「侵入は前提」──AIサイバーセキュリティスタートアップBeelzebub、30億円調達

従来のように「より強固な外周防御」を築くのではなく、LLM（大規模言語モデル）を搭載したリアルなおとり（サーバー、データベース、API、クラウドシステム、IoT環境などに擬態）をネットワーク中に配置。攻撃者がこれに触れた瞬間を捉え、自動的に検知・遮断・対応を開始します 。

プラットフォームの3つの核

Beelzebubのプラットフォームは、以下の3製品が単一の自動ループとして連携します ：

• Arcangelo（アルカンジェロ） – 攻撃シミュレーション層。最先端のAIモデルを模した敵が、実際の防御ラインに対し継続的に攻撃を仕掛け、新たに公開された脆弱性をリアルタイムで検出します 。
• Beelzebub Cloud（ベルゼブブ・クラウド） – LLM駆動のおとりインフラ（偽のサーバー、データベース、API）を展開。攻撃者が罠に触れると、検知・遮断、影響を受けたマシンの隔離、対応アクションを自動実行します 。
• Caronte（カロンテ） – 捕捉したマルウェアをリバースエンジニアリングし、自動でインシデントレポートを生成。検知から復旧までをシームレスに結びます 。

このプラットフォームはSaaSとして提供されるほか、機密性の高い環境向けにはオンプレミス版も用意。LLM推論をBeelzebub提供のハードウェア上で実行することも可能で、EUのNIS2指令に準拠していると謳われます 。

資金調達の詳細と投資家

今回のシードラウンドは、イタリアのディープテックVCUnited Venturesが単独で主導。これに加え、戦略的投資家やアドバイザーから30万ユーロのプレシード調達を経ており、同社の累計調達額は330万ユーロとなりました 。

United Venturesの投資テーゼは「対称性は消えた（the symmetry is gone）」という言葉に集約されます。AIを駆使した攻撃者は、従来の外周防御では対処できない速度と規模で侵攻できるため、Beelzebubの「仮定侵害モデル」こそが新たな現実への対応策だと同VCは見ています 。

調達資金の使途

Beelzebubはこの資金を以下の4分野に充当する計画です ：

1. 研究チームの拡充 – 特にAIとサイバーセキュリティのR&Dに重点 。
2. ローマとサンフランシスコへの営業拠点開設 – 年内に実現予定 。
3. 欧州市場での顧客獲得加速 – 特にNIS2指令の対象となる重要インフラ事業者を中心に 。
4. AIエージェント保護技術の開発 – AIツールを標的とするAI攻撃から防御するため 。

ターゲット市場：中堅・大企業と重要インフラ

Beelzebubは、次世代の自動化・AI駆動型サイバー脅威に直面する、中堅から大企業、そして重要インフラ事業者を主な顧客ターゲットとしています 。もはや旧来の外周防御に頼っていられない組織こそ、同社のプラットフォームの最適な導入先です。

「仮定侵害モデル」がなぜ重要なのか

「仮定侵害」という考え方自体はサイバーセキュリティにおいて新しいものではありません。しかしBeelzebubの革新性は、自動攻撃シミュレーション、LLMを活用したおとり展開、自動マルウェア解析という3つのプロセスを単一の自動ループで統合した点にあります。これにより、侵入から検知までの時間を劇的に短縮。攻撃者がネットワーク内で動くたびに罠が作動し、即座に対応が開始される環境を作り出します 。

まとめ

Beelzebubは、サイバーセキュリティのパラダイムを「侵入を100%防ぐ」ことから「侵入を前提とし、早期発見と自動対応で被害を最小化する」方向へとシフトさせようとしています。累計330万ユーロの資金、NIS2指令に準拠した明確な市場投入計画、そして欧米両方への拠点展開構想。このミラノ発のスタートアップは、AIが主導する次世代サイバーセキュリティ分野において、確かな存在感を示しつつあります。