퍼플렉시티 코멧(Comet)의 기술적 설계와 에이전트 아키텍처 분석

커뮤니티 반응

기술적 설계에 대해 깊이 있는 분석이 이루어졌으며, 특히 DOM 처리 방식과 병렬 작업 구조에 대해 긍정적인 평가와 보안적 우려가 공존한다.

주요 논점

01찬성다수

DOM을 객체로 매핑하는 방식이 기존 자동화의 취약점을 해결하고 신뢰성을 높인다.

02중립분열

에이전트의 권한 확대와 보안 정제 사이의 균형을 잡는 것이 기술적으로 매우 어렵다.

합의점 vs 논쟁점

합의점

기존 셀레늄 방식의 웹 자동화는 페이지 구조 변화에 매우 취약하다.
브라우저 에이전트의 실시간 데이터 접근은 심각한 보안 공격 표면을 생성한다.

논쟁점

에이전트의 기능적 도달 범위와 보안 정제 사이의 기술적 긴장을 완전히 해결할 수 있는가에 대한 여부.

실용적 조언

웹 자동화 시스템 구축 시 HTML 전체를 LLM에 넘기기보다 버튼, 입력창 등 핵심 요소를 기능적 객체로 추상화하여 전달하는 것이 성능과 안정성 면에서 유리하다.

섹션별 상세

Comet의 DOM 해석 레이어는 원시 HTML을 LLM에 직접 입력하는 대신, 상호작용 가능한 요소를 타입화된 객체로 매핑한다. 버튼은 호출 가능한 액션으로, 폼 필드는 할당 가능한 변수로 변환하여 처리한다. 이러한 방식은 페이지 구조가 변경될 때 쉽게 깨지는 기존 셀레늄(Selenium) 기반 자동화의 취약성을 극복하고 폼 입력 및 내비게이션의 신뢰성을 확보한다.

최근 출시된 배경 어시스턴트(Background Assistants) 기능은 에이전트 오케스트레이션 관점에서 차별화된 접근을 보여준다. 선형적인 대화 흐름을 따르는 기존 챗봇 모델과 달리, 별도의 스레드에서 여러 비동기 작업을 병렬로 수행할 수 있는 구조를 갖췄다. 사용자가 여러 독립적인 작업을 동시에 요청하고 나중에 결과를 확인하는 방식은 새로운 인지 부하 모델을 제시한다.

보안 측면에서 코멧은 브라우저 내의 실시간 데이터에 접근하는 설계 특성상 프롬프트 주입(Prompt Injection) 공격 표면이 매우 넓다. 코멧재킹(CometJacking)과 같은 취약점 사례가 이를 증명하며, 퍼플렉시티의 패치 작업에도 불구하고 에이전트의 기능적 도달 범위와 입력값 정제 사이의 기술적 긴장은 여전히 해결하기 어려운 과제로 남아 있다.

Pro 티어에서 제공하는 모델 라우팅 시스템은 작업의 성격에 따라 o3와 Claude 4 등 서로 다른 모델을 동적으로 혼합하여 사용한다. 이는 특정 작업에 최적화된 모델을 선택적으로 배치함으로써 전체적인 성능과 효율성을 극대화하는 전략이다.

용어 해설

DOM 해석(DOM Interpretation): — 웹 페이지의 구조적 요소를 LLM이 이해하고 조작하기 쉬운 데이터 형식으로 변환하는 기술이다. 단순 텍스트 추출보다 정교한 상호작용을 가능하게 하여 자동화의 정확도를 높이는 역할을 한다.
프롬프트 주입(Prompt Injection): — AI 모델에 입력되는 데이터에 악의적인 명령을 포함시켜 모델의 원래 의도나 안전 가드레일을 우회하는 공격 기법이다. 브라우저 에이전트처럼 외부 웹 콘텐츠를 실시간으로 읽는 시스템에서 특히 위험도가 높다.
에이전트 오케스트레이션(Agent Orchestration): — 복잡한 목표를 달성하기 위해 여러 AI 에이전트나 작업 단위를 조율하고 관리하는 시스템 설계 방식이다. 작업의 순서, 병렬 실행, 결과 통합 등을 제어하여 효율성을 극대화한다.

언급된 도구

Comet추천

브라우저 기반 AI 에이전트 및 자동화 도구

Selenium비추천

전통적인 웹 브라우저 자동화 프레임워크