Beelzebub z Milanu zbiera 3 mln euro: Sztuczna inteligencja zmienia reguły gry w cyberbezpieczeństwie

Tradycyjne cyberbezpieczeństwo zakłada, że atakujący są na zewnątrz i próbują się włamać. Beelzebub odwraca to założenie: wychodzi z punktu, że przeciwnik jest już wewnątrz sieci i projektuje środowisko tak, by zmusić go do ujawnienia się. Ten milanowski startup zajmujący się cyberbezpieczeństwem opartym na sztucznej inteligencji zebrał właśnie 3 mln euro w rundzie seed, aby rozwinąć swoje podejście.

Czym jest Beelzebub?

Beelzebub to włoski startup cyberbezpieczeństwa założony przez Mario Candela. Początkowo był projektem badawczym open source w Mediolanie w 2021 roku, a formalnie zarejestrowano go jako spółkę w 2025 roku . Firma rozwija platformę cyberbezpieczeństwa opartą na sztucznej inteligencji, zaprojektowaną do ochrony organizacji przed cyberatakami napędzanymi AI, działającą w modelu zakładanego naruszenia .

Zamiast budować silniejszy perymetr, Beelzebub zakłada, że atakujący jest już w sieci i wdraża realistyczne cyfrowe wabiki — pułapki zasilane przez duże modele językowe, które wyglądają jak prawdziwe serwery, bazy danych, API, systemy chmurowe i środowiska IoT — aby zwabić atakujących i zmusić ich do ujawnienia się .

Jak działa platforma: Trzy kluczowe elementy

Platforma Beelzebub działa jako jedna automatyczna pętla obejmująca trzy zintegrowane produkty :

• Arcangelo – Warstwa ofensywnej symulacji, która nieprzerwanie symuluje ataki ze strony zaawansowanego przeciwnika na żywy perymetr, sygnalizując w czasie rzeczywistym nowo ujawnione podatności .
• Beelzebub Cloud – Wdraża wabiki infrastruktury zasilane LLM (fałszywe serwery, bazy danych, API) w całej sieci. Gdy atakujący dotknie pułapki, platforma wykrywa i blokuje atak, izoluje zainfekowane maszyny i uruchamia działania odpowiedzi .
• Caronte – Przeprowadza inżynierię wsteczną przechwyconego malware i automatycznie tworzy raporty incydentów, zamykając pętlę między wykryciem a naprawą .

Platforma jest oferowana jako SaaS lub on-premise dla najbardziej wrażliwych środowisk, w tym z wnioskowaniem LLM na sprzęcie dostarczonym przez Beelzebub, i jest określana jako gotowa na dyrektywę NIS2 .

Szczegóły finansowania i wsparcie inwestorów

Beelzebub zebrał 3 mln euro w rundzie seed prowadzonej wyłącznie przez United Ventures, włoski fundusz VC typu deep-tech. Poprzedziła ją runda pre-seed o wartości 300 000 euro od strategicznych inwestorów i doradców, co daje łączne finansowanie firmy w wysokości 3,3 mln euro .

Teza inwestycyjna United Ventures opiera się na stwierdzeniu, że „symetria zniknęła” — chodzi o to, że atakujący wykorzystujący AI mogą uderzać szybciej i na skalę, której obrona perymetryczna nie jest w stanie dorównać . Model zakładanego naruszenia Beelzebub został zaprojektowany z myślą o tej nowej rzeczywistości.

Na co zostaną przeznaczone nowe środki?

Beelzebub planuje wykorzystać kapitał w czterech obszarach :

1. Rozbudowa zespołu badawczego – szczególnie w zakresie B+R nad sztuczną inteligencją i cyberbezpieczeństwem .
2. Otwarcie biur handlowych w Rzymie i San Francisco – do końca roku .
3. Przyspieszenie pozyskiwania klientów w Europie – zwłaszcza wśród organizacji podlegających dyrektywie NIS2, która nakłada surowsze wymogi cyberbezpieczeństwa na operatorów infrastruktury krytycznej .
4. Opracowanie technologii ochrony agentów AI – obrona narzędzi napędzanych AI przed atakami również wykorzystującymi AI .

Rynek docelowy: Średnie i duże przedsiębiorstwa oraz infrastruktura krytyczna

Beelzebub celuje w średnie i duże przedsiębiorstwa oraz operatorów infrastruktury krytycznej, którzy mierzą się z nowej generacji zautomatyzowanymi cyberzagrożeniami napędzanymi AI . Platforma firmy jest przeznaczona dla organizacji, które nie mogą już polegać na przestarzałej obronie perymetrycznej, by utrzymać atakujących na zewnątrz.

Dlaczego model zakładanego naruszenia ma znaczenie?

Model zakładanego naruszenia nie jest nowy w cyberbezpieczeństwie, ale sposób, w jaki Beelzebub go stosuje, jest wyjątkowy. Łącząc ciągłą symulację ataków, wabiki oparte na LLM i automatyczną analizę malware w jedną automatyczną pętlę, platforma skraca czas między włamaniem a wykryciem — okno, które atakujący coraz częściej wykorzystują do wyrządzenia szkód . Zasadniczo zamienia sieć w środowisko pełne pułapek, w którym każdy ruch atakującego wywołuje reakcję.

Podsumowanie

Beelzebub reprezentuje rosnący trend w cyberbezpieczeństwie: odejście od zapobiegania każdemu możliwemu naruszeniu na rzecz założenia, że niektóre włamania się udadzą, i skupienie się na wczesnym wykrywaniu oraz automatycznej odpowiedzi. Z łącznym finansowaniem w wysokości 3,3 mln euro, jasnym planem wejścia na rynek skierowanym do organizacji regulowanych dyrektywą NIS2 oraz planami otwarcia biur zarówno w Europie, jak i w USA, startup pozycjonuje się jako kluczowy gracz w następnej generacji cyberobrony napędzanej AI.