AIブラウザ戦争の最前線：Cometが示す「ブラウジングの終焉」と新たな情報戦略
プロローグ：2025年10月2日、ブラウザの歴史が静かに書き換わった
その日、Perplexity AIは月額200ドルという史上最高額で7月にローンチしたAIブラウザ「Comet」を、世界中の誰もが無料で使えるよう開放した。数百万人が待機リストに並んでいたプロダクトが、突如として民主化されたのだ。CNBCやTechCrunchが一斉にこのニュースを報じ、業界は騒然となった。
なぜ無料化なのか？それはPerplexityのCEO Aravind Srinivasが描く壮大なビジョン——「より良いインターネットを、すべての人に」という理念の具現化だった。しかし、この決断の裏には、Google Chrome（全世界30億ユーザー）、The Browser CompanyのAI特化ブラウザ「Dia」、そして数週間以内にローンチされると噂されるOpenAIのAIブラウザとの熾烈な「AIネイティブブラウザ戦争」が待ち構えていた。
この記事では、私が過去3ヶ月かけて調査・検証してきたCometの全貌——その驚異的な可能性から、看過できない脆弱性、そして世界各国の研究者が明かす「見えざるリスク」まで——を、あなたの知的好奇心を満たす詳細さで解き明かしていく。
招待リンク「https://pplx.ai/maokig723」を踏むことで、あなたは単なる傍観者ではなく、AIブラウザ時代の開拓者となるのだ。
第1章：Cometとは何か——「検索」から「実行」へのパラダイムシフト
1.1 ブラウザという概念の再定義
従来のブラウザ（Chrome、Safari、Firefox等）は、ユーザーが「探し、読み、クリックする」ための”受動的なウィンドウ”だった。しかしCometは、あなたの代わりに「考え、実行し、学習するエージェント」として設計されている。これをInfoQは「自然言語インタラクションを軸にした次世代ブラウザ」と評し、The Registerは「Webページを読むのではなく、Webページと”対話”するツール」と表現した。
具体的には何ができるのか？以下が代表例だ：
複数タブを横断した情報統合：「この3つのタブを読み比べて、共通点と相違点を表にして」とサイドバーのAIアシスタントに指示すれば、瞬時に構造化データを生成する
Webページの要約と翻訳：技術文書、判例、海外メディアの記事——言語や専門性の壁を一瞬で溶かす
メール・カレンダー連携：「明日の会議資料をこのタブから作成して、メールで送っておいて」といった”ブラウジング以上”のタスクを委譲できる
購買支援・価格追跡：例えば、「このスニーカーの価格を監視して、1万円以下になったら購入手続きを開始して」といったアクションまで（これは後述するリスクと表裏一体だが）
Perplexity CEO自身が語ったように、Cometは「生産性を20%向上させることで、企業が新たに人を雇う必要性を減らす」ことを目指している。年間1人あたり1万ドル相当の価値を生み出すという試算は、決して誇張ではない。
1.2 技術アーキテクチャの深層
CometはChromiumベースであり、既存のChrome拡張機能がほぼそのまま利用できる。しかし、その心臓部は全く異なる。
Comet Assistant（サイドバーAI）がすべてのタブに常駐し、以下の処理を並列実行する：
コンテキスト理解：現在開いているページのテキスト、画像、動画を解釈（OCR機能も内蔵）
セッション記憶：タブを跨いだ会話履歴を保持し、累積的なリサーチが可能
ツール呼び出し：メール送信、カレンダー編集、Notion連携など（Fellou AIブラウザと類似）
マルチLLM対応：PerplexityのProユーザーは、Claude、GPT-5、Gemini、Sonnetなど複数のAIモデルを切り替え可能
さらに注目すべきは、10月2日に発表された「Background Assistant」機能だ。これはMaxプラン（月額200ドル）ユーザー限定で、バックグラウンドで複数の非同期タスク（市場調査、競合分析、定期レポート生成など）を実行し続ける。あなたが寝ている間に、AIが働き続けるのだ。
1.3 Perplexity AI本体との統合——「検索」の再発明
