من ضحايا النصب حتى القبعة البيضاء للمقاولات: خريطة مشهد السيكيوريتي (2026)
ثلاث عشر فئة، من المساعدة لضحايا النصب حتى اختبار أمان المقاولات، بخسائر مبلّغ بيها وتمويل معلن وتوقّعات سوق حسب الناشر وحالة صادقة لفين كيدخل Mithril.
هاد المقال ترجمو بالآلة.
## للمسؤولين: ثلاث خلاصات
- **النصب خطر على الأعمال وعلى المستهلك معاً.** الخسائر المبلّغ بيها لـ IC3 ديال FBI وصلات $20.877 billion فـ 2025، وبزاف ديال الخسائر ما كيتبلّغش بيها ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- **اختبار الأمان كيمشي نحو أدوات بالذكاء الاصطناعي والمزوّدين الراسخين كيتجمّعو.** Google كمّلات الاستحواذ على Wiz فـ March 2026، و NetSPI و Synack تّافقو على الاندماج ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)؛ [NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). توقّع أن خرائط الطريق والعقود غادي يتبدّلو، وسول كل مزوّد كيفاش كيضمن أنه كيختبر غير الأنظمة اللي نتا مالكها ولا مأذون ليك تختبرها.
- **المهارات مازال هي القيد.** ISC2 قدّرات فراغ عالمي فليد العاملة ديال 4.8 million شخص فـ 2024، و 59% من المستجوبين فدراسة 2025 ديالها بلّغو على حاجات مهارات حرجة ولا كبيرة ([ISC2 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html)؛ [ISC2 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)). خطّط التدريب مع الأدوات.
## المشهد بنظرة
هاد المقال كيرسم الشركات والخدمات العمومية فجزامين. جهة الضحايا كتغطّي المساعدة قبل ومن بعد النصب على الإنترنت والاستيلاء على الحساب. جهة المقاولات كتغطّي اللي غالباً كيتباع كـ «قبعة بيضاء كخدمة»: اختبار أمان الأنظمة اللي الشركة مالكتها. كل منظمة مجمّعة حسب شنو كتقول راها كتدير فالموقع الرسمي ديالها، تراجع October 2026.
أرقام الخسائر لتحت هي خسائر مبلّغ بيها: شنو قالو الضحايا لـ FBI ولا FTC ولا البوليس. ماشي الضرر الكلي، وماشي بيانات Mithril.
[[figure:chaos-map]]
جهة الضحايا، سبع مجموعات:
- **منع النصب والاحتيال:** Sardine، Alloy، Charm Security، Resistant AI، Hawk، Pindrop، Whoscall (Gogolook)، ScamAdviser.
- **دعم الضحايا والاسترجاع:** Mithril Your records (خدام)، Aura، LifeLock (Gen Digital)، Identity Theft Resource Center، IdentityTheft.gov (FTC)، IC3 (FBI)، AARP Fraud Watch Network.
- **التحقق من الهوية:** Persona، Socure، Veriff، Incode، TRUSTDOCK، Liquid.
- **OSINT واستخبارات التهديد وتحقيق البلوكشين:** البحث العمومي على الأدلة ديال Mithril (خدام)، Recorded Future، Flashpoint، Silent Push، BforeAI، Netcraft، TRM Labs، Chainalysis، Elliptic.
- **الثقة والسلامة والخطر الرقمي والديب فيك:** Doppel، Outtake، Bolster AI، Blackbird.AI، Reality Defender، GetReal Security، Adaptive Security، Alice (سابقاً ActiveFence؛ [alice.io](https://alice.io/)).
- **أمن الذكاء الاصطناعي وذكاء المطوّر:** HiddenLayer، Lakera (دابا جزء من [Check Point](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/))، Noma Security، Protect AI (دابا جزء من Palo Alto Networks، [Prisma AIRS](https://www.paloaltonetworks.com/ai-security/prisma-airs))، GMO Flatt Security، Mithril System One Coding (خدام، تجريبي).
- **حفظ الأدلة:** Mithril Your records ببصمات SHA-256 (خدام)، Hunchly، Page Vault، Axon.
جهة المقاولات، ست مجموعات:
- **pentest بالذكاء الاصطناعي والأمن الهجومي:** Mithril Whitehat as a Service (مخطط)، XBOW، Horizon3.ai، Pentera، RunSybil، Terra Security، Wiz Red Agent (Google).
- **Pentest كخدمة (PTaaS) والاختبار بالحشد:** HackerOne، Bugcrowd، Synack، NetSPI، Cobalt.
- **أمن التطبيقات (SAST و DAST):** Mithril DAST و SAST (كيتبنى)، Snyk، Semgrep، Checkmarx، Veracode، StackHawk، Invicti.
