من ضحايا الاحتيال إلى القبعات البيضاء في المؤسسات: خريطة مشهد الأمن السيبراني (2026)
ثلاث عشرة فئة، من المساعدة لضحايا الاحتيال إلى اختبار أمن المؤسسات، مع خسائر مبلَّغ عنها، وتمويل معلَن، وتوقعات سوق حسب الناشر، وحالة صريحة لموقع Mithril.
تُرجمت هذه المقالة آليًا.
## للقادة: ثلاث خلاصات
- **الاحتيال خطر على الأعمال كما هو خطر على المستهلك.** بلغت الخسائر المبلَّغ عنها إلى IC3 التابع لـ FBI مقدار $20.877 مليار في 2025، وكثير من الخسائر لا يُبلَّغ عنها أبدًا ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- **يتجه اختبار الأمن نحو أدوات مدفوعة بالذكاء الاصطناعي بينما يندمج المورّدون الراسخون.** أكملت Google استحواذها على Wiz في مارس 2026، واتفق NetSPI وSynack على الاندماج ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)؛ [NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). توقّعوا أن تتغير خرائط الطريق والعقود، واسألوا كل مزوّد كيف يضمن أنه يختبر فقط الأنظمة التي تملكونها أو المصرَّح لكم باختبارها.
- **تبقى المهارات هي القيد.** قدّر ISC2 فجوة قوى عاملة عالمية قدرها 4.8 ملايين شخص في 2024، وأفاد 59% من المستجيبين لدراسته لعام 2025 بحاجات مهارات حرجة أو كبيرة ([ISC2 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html)؛ [ISC2 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)). خطّطوا للتدريب إلى جانب الأدوات.
## المشهد في لمحة
ترسم هذه التدوينة الشركات والخدمات العامة في نطاقين. يغطي جانب الضحايا المساعدة قبل الاحتيال عبر الإنترنت والاستيلاء على الحساب وبعدهما. ويغطي جانب المؤسسات ما يُباع غالبًا بوصفه «القبعة البيضاء كخدمة»: اختبار أمن أنظمة تملكها شركة. تُجمَّع كل منظمة حسب ما تقول إنها تفعله في موقعها الرسمي، وفُحص ذلك في أكتوبر 2026.
أرقام الخسائر أدناه خسائر مبلَّغ عنها: ما قاله الضحايا لـ FBI أو FTC أو الشرطة. وهي ليست الضرر الكلي، وليست بيانات Mithril.
[[figure:chaos-map]]
جانب الضحايا، سبع مجموعات:
- **منع الاحتيال والخداع:** Sardine، Alloy، Charm Security، Resistant AI، Hawk، Pindrop، Whoscall (Gogolook)، ScamAdviser.
- **دعم الضحايا والتعافي:** Mithril Your records (مباشر)، Aura، LifeLock (Gen Digital)، Identity Theft Resource Center، IdentityTheft.gov (FTC)، IC3 (FBI)، AARP Fraud Watch Network.
- **التحقق من الهوية:** Persona، Socure، Veriff، Incode، TRUSTDOCK، Liquid.
- **OSINT واستخبارات التهديد والتحقيق في سلسلة الكتل:** بحث الأدلة العام لدى Mithril (مباشر)، Recorded Future، Flashpoint، Silent Push، BforeAI، Netcraft، TRM Labs، Chainalysis، Elliptic.
- **الثقة والسلامة والمخاطر الرقمية والتزييف العميق:** Doppel، Outtake، Bolster AI، Blackbird.AI، Reality Defender، GetReal Security، Adaptive Security، Alice (سابقًا ActiveFence؛ [alice.io](https://alice.io/)).
- **أمن الذكاء الاصطناعي والذكاء الاصطناعي للمطوّرين:** HiddenLayer، Lakera (الآن جزء من [Check Point](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/))، Noma Security، Protect AI (الآن جزء من Palo Alto Networks، [Prisma AIRS](https://www.paloaltonetworks.com/ai-security/prisma-airs))، GMO Flatt Security، Mithril System One Coding (مباشر، تجريب).
- **حفظ الأدلة:** Mithril Your records مع بصمات SHA-256 (مباشر)، Hunchly، Page Vault، Axon.
جانب المؤسسات، ست مجموعات:
- **اختبار الاختراق بالذكاء الاصطناعي والأمن الهجومي:** Mithril Whitehat as a Service (مخطّط)، XBOW، Horizon3.ai، Pentera، RunSybil، Terra Security، Wiz Red Agent (Google).
- **اختبار الاختراق كخدمة (PTaaS) والاختبار بحشد المصادر:** HackerOne، Bugcrowd، Synack، NetSPI، Cobalt.
- **أمن التطبيقات (SAST وDAST):** Mithril DAST وSAST (قيد التطوير)، Snyk، Semgrep، Checkmarx، Veracode، StackHawk، Invicti.
