Beelzebub: Искусственный интеллект заманивает хакеров в ловушку прямо в корпоративной сети

Вместо того чтобы укреплять периметр, Beelzebub исходит из того, что атакующий уже проник в сеть, и развёртывает реалистичные цифровые ловушки-приманки (decoy) на базе больших языковых моделей (LLM), которые имитируют настоящие серверы, базы данных, API, облачные системы и IoT-среды. Цель — заставить хакера взаимодействовать с приманкой и тем самым раскрыть своё присутствие .

Как работает платформа: три ключевых компонента

Платформа Beelzebub работает как единый автоматический цикл, объединяющий три продукта :

• Arcangelo — слой наступательного моделирования, который непрерывно симулирует атаки со стороны передового AI-противника на живой периметр и в реальном времени отмечает недавно раскрытые уязвимости .
• Beelzebub Cloud — развёртывает AI-ловушки (поддельные серверы, базы данных, API) по всей сети. Когда злоумышленник взаимодействует с приманкой, платформа обнаруживает и блокирует атаку, изолирует заражённые машины и запускает действия по реагированию .
• Caronte — выполняет обратную разработку захваченного вредоносного ПО и автоматически формирует отчёты об инцидентах, замыкая цикл между обнаружением и устранением угрозы .

Платформа доступна как SaaS или в формате on-premise для наиболее чувствительных сред (включая вывод LLM на оборудовании, предоставляемом Beelzebub) и позиционируется как соответствующая требованиям директивы NIS2 .

Детали финансирования и инвесторы

Beelzebub привлёк €3 млн в посевном раунде, который эксклюзивно возглавил итальянский deep-tech венчурный фонд United Ventures. Ранее стартап привлёк €300 000 в предпосевном раунде от стратегических инвесторов и советников. Таким образом, общий объём финансирования компании достиг €3,3 млн .

Инвестиционный тезис United Ventures строится вокруг тезиса «симметрия утеряна»: AI-атакующие могут наносить удары быстрее и в масштабах, которые неспособны отразить традиционные периметровые защиты . Модель предполагаемого взлома Beelzebub создана именно для этой новой реальности.

На что пойдут привлечённые средства

Beelzebub планирует распределить капитал по четырём направлениям :

1. Расширение исследовательской команды — особенно в области AI и НИОКР в сфере кибербезопасности .
2. Открытие коммерческих офисов в Риме и Сан-Франциско — до конца года .
3. Ускорение привлечения клиентов по всей Европе — в первую очередь среди организаций, подпадающих под Директиву NIS2, которая устанавливает более строгие требования к кибербезопасности для операторов критической инфраструктуры .
4. Разработка технологий для защиты AI-агентов — защита инструментов на базе ИИ от атак, совершаемых с помощью ИИ .

Целевой рынок: средние и крупные предприятия и критическая инфраструктура

Beelzebub нацелен на средние и крупные предприятия, а также операторов критической инфраструктуры, которые сталкиваются с киберугрозами нового поколения — автоматизированными и основанными на AI . Платформа предназначена для организаций, которые больше не могут полагаться на устаревшие методы защиты периметра.

Почему модель предполагаемого взлома имеет значение

Сама по себе модель предполагаемого взлома не нова в кибербезопасности, однако её реализация в Beelzebub отличается. Объединяя непрерывную симуляцию атак, AI-ловушки и автоматизированный анализ вредоносного ПО в единый автоматический цикл, платформа сокращает временной промежуток между вторжением и обнаружением — то самое окно, которое злоумышленники всё активнее используют для нанесения ущерба . По сути, сеть превращается в среду, наполненную ловушками, где любое действие атакующего вызывает немедленную реакцию.

Заключение

Beelzebub представляет собой растущий тренд в кибербезопасности: отказ от попыток предотвратить любое возможное вторжение в пользу предположения, что некоторые атаки всё же будут успешными, и фокус на раннем обнаружении и автоматическом реагировании. Имея €3,3 млн общего финансирования, чёткий план выхода на рынок с фокусом на организации, регулируемые NIS2, и планы по открытию офисов как в Европе, так и в США, стартап позиционирует себя как ключевого игрока в новом поколении AI-управляемой киберзащиты.