- **رسم الهجوم وإدارة التعرّض:** مسارات الهجوم ورسم الأنطولوجيا ديال Mithril (كيتبنى)، XM Cyber، Wiz (Google)، JupiterOne.
- **تدريب الأمان والميادين السيبر:** Mithril Dojo (خدام)، Hack The Box، TryHackMe، Immersive، SANS Institute.
- **الأدلة الرقمية والاستجابة للحوادث (DFIR):** استيراد تقرير الأدلة ديال Mithril (كيتبنى)، Cado Security (Darktrace)، Binalyze، Magnet Forensics، Cellebrite.
## جهة الضحايا: الخسائر المبلّغ بيها مازال كتزاد
[[figure:reported-losses]]
مركز شكاوى جرائم الإنترنت ديال FBI (IC3) توصّل بـ 1,008,597 شكاية فـ 2025، طلعات من 859,532 فـ 2024. الخسائر المبلّغ بيها كانت $20.877 billion، بزيادة 26% على العام اللي قبل ([تقرير IC3 2025](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf)؛ [بلاغ FBI، April 6, 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
شكاوى العملة المشفرة مثّلات أكثر من $11 billion من الخسائر المبلّغ بيها، والشكاوى اللي ذكرات الذكاء الاصطناعي قريب $893 million. الناس اللي عندهم 60 عام وفوق بلّغو على حوالي $7.7 billion، بزيادة 37% ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
FTC توصّلات بحوالي 3 million بلاغ نصب لـ 2025، بـ $15.9 billion ديال الخسائر المبلّغ بيها، طلعات من فوق $12 billion فـ 2024. نصب الاستثمار كان $7.9 billion ونصب الانتحال أكثر من $3.5 billion ([FTC، March 25, 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)). نصب السوشيال ميديا كان $2.1 billion ([FTC، April 27, 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)).
فاليابان: National Police Agency حسبات ¥325.74 billion (3,257.4億円) ديال الخسائر من الاحتيال الخاص ونصب الاستثمار والرومانسية فالسوشيال ميديا فـ 2025، بزيادة 63.6% ([NPA، PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf)). الاحتيال الخاص بوحدو كان 27,832 حالة وحوالي ¥142.31 billion ([NPA](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)).
## جهة الضحايا: لمن تبنات المنتجات
[[figure:positioning]]
أغلب المنتجات هنا كتبيع للمنظمات: البنوك والمنصات والمقاولات والمحققين. اللي مبني للفرد أقل، واللي مبني للفترة من بعد الخسارة أقل من داكشي.
## جهة الضحايا: التمويل المعلَن فالفئات المجاورة
[[figure:adjacent-funding]]
الجدول كيسرد آخر جولة معلنة علنياً قدرنا نلقو ليها مصدر لـ 22 شركة قريبة من هاد المجال، حتى October 2026.
المبالغ المعلنة كتجمع لحوالي $1.50 billion. هادا مجموع المبالغ المعلنة (حسابنا) على الجولات 22 كلها فالجدول، ماشي رقم السوق. الجولات ماشي جولات أسهم قابلة للمقارنة: $100 million ديال Pindrop قرض (دين)، جولة Aura كتخلّط الأسهم والدين، Netcraft أعلنات «فوق $100 million» وتحسبات بـ $100 million، وجولات Alice (سابقاً ActiveFence) و Chainalysis من 2021 و 2022.