- **بيان الهجوم وإدارة التعرّض:** مسارات الهجوم وبيان الأنطولوجيا لدى Mithril (قيد التطوير)، XM Cyber، Wiz (Google)، JupiterOne.
- **التدريب الأمني والميادين السيبرانية:** Mithril Dojo (مباشر)، Hack The Box، TryHackMe، Immersive، SANS Institute.
- **الأدلة الجنائية الرقمية والاستجابة للحوادث (DFIR):** استيراد تقارير الأدلة الجنائية لدى Mithril (قيد التطوير)، Cado Security (Darktrace)، Binalyze، Magnet Forensics، Cellebrite.
## جانب الضحايا: الخسائر المبلَّغ عنها تواصل الارتفاع
[[figure:reported-losses]]
تلقّى مركز شكاوى الجرائم الإلكترونية التابع لـ FBI (IC3) 1,008,597 شكوى في 2025، ارتفاعًا من 859,532 في 2024. بلغت الخسائر المبلَّغ عنها $20.877 مليار، بزيادة 26% عن العام السابق ([تقرير IC3 لعام 2025](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf)؛ [بيان FBI، 6 أبريل 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
شكّلت شكاوى العملات المشفرة أكثر من $11 مليار من الخسائر المبلَّغ عنها، والشكاوى التي ذكرت الذكاء الاصطناعي نحو $893 مليون. أبلغ أشخاص بعمر 60 فما فوق عن نحو $7.7 مليار، بزيادة 37% ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
تلقّت FTC نحو 3 ملايين بلاغ احتيال لعام 2025، بخسائر مبلَّغ عنها قدرها $15.9 مليار، ارتفاعًا من أكثر من $12 مليار في 2024. بلغت احتيالات الاستثمار $7.9 مليار واحتيالات انتحال الصفة أكثر من $3.5 مليار ([FTC، 25 مارس 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)). بلغت احتيالات وسائل التواصل $2.1 مليار ([FTC، 27 أبريل 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)).
في اليابان: أحصت وكالة الشرطة الوطنية ¥325.74 مليار (3,257.4億円) خسائر من الاحتيال الخاص واحتيال الاستثمار والرومانسية عبر وسائل التواصل في 2025، بزيادة 63.6% ([NPA، PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf)). بلغ الاحتيال الخاص وحده 27,832 حالة ونحو ¥142.31 مليار ([NPA](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)).
## جانب الضحايا: لمن تُبنى المنتجات
[[figure:positioning]]
تبيع معظم المنتجات هنا إلى منظمات: مصارف، ومنصات، ومؤسسات، ومحققين. عدد أقل مبني لفرد، وأقل من ذلك للفترة بعد الخسارة.
## جانب الضحايا: التمويل المعلَن في فئات مجاورة
[[figure:adjacent-funding]]
يسرد الجدول أحدث جولة معلَنة علنًا استطعنا إسنادها لـ22 شركة قرب هذا المجال، حتى أكتوبر 2026.
تُجمع المبالغ المعلَنة إلى نحو $1.50 مليار. ذلك مجموع المبالغ المعلَنة (حصرنا) عبر جولات الجدول الـ22 كلها، وليس رقم سوق. الجولات ليست جولات أسهم متماثلة: مبلغ Pindrop البالغ $100 مليون قرض (دين)، وتخلط جولة Aura الأسهم والدين، وأعلن Netcraft «أكثر من $100 مليون» ويُحتسب عند $100 مليون، وتعود جولتا Alice (سابقًا ActiveFence) وChainalysis إلى 2021 و2022.
