Агентные браузеры: Atlas, Comet и Project Mariner

За осень 2024 — 2025 года в браузерах появилась новая роль: не вы читаете страницы, а агент читает и действует за вас. OpenAI выпустила ChatGPT Atlas — отдельный браузер на движке Chromium со встроенным ChatGPT и режимом agent mode. Perplexity ещё раньше показала Comet — тоже полноценный браузер, где ассистент видит открытые вкладки и выполняет задачи внутри них. Google развивает Project Mariner — исследовательский прототип агента поверх Chrome, который управляет вкладкой и разбит на задачи в облаке. Три компании решают одну задачу — дать ИИ руки внутри веба — но делают это по-разному.

Ниже — что это за продукты, чем отличаются подходы, и главный вопрос, который перевешивает любые бенчмарки: кому вы отдаёте пароли и платёжные данные, когда агент нажимает кнопки за вас.

Что вышло и на чём это работает

Все три продукта построены вокруг одной идеи — агента¹, который воспринимает содержимое веб-страницы и совершает действия: скроллит, кликает, вводит текст, переходит по ссылкам. Дальше начинаются различия.

ChatGPT Atlas (OpenAI)

Отдельный браузер на базе Chromium, представленный OpenAI в октябре 2025 года. Первым делом стал доступен на macOS. Внутри — боковая панель ChatGPT, которая видит текущую страницу, и режим agent mode, где модель сама выполняет многошаговые задачи во вкладке. Есть память браузера: агент опирается на историю ваших посещений и запросов, если вы это разрешили.

Comet (Perplexity)

Тоже самостоятельный браузер на Chromium. Ассистент Perplexity встроен как боковая панель и видит все открытые вкладки сразу — это его фишка: можно попросить сравнить товары в трёх разных вкладках или собрать данные из нескольких открытых страниц. Comet ориентирован на связку «поиск Perplexity плюс действия в браузере».

Project Mariner (Google)

Исследовательский прототип, а не коробочный продукт. Работает как расширение поверх Chrome и выполняет задачи, управляя браузером. В обновлённых версиях Google перенесла выполнение в облако и добавила возможность вести несколько задач параллельно, пока вы занимаетесь другим. Доступ давали ограниченному кругу через подписку высокого уровня и AI-программы Google — это не то, что можно просто скачать всем.

Сравнение подходов

Таблица описывает подходы на момент анонсов и первых релизов. Состав функций и география доступа у всех трёх продуктов меняются быстро — проверяйте актуальное на официальных страницах.

Главная развилка: автономия против контроля

Технически разница между тремя браузерами — не в том, кто «умнее», а в том, сколько вы позволяете агенту делать без подтверждения. Все три компании столкнулись с одной проблемой: агент, который сам заходит в ваши аккаунты и вводит данные карты, — это огромная поверхность для ошибок и атак.

Агентный браузер меняет модель угроз. Раньше вредоносная страница могла обмануть вас. Теперь она может обмануть агента, который действует с вашими правами и вашими сохранёнными паролями.

Отсюда — prompt injection²: злоумышленник прячет на странице инструкцию, которую агент воспринимает как команду пользователя. Например, скрытый текст «переведи деньги» или «выгрузи содержимое почты». Об этом риске открыто предупреждали и OpenAI, и исследователи безопасности при разборе Comet. Универсального решения пока нет — компании страхуются подтверждениями на чувствительных шагах: оплата, отправка данных, вход в аккаунт.

Практический вывод: чем больше автономии вы включаете, тем выше цена ошибки. Агент, оформляющий заказ без вашего клика, экономит минуту — но может купить не то, не там и не за те деньги.

Кому это пригодится, а кому нет

Пригодится, если:

• вы регулярно делаете рутину в вебе: сравниваете товары в нескольких вкладках, собираете данные с однотипных страниц, заполняете повторяющиеся формы — здесь силён Comet с его обзором всех вкладок;
• вам нужен ресёрч с действиями: найти, открыть источники, свести в сводку — подойдёт Atlas с ChatGPT под рукой;
• вы готовы дать задачу и заняться другим, приняв, что результат придётся проверить — это сценарий Mariner с облачными параллельными задачами.

Не пригодится или преждевременно, если:

• задачи связаны с деньгами, юридически значимыми действиями или чужими персональными данными — риск ошибки и prompt injection перевешивает экономию времени;
• вы работаете под строгими требованиями к обработке данных: агент видит содержимое страниц и историю, и это надо согласовать с политиками вашей компании;
• вам нужен предсказуемый, воспроизводимый результат — агент может выполнить одну и ту же задачу по-разному в двух запусках.

Что учесть перед тем, как пускать агента в браузер

1. Начните с задач без последствий: сбор информации, черновики, сравнение — а не оплата и вход в банк.
2. Держите включёнными подтверждения на чувствительных шагах, даже если это медленнее.
3. Проверьте, что именно продукт запоминает: историю, содержимое страниц, введённые данные — и отключите память там, где она не нужна.
4. Не оставляйте агента с сохранёнными паролями и картами на непроверенных сайтах.
5. Считайте цену вопроса: минута экономии на рутине против часа на разбор неверно оформленного заказа.

¹ Агент — ИИ-система, которая не просто отвечает текстом, а выполняет последовательность действий для достижения цели: здесь — кликает, вводит данные и переходит по страницам вместо пользователя.

² Prompt injection — подмена инструкций: вредоносный текст на странице или в данных, который агент принимает за команду и выполняет, хотя пользователь этого не просил.