| الشركة | المبلغ المعلَن | النوع | تاريخ الإعلان | الفئة |
| --- | --- | --- | --- | --- |
| Persona | [$200M](https://www.prnewswire.com/news-releases/persona-raises-200m-at-2b-valuation-to-build-the-verified-identity-layer-for-an-agentic-ai-world-302442649.html) | Series D (أسهم) | 2025-04-30 | الهوية |
| Chainalysis | [$170M](https://www.chainalysis.com/blog/series-f/) | Series F (أسهم) | 2022-05-12 | OSINT / استخبارات التهديد |
| Aura | [$140M](https://www.aura.com/press/release/aura-completes-series-g-funding-round-raises-140-million-in-equity-and-debt) | Series G (أسهم ودين) | 2025-03-24 | دعم الضحايا |
| Netcraft | [فوق $100M (تحسب كـ $100M)](https://www.spectrumequity.com/news/netcraft-secures-first-funding-with-over-100m-from-spectrum-equity-names-experienced-technology-executive-ryan-woodley-as-new-ceo/) | أول تمويل من برا | July 2023 | OSINT / استخبارات التهديد |
| Noma Security | [$100M](https://noma.security/blog/noma-security-raises-100m-to-drive-adoption-of-ai-agent-security/) | Series B (أسهم) | 2025-07-31 | أمن الذكاء الاصطناعي |
| Pindrop | [$100M](https://techcrunch.com/2024/07/17/deepfake-detecting-firm-pindrop-lands-100m-loan-to-grow-its-offerings/) | قرض (دين)، ماشي أسهم | 2024-07-17 | احتيال / هندسة اجتماعية |
| Alice (سابقاً ActiveFence) | [$100M](https://techcrunch.com/2021/07/26/activefence-comes-out-of-the-shadows-with-100m-in-funding-and-tech-that-detects-online-harm/) | Series A و B مجموعين (أسهم) | 2021-07-26 | الثقة والسلامة / ديب فيك |
| Adaptive Security | [$81M](https://www.prnewswire.com/news-releases/adaptive-security-raises-81-million-series-b-to-stop-ai-powered-cyber-threats-302643174.html) | Series B (أسهم) | 2025-12-16 | احتيال / هندسة اجتماعية |
| Doppel | [$70M](https://www.prnewswire.com/news-releases/doppel-raises-70m-series-c-to-meet-rising-demand-for-ai-driven-social-engineering-defense-302619463.html) | Series C (أسهم) | 2025-11-19 | احتيال / هندسة اجتماعية |
| Sardine | [$70M](https://www.sardine.ai/press/pr/fraud-and-compliance-productivity) | Series C (أسهم) | 2025-02-11 | احتيال / هندسة اجتماعية |
| TRM Labs | [$70M](https://www.trmlabs.com/resources/blog/trm-labs-announces-70m-series-c-to-scale-ai-solutions-to-disrupt-criminal-networks-and-counter-national-security-threats) | Series C (أسهم) | 2026-02-04 | OSINT / استخبارات التهديد |
| Protect AI (دابا جزء من Palo Alto Networks) | [$60M](https://www.geekwire.com/2024/samsung-salesforce-invest-in-60m-round-for-seattle-cybersecurity-startup-protect-ai/) | Series B (أسهم) | 2024-08-01 | أمن الذكاء الاصطناعي |
| HiddenLayer | [$50M](https://www.hiddenlayer.com/news/hiddenlayer-raises-50m-in-series-a-funding-to-safeguard-ai) | Series A (أسهم) | 2023-09-19 | أمن الذكاء الاصطناعي |
| Outtake | [$40M](https://techcrunch.com/2026/01/28/ai-security-startup-outtake-raises-40m-from-iconiq-satya-nadella-bill-ackman-and-other-big-names/) | Series B (أسهم) | 2026-01-28 | احتيال / هندسة اجتماعية |
| Reality Defender | [$33M](https://www.prnewswire.com/news-releases/reality-defender-expands-series-a-to-33-million-to-enhance-ai-detection-capabilities-302283098.html) | Series A، المجموع الموسّع (أسهم) | 2024-10-22 | الثقة والسلامة / ديب فيك |
| Resistant AI | [$25M](https://resistant.ai/blog/resistant-ai-raises-25-million-in-series-b-funding-to-empower-ai-agents-to-fight-fraud-and-fincrime) | Series B (أسهم) | 2025-10-13 | احتيال / هندسة اجتماعية |
| Blackbird.AI | [$20M](https://www.prnewswire.com/news-releases/blackbirdai-raises-20m-in-series-b-funding-to-empower-organizations-with-narrative-and-perception-risk-intelligence-301851388.html) | Series B (أسهم) | 2023-06-15 | الثقة والسلامة / ديب فيك |
| Lakera | [$20M](https://www.prnewswire.com/news-releases/lakera-raises-20m-series-a-to-secure-generative-ai-applications-302204874.html) | Series A (أسهم) | 2024-07-24 | أمن الذكاء الاصطناعي |
| GetReal Security | [$17.5M](https://forgepointcap.com/perspectives/getreal-security-raises-17-5m-series-a-led-by-forgepoint-capital-to-address-rapidly-growing-threats-associated-with-generative-ai-and-malicious-digital-media/) | Series A (أسهم) | 2025-03-26 | الثقة والسلامة / ديب فيك |
| BforeAI | [$15M](https://www.prnewswire.com/news-releases/bforeai-announces-15-million-in-series-a-funding-led-by-syn-ventures-302125023.html) | Series A (أسهم) | 2024-04-24 | OSINT / استخبارات التهديد |
| Silent Push | [$10M](https://www.silentpush.com/press-releases/series-b-funding-announcement/) | Series B (أسهم) | 2025-09-12 | OSINT / استخبارات التهديد |
| Charm Security | [$8M](https://www.prnewswire.com/news-releases/charm-security-emerges-from-stealth-to-combat-scams-and-social-engineering-exploiting-human-vulnerabilities-securing-8m-in-seed-funding-from-team8s-venture-creation-fund-302409642.html) | Seed (أسهم) | 2025-03-25 | احتيال / هندسة اجتماعية |
حسب الفئة، نفس الحساب (مجموع المبالغ المعلنة، حسابنا) هو: دفاع الاحتيال والهندسة الاجتماعية $394M (Sardine، Charm Security، Resistant AI، Pindrop، Doppel، Adaptive Security، Outtake)؛ OSINT واستخبارات التهديد $365M (Chainalysis، Netcraft، TRM Labs، BforeAI، Silent Push)؛ أمن الذكاء الاصطناعي $230M (Noma Security، Protect AI، HiddenLayer، Lakera)؛ الهوية $200M (Persona)؛ الثقة والسلامة والديب فيك $170.5M (Alice، سابقاً ActiveFence؛ Reality Defender، Blackbird.AI، GetReal Security)؛ دعم الضحايا $140M (Aura).
