KI-gesteuerte Hackerfallen: Beelzebub sammelt 3 Millionen Euro für neue Cybersecurity-Strategie

Herkömmliche Cybersecurity geht davon aus, dass Angreifer von außen kommen und versuchen, die Netzwerkgrenzen zu durchbrechen. Beelzebub dreht diese Annahme um: Das Unternehmen geht grundsätzlich davon aus, dass ein Angreifer bereits im Netzwerk ist, und gestaltet die Umgebung so, dass er sich selbst verrät. Das in Mailand ansässige KI-native Cybersecurity-Startup hat nun eine Seed-Finanzierung in Höhe von 3 Millionen Euro eingesammelt, um diesen Ansatz zu skalieren.

Was ist Beelzebub?

Beelzebub ist ein italienisches Cybersecurity-Startup, das von Mario Candela gegründet wurde. Es begann 2021 als Open-Source-Forschungsprojekt in Mailand und wurde 2025 formell als Unternehmen gegründet . Das Unternehmen entwickelt eine KI-native Cybersecurity-Plattform, die Organisationen vor KI-gesteuerten Cyberangriffen schützen soll – und zwar auf Basis eines Assumed-Breach-Modells (dt. etwa: Modell der angenommenen Kompromittierung) .

Anstatt eine stärkere Perimeter-Verteidigung aufzubauen, geht Beelzebub davon aus, dass ein Angreifer bereits im Netzwerk ist. Die Plattform platziert dann realistische digitale Köder – also von großen Sprachmodellen (LLMs) gesteuerte Fallen, die wie echte Server, Datenbanken, APIs, Cloud-Systeme und IoT-Umgebungen aussehen –, um Angreifer anzulocken und sie dazu zu bringen, sich zu offenbaren .

Wie die Plattform funktioniert: Drei Kernfähigkeiten

Die Beelzebub-Plattform arbeitet als eine einzige, automatisierte Schleife, die drei integrierte Produkte umfasst :

• Arcangelo – Die offensive Simulationsschicht simuliert kontinuierlich Angriffe eines Gegners auf dem neuesten Stand der KI-Technik gegen die aktive Netzwerkgrenze und meldet neu entdeckte Sicherheitslücken in Echtzeit .
• Beelzebub Cloud – Platziert LLM-gestützte Köderinfrastruktur (gefälschte Server, Datenbanken, APIs) im gesamten Netzwerk. Sobald ein Angreifer eine Falle berührt, erkennt die Plattform den Angriff, blockiert ihn, isoliert betroffene Geräte und leitet Abwehrmaßnahmen ein .
• Caronte – Führt eine Rückwärtsanalyse (Reverse Engineering) der eingefangenen Malware durch und erstellt automatisch Vorfallsberichte. Damit schließt sich der Kreislauf zwischen Erkennung und Behebung .

Die Plattform wird als SaaS oder für besonders sensible Umgebungen auch On-Premise angeboten – inklusive LLM-Inferenz auf von Beelzebub bereitgestellter Hardware. Sie wird als NIS2-konform beschrieben .

Finanzierungsdetails und Investoren

Beelzebub hat eine Seed-Finanzierung in Höhe von 3 Millionen Euro erhalten, die exklusiv von United Ventures, einem italienischen Deep-Tech-VC, angeführt wurde. Dies folgt auf eine Pre-Seed-Runde von 300.000 Euro durch strategische Investoren und Berater. Die Gesamtfinanzierung des Unternehmens beläuft sich damit auf 3,3 Millionen Euro .

Die Investitionsthese von United Ventures dreht sich um das, was sie „Die Symmetrie ist dahin“ nennen – die Idee, dass KI-gestützte Angreifer schneller und in einem Ausmaß zuschlagen können, das Perimeter-Verteidigungen nicht mehr gewachsen sind . Beelzebubs Assumed-Breach-Modell ist für diese neue Realität konzipiert.

Wofür das neue Kapital verwendet werden soll

Beelzebub plant, das Kapital in vier Bereichen einzusetzen :

1. Ausbau des Forschungsteams – insbesondere in den Bereichen KI- und Cybersecurity-Forschung und -Entwicklung .
2. Eröffnung von Vertriebsbüros in Rom und San Francisco – noch im Laufe des Jahres .
3. Beschleunigung der Kundenakquise in Europa – insbesondere bei Organisationen, die der NIS2-Richtlinie unterliegen, die strengere Cybersicherheitsanforderungen für Betreiber kritischer Infrastrukturen vorschreibt .
4. Entwicklung von Technologien zum Schutz von KI-Agenten – also die Verteidigung KI-gesteuerter Werkzeuge gegen KI-gestützte Angriffe .

Zielmarkt: Mittelständische bis große Unternehmen und kritische Infrastrukturen

Beelzebub konzentriert sich auf mittelständische bis große Unternehmen und Betreiber kritischer Infrastrukturen, die mit modernen, automatisierten und KI-gestützten Cyberbedrohungen konfrontiert sind . Die Plattform richtet sich an Organisationen, die sich nicht mehr darauf verlassen können, Angreifer mit veralteten Perimeter-Verteidigungen draußen zu halten.

Warum das Assumed-Breach-Modell wichtig ist

Das Assumed-Breach-Modell ist im Bereich der Cybersicherheit nicht neu, aber Beelzebubs Anwendung ist einzigartig. Durch die Kombination von kontinuierlicher Angriffssimulation, LLM-gestützter Täuschung und automatisierter Malware-Analyse in einer einzigen automatisierten Schleife verkürzt die Plattform die Zeitspanne zwischen dem Eindringen und der Erkennung – ein Zeitfenster, das Angreifer zunehmend nutzen, um Schaden anzurichten . Im Grunde wird das Netzwerk in eine mit Fallen gespickte Umgebung verwandelt, in der jede Bewegung eines Angreifers eine Reaktion auslöst.

Fazit

Beelzebub steht für einen wachsenden Trend in der Cybersicherheit: Weg von der Verhinderung jedes einzelnen Einbruchs, hin zur Annahme, dass einige Einbrüche gelingen werden, und der Fokussierung auf frühzeitige Erkennung und automatisierte Reaktion. Mit 3,3 Millionen Euro Gesamtfinanzierung, einem klaren Go-to-Market-Plan, der auf NIS2-regulierte Organisationen abzielt, und geplanten Büros sowohl in Europa als auch in den USA positioniert sich das Startup als ein wichtiger Akteur in der nächsten Generation der KI-gesteuerten Cyberverteidigung.