👁 225 次阅读
Perplexity 在 2025 年 7 月 9 日推出 Comet 浏览器，把「AI 搜索」直接嵌进浏览器引擎，而不是像以前那样开一个侧边栏插件再跳走。到 2025 年 10 月，Perplexity 又把这个原本只给 Max 订阅者用的 AI 浏览器直接对所有人免费开放——这是目前市面上唯一一款跨桌面（Windows/macOS）与移动端（iOS/Android）都免费且开箱即用的 AI 原生浏览器。
但很多人下完装完就再没打开过——不是不好用，是根本不知道这个浏览器跟 Chrome 到底差在哪、哪些操作能省下半小时。更关键的是：2025 年 8 月 LayerX 公开披露的 CometJacking 漏洞，意味着默认配置下的 Comet 会替你把邮箱内容打包发出去。安全配置不做，等于把家门钥匙交给浏览器本身。
本文按 6 个步骤走一遍完整上手流程：安装、数据导入、Assistant 侧边栏、账号连接、CometJacking 加固、版本选择，最后附一节常见坑点。所有数据点均标注来源。
一、Comet 到底跟 Chrome 差在哪
先厘清概念，避免把 Comet 当成「带 AI 的 Chrome」用错姿势。
Comet 是基于 Chromium 内核的桌面与移动浏览器，代码底层跟 Chrome 同源，但把 Perplexity 的 AI 能力直接嵌在浏览器引擎层——不是插件、不是扩展、不是外挂侧边栏。
核心差异有四点：
- Assistant 侧边栏常驻：右侧有一个默认打开的 AI 面板，能读到当前打开的所有标签页内容，不是「按个按钮才唤起」那种。
- 自然语言命令浏览器：可以像跟人说话一样让它关掉某几个标签、汇总价格、总结长文档。
- Ask / Summarize 按钮：任何网页上都能一键问「这页讲了什么」，快捷键 Alt+S（macOS 为 Option+S）。
- 移动端跨平台：Comet 同时有 iOS 和 Android 独立 App，桌面 + 手机共享同一账号。
官方定价表（截至 2026 年 8 月）：
| 版本 | 价格 | Comet 浏览器 | Background Assistants | 关键差异 |
|---|---|---|---|---|
| Free | $0 | 全平台免费 | 不含 | 核心助手可用，无额度限制 |
| Pro | $20/月（年付 $16.67/月） | 含 Comet Plus | 不含 | 额度更高，含 $40 Computer 额度 |
| Max | $200/月（年付 $166.67/月） | 含 Comet Plus | 含 10,000 额度/月 | 可自主跑后台代理任务 |
| Comet Plus 加购 | $5/月 | 解锁付费媒体内容 | — | Pro / Max 已包含，无需单买 |
| Enterprise Pro | $40/席/月 | 含 | 含 | SSO、SCIM、审计日志 |
数据来源：Perplexity 官方帮助文档、Tech Insider 与 Suprmind 2026 年 8 月定价对比。注意 Comet 官方定价页在 perplexity.ai/pro，旧路径 /pricing 自 2026 年 6 月起返回 404。
二、前置准备：三样东西
在安装前把这三样准备齐，可以省掉后面步骤里的大半卡顿。
1. 系统要求：Windows 10 64 位及以上、macOS 13 Ventura 及以上；移动端 iOS 16+ / Android 12+。
2. Perplexity 账号：只浏览网页不需要账号，但要用 Assistant 侧边栏的 AI 功能必须登录。注册免费。
3. 独立 Chrome 配置文件（可选但推荐）：Comet 可以导入现有 Chrome 数据，也可以用一套干净环境。建议日常主力账号（银行、公司邮箱）继续用原 Chrome，Comet 用独立账号或专用配置文件。这一点在第五节安全部分还会再强调一次。
三、步骤一：下载安装（3 分钟）