تخلّاو برا: Socure و ChillStack و TRUSTDOCK، حيت ما قدرناش نأكدو مبلغ معلن مقارن بالدولار الأمريكي.
## جهة المقاولات: القبعة البيضاء كخدمة
[[figure:positioning-enterprise]]
فجهة المقاولات، «القبعة البيضاء كخدمة» كتغطّي أنواع خدمة اللي الشركة كتشريها باش تختبر الأنظمة ديالها: اختبار اختراق ذاتي ولا بمساعدة الذكاء الاصطناعي، وخدمات pentest وبرامج bug bounty كيديروهم باحثون مفرزون، ومسح الكود والتطبيق الخدام (SAST و DAST)، وتحليل مسار الهجوم، والتدريب، والأدلة من بعد الحادث. كلشي مخصص للأنظمة اللي الزبون مالكها ولا مأذون يختبرها.
## جهة المقاولات: فين مشات جولات 2025–2026
[[figure:enterprise-funding]]
فمجموعة شركات المقاولات اللي سولنا، جولات رأس المال ديال 2025–2026 مشات لاختبار هجومي بالذكاء الاصطناعي: XBOW أعلنات Series C ديال $120 million فـ March 2026 و $35 million تمويل Series C إضافي فـ May 2026 ([XBOW، March 18, 2026](https://xbow.com/news/xbow-raises-120m-to-scale)؛ [XBOW، May 6, 2026](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors))؛ Horizon3.ai Series D ديال $100 million فـ June 2025 ([Horizon3.ai](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/))؛ Pentera Series D ديال $60 million فـ March 2025 ([Pentera](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/))؛ RunSybil $40 million تمويل إجمالي فـ March 2026 ([RunSybil](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security))؛ و Terra Security Series A ديال $30 million فـ September 2025 ([Terra Security](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai)). مجموعين هادا $385 million، مجموع المبالغ المعلنة (حسابنا)، وإعلاني XBOW بجوج تحسبو مفصولين. فأمن التطبيقات، Semgrep أعلنات Series D ديال $100 million فـ February 2025 ([Semgrep](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html)). هادا العيّنة ديالنا، ماشي السوق كامل.
الفئات الأقدم شافات تجميع بلا جولات جديدة. Google تّافقات فـ March 2025 باش تستحوذ على Wiz بـ $32 billion، خاضع لتعديلات الإغلاق ([Alphabet Form 8-K، March 18, 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm))، وكمّلات الاستحواذ فـ March 11, 2026 ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)). NetSPI و Synack أعلنو اتفاق نهائي على الاندماج فـ September 2, 2026، بدعم KKR؛ الاندماج متوقع يتسد فـ October 2026، وما شفناش تأكيد أنه تسد ([NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). Darktrace أعلنات استحواذ مقترح على Cado Security فـ January 9, 2025 ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)).
## توقّعات السوق، ناشر بناشر
[[figure:market-size]]
Gartner توقّعات إنفاق المستعمل النهائي العالمي على أمن المعلومات $213 billion فـ 2025 و $240 billion فـ 2026، بزيادة 12.5%، من $193 billion فـ 2024 ([بلاغ Gartner الصحفي، July 29, 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)). هادو توقّعات Gartner.
مركز الخدمات المالية ديال Deloitte توقّع أن خسائر النصب اللي يمكّنها الذكاء الاصطناعي التوليدي فأميركا تقدر توصل $40 billion فـ 2027، من $12.3 billion فـ 2023، بمعدل نمو سنوي مركب 32% ([Deloitte، May 29, 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)). هادا توقّع.