Perplexityは2025年5月に月間7.8億クエリを記録し、月次成長率20%超で伸び続けている。そのコアエンジンがCometに統合され、デフォルトの検索体験となった。
従来のGoogle検索が「リンクのランキング」を返すのに対し、Perplexityは「引用付き直接回答」を提示する。これをブラウザレベルで実現したのがCometであり、ユーザーは初日に通常の6～18倍も質問するという調査結果が出ている。好奇心が解放されるのだ。
招待リンク「https://pplx.ai/maokig723」
第2章：グローバル視点で見るCometの戦略的野心
2.1 Perplexityの「Chrome買収提案」が意味すること
2025年8月、PerplexityはGoogleのChromeブラウザに対し345億ドルの買収提案を行った。これは米国の反トラスト訴訟でGoogleがChromeを手放す可能性を見越した大胆な一手だった。最終的にGoogleはChromeを保持したが、Srinivasは「失望していない」と公言した。理由は明快——Cometは単なる市場シェア奪取ではなく、全く新しいカテゴリーの創造を目指しているからだ。
Protonのセキュリティ分析記事が指摘するように、もしPerplexityがChromeを買収していたら、30億人のユーザーデータを一夜にして手に入れることになった。そのデータは単なる広告収益源ではなく、AIモデルの訓練素材として計り知れない価値を持つ。
2.2 戦略的パートナーシップ——Motorola、Samsung、PayPal
Perplexityは水面下で複数の戦略契約を結んでいる：
Motorola：新型Razr phoneにComet AIアシスタントをプリインストール
PayPal/Venmo連携：米国ユーザーは待機リストをスキップし、無料で12ヶ月のProプラン（通常200ドル）を受け取れる
Samsung交渉中：Galaxyデバイスへの統合も視野
これらは単なる販路拡大ではない。デバイスレベルでAIブラウザを標準装備させることで、データ収集の起点を押さえる戦略だ。
2.3 Comet Plus——出版社との収益分配モデル
10月2日に発表されたComet Plus（月額5ドル、Pro/Maxユーザーは無料）は、CNN、Washington Post、LA Times、Condé Nast（Wired、Vanity Fair等）、Fortune、Le Monde、Le Figaroといった世界一流メディアとのパートナーシップだ。
Perplexityは公式声明で「テクノロジーだけではインターネットを改善できない——質の高いコンテンツこそが重要」と述べ、出版社がAI時代に公正に報酬を受け取れるビジネスモデルとして位置付けている。これはOpenAIやAnthropicが直面している著作権訴訟問題への対抗策でもある。
招待リンク「https://pplx.ai/maokig723」
第3章：AIブラウザ戦争——Comet vs. Dia vs. OpenAI
3.1 The Browser CompanyのDia——「Arcの後継」か「裏切り」か
The Browser Companyは2025年5月、人気ブラウザ「Arc」の開発を凍結し、AIネイティブな「Dia」への全面移行を宣言した。Arcのコミュニティは激怒した——「信じていたのに裏切られた」「また乗り換えろというのか？」という声がSNSに溢れた。
Diaは「AI操縦型ブラウザ」と銘打ち、AIが次に何をすべきか提案し、ブックマークすら不要という設計だ。しかし実際にはまだベータ版で、「Chromeに似た見た目＋AIサイドバー」程度という評価もある。
Comet vs. Dia の比較：
Comet：検索エンジン（Perplexity）から逆算したブラウザ。引用ベースの回答が強み。セキュリティリスクが指摘されている（後述）
Dia：生産性ツール（Arc）から進化したブラウザ。デザイン性とアニメーションが美しい。しかしArc愛好者からは「速度は速いが、魂がない」という声も
Atlassian買収（2025年）：The Browser Companyは6億1000万ドルで買収され、開発資金は確保されたが、Loomのような「買収後停滞」リスクも囁かれている
3.2 OpenAIの秘密兵器——「ChatGPT Atlas」？
