Perplexity 开源 Bumblebee 扫描器与 BrowseSafe 基准
AravSrinivas · x · 2026-07-29
发生了什么
Perplexity 开源了 Bumblebee，这是一个面向 macOS 和 Linux 开发者机器的只读扫描器，用来检查磁盘上的高风险软件包、扩展和 AI 工具配置；当出现新的供应链风险时，它还能触发更深层扫描。
为什么重要
- 这个工具聚焦的是 软件供应链暴露面，对象是开发者终端。
- 它是 只读 的，主要做元数据盘点，不会修改系统。
- 项目定位是：当某个 advisories 指向某类包或版本时，快速找出哪些机器命中。
相关安全研究
这条线程还提到 BrowseSafe：一个用于防护浏览器型 AI agent 免受 prompt injection 攻击的开源基准。
- 基准由更贴近真实环境的 HTML 攻击载荷构成。
- 重点不是让模型“输出错误文本”，而是影响 agent 在真实网页上的动作。
- 论文对多种前沿模型做了系统评估，并提出分层防御思路。
总结
这是浏览器 agent 和开发者终端安全化的一个明确信号：相关工具、基准和防护框架都在快速开源化。
所属事件:Perplexity开源Bumblebee扫描器与BrowseSafe基准(2 条相关)→
「安全」频道最新
- NVIDIA agentic 演示全靠 guardrails,Reddit 作者疾呼:模型外检查不可少 — Creamy-And-Crowded · 2026-10-16
- Vitalik 给 AI Agent 套上 Tor+zkAPI+本地改写，造出「偏执模式」隐私壳 — DavideCrapis · 2026-10-16
- 安全团队巴黎 Hexacon 现场演示 Signal 一键攻击等技术 — moyix · 2026-10-16
- 中国拟对前沿 AI 模型权重和芯片设计实施出口登记许可制 — deanwball · 2026-10-16
- 同一个 agent 任务跑两遍:共享管理员密码删掉百万行日志,独立身份则被拒并求助人类 — Prompt Engineering · 2026-10-16
- Agent 安全新思路：审批绑定具体内容，条件一变即失效 — Crescitaly · 2026-10-16