## توقّعات قطاعات المقاولات وفراغ المهارات
[[figure:segment-forecasts]]
توقّعات قطاعات المقاولات جاية من ناشرين مختلفين، بتعريفات وسنوات أساس وآفاق مختلفة. مسردين جنب بعض وما كيتجمعوش.
| القطاع | التقدير الأساسي | التوقّع | CAGR | الناشر، التاريخ |
| --- | --- | --- | --- | --- |
| اختبار الاختراق | $1.98B (2025) | $4.39B (2031) | 14.2% | [MarketsandMarkets، March 2026](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp) |
| إدارة التعرّض | $2.2B (2024) | $7.6B (2029) | 28.3% | [MarketsandMarkets، March 2024](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html) |
| الأدلة الرقمية | $12.94B (2025) | $22.81B (2030) | 12.0% | [MarketsandMarkets، May 2025](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp) |
| تدريب السيكيوريتي | ما تقالش فالبلاغ | $13.70B (2030) | 17.4% (2024–2030) | [Grand View Research، March 2024](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market) |
| أمن التطبيقات | $41.16B (2026) | $66.03B (2031) | 9.9% | [MarketsandMarkets، March 2026](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html) |
الخمسة كلها تقديرات سوق عالمية منشورة فبلاغات صحفية. نطاقات الناشرين كتتقاطع (مثلاً اختبار الاختراق وأمن التطبيقات)، وهادا سبب زايد باش ما تجمعهمش.
فراغ المهارات هو النص الآخر ديال الحكاية. ISC2 قدّرات فراغ عالمي فليد العاملة ديال السيكيوريتي ديال 4.8 million شخص فـ 2024، بزيادة 19% عام على عام، مقابل يد عاملة حوالي 5.5 million. أكبر فراغات المهارات اللي سمّاوها المستجوبون كانت الذكاء الاصطناعي (34%) وأمن السحابة (30%) و zero trust (27%) والأدلة الرقمية والاستجابة للحوادث (25%) وأمن التطبيقات (24%) ([ISC2، September 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html)). فدراسة ISC2 ديال 2025 على 16,029 مستجوب، 59% بلّغو على حاجات مهارات حرجة ولا كبيرة، و 88% عاشو على الأقل نتيجة كبيرة واحدة من نقص المهارات ([ISC2، December 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)).
## جدول المقارنة
### القدرات، من مصادر عمومية
مدخلات الشركات مبنية على صفحات ولا إعلانات كل شركة. شركة ناقصة من سطر كتعني ما لقيناهاش فالمصادر اللي راجعنا، ماشي أنها ما عندهاش القدرة. عمود Mithril كيستعمل ثلاث حالات: **خدام** (معروض وخدّام)، **كيتبنى** (مبني فالكود، ما معروضش) و**مخطط**.
| القدرة | حالة Mithril | موصوفة علنياً من (أمثلة) |
| --- | --- | --- |
| خدمات القبعة البيضاء البشرية (pentest، bug bounty) | مخطط: Whitehat as a Service | [HackerOne](https://www.hackerone.com/product/bug-bounty-platform) (مجتمع bug bounty)، [Bugcrowd](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/)، Synack و NetSPI (الاندماج تّافق September 2026، [إعلان](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/))، [Cobalt](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) |
| اختبار هجومي بوكيل ذكاء ولا ذاتي | كيتبنى: وقت تشغيل الوكيل ونموذج بحث ببوابة؛ ما معروضش | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale)، [Horizon3.ai NodeZero](https://horizon3.ai/nodezero/)، [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/) (تحقق)، [HackerOne Agentic PTaaS](https://www.hackerone.com/press-release/hackerone-introduces-agentic-ptaas-deliver-continuous-expert-verified-pentesting)، [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| اختبار التطبيق الخدام (نوع DAST) | كيتبنى: تختبر محلياً غير؛ بلا خدمة مستضافة | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale)، [Snyk API & Web](https://snyk.io/product/dast-api-web/)، [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| تحليل الكود (SAST) | كيتبنى: Python غير، تختبر محلياً؛ بلا خدمة مستضافة | [HackerOne Code](https://www.hackerone.com/product/code)، [Snyk Code](https://snyk.io/product/snyk-code/)، [Wiz SAST](https://www.wiz.io/blog/introducing-wiz-sast-where-code-risk-meets-cloud-context) |
| تحليل مسار الهجوم ولا رسم الهجوم | كيتبنى: مسارات هجوم سحابية؛ بلا خدمة مستضافة | [Horizon3.ai](https://horizon3.ai/nodezero/)، [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/)، [Wiz](https://www.wiz.io/lp/wiz-security-graph)، [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) |
| رسم الأمان ولا نموذج البيانات | كيتبنى: رسم الأنطولوجيا | [Wiz Security Graph](https://www.wiz.io/lp/wiz-security-graph) |
| منظومة التكامل | كيتبنى: محوّلات لـ 17 منتج وفورما، اختبارات بيانات عيّنة غير؛ الهدف 100+، ماشي عدد حالي | [Wiz](https://www.wiz.io/blog/wiz-integration-network-reaches-300) (300 تكامل شريك، July 2026)، [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) (ما تقال حتى عدد) |
| التدريب والميادين السيبر | خدام: Dojo، تدريب على مادة اصطناعية، ماشي شهادة | [Hack The Box](https://www.hackthebox.com/) (مختبرات وميادين)، [Immersive](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth)، [TryHackMe](https://tryhackme.com/about) |