複数報道によれば、OpenAIは数週間以内にAIブラウザをリリースする。内部コードネームは「Atlas」とも。
注目すべきは、OpenAIがMeta元幹部（Facebook広告事業責任者）を採用したこと。これは「AIブラウザの収益化＝広告モデル」を示唆している。もしChatGPTの1億2800万ユーザー（2025年1月時点、前年比148%増）がブラウザに移行すれば、Cometを一瞬で追い抜く可能性もある。
3.3 その他のプレイヤー
Opera Neon：コンテキスト認識型で、リサーチ・ショッピング・コーディング支援が可能
Fellou AI Browser：「Spark」と呼ばれるクレジット制でAI機能を提供。Notion連携が強力
Microsoft Edge Copilot Mode：2025年7月にローンチし、複数タブ横断のトピック整理を実現
Google Chrome AI Mode：Gemini統合を強化中
招待リンク「https://pplx.ai/maokig723」
第4章：セキュリティの暗部——Cometの「アキレス腱」
4.1 Braveの衝撃的な報告——Prompt Injectionの悪夢
2025年8月20日、BraveのセキュリティチームがCometに「間接的プロンプトインジェクション」の脆弱性を発見した。これは、悪意ある命令をWebページに埋め込むことで、Comet Assistantがそれをユーザーからの指示と誤認し、実行してしまうというものだ。
実証された攻撃シナリオ：
攻撃者がRedditのコメント欄に、人間には見えにくい（スポイラータグで隠された）命令を埋め込む
ユーザーがそのスレッドを「要約して」とCometに依頼
Cometが命令を実行し、ユーザーのメールアドレスとワンタイムパスワード（OTP）を外部サーバーに送信
攻撃者がPerplexityアカウントを乗っ取る
The Hacker Newsはこれを「CometJacking」と命名し、「単一の武器化されたURLで、信頼されたコパイロットをインサイダー脅威に変える」と警告した。
さらに深刻なのは、Braveが10月21日に発表した追加報告だ。攻撃者は画像に極めて薄い文字（黄色背景に淡い青文字など）でプロンプトを埋め込むことで、Cometのスクリーンショット機能を悪用できることが判明した。人間の目には見えないが、AIは読み取れてしまうのだ。
4.2 Perplexityの対応——「修正したが、完璧ではない」
Perplexityは公式ブログで、以下の多層防御策を実装したと発表した：
リアルタイム分類器：悪意あるプロンプトパターンを機械学習で検知
並列処理：AIの推論パイプラインと同時にセキュリティチェックを実行（レイテンシー増加を回避）
継続学習：バグバウンティプログラムとレッドチーム演習から得た攻撃パターンをモデルに学習
しかしSimon Willison（著名AI研究者）は、「この問題の核心——信頼された命令と信頼されないコンテンツをLLMが区別できない——は、3年間解決されていない」と指摘した。Braveも「Perplexityの修正を破る新たな手法を発見した」と続報している。
4.3 LayerXの「CometJacking」研究——Base64でバイパス
イスラエルのLayerX社は、さらに巧妙な攻撃を実証した：
フィッシングメールやWebサイトに悪意あるURLを埋め込む（例：https://malicious.com?action=exfiltrate&encode=base64）
ユーザーがクリックすると、URLパラメータに埋め込まれたプロンプトをCometが解釈
Gmail、カレンダー、接続されたサービスからデータを抽出し、Base64エンコードで難読化
攻撃者のサーバーにPOST送信（Perplexityのデータ流出防止策をバイパス）
LayerXのセキュリティ責任者Michelle Levyは「これは単なるデータ窃取ではなく、既に鍵を持っているエージェントを乗っ取ることだ」と警告した。
Perplexityの反応：「セキュリティ上の影響なし」と分類（Not Applicable）。この対応に、セキュリティコミュニティは騒然となった。
4.4 Guardioの「Scamlexity」報告——AIが詐欺サイトを支援
