PerplexityがBumblebeeを発表：新しい読み取り専用開発者スキャナーがChainguardとどう違うか

Perplexityは、プログラマーのラップトップ上のリスクのあるパッケージ、拡張機能、AIツール設定をスキャンするためのオープンソース開発セキュリティツール「Bumblebee」をリリースしました。このツールは読み取り専用で、インストールスクリプトやパッケージマネージャーを実行せず、言語パッケージマネージャー、AIエージェント設定、エディター拡張機能、ブラウザー拡張機能の4つの攻撃面に焦点を当てています。コンテナとパイプラインに重点を置くChainguardとは異なり、Bumblebeeは開発者のローカル環境を対象としています。