Comet AI Browser : Mise à jour de novembre
Au cours des deux dernières semaines, des développements significatifs ont eu lieu avec le Comet AI Browser de Perplexity. Outre la sortie officielle sur Android, de nouvelles fonctionnalités du Comet Assistant, un débat sur la sécurité autour d'une API MCP cachée et un conflit avec Amazon ont été au centre de l'attention.
Source: Présentation personnelle
Introduction
Comet est un navigateur développé par Perplexity entwickelter Webbrowser, , qui intègre l'intelligence artificielle au cœur de son interface. Au lieu d'afficher simplement des onglets, un assistant intégré accompagne chaque session. Cet assistant répond aux questions sur la page actuellement ouverte, résume le contenu, planifie des voyages, compare des produits ou organise des e-mails et des calendriers – le tout dans la même interface. Les exemples de fonctionnement du Comet Assistant démontrent sa polyvalence. Techniquement, Comet est basé sur Chromium, ce qui permet la prise en charge des standards web courants et de nombreuses extensions. Perplexity positionne Comet AI Browser comme un navigateur « agentif » : l'IA n'est pas seulement censée fournir des réponses, mais aussi agir activement, par exemple en remplissant des formulaires ou en préparant des réservations. Depuis octobre, Comet est
disponible gratuitement pour tous les utilisateurs . Des fonctionnalités supplémentaires telles qu'un « Assistant en arrière-plan » ou des quotas étendus sont liés aux plans payants de Perplexity, y compris une offre « Comet Plus ». Les deux dernières semaines ont été marquées par trois développements majeurs : le lancement officiel sur Android, un Comet Assistant amélioré avec plus de contrôle et une discussion intensive sur la sécurité concernant une API MCP cachée.
Développements actuels
Comet AI Browser se lance officiellement sur Android
Comet AI Browser se lance officiellement sur Android
Le 20 novembre, Perplexity a officiellement lancé Comet pour Android. L'application est disponible gratuitement sur le Google Play Store . Des médias comme The Verge et TechCrunch confirment le lancement et classent Comet parmi les premiers navigateurs axés sur l'IA sur les appareils mobiles. La version Android apporte l'assistant intégré directement dans le navigateur mobile : les utilisateurs peuvent résumer chaque page ouverte en un clic, poser des questions et laisser l'assistant effectuer des tâches telles que la comparaison des prix ou la planification de voyages. Perplexity souligne que Comet pour Android n'est pas une version de bureau réduite, mais possède une interface utilisateur distincte pour une utilisation mobile , incluant un accès rapide à l'assistant et une interface qui combine réponses, citations et pages web dans un seul écran.
Deux points sont particulièrement importants pour un usage quotidien :
- Mode vocal et justifications étendues : Selon la description du Play Store, le Comet Assistant peut être contrôlé par la voix dans l'application Android. En même temps, il indique explicitement quelles actions il est en train d'effectuer, afin que l'utilisateur puisse intervenir à tout moment. Pas encore de synchronisation, gestionnaire de mots de passe en cours :
- La version Android ne synchronise actuellement ni l'historique ni les favoris avec la version de bureau. Perplexity confirme cependant que cette fonctionnalité devrait être disponible « dans les semaines à venir » . Un gestionnaire de mots de passe intégré est également en développement ; en attendant, Perplexity renvoie au gestionnaire de mots de passe natif d'Android. Le Comet AI Browser est donc désormais officiellement disponible sur Windows, macOS et Android, tandis qu'une version iOS est « en cours de développement », selon TechCrunch
« en préparation » Le nouveau Comet Assistant et plus de contrôle.
Dès la première quinzaine de novembre, Perplexity a fondamentalement remanié le Comet Assistant et introduit des contrôles supplémentaires. Dans les notes de version officielles, Perplexity décrit un
Assistant beaucoup plus performant , capable d'exécuter des tâches complexes sur plusieurs onglets et de travailler plus longtemps sur un problème. Le journal des modifications et des rapports comme celui de TechRadar parlent d'une amélioration interne des taux de réussite des tâches complexes d'environ 23 %, en particulier pour les flux de travail en plusieurs étapes sur différents sites web. Parallèlement, Perplexity introduit un nouveau
widget de snapshot de confidentialité en haut de la page d'accueil de Comet. Il permet de visualiser et de contrôler centralement le blocage des publicités et des traqueurs, ainsi que les autorisations de l'assistant. Les utilisateurs peuvent désormais spécifier en détail sur quels sites le Comet Assistant est autorisé à agir, quelles tâches il peut exécuter de manière automatisée et dans quels cas il doit demander explicitement l'autorisation. En conséquence, le Comet AI Browser apparaît ces semaines-ci beaucoup plus « agentif » qu'un navigateur classique avec une extension de chatbot, mais aussi plus transparent en ce qui concerne les actions de l'IA et la protection des données. Quer – Perplexity présente Comet : un navigateur IA plus intelligent qui réfléchit avec vous.
