Миланский стартап Beelzebub привлёк €3 млн на борьбу с ИИ-атаками с помощью ИИ-ловушек

Миланский стартап Beelzebub, разрабатывающий AI-native платформу кибербезопасности, объявил о привлечении €3 млн в рамках Seed-раунда. Раунд полностью возглавил итальянский DeepTech-венчурный фонд United Ventures. Компания планирует направить средства на расширение исследовательской команды, открытие новых коммерческих офисов в Риме и Сан-Франциско до конца года, а также на привлечение клиентов в Европе, особенно среди организаций, регулируемых директивой NIS2. Кроме того, Beelzebub уже начал разработку технологии для прямой защиты ИИ-агентов.

Этот раунд последовал за pre-Seed в размере €300 тыс. от стратегических инвесторов и советников. Общий объём привлечённого финансирования стартапа достиг €3,3 млн.

Как работает платформа Beelzebub

Beelzebub был основан как исследовательский проект Марио Канделы в Милане в 2021 году и зарегистрирован как компания в июле 2025 года. Платформа построена на принципе «предполагаемого взлома» (assumed breach), то есть исходит из того, что злоумышленник уже находится внутри сети. Вместо периметровой защиты Beelzebub создаёт ловушки, имитирующие реальную инфраструктуру (серверы, базы данных, API, облачные системы). Как только атакующий взаимодействует с ловушкой, платформа обнаруживает и блокирует атаку, изолируя заражённое устройство и запуская ответные действия.

Платформа включает три компонента:

• Arcangelo — «красная команда» (атака), симулирует целевые атаки.
• Beelzebub Managed — «синяя команда» (защита), размещает ловушки на базе LLM по всей инфраструктуре.
• Caronte — ИИ-аналитик, который после обнаружения атаки выполняет обратную разработку вредоносного ПО и формирует полный отчёт об инциденте за долю времени, необходимого человеку. Caronte может работать полностью локально, что важно для предприятий и госорганизаций, не желающих передавать чувствительные данные в облачные сервисы анализа вредоносного ПО.

Ловушки обновляются в реальном времени, имитируя новые CVE (Common Vulnerabilities and Exposures), что вынуждает скрытых атакующих раскрывать себя. Поскольку Arcangelo и Beelzebub Managed образуют единый автоматизированный цикл «нападение-защита», не требуется передача данных между разными инструментами или вендорами.

Платформа доступна как SaaS или on-premises для наиболее чувствительных сред, включая инференс LLM на оборудовании, предоставляемом Beelzebub. Более 60 независимых исследователей со всего мира поставляют актуальную информацию об угрозах в реальном времени. Платформа готова к соответствию требованиям NIS2.

Контекст и достижения

В 2025 году Beelzebub перехватил реальную атаку одной из самых опасных хакерских групп TeamPCP, которая была связана с взломами GitHub, Microsoft и других крупных организаций.

Марио Кандела, CEO и основатель Beelzebub, прокомментировал: «Кибербезопасность — это непрекращающаяся битва, и человек больше не может вести её в одиночку. Атакующие на базе ИИ слишком сильны, компетентны, быстры и многочисленны, поэтому единственный способ противостоять — действовать с той же скоростью и интенсивностью».

Массимилиано Магрини, сооснователь и управляющий партнёр United Ventures, добавил: «Рынок кибербезопасности переживает структурную перестройку: когда наступательный ИИ масштабируется быстрее, чем может ответить любая человеческая команда, единственная жизнеспособная защита — та, которая работает с той же скоростью и интеллектом».

Информация опубликована изданием EU-Startups.

Что это значит

Привлечение €3 млн на ранней стадии подтверждает интерес инвесторов к AI-native решениям в области кибербезопасности, особенно тем, которые автоматизируют обнаружение и реагирование на угрозы. Подход Beelzebub, основанный на активной дезинформации атакующих с помощью ИИ-ловушек, отличается от традиционных периметровых решений. Однако стартап пока находится на ранней стадии развития, и его способность масштабироваться и конкурировать с крупными игроками будет проверена временем.