Perplexity Bumblebee: Come il Nuovo Tool Open Source Rivoluziona la Cybersecurity
Perplexity ha di recente rilasciato un progetto open source chiamato Bumblebee che sembra poter ridefinire il concetto stesso di “strumento di sicurezza”.
Oggi, software di questo tipo lavorano scansionando i computer degli sviluppatori alla ricerca di pacchetti software infetti, estensioni browser dannose e configurazioni di strumenti IA compromesse. Per fare ciò, deve comunque testare piccole porzioni di codice, esponendosi dunque a potenziali pericoli.
Quanto proposto da Perplexity è del tutto diverso, visto che Bumblebee lavora scansionando i file di metadati grezzi, analizzando il contenuto dei pacchetti senza effettivamente avere contatti con il software vero e proprio. Un approccio di questo tipo potrebbe risultare determinante nel contesto della cybersecurity, come dimostrato da quanto avvenuto negli scorsi giorni.
Il 11 maggio 2026, è stato identificato un gruppo di hacker chiamato TeamPCP che ha inserito codice maligno in oltre 160 pacchetti software utilizzati da milioni di sviluppatori in tutto il mondo, inclusi dati relativi a Mistral AI, UiPath e uno strumento React ampiamente utilizzato con 12 milioni di download settimanali.
L’esito di questo attacco è stato devastante ma, con Bumblebee già in funzione, avrebbe avuto un impatto molto più contenuto.
Perché Bumblebee è potenzialmente così importante per la cybersecurity?
Bumblebee scansiona anche i file di configurazione MCP, i file locali che comunicano con assistenti IA come Claude o Cursor determinando quali servizi esterni possono connettersi.
I connettori MCP danno agli strumenti AI accesso a email, database, calendari e codice, e se un attaccante nasconde un connettore maligno in quella configurazione, un’assistente IA potrebbe perdere credenziali o eseguire comandi non autorizzati in background.
L’efficacia dello strumento di Perplexity va ancora oltre, visto che è in grado di esaminare estensioni dei più comuni browser in circolazione (Chrome, Edge, Brave, Arc e Firefox) oltre ai plugin dell’editor in VS Code e i suoi fork.
Architettura in Go: Leggero, Sicuro e Zero Dipendenze
Bumblebee è stato scritto in Go ed è disponibile per endpoint macOS e Linux come singolo binario statico Go con zero dipendenze esterne, nessuna telemetria, nessuna esecuzione di package manager e nessun parsing del codice sorgente. Tutto ciò, tradotto in parole semplici, significa che lo strumento risulta leggero, sicuro e facile da utilizzare anche per chi non è un esperto di sicurezza informatica.
Lo strumento in questione offre tre distinti livelli di scansione, ovvero Baseline (rapida e basilare), Project (più mirata, focalizzata su file specifici) e Deep (più approfondita). Per facilitare il suo lavoro, Perplexity ha integrato una lista di minacce note, aggiornata con gli attacchi più recenti, incluso quello già citato dell’11 maggio.
La stessa compagnia californiana utilizza già internamente Bumblebee per proteggere alcuni dei suoi asset, come il browser Comet e l’agente IA Computer.
Il flusso di lavoro interno prevede una procedura standard chiara: quando emerge una nuova minaccia, Computer redige una voce di catalogo, un umano la revisiona e la approva, quindi Bumblebee esegue la scansione su tutte le macchine degli sviluppatori per verificare le corrispondenze. I team di sviluppatori esterni possono usare la piattaforma integrando le proprie liste di minacce personalizzate, adottando lo stesso modus operandi interno di Perplexity.
Bumblebee è gratuito e open source, distribuito con la licenza Apache 2.0. Dunque chiunque può scaricarlo da GitHub, usarlo e modificarlo liberamente.