| الشركة | المبلغ المعلَن | النوع | تاريخ الإعلان | الفئة |
| --- | --- | --- | --- | --- |
| Persona | [$200M](https://www.prnewswire.com/news-releases/persona-raises-200m-at-2b-valuation-to-build-the-verified-identity-layer-for-an-agentic-ai-world-302442649.html) | Series D (أسهم) | 2025-04-30 | الهوية |
| Chainalysis | [$170M](https://www.chainalysis.com/blog/series-f/) | Series F (أسهم) | 2022-05-12 | OSINT / استخبارات التهديد |
| Aura | [$140M](https://www.aura.com/press/release/aura-completes-series-g-funding-round-raises-140-million-in-equity-and-debt) | Series G (أسهم ودين) | 2025-03-24 | دعم الضحايا |
| Netcraft | [أكثر من $100M (يُحتسب $100M)](https://www.spectrumequity.com/news/netcraft-secures-first-funding-with-over-100m-from-spectrum-equity-names-experienced-technology-executive-ryan-woodley-as-new-ceo/) | أول تمويل خارجي | يوليو 2023 | OSINT / استخبارات التهديد |
| Noma Security | [$100M](https://noma.security/blog/noma-security-raises-100m-to-drive-adoption-of-ai-agent-security/) | Series B (أسهم) | 2025-07-31 | أمن الذكاء الاصطناعي |
| Pindrop | [$100M](https://techcrunch.com/2024/07/17/deepfake-detecting-firm-pindrop-lands-100m-loan-to-grow-its-offerings/) | قرض (دين)، وليس أسهمًا | 2024-07-17 | الاحتيال / الهندسة الاجتماعية |
| Alice (سابقًا ActiveFence) | [$100M](https://techcrunch.com/2021/07/26/activefence-comes-out-of-the-shadows-with-100m-in-funding-and-tech-that-detects-online-harm/) | Series A وB مجتمعتان (أسهم) | 2021-07-26 | الثقة والسلامة / التزييف العميق |
| Adaptive Security | [$81M](https://www.prnewswire.com/news-releases/adaptive-security-raises-81-million-series-b-to-stop-ai-powered-cyber-threats-302643174.html) | Series B (أسهم) | 2025-12-16 | الاحتيال / الهندسة الاجتماعية |
| Doppel | [$70M](https://www.prnewswire.com/news-releases/doppel-raises-70m-series-c-to-meet-rising-demand-for-ai-driven-social-engineering-defense-302619463.html) | Series C (أسهم) | 2025-11-19 | الاحتيال / الهندسة الاجتماعية |
| Sardine | [$70M](https://www.sardine.ai/press/pr/fraud-and-compliance-productivity) | Series C (أسهم) | 2025-02-11 | الاحتيال / الهندسة الاجتماعية |
| TRM Labs | [$70M](https://www.trmlabs.com/resources/blog/trm-labs-announces-70m-series-c-to-scale-ai-solutions-to-disrupt-criminal-networks-and-counter-national-security-threats) | Series C (أسهم) | 2026-02-04 | OSINT / استخبارات التهديد |
| Protect AI (الآن جزء من Palo Alto Networks) | [$60M](https://www.geekwire.com/2024/samsung-salesforce-invest-in-60m-round-for-seattle-cybersecurity-startup-protect-ai/) | Series B (أسهم) | 2024-08-01 | أمن الذكاء الاصطناعي |
| HiddenLayer | [$50M](https://www.hiddenlayer.com/news/hiddenlayer-raises-50m-in-series-a-funding-to-safeguard-ai) | Series A (أسهم) | 2023-09-19 | أمن الذكاء الاصطناعي |
| Outtake | [$40M](https://techcrunch.com/2026/01/28/ai-security-startup-outtake-raises-40m-from-iconiq-satya-nadella-bill-ackman-and-other-big-names/) | Series B (أسهم) | 2026-01-28 | الاحتيال / الهندسة الاجتماعية |
| Reality Defender | [$33M](https://www.prnewswire.com/news-releases/reality-defender-expands-series-a-to-33-million-to-enhance-ai-detection-capabilities-302283098.html) | Series A، الإجمالي الموسَّع (أسهم) | 2024-10-22 | الثقة والسلامة / التزييف العميق |
| Resistant AI | [$25M](https://resistant.ai/blog/resistant-ai-raises-25-million-in-series-b-funding-to-empower-ai-agents-to-fight-fraud-and-fincrime) | Series B (أسهم) | 2025-10-13 | الاحتيال / الهندسة الاجتماعية |
| Blackbird.AI | [$20M](https://www.prnewswire.com/news-releases/blackbirdai-raises-20m-in-series-b-funding-to-empower-organizations-with-narrative-and-perception-risk-intelligence-301851388.html) | Series B (أسهم) | 2023-06-15 | الثقة والسلامة / التزييف العميق |
| Lakera | [$20M](https://www.prnewswire.com/news-releases/lakera-raises-20m-series-a-to-secure-generative-ai-applications-302204874.html) | Series A (أسهم) | 2024-07-24 | أمن الذكاء الاصطناعي |
| GetReal Security | [$17.5M](https://forgepointcap.com/perspectives/getreal-security-raises-17-5m-series-a-led-by-forgepoint-capital-to-address-rapidly-growing-threats-associated-with-generative-ai-and-malicious-digital-media/) | Series A (أسهم) | 2025-03-26 | الثقة والسلامة / التزييف العميق |
| BforeAI | [$15M](https://www.prnewswire.com/news-releases/bforeai-announces-15-million-in-series-a-funding-led-by-syn-ventures-302125023.html) | Series A (أسهم) | 2024-04-24 | OSINT / استخبارات التهديد |
| Silent Push | [$10M](https://www.silentpush.com/press-releases/series-b-funding-announcement/) | Series B (أسهم) | 2025-09-12 | OSINT / استخبارات التهديد |
| Charm Security | [$8M](https://www.prnewswire.com/news-releases/charm-security-emerges-from-stealth-to-combat-scams-and-social-engineering-exploiting-human-vulnerabilities-securing-8m-in-seed-funding-from-team8s-venture-creation-fund-302409642.html) | Seed (أسهم) | 2025-03-25 | الاحتيال / الهندسة الاجتماعية |
حسب الفئة، الحصر نفسه (مجموع المبالغ المعلَنة، حصرنا) هو: الدفاع ضد الاحتيال والهندسة الاجتماعية $394M (Sardine، Charm Security، Resistant AI، Pindrop، Doppel، Adaptive Security، Outtake)؛ وOSINT واستخبارات التهديد $365M (Chainalysis، Netcraft، TRM Labs، BforeAI، Silent Push)؛ وأمن الذكاء الاصطناعي $230M (Noma Security، Protect AI، HiddenLayer، Lakera)؛ والهوية $200M (Persona)؛ والثقة والسلامة والتزييف العميق $170.5M (Alice، سابقًا ActiveFence؛ Reality Defender، Blackbird.AI، GetReal Security)؛ ودعم الضحايا $140M (Aura).
