Bumblebee: Η Perplexity AI
Έφτιαξε το Scanner
που Έπρεπε να
Έχεις Χθες

// 00 — ΠρόλογοςΗ Επίθεση που Άλλαξε τα Πάντα

Ήταν Νοέμβριος 2025. Ένα worm που η κοινότητα ονόμασε Shai-Hulud — από το τεράστιο σκουλήκι του Dune — χτύπησε ταυτόχρονα packages από Zapier, ENS, PostHog και Postman. Ο κακόβουλος κώδικας εκτελούνταν αυτόματα κατά το npm install, πριν κανείς καταλάβει τι συνέβη.

Τον Απρίλιο-Μάιο 2026, ο αδερφός του — Mini Shai-Hulud — χτύπησε 324 AntV npm packages, PyTorch Lightning, packages από SAP, TanStack και Postmark. Μόνο σε δύο εβδομάδες.

Η ερώτηση που έπαιζε loop στα security teams παντού ήταν ίδια: "Ποιοι από τους developers μας έχουν το κακόβουλο package installed τώρα;" Και κανένα εργαλείο δεν μπορούσε να απαντήσει αξιόπιστα.

Στις 22 Μαΐου 2026, η Perplexity AI ανακοίνωσε ότι κάνει open-source το εσωτερικό της tool που χρησιμοποιεί για να προστατεύει τα developer endpoints πίσω από το Perplexity Search, το Comet browser και το Computer agent. Το ονόμασαν Bumblebee.

// 01 — Το ΠρόβλημαΓιατί τα Υπάρχοντα Εργαλεία Αποτυγχάνουν;

Υπάρχουν ήδη κατηγορίες tools για supply chain security. Το πρόβλημα είναι ότι κανένα δεν κοιτάζει στο σωστό μέρος.

Το gap που καλύπτει το Bumblebee είναι ακριβώς αυτό: η κατάσταση του developer laptop αυτή τη στιγμή. Τι έχει installed, ποιες εκδόσεις, ποια MCP configs φορτώνονται — όλα διαβαστά από το filesystem, χωρίς να τρέξει ούτε ένη εντολή.

Χρονολόγιο Supply Chain Επιθέσεων 2025-2026

// 02 — ΟρισμόςΤι Ακριβώς Είναι το Bumblebee;

Το Bumblebee είναι ένα read-only developer endpoint scanner γραμμένο σε Go, με zero non-stdlib dependencies. Διαβάζει metadata αρχεία απευθείας από το filesystem — lockfiles, package manifests, extension configs, MCP configuration files — και τα συγκρίνει με catalogs γνωστών κακόβουλων packages.

Η Perplexity το χρησιμοποιεί εσωτερικά ήδη για να προστατεύει τα developer endpoints της. Το γεγονός ότι το open-sourced είναι ασυνήθιστο για μια εταιρεία αξίας δεκάδων δισεκατομμυρίων — και σηματοδοτεί ότι η Perplexity στοιχηματίζει στο developer trust ως competitive moat.

// 03 — ΑρχιτεκτονικήΠώς Λειτουργεί Εσωτερικά;

Το scan loop του Bumblebee ακολουθεί 6 βήματα σε κάθε εκτέλεση:

Το Exposure Catalog System

Το Bumblebee χρησιμοποιεί ένα "engine + signatures" μοντέλο — ίδια φιλοσοφία με τα antivirus. Το repo έρχεται με threat_intel/ directory που περιέχει maintained catalogs από public threat-intelligence reporting. Κάθε φορά που νέο campaign αναφέρεται, ανοίγει PR για να προσθεθεί στο catalog.

