CometとAIのつなぎ方：公式の連携、拡張機能、MCP、会社向けの管理を、運営元で分けて整理する

3行でいうと

Perplexityが運営するもの： Comet Assistant本体、Gmail・Googleカレンダーなどへの接続（公式のFAQでは「Perplexity Connector」）、Cometのメモリ。これらは自分で許可を出して使う形です。
第三者が作るもの： Chromeウェブストアの拡張機能（「Add to Comet」で入れる）。Cometは「Chromeと同じ安全の仕組み」で、入れる前に権限や開発者を見るよう、公式が書いています。
MCP（外部のツールをAIにつなぐ共通の決まり）： Perplexityの公式ヘルプに「Custom Remote Connectors」の記事があります。ただし、その記事にはCometが出てこないため、Cometで使えるかは公式の資料では確認できていません。
会社向け： 管理者が、Cometの助手に許す操作を、組織全体とサイトごとに決められます。選択肢は「Browser Control」「Read Only」「No Access」です。
データの流れ：端末に残るものと、Perplexityに送られるものが分けて書かれています。ただし、モデルの学習への利用は、個人向けの資料では確認できていません。

この記事は、公式の資料を2026年10月23日に読んでまとめたものです。この記事は、実際に使って確かめた記録ではありません。運営者はCometを入れていますが、使い心地はこの記事には書いていません。設定名は公式の英語表記を写しただけで、動作確認はしていません。

先に結論

まず見るべき分け方。 ①Perplexityが運営する接続（Gmail、カレンダーなど）、②第三者が作る拡張機能、③ユーザーが自分で用意するMCPのサーバー、の3種類です。誰が運営し、データがどこに行くかが、それぞれ違います。
Cometの助手が使うのは、Perplexity側のAIです。 自分が使っているほかのAI（ChatGPTやClaudeなど）を、Cometの助手として差し替える仕組みは、読んだ範囲では見つかりませんでした。
公式の資料で確認できていない所が多い領域です。 特に、個人向けの設定項目と、MCPのCometでの扱いです。後ろの「確認できていない点」にまとめました。

前提：用語をそろえる

コネクタ。 外部のサービスとつなぐ仕組み。Perplexityの用語で、GmailやGoogleカレンダーなどとの接続を指します。
MCP（Model Context Protocol）。 AIが外部のツールやデータにつながるための共通の決まり。「リモート」は、ネット上のサーバーで動くものです。
拡張機能。 ブラウザに機能を足す小さなプログラム。Cometの場合は、Chromeウェブストアのものが多く使えると公式が書いています。
MDM。 会社の管理者が、社員のパソコンにアプリや設定を一括で配る仕組み。
BrowseSafe。 Perplexityが公開した、ウェブページの中にAIをだます命令が隠れていないかを見分けるためのモデルと評価用データ。

運営元で分けて見る

種類	運営する者	公式の説明	確かさ
Comet Assistant本体	Perplexity	サイドパネルで動く助手。ページの質問、要約、ブラウザ操作を行う	文書に書かれている（Comet Assistant Privacy & Data Use、FAQ）
Gmail、Googleカレンダーへの接続	Perplexityが接続を仕組み、サービス自体はGoogle	接続すると、受信箱の要約や返信、予定の確認ができる。FAQは、接続を許可するかを聞かれ、許可は自分で選んだときだけ有効になる「オプトイン」で、後から取り消し・変更できる、と説明	文書に書かれている（Advice and Use Cases、FAQ）
LinkedInなど	第三者のサイトに、Cometの助手がブラウザ操作でアクセスする	「Ways to Use Comet」が、LinkedInの接続リクエストを見る例を載せている	例が載っている。接続の仕組みの詳細は読めていない
Cometのメモリ	Perplexity	Cometではなく、Perplexityのアカウントに保存。Account → Preferences → Memory で見る	文書に書かれている（Comet memory）
Chrome拡張機能	各拡張機能の開発者	Chromeウェブストアから「Add to Comet」で入れる。大半のChrome拡張機能が使える	文書に書かれている（Extensions）
Custom Remote Connectors（MCP）	MCPサーバーを動かす人（自分、会社、第三者）	Perplexity全体向けの記事。Cometでの扱いは書かれていない	Cometについては確認できず
会社の管理（組織の設定、MDM）	会社の管理者	助手の権限、サイトごとの許可、500を超えるChromiumのポリシー、MDMでの配布	文書に書かれている（Comet for Enterprise）