Windows：访问 perplexity.ai/comet，点 Download for Windows 下载 .exe，双击安装，跟随向导。全过程不到 1 分钟。
macOS：下载 .dmg 后把 Comet 图标拖进 Applications。这里有一个必须知道的坑：macOS 大概率会拦截首次启动。这是正常的 Gatekeeper 行为，不是中毒。解决方法：打开系统设置 → 隐私与安全性 → 底部会出现「已阻止 Comet 运行」提示 → 点「仍要打开」并输入管理员密码。
移动端：iOS 从 App Store 搜 Comet，Android 从 Google Play 下载，都是独立 App，不能通过浏览器访问。Comet 会在你退出后自动检查更新。手动更新可去 设置 → 关于，或点右上角更新按钮。
四、步骤二：首次启动与数据导入（5 分钟）
第 1 步：导入现有浏览器数据。首次启动时 Comet 会弹出「从 Chrome / Edge / Firefox / Safari 导入」选项，勾选书签、密码、历史记录、扩展。这一步是可选的，但跳过意味着从零开始建一个空配置文件，多数人用两天就会后悔。
第 2 步：登录 Perplexity 账号。右上角头像图标点击登录，走邮箱验证码。免费账号就能开启全部 Assistant 功能。
第 3 步：把 Comet 设为默认浏览器（可选）。Perplexity 官方建议设为默认，但这个决定看你工作流——如果你日常用 Edge/Chrome 处理网银、企业邮箱、内部系统，那这些账户继续留在原浏览器，Comet 保持独立。这一点跟下文安全部分强相关，务必留意。
第 4 步：扩展兼容。Comet 支持大多数 Chrome 扩展，可以直接从 Chrome 网上应用店装。少数基于 Manifest V2 的老扩展可能不兼容，Manifest V3 的都正常。
五、步骤三：Assistant 侧边栏与两个快捷键（核心）
侧边栏是 Comet 的杀手锏，也是大多数人上手最快的地方。
打开方式
点击地址栏右侧的 Assistant 图标，或者用侧边栏折叠按钮展开。侧边栏打开后，Comet 已经知道你现在正在看哪个页面——不需要重新粘贴内容。
这是关键理解：Comet 侧边栏不是「一个搜索框」，它是「一个能读你当前上下文的助手」。你在读一篇长文，直接问「总结这段」；你开了三个电商比价页，直接问「这三个哪个性价比最高」。
两个必学快捷键
| 功能 | macOS | Windows | 说明 |
|---|---|---|---|
| Summarize 当前页 | Option+S | Alt+S | 不用打开侧边栏，任意页直接触发 |
| Voice Mode 语音对话 | Option+Shift+V | Alt+Shift+V | 口述请求，比打字快 |
两个快捷键都不需要手动打开侧边栏，任何页面上直接触发。
典型用法：Alt+S 总结长文章、Alt+Shift+V 用嘴让 Comet 帮你写邮件回复、在侧边栏输入「帮我把这三个标签页的价格做对比表」生成一张跨标签页的比价表。
跨标签页推理
这是 Comet 跟普通浏览器 + ChatGPT 插件最大的差别：Comet 侧边栏能看到所有已打开的标签页。
举例：你打开三个竞品官网，直接在侧边栏问「这三个产品在订阅档位上有什么区别，做一张对比表」。Comet 会读三个页面，输出对比表格，每个数据点带原文链接。这个能力不需要装任何扩展。
六、步骤四：连接 Gmail 和 Calendar
Comet 侧边栏可以连接外部服务。最常用的两个是 Gmail 和 Google Calendar。
连接步骤：侧边栏点击「连接服务」→ 选择 Gmail / Google Calendar → 授权 OAuth。
能力边界：Comet 连接 Gmail 后，可以让它「起草这封邮件的回复」——但它不能替你发出去。Comet 官方文档明确区分「读操作」和「写操作」：Gmail / Calendar 是只读，可以总结、可以起草、可以查询，但发送、删除、修改这些动作仍然需要你在原应用里点确认。
