Perplexity hat Bumblebee, ein intern entwickeltes Sicherheitstool, als Open Source veröffentlicht. Das Tool schützt die Entwickler-Systeme hinter Perplexitys Produkten Comet und Computer. Bumblebee agiert als read-only Inventory-Collector für macOS und Linux und scannt Pakete und Konfigurationen aus Quellen wie npm, PyPI und Go-Modulen, aber auch MCP-Konfigurationen sowie Editor- und Browser-Extensions. Ein zentrales Designprinzip ist die Passivität: Bumblebee ruft keine Paketmanager auf und führt keinen Code aus, was das Risiko unerwünschter Seiteneffekte bei der Inventarisierung minimiert. Das Tool richtet sich an Entwicklungsteams, die ihre Endpoint-Software-Supply-Chain systematisch erfassen und auf potenzielle Risiken untersuchen möchten – etwa im Kontext von Dependency-Confusion- oder MCP-Poisoning-Angriffen.