استُبعد: Socure، وChillStack، وTRUSTDOCK، لأننا لم نستطع تأكيد مبلغ معلَن مماثل بالدولار الأميركي.
## جانب المؤسسات: القبعة البيضاء كخدمة
[[figure:positioning-enterprise]]
في جانب المؤسسات، تغطي «القبعة البيضاء كخدمة» عدة أنواع من العمل تشتريه شركة لاختبار أنظمتها هي: اختبار اختراق ذاتي أو بمساعدة الذكاء الاصطناعي، وخدمات اختبار الاختراق وبرامج مكافآت الثغرات التي يديرها باحثون بشريون مُدققون، ومسح الشيفرة والتطبيق أثناء التشغيل (SAST وDAST)، وتحليل مسار الهجوم، والتدريب، والأدلة الجنائية بعد حادث. كل ذلك مقصود للأنظمة التي يملكها العميل أو المصرَّح له باختبارها.
## جانب المؤسسات: أين ذهبت جولات 2025–2026
[[figure:enterprise-funding]]
في مجموعة شركات المؤسسات التي مسحناها، ذهبت جولات رأس المال المغامر لـ2025–2026 إلى الاختبار الهجومي المدفوع بالذكاء الاصطناعي: أعلن XBOW عن Series C بقيمة $120 مليون في مارس 2026 وعن تمويل Series C إضافي بقيمة $35 مليون في مايو 2026 ([XBOW، 18 مارس 2026](https://xbow.com/news/xbow-raises-120m-to-scale)؛ [XBOW، 6 مايو 2026](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors))؛ وHorizon3.ai عن Series D بقيمة $100 مليون في يونيو 2025 ([Horizon3.ai](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/))؛ وPentera عن Series D بقيمة $60 مليون في مارس 2025 ([Pentera](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/))؛ وRunSybil عن $40 مليون تمويلًا إجماليًا في مارس 2026 ([RunSybil](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security))؛ وTerra Security عن Series A بقيمة $30 مليون في سبتمبر 2025 ([Terra Security](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai)). المجموع $385 مليون، وهو مجموع المبالغ المعلَنة (حصرنا)، مع احتساب إعلاني XBOW كلٍّ على حدة. في أمن التطبيقات، أعلن Semgrep عن Series D بقيمة $100 مليون في فبراير 2025 ([Semgrep](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html)). هذه عيّنتنا، وليست السوق كله.
شهدت الفئات الأقدم اندماجًا بدل جولات جديدة. وافقت Google في مارس 2025 على الاستحواذ على Wiz مقابل $32 مليار، خاضعًا لتعديلات الإغلاق ([النموذج 8-K لـ Alphabet، 18 مارس 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm))، وأكملت الاستحواذ في 11 مارس 2026 ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)). أعلن NetSPI وSynack اتفاقًا نهائيًا للاندماج في 2 سبتمبر 2026، بدعم من KKR؛ ويُتوقع أن يُغلق الاندماج في أكتوبر 2026، ولم نرَ تأكيد إغلاقه ([NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). أعلنت Darktrace عن استحواذ مقترح على Cado Security في 9 يناير 2025 ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)).
## توقعات السوق، ناشرًا فناشر
[[figure:market-size]]
توقّع Gartner أن يبلغ إنفاق المستخدم النهائي عالميًا على أمن المعلومات $213 مليار في 2025 و$240 مليار في 2026، بزيادة 12.5%، من $193 مليار في 2024 ([بيان Gartner الصحفي، 29 يوليو 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)). هذه توقعات Gartner.
توقّع مركز الخدمات المالية لدى Deloitte أن خسائر الاحتيال التي يمكّنها الذكاء الاصطناعي التوليدي في الولايات المتحدة قد تبلغ $40 مليار بحلول 2027، من $12.3 مليار في 2023، بمعدل نمو سنوي مركب 32% ([Deloitte، 29 مايو 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)). هذا توقع.