安全边界（重要）：在配置连接前，务必先完成第七节的加固步骤。2025 年 8 月披露的 CometJacking 漏洞正是利用「已连接的 Gmail/Calendar」把敏感数据 base64 编码后外传。
七、步骤五：CometJacking 安全加固（务必执行）
这一节是全文最不该跳过的部分。
CometJacking 是什么：2025 年 8 月 27 日，以色列安全公司 LayerX 的 Or Eshed 团队披露了一个针对 Comet 的 URL 参数注入漏洞。攻击者构造一个恶意 URL，URL 的查询字符串里通过 collection 参数塞入一段提示词——Comet 解析 URL 时把这段提示词当成指令，让侧边栏助手去读「你的用户记忆」（Gmail、Calendar、浏览器历史）而不是搜索网络，再把内容 base64 编码后 POST 到攻击者控制的端点。
整个过程用户只要点一次链接（钓鱼邮件、恶意网页内嵌），邮箱内容就被打包发出去了。没有钓鱼表单，没有要你输密码，Comet 本身就有权限访问这些数据。
Perplexity 团队当时把这份报告标记为「Not Applicable」（不适用），理由是「这只是普通的提示注入，不会造成安全影响」。BleepingComputer 后续联系 Perplexity 追问，未获回应。The Hacker News 与 Schneier on Security 都跟进报道了这个分歧。
攻击链五步（引自 LayerX 研究）：
- Bait（诱饵）：攻击者发出一个恶意链接，藏在钓鱼邮件或网页里。
- Hidden Command（隐藏指令）：URL 查询串尾部追加一段提示词。
- Hijack（劫持）：Comet 助手按指令读取用户记忆和已连接服务的数据。
- Disguise（伪装）：把敏感数据用 base64 编码，绕过外传检查。
- Getaway（撤离）：编码后的数据 POST 到攻击者服务器，用户无感知。
加固清单（按优先级排序）
1. 用独立 Chrome Profile 跑 Comet：不要导入你工作主账号的 Chrome 数据。Comet 用一套干净的、只有你日常要查的资料（不敏感的）的独立配置文件。这一步能直接让 Gmail/Calendar/公司账户全部不在射程内。
2. 不主动连接 Gmail / Calendar，除非必要：Comet 连接这些服务不是必需的。如果你只是用它来搜索和总结网页，不接外部账号就已经完成了 80% 的日常用法。
3. 不连接任何支付账号、银行账户、公司内部系统：Tech Insider 的加固指南明确指出「在熟悉行为前不要连接财务账户」。
4. 检查所有 URL 的 collection 参数：收到任何带 URL 的邮件/消息，先用别的浏览器打开验证来源再在 Comet 里打开。
5. 开启「代理操作前确认」：Comet 官方已更新策略，遇到让 AI 主动操作浏览器的请求时，会出现确认弹窗。熟悉这个弹窗长什么样，在真发生危险操作前会认得出来。
6. 定期重置 Comet 的 User Memory：Comet 用户记忆是这套漏洞最值钱的战利品。设置里可以手动清除记忆，避免长期积累敏感信息。
CometJacking 披露时 Perplexity 声称无影响，但这个漏洞的 PoC 已经在多家安全博客公开演示。你没法完全阻止这种攻击，但可以大幅降低攻击面——用独立 Profile、少连接外部账号，就是最有效的两步。
八、步骤六：免费版 vs Pro vs Max，怎么选
多数用户不需要付费。但如果你确实需要，Pro 和 Max 的定位差别比价格差更关键。
免费版：日常研究、页面总结、侧边栏问答、跨标签页对比、Spaces 全部能用，不需要信用卡。5 Deep Research 查询/天、3 Pro Search/天，够大多数个人使用。
Pro（$20/月）：额度更高，含 Comet Plus 付费媒体内容。适合每天做深度研究的人。年付相当于 $16.67/月，边际成本只有 $15/月换 $5 的媒体内容 + 更高限额，性价比在专业用户视角是最好的。
