Perplexity wypuszcza Bumblebee: Skaner open-source, który prześwietli laptopy deweloperów

Sektor cyberbezpieczeństwa kojarzy Perplexity głównie z walką o rynek wyszukiwarek, tymczasem firma wykonała właśnie gwałtowny zwrot w stronę ochrony kodu. 23 maja 2026 roku na GitHubie zadebiutował Bumblebee – lekki, otwartoźródłowy skaner zaprojektowany, by ratować działy bezpieczeństwa w momentach, gdy świat dowiaduje się o przejęciu kolejnej biblioteki npm. To ruch w stronę ochrony lokalnych środowisk pracy, które do tej pory często pozostawały czarną dziurą dla korporacyjnych audytów.

Udostępnienie Bumblebee to odpowiedź na coraz większą presję czasu. Według raportów ENISA, liczba incydentów w łańcuchu dostaw wzrosła ponad trzykrotnie w ciągu ostatnich kilku lat. Dziś liczy się to, czy firma potrafi zidentyfikować zagrożone stacje robocze w kilka godzin, a nie tygodni. Nowe wytyczne NIST (np. SP 800-204D) jasno wskazują, że kontrola narzędzi deweloperskich to obecnie element obowiązkowej higieny cyfrowej każdej organizacji.

Lokalne środowisko pod lupą

Bumblebee nie próbuje być kolejnym ociężałym antywirusem. To napisany w języku Go, statyczny plik binarny dla macOS i Linuxa, który działa wyłącznie w trybie „tylko do odczytu”. Jak podkreśla samo Perplexity w oficjalnym komunikacie: „Bumblebee to skaner tylko do odczytu, którego używamy do sprawdzania komputerów deweloperów pod kątem ryzykownych pakietów, rozszerzeń i konfiguracji narzędzi AI podczas incydentów w łańcuchu dostaw”.

Narzędzie nie instaluje żadnego kodu ani nie wywołuje komend menedżerów pakietów takich jak pip czy npm, co eliminuje ryzyko przypadkowego uruchomienia złośliwego skryptu podczas samego skanowania. Zamiast tego, Bumblebee błyskawicznie przeszukuje metadane plików blokad (lockfiles) i manifesty rozszerzeń. Obsługuje co najmniej 5 głównych ekosystemów: od npm i Bun, przez Go i RubyGems, aż po Composera.

Agent AI jako nowy wektor ataku

Wprowadzenie Bumblebee koreluje z popularyzacją Model Context Protocol (MCP). W świecie, gdzie agenci AI dostają coraz szersze uprawnienia do systemów plików, źle skonfigurowany plugin może stać się wytrychem dla napastnika. Skaner Perplexity potrafi wykryć ryzykowne konfiguracje w edytorach takich jak Cursor czy Windsurf, a także w przeglądarkach Chromium i Firefox.

Precyzja zamiast domysłów

Wyniki pracy narzędzia trafiają do struktury NDJSON, zawierającej m.in. hostname, wersję systemu oraz poziom pewności wykrycia (confidence level). Marktechpost trafnie zauważa, że „Bumblebee uzupełnia lukę: gdy advisory wskazuje konkretny pakiet, narzędzie odpowiada, na których maszynach metadane na dysku pokazują dopasowanie w tym momencie”.

• Obsługa macOS i Linux (binarka bez zewnętrznych zależności).
• Trzy profile skanowania: bazowy, projektowy i głęboki.
• Integracja z ekosystemem VS Code i nowoczesnymi narzędziami AI.

Publikacja kodu na GitHubie pozwala zespołom DevSecOps na natychmiastowe wdrożenie skanera do własnych potoków CI/CD i systemów monitoringu. To konkretne narzędzie dla inżynierów, którzy wolą twarde dane od korporacyjnych zapewnień o bezpieczeństwie.