Bumblebee

在软件供应链攻击日益频繁的今天，当新的漏洞或恶意包被披露时，安全团队往往面临一个棘手问题：“我们内部有多少台开发者的机器受到了影响？”

为了解决这一痛点，Perplexity 正式开源了 Bumblebee —— 一款专为开发者机器设计的轻量级安全扫描器。它不依赖复杂的运行时监控或庞大的 SBOM 数据库，而是通过快速读取本地元数据，帮助团队在分钟级内识别潜在的风险暴露面。

核心亮点：为什么选择 Bumblebee？

1. 极速轻量，零依赖

• 静态二进制文件：基于 Go 语言构建，无外部库依赖，可在 macOS 和 Linux 上直接运行。
• 只读扫描：不执行包管理器命令，不读取源代码，仅解析锁文件（lockfiles）、清单文件和配置文件。这意味着扫描过程极快且对系统无侵入性。
• 结构化输出：生成标准的 NDJSON 记录，便于安全团队通过脚本自动化比对已知威胁情报。

2. 全栈生态覆盖

Bumblebee 深入主流开发者生态系统，支持扫描：

• JavaScript/TypeScript: npm, pnpm, Yarn, Bun
• Python: PyPI (requirements.txt, lock files)
• Go: Go modules
• Ruby: RubyGems
• PHP: Composer
• 编辑器扩展: VS Code 系列
• 浏览器扩展: Chromium (Chrome/Edge), Firefox
• AI 代理配置: 多个 MCP (Model Context Protocol) 主机配置文件

3. 聚焦供应链应急响应

不同于传统的 EDR（端点检测与响应）或静态代码分析工具，Bumblebee 专注于“已知威胁的快速排查”。当某个流行包被投毒或发现高危漏洞时，安全团队可立即部署 Bumblebee 扫描全网开发者机器，快速锁定安装了该特定版本包的端点。

工作原理：元数据驱动的暴露面评估

Bumblebee 的工作流极其简洁高效：

1. 读取元数据：扫描本地的 package-lock.json, yarn.lock, go.sum, requirements.txt 等锁文件，以及浏览器/编辑器的扩展清单和 MCP 配置。
2. 提取指纹：提取已安装软件包/扩展的名称、版本及来源信息。
3. 输出结果：将结果以 NDJSON 格式输出。
4. 比对威胁：安全团队将输出结果与内部的“暴露目录”（即已知有风险包列表）进行比对，迅速识别受感染机器。

适用场景

• 供应链攻击响应：当 Log4j 或类似级别的供应链漏洞爆发时，快速清点内部资产受影响情况。
• 合规性审计：定期检查开发者环境中是否安装了禁止使用的扩展或过时的依赖包。
• AI 代理安全治理：随着 MCP 等 AI 代理协议的普及，Bumblebee 可扫描本地 AI 工具配置，防止敏感上下文通过不安全的路由泄露。

在 AI 代理逐渐深入开发工作流的今天，传统的边界防御已不足以应对来自依赖包和插件层面的威胁。Bumblebee 以其轻量、快速、非侵入的特性，填补了本地开发环境安全可视化的空白。对于任何重视供应链安全的组织而言，将其纳入应急响应工具箱都是一个明智的选择。