## توقعات شرائح المؤسسات وفجوة المهارات
[[figure:segment-forecasts]]
تأتي توقعات شرائح المؤسسات من ناشرين مختلفين، بتعريفات وسنوات أساس وآفاق مختلفة. وهي معروضة جنبًا إلى جنب ولا تُجمع.
| الشريحة | التقدير الأساسي | التوقع | CAGR | الناشر، التاريخ |
| --- | --- | --- | --- | --- |
| اختبار الاختراق | $1.98B (2025) | $4.39B (2031) | 14.2% | [MarketsandMarkets, مارس 2026](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp) |
| إدارة التعرّض | $2.2B (2024) | $7.6B (2029) | 28.3% | [MarketsandMarkets, مارس 2024](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html) |
| الأدلة الجنائية الرقمية | $12.94B (2025) | $22.81B (2030) | 12.0% | [MarketsandMarkets, مايو 2025](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp) |
| تدريب الأمن السيبراني | غير مذكور في البيان | $13.70B (2030) | 17.4% (2024–2030) | [Grand View Research, مارس 2024](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market) |
| أمن التطبيقات | $41.16B (2026) | $66.03B (2031) | 9.9% | [MarketsandMarkets, مارس 2026](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html) |
الخمسة كلها تقديرات سوق عالمية نُشرت في بيانات صحفية. تتداخل نطاقات الناشرين (على سبيل المثال، اختبار الاختراق وأمن التطبيقات)، وهذا سبب إضافي لعدم جمعها.
فجوة المهارات هي النصف الآخر من القصة. قدّر ISC2 فجوة قوى عاملة في الأمن السيبراني عالميًا قدرها 4.8 ملايين شخص في 2024، بزيادة 19% عن العام السابق، مقابل قوى عاملة بنحو 5.5 ملايين. أعلى فجوات المهارات التي سماها المستجيبون كانت الذكاء الاصطناعي (34%)، وأمن السحابة (30%)، والثقة الصفرية (27%)، والأدلة الجنائية الرقمية والاستجابة للحوادث (25%)، وأمن التطبيقات (24%) ([ISC2، سبتمبر 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html)). في دراسة ISC2 لعام 2025 التي شملت 16,029 مستجيبًا، أفاد 59% بحاجات مهارات حرجة أو كبيرة، وتعرّض 88% لعاقبة واحدة كبيرة على الأقل من نقص المهارات ([ISC2، ديسمبر 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)).
## جدول المقارنة
### القدرات، من مصادر عامة
تستند خانات الشركات إلى صفحات كل شركة أو إعلاناتها. غياب شركة عن صف يعني أننا لم نجدها في المصادر التي فحصناها، لا أنها تفتقر إلى القدرة. يستخدم عمود Mithril ثلاث حالات: **مباشر** (معروض ويعمل)، **قيد التطوير** (مبني في الشيفرة، غير معروض) و**مخطّط**.
| القدرة | حالة Mithril | موصوف علنًا من (أمثلة) |
| --- | --- | --- |
| خدمات القبعة البيضاء البشرية (اختبار اختراق، مكافأة ثغرات) | مخطّط: Whitehat as a Service | [HackerOne](https://www.hackerone.com/product/bug-bounty-platform) (مجتمع مكافآت الثغرات), [Bugcrowd](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/), Synack وNetSPI (اندماج اتُّفق عليه في سبتمبر 2026, [الإعلان](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)), [Cobalt](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) |
| اختبار هجومي بوكيل ذكاء اصطناعي أو ذاتي | قيد التطوير: زمن تشغيل الوكيل ونموذج بحث مُقيَّد؛ غير معروض | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Horizon3.ai NodeZero](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/) (تحقق), [HackerOne Agentic PTaaS](https://www.hackerone.com/press-release/hackerone-introduces-agentic-ptaas-deliver-continuous-expert-verified-pentesting), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| اختبار التطبيق أثناء التشغيل (من نوع DAST) | قيد التطوير: اختُبر محليًا فقط؛ لا خدمة مستضافة | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Snyk API & Web](https://snyk.io/product/dast-api-web/), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| تحليل الشيفرة (SAST) | قيد التطوير: Python فقط، اختُبر محليًا؛ لا خدمة مستضافة | [HackerOne Code](https://www.hackerone.com/product/code), [Snyk Code](https://snyk.io/product/snyk-code/), [Wiz SAST](https://www.wiz.io/blog/introducing-wiz-sast-where-code-risk-meets-cloud-context) |
| تحليل مسار الهجوم أو بيان الهجوم | قيد التطوير: مسارات هجوم سحابية؛ لا خدمة مستضافة | [Horizon3.ai](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/), [Wiz](https://www.wiz.io/lp/wiz-security-graph), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) |
| بيان الأمن أو نموذج البيانات | قيد التطوير: بيان أنطولوجيا | [Wiz Security Graph](https://www.wiz.io/lp/wiz-security-graph) |
| منظومة التكامل | قيد التطوير: محوّلات لـ17 منتجًا وصيغة، اختبارات ببيانات عيّنة فقط؛ الهدف 100+، وليس عددًا حاليًا | [Wiz](https://www.wiz.io/blog/wiz-integration-network-reaches-300) (300 تكامل شركاء، يوليو 2026), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) (لم يُذكر عدد) |
| التدريب والميادين السيبرانية | مباشر: Dojo، تدريب على مادة اصطناعية، ليست شهادة | [Hack The Box](https://www.hackthebox.com/) (مختبرات وميادين), [Immersive](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth), [TryHackMe](https://tryhackme.com/about) |