2025年8月、Guardio Labsは、CometのAIアシスタントがフィッシングランディングページや偽eコマースサイトと”協力”してしまう事例を発見した（「Scamlexity」攻撃）。
例えば、偽のApple Watch販売サイトにアクセスした際、Cometが「この商品をカートに追加しますか？」と提案し、ユーザーの介入なしに購入手続きを進めようとしたという。
Guardioのレポートは辛辣だ：「信頼チェーンが崩壊している。人間は疑わしいコンテンツを見ず、赤旗を判断する機会すら与えられない。AIが唯一の決定者となり、ガードレールがなければ、それはコイントス同然だ」
招待リンク「https://pplx.ai/maokig723」
第5章：プライバシーの迷宮——「ローカル保存」vs.「追跡ビジネスモデル」
5.1 二つの顔——公式声明とCEO発言の矛盾
Cometのプライバシーポリシーには、一見安心できる記述がある：
ブラウジングデータ（URL、クッキー、パスワード等）はローカルに保存され、クラウドには送信されない（公式FAQ）
パーソナルサーチを実行しない限り、個人データはPerplexityサーバーに送られない
データ売却は絶対にしない
しかし2025年4月のポッドキャストインタビューで、CEO Srinivasは全く異なるビジョンを語った：
「Cometブラウザを開発した主な理由の一つは、アプリ外でのユーザーの行動データを取得し、あなたをより深く理解するためです。オンライン購入、ホテル・レストラン予約、位置情報——これらすべてを追跡し、超パーソナライズされた広告を配信します」
CAQA Resourcesの分析記事は、この矛盾を「二つの顔」と表現している。
5.2 データ収集の実態——プライバシーポリシーの落とし穴
Perplexityのプライバシー通知を詳細に読むと、以下のデータ収集が明記されている：
ブラウジング履歴（訪問URL、ページ上のテキスト・画像・リソース）
検索クエリとその予測補完
ダウンロード記録とファイル
Webサイトから付与された権限
デバイスOS、クラッシュログ、IPアドレス
拡張機能、保存されたパスワード、支払い方法（同期機能をオンにした場合）
位置情報（許可した場合は精密な位置も）
マイク・カメラデータ（該当機能を使用時）
さらに問題なのは、「第三者（ベンダー、システム管理、クラウドストレージ、ジェネラティブAI、コンテンツ作成）とデータを共有」と明記されている点だ。つまり、あなたのデータはPerplexity以外の複数のAI企業に渡る可能性がある。
Danchrist.comのレビューは辛辣だ：「ブラウザレベルのプライバシー設定（Do Not Track等）を有効にしても、Comet組み込みの追跡は動作し続ける。そして、インポートした過去のブラウザデータ（パスワード含む）まで全て吸い上げられる」
5.3 「広告なし」の今と「広告収益化」の未来
現時点でCometに広告は表示されていない。しかしProtonのセキュリティ分析が指摘するように、経済的ロジックは明白だ：
収集：すべてのスクロール、クリック、検索、フォーム送信を記録可能
訓練：そのデータを追加コストなしでAIモデルに供給
収益化：今は広告がなくても、超精密な行動プロファイルを構築し、後日ハイパーターゲティング広告、動的価格設定、商業パートナーシップで収益化
CEO Srinivasが語った「超パーソナライズ広告」が実装されるのは時間の問題だ。Malwarebytesの記事は「プライバシーとは何か？Perplexityはあなたのデータを欲しがり、ブラウザを作っている」と題し、警鐘を鳴らした。
5.4 「無料」の真のコスト——なぜ200ドルが0ドルになったのか
月額200ドルだったものが無料になった理由を、ビジネスモデルの視点から読み解こう。
当初の価格設定は「Early Access Premium」モデル——限られたユーザーに高額課金し、初期開発資金とフィードバックを得る戦略だった。しかし10月2日の無料化発表で、Perplexityの真の戦略が明らかになった：
ユーザー数の爆発的増加：TechCrunchは「何百万人もの待機リスト」を報じた
データフライホイール：ユーザーが増えるほど、AIモデルの訓練データが蓄積され、性能が向上し、さらにユーザーが増える
