Perplexity 28 мая 2026 года открыла исходный код Bumblebee — инструмента, который проверяет ноутбуки разработчиков на следы опасных пакетов, расширений и конфигураций AI-инструментов. Для команд, которые после очередного advisоry по цепочке поставок первым делом спрашивают «у нас это вообще где-то стоит?», сканер Bumblebee выглядит не как еще один модный security-проект, а как вполне прикладной ответ на очень неприятный вопрос.
Как пишет ZDNet, новый инструмент работает в режиме read-only, поддерживает macOS и Linux и написан на Go. Perplexity использует его внутри компании для защиты систем, на которых разрабатываются Perplexity, Comet и Computer. Логика у проекта предельно прямая: не анализировать абстрактные риски, а быстро понять, установлен ли на конкретной машине конкретный вредоносный или скомпрометированный компонент. В нынешней реальности, где атаки на npm, PyPI и другие звенья supply chain идут одна за другой, это уже не узкая задача для параноиков, а базовая гигиена для любой инженерной команды.
Главная идея сканера Bumblebee в том, что он смотрит не на рантайм и не на исходники приложения, а на «поверхность разработчика» — то, что реально живет на его рабочем ноутбуке. Perplexity перечисляет четыре зоны проверки: менеджеры пакетов языковых экосистем, конфиги AI-агентов на базе MCP, расширения редакторов семейства VS Code и браузерные расширения для Chromium-браузеров и Firefox. По языкам охват тоже выглядит прагматично: JavaScript и TypeScript через npm, pnpm, Yarn и Bun, Python через PyPI, а также Go modules, RubyGems и Composer. Проще говоря, если команда пишет на популярных стеках, живет в Cursor, VS Code или Windsurf и параллельно экспериментирует с AI-ассистентами, то точек входа для такой проверки более чем достаточно.
Здесь важен не только сам список поддерживаемых источников, но и принцип работы. Perplexity отдельно подчеркивает, что сканер Bumblebee не запускает package manager, не исполняет install-скрипты и lifecycle hooks и вообще не делает ничего, что могло бы само по себе активировать вредоносный код. Он читает метаданные: lockfile, manifest-файлы, сведения об установленных пакетах. Для 2026 года это уже не мелкая инженерная деталь, а почти главный selling point. Если проверка вызывает npm install или другой похожий механизм, можно обнаружить угрозу уже после того, как сам же scanner помог ей выполниться. Компания прямо указывает на postinstall-атаки в npm-экосистеме: в этой модели сканер, который слишком доверяет стандартным инструментам разработчика, рискует стать частью проблемы.
Отсюда и позиционирование. Perplexity не пытается продать Bumblebee как замену EDR, SBOM или классическим средствам анализа уязвимостей. Это не система для охоты на все подряд и не еще один контроль над CI/CD. Инструмент закрывает более узкий, но болезненный сценарий: пришел сигнал о компрометации пакета, расширения или конфигурации, и security-команде нужно быстро понять, на каких машинах разработчиков это уже присутствует. Для этого сканер Bumblebee использует каталог индикаторов в JSON-формате с точными совпадениями по экосистеме, имени компонента и версии. Подход намеренно «узкий и детерминированный»: меньше магии, меньше ложных интерпретаций, больше шансов получить ответ, с которым можно сразу идти в инцидентный процесс.
Внутренний workflow, который описывает Perplexity, тоже примечателен своей земной конкретикой. Сначала появляется сигнал угрозы — из публичного раскрытия, внешней threat intelligence или внутреннего исследования. Затем формируется обновление каталога, оно уходит в pull request с источниками, проходит ручную проверку и только после этого попадает в рабочий набор правил. Уже потом сканер Bumblebee запускается на конечных устройствах и отдает находки security-команде. При желании компании могут не использовать каталог Perplexity вообще: проект поддерживает собственные JSON-каталоги и собственный процесс ревью. В терминах enterprise-практики это правильный ход. Многие готовы взять open-source движок, но далеко не все готовы без оглядки доверить внешнему вендору правила, по которым будут дергать внутренние инцидентные процедуры.
У инструмента есть три профиля запуска. Baseline — регулярная проверка стандартных директорий на ноутбуке. Project — прицельный скан конкретного репозитория или workspace. Deep — более глубокий обход для активного инцидента. Такой набор хорошо показывает, что Perplexity думает не только о разовом open-source релизе, но и о ежедневной эксплуатации: от фоновой гигиены до режима «всем срочно проверить машины после ночного advisоry». Для IT-директоров и тимлидов здесь есть важный организационный сигнал: защита цепочки поставок больше не ограничивается контейнерами, артефактами сборки и политиками в pipeline. Ноутбук разработчика окончательно стал частью production-поверхности, даже если формально до production-кластера он не дотрагивается.
Отдельный сюжет — сравнение с Chainguard, вынесенное прямо в заголовок исходной публикации. Сравнение на самом деле не про то, кто «лучше», а про разные уровни защиты. Chainguard давно ассоциируется с укреплением контейнеров, минимальными базовыми образами, автоматическими перестройками и политиками, которые не дают уязвимым артефактам доехать до продакшена. Bumblebee живет на шаг раньше и ближе к человеку: не в pipeline, а на рабочей машине. Если упрощать, Chainguard отвечает за чистоту того, что вы собираете и выкатываете, а сканер Bumblebee — за понимание того, чем уже пользуются ваши разработчики в момент, когда рынок снова выяснил, что очередной пакет, расширение или AI-конфиг лучше было бы не трогать.
Для русскоязычного рынка это особенно показательная история: разговор о безопасности AI-инструментов и supply chain постепенно уходит из презентаций в скучную, но критичную операционку. Список проверяемых поверхностей у Perplexity хорошо отражает, где именно теперь накапливается риск: не только npm и PyPI, но и редакторские плагины, браузерные расширения и MCP-конфиги для AI-агентов. Следующий логичный вопрос для индустрии уже не в том, нужен ли такой контроль, а в том, станет ли локальный ноутбук разработчика таким же обязательным объектом инвентаризации, как контейнер, образ и SBOM. Детали релиза можно сверить в материале .