| الأدلة الجنائية والاستجابة للحوادث | قيد التطوير: استيراد تقارير الأدوات القائمة مع إثبات مصدر SHA-256 | Cado Security ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)), [Binalyze](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) |
| دعم جانب الضحايا | مباشر: Your records | Aura, LifeLock (Gen Digital), IdentityTheft.gov (FTC), Identity Theft Resource Center |
### الشركات في لمحة
| الشركة | ما تقول إنها تفعله | آخر تمويل عام أو حدث |
| --- | --- | --- |
| XBOW | اختبار هجومي ذاتي للتطبيقات | [$120M Series C](https://xbow.com/news/xbow-raises-120m-to-scale) (مارس 2026) و[$35M Series C إضافية](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors) (مايو 2026) |
| Horizon3.ai | اختبار اختراق ذاتي NodeZero | [$100M Series D](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/) (يونيو 2025) |
| Pentera | تحقق أمني مؤتمت | [$60M Series D](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/) (مارس 2025) |
| RunSybil | منصة أمن هجومي أصيلة للذكاء الاصطناعي | [$40M تمويل إجمالي](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security) (مارس 2026) |
| Terra Security | اختبار اختراق وكيلي مع إنسان في الحلقة | [$30M Series A](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai) (سبتمبر 2025) |
| HackerOne | مجتمع مكافآت الثغرات؛ Agentic PTaaS (يناير 2026) | [$49M Series E](https://www.hackerone.com/press-release/hackerone-caps-growth-year-49-million-investment) (يناير 2022) |
| Bugcrowd | أمن بحشد المصادر | [$102M تمويل نمو استراتيجي](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/) (فبراير 2024) |
| Synack | اختبار أمن بباحثين مُدققين | [$52M Series D](https://www.businesswire.com/news/home/20200528005407/en/Synacks-%2452-Million-Investment-Fuels-Future-of-Remote-Security-Testing-from-Worlds-Elite-Hackers) (مايو 2020); [اتفاق اندماج مع NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/) (أُعلن في سبتمبر 2026؛ يُتوقع الإغلاق في أكتوبر 2026) |
| Cobalt | اختبار الاختراق كخدمة | [$29M Series B](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) (أغسطس 2020) |
| Snyk | أمن المطوّرين، بما فيه SAST وDAST | [$196.5M Series G](https://snyk.io/news/snyk-closes-196-5-million-series-g-funding-at-7-4-billion-valuation/) (ديسمبر 2022) |
| Semgrep | أمن شيفرة مدعوم بالذكاء الاصطناعي | [$100M Series D](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html) (فبراير 2025) |
| StackHawk | DAST يضع المطوّر أولًا | [$20.7M Series B](https://www.prnewswire.com/news-releases/stackhawk-raises-20-7-million-in-series-b-funding-for-developer-first-application-and-api-security-testing-as-market-demand-soars-for-better-security-301545922.html) (مايو 2022) |
| Wiz (Google) | أمن سحابي، Security Graph، Red Agent، SAST | [استحوذت Google عليه مقابل $32B](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) (اتُّفق في مارس 2025، خاضع لتعديلات الإغلاق); [اكتمل](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx) (مارس 2026) |
| XM Cyber | تحليل بيان الهجوم | [استحوذت Schwarz Group عليه](https://gruppe.schwarz/en/press/archive/2021/schwarz-group-acquires-israeli-hybrid-cloud-cybersecurity-innovator-xm-cyber) (نوفمبر 2021) |
| JupiterOne | بيان الأصول السيبرانية | [$70M Series C](https://www.prnewswire.com/news-releases/jupiterone-achieves-valuation-of-over-1b-with-70m-series-c-funding-to-fuel-innovation-in-cybersecurity-and-democratize-access-for-all-301559956.html) (يونيو 2022) |
| Hack The Box | مختبرات وميادين اختراق | [$55M Series B](https://www.carlyle.com/media-room/news-release-archive/carlyle-leads-55m-series-b-investment-round-in-hack-the-box) (يناير 2023) |
| Immersive | تدريب القوى العاملة السيبرانية | [$66M](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth) (أكتوبر 2022) |
| TryHackMe | مختبرات ملائمة للمبتدئين | [لا استثمار خارجي](https://tryhackme.com/about) (موقع الشركة) |
| Cado Security | أدلة جنائية سحابية | [أعلنت Darktrace الاستحواذ](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist) (يناير 2025) |
| Binalyze | منصة DFIR | [$19M Series A](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) (سبتمبر 2023) |
## أين يقع Mithril
يبني Mithril، من Kotoba Labs Inc.، منصة قبعة بيضاء واحدة تبدأ من الضحية ويُراد لها أن تمتد إلى المؤسسات. أدواته المباشرة اليوم في جانب الضحية والتعلّم. اختبار المؤسسات قيد التطوير، وWhitehat as a Service للمؤسسات مخطّط: لا تُعرَض مثل هذه الخدمة، ولا توجد نتائج عملاء عامة. ما زال توثيق Mithril يصف الموقع الجديد بأنه تنفيذ مرشّح، لذا افحصوا كل صفحة قبل الاعتماد عليها.