JSON// Παράδειγμα exposure catalog entry
{
  "schema_version": "0.1.0",
  "entries": [
    {
      "id": "advisory-2026-0042",
      "name": "malicious-package 1.2.3",
      "ecosystem": "npm",
      "package": "malicious-package",
      "versions": ["1.2.3", "1.2.4"],
      "severity": "critical"
    }
  ]
}

// 04 — ΕπιφάνειεςΤι Σκανάρει το Bumblebee;

Το Bumblebee καλύπτει 4 κύριες κατηγορίες surfaces — αυτές που τα υπάρχοντα tools παραλείπουν:

// 05 — ProfilesΤα 3 Scan Profiles

Το Bumblebee έχει 3 profiles που καλύπτουν διαφορετικά scenarios — από routine inventory έως active incident response:

// 06 — ΣυγκρίσειςBumblebee vs. Υπάρχοντα Εργαλεία

// 07 — ΕγκατάστασηΠάμε να το Τρέξουμε

Χρειάζεσαι Go 1.25+. Τίποτα άλλο.

Εγκατάσταση

BASH# Εγκατάσταση τελευταίας έκδοσης
go install github.com/perplexityai/bumblebee/cmd/bumblebee@latest

# Ή συγκεκριμένη έκδοση
go install github.com/perplexityai/bumblebee/cmd/bumblebee@v0.1.1

# Επαλήθευση εγκατάστασης
bumblebee version
bumblebee selftest

Πρώτο Scan — Baseline

BASH# Scan με αποθήκευση αποτελεσμάτων
bumblebee scan --profile baseline > inventory.ndjson

# Δες τα αποτελέσματα
cat inventory.ndjson | head -5

# Μόνο αν βρει κάτι ύποπτο (για CI/CD)
bumblebee scan --profile baseline --findings-only

Project Scan — Για τον κώδικά σου

BASH# Σκανάρισε τους project φακέλους σου
bumblebee scan --profile project \
  --root "$HOME/code" \
  --root "$HOME/Developer" \
  > project-inventory.ndjson

Incident Response — Deep Scan με Catalog

BASH# Κατέβασε το threat intel catalog από το repo
git clone https://github.com/perplexityai/bumblebee
cd bumblebee

# Deep scan με exposure catalog για συγκεκριμένο campaign
bumblebee scan --profile deep \
  --root "$HOME" \
  --exposure-catalog ./threat_intel/ \
  --findings-only

# Αν βρει κάτι, επιστρέφει exit code != 0
# Ιδανικό για CI/CD pipelines

Automation — Daily Cron

CRON# Προσθήκη στο crontab (crontab -e)
# Κάθε μέρα στις 09:00
0 9 * * * /usr/local/bin/bumblebee scan \
  --profile baseline \
  --exposure-catalog ~/bumblebee/threat_intel/ \
  --findings-only \
  >> ~/security/daily-scan.ndjson 2>&1

Παράδειγμα Output

NDJSON{
  "record_type": "package",
  "schema_version": "0.1.0",
  "scanner_name": "bumblebee",
  "scanner_version": "v0.1.1",
  "scan_time": "2026-06-28T09:22:01.482Z",
  "ecosystem": "npm",
  "package_name": "@tanstack/query-core",
  "version": "5.59.20",
  "project_path": "/Users/dev/code/web-app",
  "package_manager": "pnpm",
  "source_type": "pnpm-lockfile",
  "confidence": "high"
}

// 08 — RoadmapΤι Έρχεται;

Το repo κινείται γρήγορα — μέσα σε μια εβδομάδα από την κυκλοφορία είχε ήδη ανοιχτά PRs για:

// 09 — ΣυμπέρασμαΓιατί Πρέπει να το Τρέξεις Σήμερα;

Ζούμε σε εποχή όπου τα supply chain attacks δεν είναι πια σπάνια γεγονότα — είναι εβδομαδιαία routine. Ο Shai-Hulud, ο Mini Shai-Hulud, το Mastra attack — όλα μέσα σε 8 μήνες.

Το Bumblebee δεν είναι silver bullet. Δεν αντικαθιστά SBOM scanners, EDR systems, ή vulnerability management platforms. Αλλά καλύπτει ένα κενό που κανένα από αυτά δεν καλύπτει: ποια developer endpoints έχουν exposed package τώρα αυτή τη στιγμή;

Και το κάνει με τον πιο elegant τρόπο: ένα single Go binary, zero dependencies, read-only by design, που τρέχει σε 5-15 δευτερόλεπτα. Δεν υπάρχει λόγος να μην το έχεις στο machine σου.