من ضحايا النصب لحد white hats الشركات: خريطة مشهد الأمن السيبراني (2026)
13 فئة، من المساعدة لضحايا النصب لاختبار أمن الشركات، مع خساير مبلَّغ عنها، وتمويل مُعلَن، وتوقعات سوق حسب الناشر، وحالة صريحة لمكان Mithril.
المقالة دي اتترجمت بالآلة.
## للقيادات: 3 خلاصات
- **الاحتيال خطر على الشغل وعلى المستهلك كمان.** الخساير المبلَّغ عنها لـ IC3 بتاع FBI وصلت $20.877 billion في 2025، وخساير كتير ما بتتبلّغش ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- **اختبار الأمن ماشي ناحية أدوات بيقودها الذكاء الاصطناعي، والمزوّدين المستقرين بيتجمّعوا.** Google كمّلت الاستحواذ على Wiz في مارس 2026، وNetSPI وSynack اتفقوا على الدمج ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)؛ [NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). توقّع خرائط الطريق والعقود تتغيّر، واسأل كل مزوّد إزاي بيضمن إنه يختبر بس الأنظمة اللي إنت مالكها أو مصرَّح لك تختبرها.
- **المهارات لسه هي القيد.** ISC2 قدّرت فجوة قوة عمل عالمية بـ 4.8 million شخص في 2024، و59% من المستجيبين لدراسة 2025 بلّغوا عن احتياج مهارات حرج أو كبير ([ISC2 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html)؛ [ISC2 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)). خطّط التدريب جنب الأدوات.
## المشهد في نظرة
المقالة دي بترسم شركات وخدمات علنية في شريطين. ناحية الضحايا بتغطّي المساعدة قبل وبعد النصب الأونلاين والاستيلاء على الحساب. ناحية الشركات بتغطّي اللي بيتباع كتير كـ «white hat كخدمة»: اختبار أمن لأنظمة الشركة مالكاها. كل منظمة متجمّعة حسب اللي بتقوله على موقعها الرسمي، واتراجع في أكتوبر 2026.
أرقام الخساير تحت دي خساير مبلَّغ عنها: اللي الضحايا قالوه لـ FBI، أو FTC، أو الشرطة. مش إجمالي الضرر، ومش بيانات Mithril.
[[figure:chaos-map]]
ناحية الضحايا، سبع مجموعات:
- **منع الاحتيال والنصب:** Sardine، Alloy، Charm Security، Resistant AI، Hawk، Pindrop، Whoscall (Gogolook)، ScamAdviser.
- **دعم الضحايا والتعافي:** Mithril Your records (شغّال)، Aura، LifeLock (Gen Digital)، Identity Theft Resource Center، IdentityTheft.gov (FTC)، IC3 (FBI)، AARP Fraud Watch Network.
- **التحقق من الهوية:** Persona، Socure، Veriff، Incode، TRUSTDOCK، Liquid.
- **OSINT واستخبارات التهديد وتحقيق البلوك تشين:** بحث الأدلة العلنية من Mithril (شغّال)، Recorded Future، Flashpoint، Silent Push، BforeAI، Netcraft، TRM Labs، Chainalysis، Elliptic.
- **الثقة والسلامة، والخطر الرقمي، والتزييف العميق:** Doppel، Outtake، Bolster AI، Blackbird.AI، Reality Defender، GetReal Security، Adaptive Security، Alice (كانت ActiveFence؛ [alice.io](https://alice.io/)).
- **أمن الذكاء الاصطناعي وذكاء المطوّرين:** HiddenLayer، Lakera (بقت جزء من [Check Point](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/))، Noma Security، Protect AI (بقت جزء من Palo Alto Networks، [Prisma AIRS](https://www.paloaltonetworks.com/ai-security/prisma-airs))، GMO Flatt Security، Mithril System One Coding (شغّال (تجريبي)).
- **حفظ الأدلة:** Mithril Your records مع بصمات SHA-256 (شغّال)، Hunchly، Page Vault، Axon.