| القدرة | الحالة | ما يعنيه ذلك اليوم |
| --- | --- | --- |
| Your records | مباشر | بعد تسجيل الدخول، يحتفظ شخص بملاحظات مؤرَّخة نصية فقط؛ وتُظهر كل ملاحظة محفوظة وقت حفظها وبصمة SHA-256، ولا يقرأها إلا ذلك الشخص. يقدّم الناس بلاغاتهم بأنفسهم؛ ولا يحقّق Mithril، ولا يحدّد هوية أحد، ولا يسترد مالًا، ولا يقدّم أي شيء نيابة عن أحد ([mithril.fund](https://mithril.fund/)). |
| فحص التصيّد وبحث الأدلة العام | مباشر | فحص عام للنطاق (الإخفاق ليس حكمًا بالسلامة) وبحث للقراءة فقط في لقطة أمن عامة مؤرَّخة، يمكن استخدامه من دون تسجيل الدخول ([مرجع نقطة الوصول](https://docs.mithril.fund/reference/endpoints)). |
| System One Coding | مباشر (تجريب) | تجريب مجاني مسجَّل لإطار ترميز مرحلي؛ تقول الوثائق إنه ليس ضمانًا للتوافر ([الوثائق](https://docs.mithril.fund/system-one-coding)). |
| Dojo | مباشر | مسار تعلّم للقبعة البيضاء لوكيل ذكاء اصطناعي ودروس فيديو قصيرة، باستخدام نص خيالي وبيانات اصطناعية، مع حزم تدريب للفرق تُسعَّر لكل عميل. لا يختبر أنظمة طرف ثالث حقيقية، وسجلات الإكمال ليست شهادة ([Dojo](https://app.mithril.fund/dojo)). |
| حزمة الأمن (DAST وSAST ومسارات الهجوم السحابية وفحوصات أخرى) | قيد التطوير | مبني في الشيفرة ومختبَر محليًا؛ غير معروض كخدمة وغير مستضاف. تذكر الوثائق هذه بوصفها قدرات مقصودة تحتاج إلى نطاق مصرَّح به، وبيانات إدخال حقيقية، وعزل للمستأجر، وأدلة تنفيذ قبل أن يُعلَن أنها متاحة ([خدمات الأمن](https://docs.mithril.fund/reference/security-services)). |
| استيراد تقارير الأدلة الجنائية | قيد التطوير | استيراد تقارير من أدوات أدلة جنائية قائمة إلى مخزن أدلة مع إثبات مصدر SHA-256؛ وتَسِم قائمة المنتجات العامة كل صيغة «غير مُتحقَّق» ([القائمة](https://api.mithril.fund/v1/forensics/products)). |
| بيان الأنطولوجيا | قيد التطوير | المستكشف العام مرشّح؛ والرسوم البيانية للمستأجرين غير موصولة بعد ([وثائق البيان](https://docs.mithril.fund/graph)). |
| نماذج مُدارة، بما فيها مسار بحث أمني | قيد التطوير | يتطلب مسار البحث إعلان نطاق بحث ويفشل مغلقًا إلى أن يُوصَل مساره ([النماذج](https://docs.mithril.fund/reference/models)). الاستدلال المحروس مع إشراف على المحتوى وتدقيق الرفض مخطّط ويحتاج أولًا إلى تحقق مقيس ومؤرَّخ ([ضوابط الحماية](https://docs.mithril.fund/reference/guardrails-firewall)). |
| تكاملات طرف ثالث | قيد التطوير | انظر أدناه. |
| Whitehat as a Service للمؤسسات | مخطّط | لا توجد خدمة بعد. |
| أدلة جنائية تقودها نماذج مُدارة | مخطّط | غير مبني. |
| ترتيب المخترق الأخلاقي | مخطّط | تقول صفحة Dojo إن الترتيب قيد الإعداد. |
| تسجيل هوية الباحث | مخطّط | غير معروض بعد ([حالة التسجيل](https://mithril.fund/ekyc.md)). |
بنى Mithril محوّلات لـ17 منتج أمن وصيغ تقارير أدلة جنائية. لم يُتحقَّق من أي منها مقابل حساب مباشر بعد: الاختبار حتى الآن يستخدم بيانات عيّنة فقط، وأربعة من صيغ الأدلة الجنائية مُخزَّنة كملفات لا بوصفها محلَّلة. الهدف 100+؛ وذلك مقصد وليس عددًا حاليًا.
