Perplexity Rilis Bumblebee, Alat Keamanan untuk Hadapi Serangan Software Supply Chain

Perusahaan kecerdasan buatan (AI) Perplexity baru-baru ini mengambil langkah signifikan dalam dunia keamanan siber dengan mengumumkan ketersediaan publik dari alat pemindai risiko internal mereka, Bumblebee. Alat ini dirancang untuk menjadi solusi baru bagi industri dalam menghadapi ancaman serangan software supply chain poisoning.

Baca Juga: Xiaomi Luncurkan Mi Vacuum Cleaner 4 Pro dengan Daya Hisap 230AW, Harga Mulai Rp2,6 Jutaan

Dilansir dari ithome.com, Perplexity menyatakan bahwa keamanan produk yang mereka tawarkan kepada pengguna sangat bergantung pada keamanan sistem pengembangnya. Untuk itu, mereka telah membangun sebuah proses semi-otomatis yang melibatkan ‘Perplexity Computer’ untuk melacak dan meninjau daftar ancaman secara manual, serta Bumblebee untuk memindai titik akhir sistem.

Bumblebee mendukung tiga mode operasi utama: benchmark, terarah (targeted), dan mendalam (deep). Alat ini mampu memindai berbagai objek krusial dalam ekosistem pengembangan, termasuk manajer paket (package manager), konfigurasi agen (agent configuration), ekstensi editor, dan ekstensi peramban (browser extension).

Baca Juga: Xiaomi Luncurkan Mesin Cuci Mijia Pro 13kg dengan Teknologi Elektrolitik Cerdas

Salah satu fitur penting dari Bumblebee adalah metode pemindaiannya yang aman. Alat ini membaca langsung dari file metadata dan tidak akan menjalankan alat apa pun yang berpotensi memiliki risiko manipulasi.

Pendekatan ini memastikan bahwa proses pemindaian itu sendiri tidak menimbulkan risiko keamanan tambahan, menjadikannya solusi yang andal untuk menjaga integritas rantai pasok perangkat lunak.

Baca Juga: Xiaomi Mijia Washing Machine Pro 10kg Resmi Dijual, Harga 899 Yuan

Dengan meng-open source Bumblebee, Perplexity tidak hanya memperkuat pertahanan internalnya tetapi juga berkontribusi pada upaya kolektif industri teknologi untuk melawan ancaman siber yang semakin canggih. Langkah ini diharapkan dapat memberikan sarana baru bagi pengembang dan perusahaan lain untuk melindungi sistem mereka dari serangan supply chain yang berpotensi merusak.