公式（Perplexity）が運営する接続

Gmail・Googleカレンダー

Advice and Use Casesのヘルプは、GmailとGoogleカレンダーにつなぐと、受信箱やスレッドの要約、返信の下書きと送信、会議の日程の調整や準備、やることの抜き出しができる、と書いています。
「Comet Data Privacy & Security FAQ's」は、メールや予定に関する依頼のとき、「Perplexity Connector」に第三者サービスへの高い権限を与えるかどうかを聞かれる、と書いています。許可はオプトインで、Perplexityの設定から取り消したり変えたりでき、関係があって頼まれたときだけ使われる、とあります。
「Control what Comet Assistant can use」は、Gmailのような別のサービスを使う前に、Cometが承認を求める、と書いています。これはオン・オフのスイッチとしては説明されていません。
公式の資料の範囲では、どの権限（読むだけか、送れるか）を要求するかの詳細は、読めていません。接続する前に、画面に出る許可の内容を読んでください。

助手が「ブラウザを操作する」ときの許可

プライバシーのヘルプは、高度なエージェントや自動化が最初に動くとき、Cometが許可を求める、と書いています。選択肢は Allow this time only、Always allow、Don't allow です。公式は、これによって、明示的な承認なしにエージェントが動くことはない、と説明しています。
設定の場所は、Settings → Privacy and security → Comet Assistant です。ここで、助手を無効にすることも、特定のサイトでの使用を止めることもできる、と書かれています。例として、銀行のサイトが挙げられています。
2025年11月6日の公式ブログ（The New Comet Assistant）は、ブラウザの操作が向いている依頼のとき、Cometがまず聞き、タスク全体でその選択が有効になる、と書いています。

守りの仕組み（公式の説明）

2025年10月22日の公式ブログ（Mitigating Prompt Injection in Comet）は、4つの層で守ると説明しています。①取り込んだ内容を、助手が読む前に分類モデルで検査する、②外部の内容は信用できないものとして扱う指示を与える、③メッセージの送信、予定の変更、最終的な購入などは承認を求める、④何をなぜ止めたかを通知する。
2025年12月2日の公式ブログ（BrowseSafe）は、ページのHTMLに悪意ある命令が入っていないかを見分けるモデル「BrowseSafe」と、評価用データ「BrowseSafe-Bench」（14,719例）を、オープンソースで公開したと書いています。Cometでは、ウェブページ、メール、ファイルのような、信用できない内容を返しうるツールの出力を、助手が読む前にBrowseSafeで検査する、とあります。
ただし、どちらのブログも、「完全ではない」と書いています。BrowseSafeのブログは「広い防御の中の1つの層」と位置づけ、複数の言語や遠回しな言い方の攻撃は検出が難しい、とも書いています。

第三者が作るもの

Chromeの拡張機能

公式のExtensionsのヘルプから、順に写します。

Cometで、Chromeウェブストアを開く。
拡張機能を探して開き、Add to Comet を押す。
管理は、Settings → Extensions、またはアドレス欄に chrome://extensions と入れる。トグルで有効・無効を切り替え、Remove で削除する。

注意として、公式は次の3点を書いています。 - Chrome独自の仕組みに頼る拡張機能や、開始ページを書き換えようとするものは、うまく動かないことがある。 - 「CometはChromeと同じ安全の仕組み」で、入れる前に、評価、権限、開発者の評判をChromeウェブストアで見る。 - 問題があれば、更新を確かめるか、開発者に連絡する。

また、会社向けのヘルプは、Chromeからの拡張機能は引き継がれず、再インストールと再設定が要る、と書いています。「Incognito」では、拡張機能は手動で有効にしない限り無効、とBrowsing Privacy & Safetyにあります。

MCP（Custom Remote Connectors）

Perplexity全体向けのヘルプ「Adding Custom Remote Connectors」の要点です。これはCometのための記事ではなく、記事の中にCometは出てきません。

外部のデータやツールにつなぐ、MCPを使う仕組みです。入力画面で「Remote」を選び、ネット上のサーバーにつなぐ形です。ローカルで動くものについては、この記事では読めていません。
追加の場所は、Plugins（見えないときは Customize → Connectors）→ Add custom → Connector → Add MCP connector です。会社全体向けには、管理者が Enterprise settings → Permissions → Connectors permissions から追加します。
入力する項目は、名前、HTTPSのサーバーURL、認証方法（OAuth、APIキー、なし）、通信方式（Streamable HTTPかSSE）などです。
会社のメンバーは、管理者が許可したときだけ追加できます。
公式の注意は、信頼できる提供元のものだけを使うこと。Perplexityは第三者のMCPサーバーを検証できず、品質を保証せず、カスタムコネクタが原因の問題には責任を負わない、とあります。
コネクタは、指定したMCPサーバーの運営者のもとで動きます。Perplexityは、そのサーバーを運営しません。