| الأدلة الرقمية والاستجابة للحوادث | كيتبنى: استيراد تقارير الأدوات الموجودة بمصدر SHA-256 | Cado Security ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist))، [Binalyze](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) |
| دعم جهة الضحايا | خدام: Your records | Aura، LifeLock (Gen Digital)، IdentityTheft.gov (FTC)، Identity Theft Resource Center |
### الشركات بنظرة
| الشركة | شنو كتقول راها كتدير | آخر تمويل عمومي ولا حدث |
| --- | --- | --- |
| XBOW | اختبار هجومي ذاتي للتطبيقات | [$120M Series C](https://xbow.com/news/xbow-raises-120m-to-scale) (March 2026) و [$35M Series C إضافية](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors) (May 2026) |
| Horizon3.ai | NodeZero pentesting ذاتي | [$100M Series D](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/) (June 2025) |
| Pentera | تحقق أمني آلي | [$60M Series D](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/) (March 2025) |
| RunSybil | منصة أمن هجومي أصلية للذكاء الاصطناعي | [$40M تمويل إجمالي](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security) (March 2026) |
| Terra Security | pentesting وكيلي بإنسان فالحلقة | [$30M Series A](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai) (September 2025) |
| HackerOne | مجتمع bug bounty؛ Agentic PTaaS (January 2026) | [$49M Series E](https://www.hackerone.com/press-release/hackerone-caps-growth-year-49-million-investment) (January 2022) |
| Bugcrowd | أمن بالحشد | [$102M تمويل نمو استراتيجي](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/) (February 2024) |
| Synack | اختبار أمني بباحثين مفرزين | [$52M Series D](https://www.businesswire.com/news/home/20200528005407/en/Synacks-%2452-Million-Investment-Fuels-Future-of-Remote-Security-Testing-from-Worlds-Elite-Hackers) (May 2020)؛ [اتفاق اندماج مع NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/) (تعلن September 2026؛ متوقع يتسد October 2026) |
| Cobalt | Pentest كخدمة | [$29M Series B](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) (August 2020) |
| Snyk | أمن المطوّر، بما فيه SAST و DAST | [$196.5M Series G](https://snyk.io/news/snyk-closes-196-5-million-series-g-funding-at-7-4-billion-valuation/) (December 2022) |
| Semgrep | أمن الكود بالذكاء الاصطناعي | [$100M Series D](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html) (February 2025) |
| StackHawk | DAST المطوّر أولاً | [$20.7M Series B](https://www.prnewswire.com/news-releases/stackhawk-raises-20-7-million-in-series-b-funding-for-developer-first-application-and-api-security-testing-as-market-demand-soars-for-better-security-301545922.html) (May 2022) |
| Wiz (Google) | أمن سحابي، Security Graph، Red Agent، SAST | [استحوذات عليها Google بـ $32B](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) (تّافق March 2025، خاضع لتعديلات الإغلاق)؛ [تكمّل](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx) (March 2026) |
| XM Cyber | تحليل رسم الهجوم | [استحوذ عليها Schwarz Group](https://gruppe.schwarz/en/press/archive/2021/schwarz-group-acquires-israeli-hybrid-cloud-cybersecurity-innovator-xm-cyber) (November 2021) |
| JupiterOne | رسم الأصول السيبرانية | [$70M Series C](https://www.prnewswire.com/news-releases/jupiterone-achieves-valuation-of-over-1b-with-70m-series-c-funding-to-fuel-innovation-in-cybersecurity-and-democratize-access-for-all-301559956.html) (June 2022) |
| Hack The Box | مختبرات وميادين القرصنة | [$55M Series B](https://www.carlyle.com/media-room/news-release-archive/carlyle-leads-55m-series-b-investment-round-in-hack-the-box) (January 2023) |
| Immersive | تدريب اليد العاملة السيبرانية | [$66M](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth) (October 2022) |
| TryHackMe | مختبرات مناسبة للمبتدئين | [بلا استثمار خارجي](https://tryhackme.com/about) (موقع الشركة) |
| Cado Security | أدلة سحابية | [Darktrace أعلنات الاستحواذ](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist) (January 2025) |
| Binalyze | منصة DFIR | [$19M Series A](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) (September 2023) |
## فين كيدخل Mithril
Mithril، من Kotoba Labs Inc.، كيبني منصة قبعة بيضاء واحدة كتبدا من الضحية ومقصود توصل للمقاولات. اليوم الأدوات الخدامة ديالو فجهة الضحايا والتعلّم. اختبار المقاولات كيتبنى، و Whitehat as a Service للمقاولات مخطط: ما كاين حتى خدمة معروضة بهاد الشكل، وما كاينين حتى نتائج زبناء عمومية. توثيق Mithril مازال كيوصف الموقع الجديد كتنفيذ مرشّح، داكشي علاش راجع كل صفحة قبل ما تعتمد عليها.