Source: mygreatlearning.com
Analyse de sécurité
Alors que la page produit de Perplexity met l'accent sur le confort, l'automatisation et la productivité, plusieurs entreprises de sécurité ont rendu publiques ces derniers jours une faille critique dans le Comet AI Browser.
Faille de sécurité autour de l'API MCP : Quel est le risque du Comet AI Browser ?
Au centre se trouve une interface cachée nommée API MCP (chrome.perplexity.mcp.addStdioServer) qui permet aux extensions intégrées d'exécuter des commandes système locales – ce que les navigateurs classiques empêchent délibérément. La société de sécurité SquareX et d'autres chercheurs montrent que cette API peut être adressée via les extensions agentives utilisées par Comet, qui sont connectées en arrière-plan à la page perplexity.ai. TechRadar et d'autres médias rapportent des preuves de concept d'attaques où une configuration d'extension manipulée et une page compromis ou préparée sur perplexity.ai sont utilisées pour exécuter des logiciels malveillants comme WannaCry via l'API MCP.
SecurityWeek rapporte que Perplexity a pris des mesures pour bloquer la chaîne d'attaque spécifique démontrée par SquareX, mais nie publiquement la gravité de la faille. Help Net Security et d'autres médias spécialisés soulignent que la seule existence d'une API aussi puissante dans le contexte d'un navigateur constitue déjà une rupture avec les principes de sécurité établis, indépendamment du fait que le chemin d'exploit décrit maintenant ait été complètement fermé. Ce qui est pertinent en pratique, c'est que selon les rapports, une attaque réussie peut entraîner une prise de contrôle complète de l'appareil, à condition qu'une victime utilise une page préparée ou une configuration d'extension manipulée.
Pour un usage quotidien, cela signifie : ceux qui utilisent Comet doivent installer systématiquement les mises à jour du navigateur, définir les autorisations de l'assistant de manière restrictive et, pour les tâches sensibles sur le plan de la sécurité – comme les services bancaires en ligne ou les activités administratives sur les ordinateurs d'entreprise – il est actuellement préférable de recourir à un navigateur standard configuré de manière plus conservatrice. Cette mesure de précaution découle directement des possibilités d'attaque décrites et est recommandée par plusieurs commentaires de sécurité.
Quer – La page d'accueil du Comet AI Browser de Perplexity.
La page d'accueil du Comet AI Browser de Perplexity.
Source: beebom.com
Parallèlement à la discussion technique, une bataille juridique est en cours, directement liée aux capacités agentives du Comet AI Browser.
Amazon contre le Comet AI Browser : les outils d'achat agentifs sous le feu des critiques
Amazon a mis en demeure Perplexity pour la fonctionnalité d'achat automatisée de Comet, avant d'engager une procédure judiciaire. Amazon accuse Perplexity d'utiliser les comptes Amazon de manière non divulguée sans autorisation suffisante, de masquer la navigation automatisée comme un comportement humain et de violer ainsi à la fois les conditions d'utilisation et les lois américaines comme le Computer Fraud and Abuse Act. Perplexity réplique avec le post de blog
« Bullying is not innovation »
et qualifie les actions d'Amazon de tentative de bloquer les assistants d'achat basés sur l'IA et de protéger son propre modèle économique financé par la publicité. Des rapports de Business Insider et d'autres médias dépeignent un conflit de principe sur le droit des utilisateurs à déployer leurs propres agents IA sur de grandes plateformes, tant que leurs identifiants restent locaux. Pour les utilisateurs de Comet, cette confrontation est pertinente pour deux raisons : d'une part, elle montre à quel point le navigateur interfère avec les modèles économiques établis avec son agent d'achat ; d'autre part, elle montre que les fonctionnalités IA agentives seront de plus en plus liées aux règles des plateformes, aux litiges et aux exigences de conformité à l'avenir. Quer – Inscription sur la liste d'attente pour le Comet AI Browser.
Inscription sur la liste d'attente pour le Comet AI Browser.