Max（$200/月）：解锁 Background Assistants（后台代理）和 Perplexity Computer（19 模型编排）。只有当你需要「离开笔记本让它自己干活」时才值得。
Enterprise（$40-$325/席）：SSO、SCIM、审计日志、MDM 部署。合规团队才需要考虑。
我的判断
普通用户：直接用免费版，别订阅。
每天用 Deep Research 5 次以上：上 Pro。
每周都想让 AI 后台帮你跑批量任务：才考虑 Max。
Comet Plus $5 加购只在你是重内容创作者、依赖付费媒体素材时才买，Pro 和 Max 用户已包含。
九、常见坑与排查
问题 1：macOS 打开后没反应——Gatekeeper 拦截。系统设置 → 隐私与安全性 → 底部点「仍要打开」。
问题 2：Assistant 侧边栏不显示——检查是否登录了 Perplexity 账号。没登录只有浏览器，没有 AI 助手。
问题 3：Alt+S 快捷键没反应——macOS 需要按 Option+S 不是 Alt+S；另外部分第三方输入法会占用 Option 键，切回系统默认输入法测试。
问题 4：Comet 无法导入 Chrome 数据——先完全退出 Chrome（不是关窗口，是 Cmd+Q），再启动 Comet。
问题 5：某些网页在 Comet 里显示异常——Chromium 内核同源，但 Comet 内置 AdBlock 可能拦掉了部分资源。设置里可关闭 AdBlock 特定域。
问题 6：Comet Plus 显示要 $5 但你觉得应该免费——确认你订阅的是 Pro 还是 Max，两档都包含 Comet Plus；如果你只用了免费版，那 Comet Plus 是要单买的加购。
问题 7：CometJacking 攻击发生后怎么办——立即断开所有已连接服务（Gmail、Calendar），清除 User Memory，检查异常出站连接。这是最坏情况下的止损流程。
十、总结：Comet 适合谁
Comet 目前最大的意义是它把 AI 浏览器从「需要付费的高级功能」变成了「人人可用的基础功能」。这个变化在 2025 年 10 月发生，Comet 免费放开后没有其他 AI 原生浏览器跟进降价，导致 Comet 成了唯一一款免费且功能完整的 AI 原生浏览器。
Comet 最适合的人：
· 每天大量做网页研究和信息综合的人
· 需要在多个来源之间交叉对比、生成对比表的人
· 想要一个不用装插件、AI 直接嵌进浏览器的用户体验
· 想试用但又不想付订阅费的 AI 工具尝鲜者
Comet 不适合的人：
· 已经在用 ChatGPT Plus / Claude Pro，觉得当前工作流已经够用
· 对 AI 代理访问个人账户数据非常敏感、不愿意调整任何权限的严格用户
· 只需要搜索功能、不需要 AI 能力的人——直接用 Chrome + Google 更省心
使用建议：先用免费版跑两周。两周后如果 Deep Research 用完 5 次/天不够，再上 Pro。Max 是奢侈品，非专业用户不必考虑。安全加固清单一定要跑一遍，特别是 CometJacking 加固这一步——不做这一步的 Comet 用户，等于把浏览器本身变成了攻击面。
参考资料
- Perplexity 官方帮助文档：getting-started-with-comet
- Tech Insider 2026 Comet 12 步设置指南：tech-insider.org
- BleepingComputer CometJacking 攻击分析：bleepingcomputer.com
- The Hacker News 报道：thehackernews.com
- LayerX 原始研究：layerxsecurity.com
- Bratko Bratkovic 定价追踪（2026 年 8 月）：suprmind.ai
（作者注：文中价格与配额基于 2026 年 8-9 月公开信息整理，AI 产品定价变动频繁，请以官方页面为准。）