Perplexity на днях опубликовали инструмент для проверки безопасности macOS/Linux устройств под милым названием Bumblebee, который помогает быстро поискать совпадения с известными признаками атак на цепочки поставок.

Об инструменте они рассказали в блоге. Если коротко, Bumblebee смотрит только на локальные файлы, метаданные пакетных менеджеров, lock-файлы, расширения редакторов и браузеров, а также конфиги инструментов для разработки. Для работы понадобится сформировать JSON-каталог с признаками компрометации: названия пакетов, экосистемы и вредоносные версии. Конечно же, к примеру с помощью Perplexity Computer или другого ИИ-инструмента и передаем Bumblebee. В репозитории уже есть директория threat_intel с кампаниями для проверок, причем свежих, атак на цепочку поставок. К примеру, скомпрометированное расширение для VS Code Nx Console.

Поддерживается 3 режима работы:
- Baseline: регулярный скан рабочих лошадок  
- Project: точечная проверка репозиториев, рабочих директорий и проектов
- Deep: во время активных инцов

Большинство инструментов с открытым исходным кодом покрывает лишь часть проверок, а Bumblebee собирает в одном месте сразу несколько поверхностей:
- Пакетные менеджеры: npm, pnpm, Yarn, Bun, PyPI, Go modules, RubyGems, Composer
- конфиги ИИ-инструментов: MCP 
- Расширения для редакторов кода: VS Code-family (VS Code, Cursor, Windsurf, VSCodium)
- Расширения для браузеров: Chromium-family (Chrome, Comet, Edge, Brave, Arc), Firefox

Важно, что при этом сами пакетные менеджеры не запускаются, а анализируются только локальные метаданные для ответа на вопрос: есть ли на машине разработчика известный скомпрометированный пакет, расширение или конфиг?

Так что, если подытожить, Bumblebee легковесный сканер для разовой или регулярной проверки флота рабочих станций разработчиков на известные атаки на цепочку поставок. И скорее дополняет более мощные платформы для телеметрии.

P.S. Поддержка Windows уже разрабатывается в открытом PR.