Source: testingcatalog.com
Le Comet AI Browser offre un certain nombre de fonctionnalités qui peuvent faciliter le quotidien, mais il présente également des risques spécifiques.
FAQ sur le Comet AI Browser (état : cette semaine)
Le Comet AI Browser est-il gratuit ?
Le téléchargement de Comet pour Windows, macOS et Android est gratuit. Perplexity a levé la restriction antérieure aux plans plus coûteux et aux invitations en octobre. L'entreprise génère des revenus via les abonnements Perplexity Pro et Max, ainsi que des options telles que « Comet Plus », qui permettent de débloquer des fonctionnalités supplémentaires telles que les assistants en arrière-plan et des quotas d'utilisation plus élevés.
Sur quelles plateformes Comet est-il actuellement disponible ?
Comet est officiellement disponible pour Windows et macOS. Depuis cette semaine, Comet AI Browser est également disponible sur le Google Play Store et fonctionne donc sur les appareils Android actuels. TechCrunch rapporte qu'une version iOS est « en préparation », mais qu'il n'y a pas encore de date de sortie.
Que fait concrètement le Comet Assistant ?
Le Comet Assistant est intégré à l'interface du navigateur et peut effectuer des tâches telles que résumer des pages web, structurer des sujets de recherche, créer des listes de courses, préparer des e-mails et planifier des rendez-vous directement dans le navigateur. Les tests actuels montrent que Comet est particulièrement performant pour les tâches structurées comme les modèles de budget, les listes de courses, l'organisation de rendez-vous et le résumé d'articles de presse, tandis que les tâches créatives comme les plans d'entraînement ou les e-mails très personnels semblent encore plutôt génériques. Avec les récentes mises à jour, l'assistant peut effectuer des flux de travail complexes sur plusieurs onglets en parallèle et demande explicitement l'autorisation pour des actions sensibles – comme des formulaires ou des réservations – avant d'agir.
Quelle est la sécurité du Comet AI Browser en usage pratique ?
Comet intègre nativement un bloqueur de publicité et de traqueurs, actif dès le démarrage du navigateur ; ces options peuvent être contrôlées via les paramètres et le nouveau widget de snapshot de confidentialité. Perplexity souligne que le traitement des données centrales comme les mots de passe reste local sur l'appareil et que l'assistant n'accède aux services personnels qu'avec des autorisations explicites. En contrepoint, les rapports publiés cette semaine concernant l'API MCP, qui peut autoriser l'accès système aux extensions intégrées si une attaque est exploitée avec succès. Selon SecurityWeek, Perplexity a certes pris des contre-mesures contre la chaîne d'exploit concrète, mais réfute l'affirmation selon laquelle Comet enfreindrait fondamentalement les modèles de sécurité des navigateurs classiques.
Pour les tâches quotidiennes de recherche, de lecture et d'organisation, Comet est donc utilisable, à condition que les utilisateurs installent rapidement les mises à jour et n'accordent à l'assistant des droits étendus que là où ils sont réellement nécessaires – en particulier pas sur les sites critiques en matière de sécurité comme les portails bancaires ou les interfaces d'administration internes. Cette recommandation découle directement du type d'attaques décrites et des commentaires des chercheurs en sécurité.
Pour qui le Comet AI Browser vaut-il la peine pour le moment ?
Ceux qui effectuent beaucoup de recherches, qui structurent des textes et des pages web, qui résument des e-mails ou qui traitent des listes de tâches dans le navigateur bénéficieront grandement de l'étroite collaboration entre la fenêtre de navigation et l'assistant IA – surtout en combinant le bureau et la nouvelle application Android. En revanche, ceux qui travaillent dans des environnements strictement réglementés ou qui ont des exigences de sécurité particulièrement élevées utiliseront Comet actuellement plutôt en complément de navigateurs classiques, jusqu'à ce que Perplexity montre de manière détaillée et transparente comment le problème de l'API MCP sera résolu à long terme.
Conclusion et perspectives
Ces deux semaines montrent clairement où la navigation risque d'évoluer et quelles tensions cela engendre. D'une part, avec l'application Android et le Comet Assistant amélioré, un outil voit le jour qui peut considérablement raccourcir le travail classique avec les onglets, la recherche et les tâches quotidiennes. D'autre part, il y a un débat sérieux sur la sécurité concernant l'API MCP et un litige juridique majeur avec Amazon qui renégocie les limites des outils IA agentifs dans le commerce électronique.