什麼是 Beelzebub？

Beelzebub 是一家義大利資安新創公司，由 Mario Candela 創立。它最初是 2021 年在米蘭發起的一個開源研究專案，直到 2025 年才正式註冊成立公司 。該公司開發的 AI 原生資安平台，旨在「假設已遭入侵」（assumed-breach）的模型下，保護企業免受 AI 驅動的網路攻擊 。

Beelzebub 的策略並非去蓋更高的圍牆，而是預設攻擊者早已潛伏在企業網路內部，並部署大量由大型語言模型驅動的數位誘餌——這些陷阱看起來就像真實的伺服器、資料庫、API、雲端系統以及物聯網環境——引誘攻擊者出手，從而暴露他們的位置 。

平台如何運作：三大核心功能

Beelzebub 的平台以一個自動化閉環的方式運行，整合了三項產品 ：

• Arcangelo：這是攻擊模擬層。它會持續模擬一個「前沿模型等級」的對手對企業的即時邊界發動攻擊，並即時標記出最新揭露的漏洞 。
• Beelzebub Cloud：這是誘捕層。它在網路中各處部署由 LLM 驅動的假基礎設施（如假伺服器、資料庫、API）。當攻擊者觸碰到任何一個陷阱時，平台會立即偵測並阻斷攻擊，隔離受影響的機器，並啟動應變措施 。
• Caronte：這是分析層。它會對捕捉到的惡意程式進行逆向工程分析，並自動生成事件調查報告，形成從偵測到修復的完整閉環 。

該平台提供 SaaS 模式，對於最敏感的環境也可採用本地部署（包含由 Beelzebub 提供硬體的 LLM 推論服務），並已準備好符合歐盟 NIS2 指令 的要求 。

募資細節與投資者背景

Beelzebub 的 300 萬歐元種子輪 由義大利深科技創投 United Ventures 獨家領投。此前公司已完成一輪由策略投資者參與的 30 萬歐元種子前期輪，使公司總募資金額達到 330 萬歐元 。

United Ventures 的投資邏輯源於他們所說的「對稱性已不復存在」（the symmetry is gone）——AI 驅動的攻擊者能以傳統邊界防禦無法比擬的速度和規模發動攻擊。Beelzebub 的「假設已遭入侵」模型正是為應對這個新現實而設計 。

新資金的用途

Beelzebub 計劃將這筆資金用於以下四個方向 ：

1. 擴充研究團隊：特別是在 AI 和資安研發領域 。
2. 開設商業辦公室：於年底前在 羅馬 和 舊金山 設立據點 。
3. 加速歐洲客戶拓展：尤其鎖定受 歐盟 NIS2 指令 規範的組織，該指令對關鍵基礎設施營運商提出了更嚴格的資安要求 。
4. 開發保護 AI 代理的技術：為 AI 驅動的工具抵禦來自 AI 的攻擊 。

目標市場：中大型企業與關鍵基礎設施

Beelzebub 的目標客戶是那些面臨新世代自動化及 AI 驅動網路威脅的中大型企業及關鍵基礎設施營運商 。該公司的平台是為了那些無法再依賴過時邊界防禦來阻擋攻擊者的組織所設計。

為什麼「假設已遭入侵」模型如此重要？

「假設已遭入侵」在資安領域並非全新的概念，但 Beelzebub 的應用方式與眾不同。它將持續性攻擊模擬、LLM 驅動的誘騙技術以及自動化惡意程式分析整合到一個自動化閉環中，大幅縮短了從入侵發生到被偵測到的時間——而這段空窗期正是攻擊者用來造成破壞的關鍵機會 。這個做法本質上就是把企業網路變成一個充滿陷阱的環境，攻擊者任何輕舉妄動都會立刻觸發反擊。

結論

Beelzebub 代表了網路安全領域的一個成長趨勢：從試圖阻止每一次可能的入侵，轉向假設部分入侵終將得逞，並將重心放在早期偵測與自動化回應。憑藉 330 萬歐元的總募資金額、針對 NIS2 規範組織的明確市場策略，以及橫跨歐美兩地的辦公室佈局，這家新創正將自身定位為次世代 AI 驅動資安防禦領域的關鍵參與者。