أي فحص، بأسلوب DAST أو بأسلوب SAST، للأنظمة التي يملكها العميل أو المصرَّح له باختبارها فقط. لا يعرض Mithril اختبار أنظمة أي جهة أخرى.
## ماذا يعني هذا للضحايا
إذا فقدتم مالًا أو حسابًا، ابدأوا سجلًا مؤرَّخًا الآن واحتفظوا بالأصول. يطلب FBI اسم المحتال، وكيف تواصل معكم، والتواريخ، وكيف دفعتم، وأين ذهب المال، ووصفًا لتفاعلاتكم ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- [الاستيلاء على الحساب: خط زمني وقائمة أدلة](/account-takeover-timeline-evidence-list?lang=en)
- [احتيال العملات المشفرة: جدول حوالات](/crypto-fraud-remittance-table?lang=en)
- [ورقة عمل شكوى IC3](/ic3-complaint-worksheet?lang=en) (لمركز شكاوى الجرائم الإلكترونية التابع لـ FBI في الولايات المتحدة)
- [وثائق Mithril](https://mithril.fund/docs)
أبلغوا مصرفكم أو مزوّد الدفع، والمنصة التي حدث فيها الأمر، وشرطتكم أو خدمة الإبلاغ الوطنية. في الولايات المتحدة يشمل ذلك [IC3](https://www.ic3.gov) وFTC على [ReportFraud.ftc.gov](https://reportfraud.ftc.gov) (فُحص 2026-10-06).
## ملخص من صفحة واحدة
[[figure:summary]]
## المصادر
- FBI IC3، [تقرير جرائم الإنترنت لعام 2025](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf) (PDF)
- FBI، [بيان صحفي، 6 أبريل 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)
- FTC، [بيان الشهادة، 25 مارس 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)
- FTC، [بيان احتيالات وسائل التواصل، 27 أبريل 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)
- وكالة الشرطة الوطنية (اليابان)، [صفحة بتاريخ 2026-06-05](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html) و[إحصاءات الاحتيال لعام 2025](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) (PDF)
- Gartner، [بيان صحفي، 29 يوليو 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)
- Deloitte، [ارتفاع خطر الاحتيال المصرفي بالتزييف العميق، 29 مايو 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)
- ISC2، [بيان دراسة القوى العاملة لعام 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html) و[دراسة القوى العاملة لعام 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)
- MarketsandMarkets: [اختبار الاختراق](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp)، [إدارة التعرّض](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html)، [الأدلة الجنائية الرقمية](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp)، [أمن التطبيقات](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html)؛ Grand View Research: [تدريب الأمن السيبراني](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market)
- Alphabet، [النموذج 8-K عن اتفاق Wiz، 18 مارس 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) و[أكمل Google الاستحواذ على Wiz](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)؛ Check Point، [الاستحواذ على Lakera](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/)؛ NetSPI، [إعلان الاندماج](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)؛ Darktrace، [إعلان Cado Security](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)
- التمويل: الإعلان المرتبط في كل صف من الجدول. أوصاف الشركات: الموقع الرسمي لكل منظمة، فُحص في أكتوبر 2026.
في اليابان: الأجزاء التي تتضمن نصًا من وكالة الشرطة الوطنية (اليابان) ملخَّصة ومعاد ترتيبها من قبل المحررين (أُنشئت بالتحرير والمعالجة). المصادر: موقع وكالة الشرطة الوطنية (اليابان) "[令和７年における特殊詐欺及びＳＮＳ型投資・ロマンス詐欺の認知・検挙状況等について（確定値）](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)" و[ملخص PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) (فُحص كلاهما في 2026-10-06). تتبع شروط الاستخدام لدى وكالة الشرطة الوطنية (اليابان) [شروط الاستخدام](https://www.npa.go.jp/rules/index.html) (Public Data License (Version 1.0) (PDL1.0)، فُحص في 2026-10-06). لا يُعرض النص المعالَج كما لو أن وكالة الشرطة الوطنية (اليابان) هي التي أنشأته.
## التصحيحات
تستند أوصاف الشركات ومواضعها إلى صفحات عامة وقد تكون غير محدَّثة. إذا كان شيء هنا خطأ، تواصلوا معنا عبر [mithril.fund](https://mithril.fund) وسنصححه.