| القدرة | الحالة | شنو كيعني هادشي اليوم |
| --- | --- | --- |
| Your records | خدام | من بعد الدخول، الشخص كيحتفظ بملاحظات مؤرخة نصية غير؛ كل ملاحظة محفوظة كتبيّن وقت الحفظ وبصمة SHA-256، وغير هاد الشخص يقدر يقراها. الناس كيقدّمو البلاغات ديالهم؛ Mithril ما كيديرش تحقيق، وما كيحدّد حتى واحد، وما كيرجّع الفلوس، وما كيقدّمش والو على والو ([mithril.fund](https://mithril.fund/)). |
| فحص التصيّد والبحث العمومي على الأدلة | خدام | فحص دومين عمومي (الخطأ ماشي حكم سلامة) وبحث للقراءة غير على لقطة أمن عمومية مؤرخة، يقدر يتستعمل بلا دخول ([مرجع نقطة النهاية](https://docs.mithril.fund/reference/endpoints)). |
| System One Coding | خدام (تجريبي) | تجربة مجانية بالتسجيل لهارنس كود مرحلي؛ التوثيق كيقول ماشي ضمان توفر ([docs](https://docs.mithril.fund/system-one-coding)). |
| Dojo | خدام | مسار تعلّم قبعة بيضاء لوكيل ذكاء ودروس فيديو قصيرة، بنص خيالي وبيانات اصطناعية، زائد عروض تدريب فرق مسعّرة لكل زبون. ما كيختبرش أنظمة طرف ثالث حقيقية، وسجلات الإكمال ماشي شهادة ([Dojo](https://app.mithril.fund/dojo)). |
| مجموعة الأمان (DAST و SAST ومسارات الهجوم السحابية وفحوصات أخرى) | كيتبنى | مبنية فالكود ومختبرة محلياً؛ ما معروضاش كخدمة وما مستضافاش. التوثيق كيسرد هادو كقدرات مقصودة محتاجة نطاق مأذون وبيانات دخل حقيقية وعزل المستأجر ودليل تنفيذ قبل ما يتعلنوا كمتاحين ([خدمات الأمان](https://docs.mithril.fund/reference/security-services)). |
| استيراد تقرير الأدلة | كيتبنى | استيراد تقارير من أدوات الأدلة الموجودة لمخزن أدلة بمصدر SHA-256؛ اللائحة العمومية ديال المنتجات كاتعلّم كل فورما «ما تأكّدش» ([لائحة](https://api.mithril.fund/v1/forensics/products)). |
| رسم الأنطولوجيا | كيتبنى | المستكشف العمومي مرشّح؛ رسوم المستأجر مازال ما تّصلوش ([توثيق الرسم](https://docs.mithril.fund/graph)). |
| النماذج المسيّرة، بما فيها مسار بحث أمني | كيتبنى | مسار البحث كيطلب تصريح نطاق البحث وكيبقى مسدود حتى يتّصل المسار ديالو ([النماذج](https://docs.mithril.fund/reference/models)). الاستنتاج المحروس بإشراف المحتوى وتدقيق الرفض مخطط ومحتاج تحقق مقاس ومؤرخ أولاً ([حواجز](https://docs.mithril.fund/reference/guardrails-firewall)). |
| تكاملات الطرف الثالث | كيتبنى | شوف لتحت. |
| Whitehat as a Service للمقاولات | مخطط | مازال ما كاين حتى خدمة. |
| أدلة مسيّرة بنماذج مسيّرة | مخطط | ما تبناتش. |
| ترتيب الهاكر الأخلاقي | مخطط | صفحة Dojo كتقول الترتيب قيد التهيئة. |
| تسجيل هوية الباحث | مخطط | مازال ما معروضش ([حالة التسجيل](https://mithril.fund/ekyc.md)). |
Mithril بنى محوّلات لـ 17 منتج أمني وفورما ديال تقارير الأدلة. مازال حتى واحد ما تأكّد على حساب حي: الاختبار حتى دابا كيستعمل بيانات عيّنة غير، وأربع من فورمات الأدلة مخزّنين كملفات ماشي محلّلين. الهدف 100+؛ هادا هدف، ماشي عدد حالي.