什麼是 Beelzebub？

Beelzebub 是一家義大利資安新創公司，由 Mario Candela 創立。它最初是 2021 年在米蘭發起的一個開源研究專案，直到 2025 年才正式註冊成立公司 。該公司開發的 AI 原生資安平台，旨在「假設已遭入侵」（assumed-breach）的模型下，保護企業免受 AI 驅動的網路攻擊 。

Beelzebub 的策略並非去蓋更高的圍牆，而是預設攻擊者早已潛伏在企業網路內部，並部署大量由大型語言模型驅動的數位誘餌——這些陷阱看起來就像真實的伺服器、資料庫、API、雲端系統以及物聯網環境——引誘攻擊者出手，從而暴露他們的位置 。

平台如何運作：三大核心功能

Beelzebub 的平台以一個自動化閉環的方式運行，整合了三項產品 ：

• Arcangelo：這是攻擊模擬層。它會持續模擬一個「前沿模型等級」的對手對企業的即時邊界發動攻擊，並即時標記出最新揭露的漏洞 。
• Beelzebub Cloud：這是誘捕層。它在網路中各處部署由 LLM 驅動的假基礎設施（如假伺服器、資料庫、API）。當攻擊者觸碰到任何一個陷阱時，平台會立即偵測並阻斷攻擊，隔離受影響的機器，並啟動應變措施 。
• Caronte：這是分析層。它會對捕捉到的惡意程式進行逆向工程分析，並自動生成事件調查報告，形成從偵測到修復的完整閉環 。

該平台提供 SaaS 模式，對於最敏感的環境也可採用本地部署（包含由 Beelzebub 提供硬體的 LLM 推論服務），並已準備好符合歐盟 NIS2 指令 的要求 。

募資細節與投資者背景

Beelzebub 的 300 萬歐元種子輪 由義大利深科技創投 United Ventures 獨家領投。此前公司已完成一輪由策略投資者參與的 30 萬歐元種子前期輪，使公司總募資金額達到 330 萬歐元 。

United Ventures 的投資邏輯源於他們所說的「對稱性已不復存在」（the symmetry is gone）——AI 驅動的攻擊者能以傳統邊界防禦無法比擬的速度和規模發動攻擊。Beelzebub 的「假設已遭入侵」模型正是為應對這個新現實而設計 。

新資金的用途

Beelzebub 計劃將這筆資金用於以下四個方向 ：

1. 擴充研究團隊：特別是在 AI 和資安研發領域 。
2. 開設商業辦公室：於年底前在 羅馬 和 舊金山 設立據點 。
3. 加速歐洲客戶拓展：尤其鎖定受 歐盟 NIS2 指令 規範的組織，該指令對關鍵基礎設施營運商提出了更嚴格的資安要求 。
4. 開發保護 AI 代理的技術：為 AI 驅動的工具抵禦來自 AI 的攻擊 。

目標市場：中大型企業與關鍵基礎設施

Beelzebub 的目標客戶是那些面臨新世代自動化及 AI 驅動網路威脅的中大型企業及關鍵基礎設施營運商 。該公司的平台是為了那些無法再依賴過時邊界防禦來阻擋攻擊者的組織所設計。

為什麼「假設已遭入侵」模型如此重要？

「假設已遭入侵」在資安領域並非全新的概念，但 Beelzebub 的應用方式與眾不同。它將持續性攻擊模擬、LLM 驅動的誘騙技術以及自動化惡意程式分析整合到一個自動化閉環中，大幅縮短了從入侵發生到被偵測到的時間——而這段空窗期正是攻擊者用來造成破壞的關鍵機會 。這個做法本質上就是把企業網路變成一個充滿陷阱的環境，攻擊者任何輕舉妄動都會立刻觸發反擊。

結論

Beelzebub 代表了網路安全領域的一個成長趨勢：從試圖阻止每一次可能的入侵，轉向假設部分入侵終將得逞，並將重心放在早期偵測與自動化回應。憑藉 330 萬歐元的總募資金額、針對 NIS2 規範組織的明確市場策略，以及橫跨歐美兩地的辦公室佈局，這家新創正將自身定位為次世代 AI 驅動資安防禦領域的關鍵參與者。