Perplexity 推出 Bumblebee：免觸發的惡意軟體檢測新革命

想象一下，你在家裡懷疑每一瓶水都被下毒。為了檢查，你把每瓶水都喝一口——這正是大多數資安掃描器的做法：直接執行可疑程式碼去找出病毒。2026 年 5 月 11 日，一個名為 TeamPCP 的駭客組織把惡意程式碼塞進超過 160 個熱門軟體套件，瞬間感染全球數百萬開發者使用的環境，包括 Mistral AI、UiPath 以及擁有每週 1200 萬次下載的 React 生態鏈。一旦開發者執行 npm install，那段惡意指令碼立刻在後臺啟用，根本來不及防備。

Perplexity 最新開源的 Bumblebee 改變了這個致命的前提。它不呼叫任何套件管理器，也絕不執行被檢視的程式碼，而是直接讀取軟體元資料——像是「成分標籤」，從而在不觸碰「食物」的情況下辨別有沒有毒。Bumblebee 在一次完整的掃描中同時檢查三大高危區域：受汙染的 NPM／PyPI 套件、瀏覽器的惡意擴充套件（Chrome、Edge、Brave、Arc、Firefox），以及 AI 助手的 MCP 設定檔；後者是讓 Claude、Cursor 這類 AI 工具連線郵件、資料庫、日曆的後門，若被植入惡意 connector，攻擊者可以悄然捲走憑證或在背後執行未授權指令。

這正是業界至今幾乎無視的盲點。大多數資安方案會叫套件管理器跑個 “install” 來做檢查，等於在找蟲的同時把蟲放出來。Bumblebee 透過讀取 package.json、manifest.json、mcp.json 等元資料，繞過所有執行階段，實現了「只讀不跑」的檢測。它產出的結構化報告只要幾秒鐘，可在任何 CI／CD 流程裡自動比對最新的威脅目錄。

Perplexity 已經在內部守護其搜尋產品、Comet 瀏覽器以及 AI Agent 的構建系統。每當出現新型供應鏈攻擊，Computer AI 會先產生一份人類審查透過的條目，隨後 Bumblebee 即時在全公司的開發機器上巡查，確認是否已經中招。這套「人機協作」的防護迴圈讓他們的資安響應時間從過去的幾小時縮短到數分鐘。

更關鍵的是，Bumblebee 採用 Apache 2.0 許你可以自由使用、修改、甚至商業 fork，意味著企業和獨立團隊都可以把自定的威脅目錄（例如這次 UNC6780 組合的攻擊手法）匯入並自動化掃描。對那些依賴 AI 助手實現 DevOps、或在大型 monorepo 中混合數十個套件的研發團隊來說，這是一枚「護盾」。因為它的全鏈路檢查只需一次，輸出清潔列表，且全程不修改主機上的任何一個位元組。

現在，你的開發環境可能已經被「下毒」卻不自知。別等到下一波供應鏈炸開才後悔。現在就把 Bumblebee 加入你的 CI，或在本地跑一次全盤掃描確保沒有潛伏的惡意套件或被劫持的 MCP 設定。只要守住開發的「前端」，才能真正保證產品的安全。