A1intelligence — канал об искусственном интеллекте

Perplexity выпустили open-source тулзу для защиты от хакеров — Bumblebee просканирует ваш комп на наличие вредоносных пакетов, расширений и AI-конфигов. Это первый open-source сканер, который рассматривает конфиги Model Context Protocol (MCP) как отдельную зону риска в цепочке поставок. Почему это важно? Потому что компрометированные компоненты теперь выявляются без их выполнения — Bumblebee читает метаданные (локфайлы, манифесты, MCP-конфиги) и сверяет их с каталогом плохих версий, который вы подставляете сами. Зачем это вообще: вредоносные npm-пакеты часто запускают код прямо при установке — обычный сканер, дёргая npm, сам же и триггерит атаку. Bumblebee пакетные менеджеры не вызывает в принципе. Bumblebee работает в режиме read-only: ничего не запускает, не меняет, ноль зависимостей. Один бинарник на Go, Apache 2.0, macOS и Linux. Забираем — здесь. #полезныеинструменты #opensource