أي مسح، بنمط DAST ولا بنمط SAST، غير للأنظمة اللي الزبون مالكها ولا مأذون يختبرها. Mithril ما كيعرضش اختبار أنظمة شي واحد آخر.
## شنو كيعني هادشي للضحايا
إلا ضيّعتي الفلوس ولا حساب، ابدا سجل مؤرخ دابا وحافظ على الأصول. FBI كيطلب سمية الناصب، وكيفاش تواصل معاك، والتواريخ، وكيفاش خلّصتي، وفين مشات الفلوس، ووصف التفاعلات ديالك ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- [الاستيلاء على الحساب: خط زمني ولائحة أدلة](/account-takeover-timeline-evidence-list?lang=en)
- [نصب الكريبتو: جدول التحويل](/crypto-fraud-remittance-table?lang=en)
- [ورقة شكاية IC3](/ic3-complaint-worksheet?lang=en) (لمركز شكاوى جرائم الإنترنت ديال FBI فأميركا)
- [توثيق Mithril](https://mithril.fund/docs)
بلّغ للبنك ديالك ولا لمزوّد الدفع، للمنصة فين وقع، وللبوليس ديالك ولا لخدمة التبليغ الوطنية. فأميركا هادشي كيشمل [IC3](https://www.ic3.gov) و FTC فـ [ReportFraud.ftc.gov](https://reportfraud.ftc.gov) (تراجع 2026-10-06).
## ملخص صفحة واحدة
[[figure:summary]]
## المصادر
- FBI IC3، [تقرير جرائم الإنترنت 2025](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf) (PDF)
- FBI، [بلاغ صحفي، April 6, 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)
- FTC، [بلاغ الشهادة، March 25, 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)
- FTC، [بلاغ احتيالات السوشيال ميديا، April 27, 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)
- National Police Agency (Japan)، [صفحة مؤرخة 2026-06-05](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html) و[إحصائيات الاحتيال 2025](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) (PDF)
- Gartner، [بلاغ صحفي، July 29, 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)
- Deloitte، [خطر احتيال البنوك بالديب فيك كيزيد، May 29, 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)
- ISC2، [بلاغ دراسة اليد العاملة 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html) و[دراسة اليد العاملة 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)
- MarketsandMarkets: [اختبار الاختراق](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp)، [إدارة التعرّض](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html)، [الأدلة الرقمية](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp)، [أمن التطبيقات](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html)؛ Grand View Research: [تدريب السيكيوريتي](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market)
- Alphabet، [Form 8-K على اتفاق Wiz، March 18, 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) و[Google كمّلات الاستحواذ على Wiz](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)؛ Check Point، [الاستحواذ على Lakera](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/)؛ NetSPI، [إعلان الاندماج](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)؛ Darktrace، [إعلان Cado Security](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)
- التمويل: الإعلان المربوط فكل سطر ديال الجدول. أوصاف الشركات: الموقع الرسمي ديال كل منظمة، تراجع October 2026.
فاليابان: الأجزاء اللي فيها نص من National Police Agency (Japan) تلخّصات وتردّات من المحررين (تخلقات بالتعديل والمعالجة). المصادر: موقع National Police Agency (Japan) «[令和７年における特殊詐欺及びＳＮＳ型投資・ロマンス詐欺の認知・検挙状況等について（確定値）](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)» و[ملخص PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) ديالو (جوج بجوج تراجعو 2026-10-06). شروط الاستعمال كتبع [شروط الاستعمال](https://www.npa.go.jp/rules/index.html) ديال National Police Agency (Japan) (Public Data License (Version 1.0) (PDL1.0)، تراجع 2026-10-06). النص المعالج ما كيتقدّمش كأن National Police Agency (Japan) هي اللي صايباتو.
## التصحيحات
أوصاف الشركات والتموضع مبنيين على صفحات عمومية ويقدرو يكونو قدام. إلا كان شي حاجة هنا غالطة، تواصل معانا عبر [mithril.fund](https://mithril.fund) وغادي نصحّحوها.