Beelzebub gọi vốn 3 triệu Euro cho nền tảng an ninh mạng AI 'gài bẫy' hacker ngay trong mạng nội bộ

An ninh mạng truyền thống luôn cho rằng kẻ tấn công đứng bên ngoài và đang cố gắng đột nhập. Beelzebub lật ngược giả định đó: họ bắt đầu từ tiền đề rằng kẻ thù đã ở trong mạng, và họ thiết kế môi trường để buộc kẻ thù phải lộ diện. Startup an ninh mạng AI-native có trụ sở tại Milan này vừa huy động thành công 3 triệu Euro trong vòng Seed để mở rộng quy mô giải pháp của mình.

Beelzebub là gì?

Beelzebub là một startup an ninh mạng của Italy do Mario Candela sáng lập. Dự án bắt nguồn từ một nghiên cứu mã nguồn mở tại Milan vào năm 2021 và chính thức thành lập công ty vào năm 2025 . Công ty phát triển một nền tảng an ninh mạng AI-native được thiết kế để bảo vệ tổ chức khỏi các cuộc tấn công mạng do AI điều khiển, dựa trên mô hình giả định đã bị xâm nhập (assumed-breach model) .

Thay vì xây dựng một bức tường phòng thủ vững chắc hơn, Beelzebub giả định rằng kẻ tấn công đã ở bên trong và triển khai các bẫy số chân thực (digital decoys) được hỗ trợ bởi LLM—những cái bẫy trông giống hệt máy chủ, cơ sở dữ liệu, API, hệ thống đám mây và môi trường IoT thật—để dụ kẻ tấn công hành động và tự lộ diện .

Cách thức hoạt động của nền tảng: Ba năng lực cốt lõi

Nền tảng của Beelzebub vận hành như một vòng lặp tự động duy nhất, tích hợp ba sản phẩm chính :

• Arcangelo – Lớp mô phỏng tấn công (offensive simulation) liên tục mô phỏng các cuộc tấn công từ một mô hình đối thủ tiên tiến (frontier-model adversary) vào hệ thống phòng thủ trực tiếp, phát hiện các lỗ hổng mới được công bố trong thời gian thực .
• Beelzebub Cloud – Triển khai cơ sở hạ tầng bẫy số sử dụng LLM (máy chủ, cơ sở dữ liệu, API giả) trên toàn bộ mạng. Khi kẻ tấn công chạm vào bẫy, nền tảng sẽ phát hiện và chặn cuộc tấn công, cô lập các máy bị ảnh hưởng và kích hoạt các hành động phản ứng .
• Caronte – Phân tích ngược (reverse-engineer) mã độc đã thu thập được và tự động tạo báo cáo sự cố, khép kín vòng lặp giữa phát hiện và khắc phục .

Nền tảng được cung cấp dưới dạng SaaS hoặc cài đặt tại chỗ (on-premise) cho các môi trường nhạy cảm nhất, bao gồm khả năng suy luận LLM trên phần cứng do Beelzebub cung cấp, và được mô tả là sẵn sàng tuân thủ Chỉ thị NIS2 .

Thông tin chi tiết về vòng gọi vốn

Beelzebub đã huy động thành công 3 triệu Euro trong vòng Seed do United Ventures—một quỹ đầu tư mạo hiểm công nghệ sâu (deep-tech VC) của Italy—dẫn đầu. Vòng này diễn ra sau vòng Pre-Seed 300.000 Euro từ các nhà đầu tư chiến lược, nâng tổng số vốn của công ty lên 3,3 triệu Euro .

Luận điểm đầu tư của United Ventures xoay quanh khái niệm 'sự cân bằng đã mất' (symmetry is gone) – thực tế là các cuộc tấn công bằng AI có thể diễn ra nhanh hơn và với quy mô mà tường lửa biên không thể theo kịp . Mô hình giả định đã bị xâm nhập của Beelzebub được thiết kế cho thực tế mới này.

Kế hoạch sử dụng vốn mới

Beelzebub dự định dùng số vốn huy động được cho bốn lĩnh vực chính :

1. Mở rộng đội ngũ nghiên cứu – Đặc biệt là trong lĩnh vực nghiên cứu và phát triển AI và an ninh mạng .
2. Mở văn phòng thương mại tại Rome và San Francisco – Trong năm nay .
3. Đẩy nhanh việc thu hút khách hàng trên khắp châu Âu – Đặc biệt là các tổ chức chịu sự điều chỉnh của Chỉ thị NIS2, vốn yêu cầu các tiêu chuẩn an ninh mạng nghiêm ngặt hơn cho các nhà khai thác cơ sở hạ tầng quan trọng .
4. Phát triển công nghệ bảo vệ các tác nhân AI (AI agents) – Bảo vệ các công cụ do AI điều khiển khỏi các cuộc tấn công bằng AI .

Thị trường mục tiêu: Doanh nghiệp vừa và lớn, hạ tầng trọng yếu

Beelzebub nhắm đến các doanh nghiệp vừa và lớn cũng như các nhà khai thác cơ sở hạ tầng trọng yếu, những đối tượng đang phải đối mặt với các mối đe dọa an ninh mạng thế hệ mới có tính tự động hóa và được hỗ trợ bởi AI . Nền tảng của công ty được thiết kế cho các tổ chức không thể tiếp tục dựa vào các biện pháp phòng thủ biên lỗi thời để ngăn chặn kẻ tấn công.

Tại sao mô hình 'giả định đã bị xâm nhập' lại quan trọng?

Mô hình giả định đã bị xâm nhập không phải là mới trong an ninh mạng, nhưng cách Beelzebub áp dụng nó có điểm khác biệt. Bằng cách kết hợp mô phỏng tấn công liên tục, sử dụng bẫy số do LLM hỗ trợ và phân tích mã độc tự động thành một vòng lặp duy nhất, nền tảng này giúp rút ngắn khoảng thời gian giữa xâm nhập và phát hiện—khoảng thời gian mà tội phạm mạng ngày càng lợi dụng để gây thiệt hại . Về cơ bản, nó biến toàn bộ mạng nội bộ thành một môi trường đầy bẫy, nơi mọi di chuyển của kẻ tấn công đều kích hoạt phản ứng ngay lập tức.

Kết luận

Beelzebub đại diện cho một xu hướng ngày càng tăng trong lĩnh vực an ninh mạng: thay vì tập trung ngăn chặn mọi khả năng xâm nhập, hãy chấp nhận rằng một số cuộc tấn công sẽ thành công và tập trung vào phát hiện sớm cùng phản ứng tự động. Với tổng số vốn 3,3 triệu Euro, một kế hoạch tiếp cận thị trường rõ ràng nhắm vào các tổ chức chịu sự điều chỉnh của NIS2, và kế hoạch mở văn phòng tại cả châu Âu lẫn Mỹ, startup này đang định vị mình là một nhân tố chủ chốt trong thế hệ tiếp theo của các giải pháp phòng thủ an ninh mạng dựa trên AI.