Beelzebub, la startup milanese che intrappola gli hacker con l'AI, chiude un round seed da 3 milioni di euro

Invece di costruire un perimetro più forte, Beelzebub parte dal presupposto che un attaccante sia già dentro la rete e vi dispiega esche digitali realistiche – trappole basate su modelli linguistici di grandi dimensioni (LLM) che sembrano server reali, database, API, sistemi cloud e ambienti IoT – per attirare gli hacker e indurli a scoprirsi .

Come funziona la piattaforma: tre capacità principali

La piattaforma di Beelzebub opera come un unico ciclo automatizzato che integra tre prodotti :

• Arcangelo – Il livello di simulazione offensiva che simula continuamente attacchi da parte di un avversario "frontiera" contro il perimetro attivo, segnalando in tempo reale le vulnerabilità appena scoperte .
• Beelzebub Cloud – Distribuisce un'infrastruttura di esche potenziata da LLM (server, database, API falsi) attraverso la rete. Quando un attaccante tocca una trappola, la piattaforma lo rileva e blocca l'attacco, isola i macchinari infetti e attiva le azioni di risposta .
• Caronte – Esegue il reverse engineering del malware catturato e produce automaticamente report sugli incidenti, chiudendo il cerchio tra rilevamento e bonifica .

La piattaforma è offerta in modalità SaaS o on-premise per gli ambienti più sensibili, incluso il supporto per l'inferenza LLM su hardware fornito da Beelzebub, ed è descritta come "NIS2-ready" .

Dettagli del finanziamento e investitori

Beelzebub ha raccolto un round seed da 3 milioni di euro guidato esclusivamente da United Ventures, un VC italiano specializzato in deep-tech. Questo si aggiunge a un round pre-seed di 300.000 euro da parte di investitori strategici e advisor, portando il finanziamento totale dell'azienda a 3,3 milioni di euro .

La tesi d'investimento di United Ventures si basa sul concetto che "la simmetria è scomparsa": gli attaccanti potenziati dall'AI possono colpire più velocemente e su una scala che le difese perimetrali non possono eguagliare . Il modello "assumed breach" di Beelzebub è progettato per questa nuova realtà.

Come verranno utilizzati i nuovi fondi

Beelzebub prevede di impiegare il capitale in quattro aree :

1. Espansione del team di ricerca – In particolare nella ricerca e sviluppo in AI e cybersecurity .
2. Apertura di uffici commerciali a Roma e San Francisco – Entro la fine dell'anno .
3. Accelerazione dell'acquisizione clienti in Europa – Soprattutto tra le organizzazioni soggette alla direttiva NIS2, che impone requisiti di cybersecurity più severi per gli operatori di infrastrutture critiche .
4. Sviluppo di tecnologie per proteggere gli agenti AI – Difendere gli strumenti basati sull'AI dagli attacchi sferrati dall'AI stessa .

Mercato di riferimento: medie-grandi imprese e infrastrutture critiche

Beelzebub si rivolge a medie e grandi imprese e a operatori di infrastrutture critiche che devono far fronte a minacce informatiche automatizzate e basate sull'AI di nuova generazione . La piattaforma è progettata per organizzazioni che non possono più affidarsi a difese perimetrali obsolete per tenere fuori gli attaccanti.

Perché il modello "assumed breach" è importante

Il modello "assumed breach" non è una novità assoluta in cybersecurity, ma l'applicazione che ne fa Beelzebub è distintiva. Combinando simulazione continua degli attacchi, inganno basato su LLM e analisi automatica del malware in un unico ciclo automatizzato, la piattaforma riduce i tempi tra l'intrusione e il rilevamento – una finestra che gli attaccanti sfruttano sempre più spesso per causare danni . In sostanza, trasforma la rete in un ambiente pieno di trappole in cui qualsiasi movimento dell'attaccante innesca una risposta.

Conclusione

Beelzebub rappresenta un trend crescente in ambito cybersecurity: abbandonare l'idea di prevenire ogni possibile violazione per concentrarsi sul presupposto che alcune intrusioni avranno successo, puntando tutto sulla diagnosi precoce e sulla risposta automatizzata. Con 3,3 milioni di euro di finanziamento totale, una strategia go-to-market mirata alle organizzazioni regolate dalla NIS2 e piani di espansione in Europa e negli Stati Uniti, la startup si candida a diventare un player chiave della prossima generazione di difesa informatica basata sull'AI.