines Agenten-Modus, aber mehrere unabhängige Tests berichten, dass die Funktion unzuverlässig ist – Warenkorb- und Checkout-Automatisierung schlägt manchmal fehl oder dauert länger, als es manuell zu tun.