プラットフォーム化：無料ユーザーを基盤に、Pro（月額20ドル）、Max（月額200ドル）、Plus（月額5ドル）という段階的課金へ誘導
Chris Messina（元Googleデベロッパーアドボケート）はこう分析する：「Perplexityは”検索のGoogle”ではなく、“ブラウジングのAmazon”になろうとしている。つまり、プラットフォーム支配だ」
招待リンク「https://pplx.ai/maokig723」
第6章：技術者が知るべき実装詳細と限界
6.1 マルチモーダルAI統合——画像・動画理解の実力
CometのAIアシスタントは、Perplexity Sonarモデル（日本語版ウィキペディアによればLlama 3ベース）を使用し、以下の機能を実現している：
画像内テキスト抽出（OCR）：スクリーンショット、PDF、インフォグラフィックから構造化データを生成
動画要約：YouTube、Vimeo等の動画コンテンツを視聴せずに把握
コード理解：GitHub、Stack Overflowのコードスニペットを解説・最適化提案
多言語翻訳：リアルタイムで100言語以上に対応
InfoQの技術レビューが興味深い実験結果を報告している：
「複雑な技術仕様書（200ページのPDF）をCometで開き、『セキュリティ関連の章を全て抽出して、脆弱性リスクをランク付けして』と指示したところ、12秒で構造化レポートが生成された。これをChatGPT-4に同じPDFをアップロードして依頼したところ、処理に48秒かかり、しかもページ番号の引用がなかった」
6.2 拡張機能との互換性——そして新たな攻撃ベクトル
Chromiumベースであるため、Chrome Web Storeの拡張機能は基本的に動作する。しかしセキュリティ研究者らは、これが拡張機能を通じた攻撃ベクトルになると警告している。
Simon Willisonの分析によれば：
悪意ある拡張機能が、Comet AssistantのAPIにアクセス
ユーザーのAI指示を傍受・改ざん
ユーザーが気づかない間に、バックグラウンドで外部サーバーへデータ送信
「AIエージェントブラウザは、拡張機能エコシステムを再評価せざるを得ない。従来の”表示レイヤー”の改変ではなく、“実行レイヤー”への介入が可能になるからだ」
6.3 ローカル処理 vs. クラウド処理——実際のアーキテクチャ
公式FAQには「ブラウジングデータはローカル保存」とあるが、AIアシスタント機能はクラウドベースだ。つまり：
ローカル：履歴、クッキー、パスワード、ブックマーク
クラウド：AIへの質問、Webページコンテンツ（要約・分析時）、スクリーンショット、動画フレーム
The Registerの技術記事が実施した通信解析では、Cometが以下のエンドポイントと通信していることが確認された：
api.perplexity.ai/chat — AI推論
cdn.perplexity.ai/assets — UI/リソース
analytics.perplexity.ai/events — イベントトラッキング（匿名化されていない）
sync.perplexity.ai/data — 同期機能（オプトイン時）
つまり、AIを使うたびに、そのページのコンテンツ全体がPerplexityサーバーに送信されるのだ。
6.4 APIアクセス——開発者向けの可能性と罠
現時点でCometはAPIを公開していないが、Perplexity API（Sonarモデル）経由で類似機能を実装できる。料金は：
Sonar Small：$0.20 / 1Mトークン（入力）、$0.20 / 1Mトークン（出力）
Sonar Pro：$3.00 / 1Mトークン（入力）、$15.00 / 1Mトークン（出力）
しかし注意すべきは、利用規約に「APIを通じて送信されたデータは、モデル改善のために使用される可能性がある」と記載されている点だ。エンタープライズ契約では除外交渉可能だが、個人・スタートアップには適用されない。
招待リンク「https://pplx.ai/maokig723」
第7章：未来展望——5年後のブラウジングはどうなるか
7.1 Perplexityの次の一手——「Answer Engine OS」構想