別の記事「Local and Remote MCPs for Perplexity」も検索結果に出ましたが、読んでいません。

会社向け：管理者が決められること

「Comet for Enterprise」と「Managing Comet Assistant permissions」から。

対象。 macOSとWindows。組織のトークンが要る、と書かれています（取得先は perplexity.ai/account/org/comet）。
助手の権限（全体）。 管理者が、Enable Comet to Control the Browser（ブラウザを操作させる）と、Enable "Always Allow" option（確認なしで動かす）を、組織全体で選べます。ブラウザ操作を許したまま、場面ごとに承認を求める設定もできます。
サイトごとの権限。 管理者がドメインごとに Browser Control（操作と閲覧）、Read Only（閲覧のみ）、No Access（読むことも操作もしない）を決められます。サイトごとの設定は、全体の設定より優先される、と書かれています。たとえば、全体で助手を止めていても、あるサイトを Read Only にすれば、そのサイトの内容は読める、とされています。
配布と監査。 MDM、サイレントインストール、500を超えるChromiumのポリシー、監査ログ（条件つき）。
データの扱い（Enterpriseの記述）。 Perplexity Enterpriseのアカウントと組み合わせた場合、SOC 2 Type IIとGDPRに沿って動く、ログに残さず、AIモデルの学習にも使わない、と書かれています。これは「Enterprise向けの説明」で、個人向けにそのまま当てはまるとは、書かれていません。

データはどこへ流れるか（まとめ）

つなぎ方	データの流れ（公式の説明）
Comet Assistantへの依頼	依頼の内容と、必要な最小限の文脈がPerplexityに送られる。`@tab` やタブの要約に使った文脈は、最長30日保存され、自動で消える（Temporary threads）
Gmail・Googleカレンダー	許可したときだけ、関係のある依頼で使う。送られる範囲の詳細は、読んだ範囲では見つからなかった
Chrome拡張機能	拡張機能の開発者の仕様による。Cometの公式ヘルプは、入れる前に権限を見るよう書いている
カスタムMCP	指定したMCPサーバーの運営者に渡る。Perplexityは運営しない
Enterprise	「ログに残さない、学習に使わない」という公式の記述がある（Enterprise向け）

確認できていない点

個人向けの利用で、助手に送った内容がモデルの学習に使われるかどうか。Privacy & Data Useには書かれていません。Perplexity本体の「AI Data Retention」の設定が、Local Data & Device Storageに一度だけ出てきますが、場所や既定値は読めていません。
CometでMCPのコネクタが使えるかどうか。
対応するコネクタの全体の一覧。「Ways to Use Comet」は、Gmail、Calendar、LinkedIn、以前のブラウザを挙げていますが、ほかにあるかどうかは確認できていません。
公式のヘルプ「Comet Policies and Controls」は、Chromiumベースの500以上のポリシーに対応し、拡張機能の許可・禁止、サイトのURLの許可・禁止、サイトごとの権限、プライバシーとセキュリティ、放置時のデータ消去などを、MDMで管理できると書いています（一部はWindowsだけ）。ページの終わりの約6,700文字と、助手の制御やプランの条件の記述は、読めていません。

気をつけること

この記事は、実際に使って確かめた記録ではありません。運営者はCometを入れていますが、使い心地はこの記事には書いていません。ここに書いた設定名と手順は、公式の記載を写したものです。
拡張機能は、Cometの外の第三者が作ったものです。Cometの公式が動作を保証すると書いているわけではありません。
AIのブラウザが、信用できないページを読む仕組みである以上、「だまされる」危険が残ることは、公式自身が認めています。メールの送信、購入、設定の変更の前の確認画面は、飛ばさずに読んでください。
僕らの見立てです。接続は、必要なものから1つずつ、最小限で足すほうが、あとで見直しやすいと思います。公式がそう勧めているわけではありません。
会社や学校のアカウントを接続する前に、所属先のルールを確認してください。規約や法律の解釈は、専門家に確認してください。