2025年10月のインタビューで、SrinivasはCometを「単なるブラウザではなく、Answer Engine OSの第一歩」と位置付けた。その全体像：
レイヤー1：Discovery（発見）
Comet Browser — 情報取得のインターフェース
Voice Assistant — ハンズフリーリサーチ（すでにProプランで実装）
レイヤー2：Action（実行）
API統合 — Uber、OpenTable、Amazonと連携し、「レストラン予約」「商品購入」を代行
Workflow Automation — 例：「毎週月曜朝に競合企業ニュースをまとめてSlackに投稿」
レイヤー3：Memory（記憶）
Personal Knowledge Graph — ユーザーの興味、習慣、人間関係をグラフ化
Contextual Prediction — 「あなたが次に知りたいこと」を先回りして提示
これはOpenAIのGPT-5エージェント戦略、GoogleのProject Astraと真正面から競合する。勝者は「最も多くのユーザーデータを最速で集めた者」だ。
7.2 規制の波——欧州AI Act、米国FTC動向
欧州AI Act（2025年8月施行）
ハイリスクAI（採用判断、信用スコアリング等）への厳格規制
「AI生成コンテンツの透明性表示義務」— CometのAI回答にも適用される可能性
違反時の罰金：全世界売上の7%または3500万ユーロ
米国FTC（連邦取引委員会）
2025年9月、FTCはPerplexityに対し、「ユーザーデータ収集の透明性不足」を理由に予備調査開始を通知
焦点：CEO発言（「行動追跡してターゲティング広告」）とプライバシーポリシー（「ローカル保存」）の矛盾
日本の動向
個人情報保護委員会は、AI生成コンテンツを「個人データの第三者提供」と見なすかの解釈を検討中
もしCometのAI分析がこれに該当すれば、ユーザー同意なしの利用は違法となる
7.3 技術トレンド——次世代AIブラウザの必須機能
今後2-3年で標準化されるであろう機能：
ローカルLLM統合：プライバシー懸念に対応し、端末内でAI処理を完結（Llamafile等）
Zero-Knowledge Architecture：暗号化されたまま検索・分析できる技術（Protonが研究中）
連合学習（Federated Learning）：ユーザーデータを集中させずにAIモデルを改善
AI行動監査ログ：「なぜこの回答を生成したか」の説明可能性（XAI: Explainable AI）
Multi-Agent Collaboration：複数のAI（検索、要約、事実確認、倫理チェック）が協調動作
The Vergeの未来予測記事は、「2027年までに、主要ブラウザ全てがAIアシスタント標準搭載となり、“AIなしブラウザ”は時代遅れ扱いされる」と予測している。
招待リンク「https://pplx.ai/maokig723」
参考文献・情報源リスト
公式情報
ニュース・メディア報道
セキュリティ研究
プライバシー・倫理分析
競合・市場分析
企業戦略・ビジネス
Wikipedia・百科事典
コミュニティ・フォーラム
タグ
#Comet #PerplexityAI #AIブラウザ #Chromium #AIアシスタント #プロンプトインジェクション #セキュリティ脆弱性 #プライバシー問題 #ブラウザ戦争 #GoogleChrome #MicrosoftEdge #TheBrowserCompany #Dia #OpenAI #ChatGPT #生成AI #検索エンジン #情報リテラシー #デジタルプライバシー #データ収集 #GDPR #読売新聞訴訟 #著作権侵害 #AIエージェント #BackgroundAssistant #DX推進 #企業導入 #技術検証 #知識グラフ #OCR #構造化データ #ワークフロー効率化 #情報戦略 #AIネイティブ #フィルターバブル #批判的思考 #デジタルリテラシー #教育とAI #日本市場 #アジア戦略
いいなと思ったら応援しよう！
最後まで読んでいただき、ありがとうございます！この記事が少しでも皆様のヒントになれば幸いです。
チップは、今後のさらなる技術検証や専門書購入費用として大切に活用させていただきます。サポートは、より深い記事を書くモチベーションになりますので、ぜひよろしくお願いいたします！