ناحية الشركات، ست مجموعات:
- **pentesting بالذكاء الاصطناعي والأمن الهجومي:** Mithril Whitehat as a Service (مخطط)، XBOW، Horizon3.ai، Pentera، RunSybil، Terra Security، Wiz Red Agent (Google).
- **pentest كخدمة (PTaaS) واختبار بمصادر جماعية:** HackerOne، Bugcrowd، Synack، NetSPI، Cobalt.
- **أمن التطبيقات (SAST وDAST):** Mithril DAST وSAST (لسه بيتطوّر)، Snyk، Semgrep، Checkmarx، Veracode، StackHawk، Invicti.
- **رسم الهجوم وإدارة التعرّض:** مسارات الهجوم ورسم الأنطولوجيا من Mithril (لسه بيتطوّر)، XM Cyber، Wiz (Google)، JupiterOne.
- **تدريب الأمن والميادين السيبر:** Mithril Dojo (شغّال)، Hack The Box، TryHackMe، Immersive، SANS Institute.
- **الأدلة الرقمية والاستجابة للحوادث (DFIR):** استيراد تقارير الأدلة الجنائية من Mithril (لسه بيتطوّر)، Cado Security (Darktrace)، Binalyze، Magnet Forensics، Cellebrite.
## ناحية الضحايا: الخساير المبلَّغ عنها لسه بتزيد
[[figure:reported-losses]]
مركز شكاوى جرائم الإنترنت (IC3) بتاع FBI استلم 1,008,597 شكوى في 2025، طالع من 859,532 في 2024. الخساير المبلَّغ عنها كانت $20.877 billion، زيادة 26% عن السنة اللي قبلها ([تقرير IC3 2025](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf)؛ [بيان FBI، 6 أبريل 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
شكاوى الكريبتو كانت أكتر من $11 billion من الخساير المبلَّغ عنها، والشكاوى اللي ذكرت الذكاء الاصطناعي حوالي $893 million. الناس من 60 سنة وفوق بلّغوا عن حوالي $7.7 billion، زيادة 37% ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
FTC استلمت حوالي 3 million بلاغ احتيال لسنة 2025، بخساير مبلَّغ عنها $15.9 billion، طالعة من أكتر من $12 billion في 2024. نصب الاستثمار كان $7.9 billion ونصب انتحال الصفة أكتر من $3.5 billion ([FTC، 25 مارس 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)). نصب السوشيال ميديا كان $2.1 billion ([FTC، 27 أبريل 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)).
في اليابان: الوكالة الوطنية للشرطة عدّت ¥325.74 billion (3,257.4億円) خساير من الاحتيال الخاص واحتيال الاستثمار والرومانسية على السوشيال ميديا في 2025، زيادة 63.6% ([NPA، PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf)). الاحتيال الخاص لوحده كان 27,832 حالة وحوالي ¥142.31 billion ([NPA](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)).
## ناحية الضحايا: المنتجات دي متبنية لمين
[[figure:positioning]]
أغلب المنتجات هنا بتتباع لمؤسسات: بنوك، ومنصات، وشركات، ومحققين. الأقل متبني لفرد، والأقل من كده للفترة اللي بعد الخسارة.
## ناحية الضحايا: التمويل المُعلَن في الفئات المجاورة
[[figure:adjacent-funding]]
الجدول بيذكر آخر جولة اتعلنت علنًا وقدرنا نجيب مصدرها لـ 22 شركة جنب المساحة دي، لغاية أكتوبر 2026.
المبالغ المُعلَنة بتجمع لحوالي $1.50 billion. ده مجموع المبالغ المُعلَنة (حسابنا) على الـ 22 جولة في الجدول كلها، مش رقم سوق. الجولات مش جولات أسهم قابلة للمقارنة: $100 million بتاعة Pindrop قرض (دين)، وجولة Aura مخلّطة أسهم ودين، وNetcraft أعلنت «أكتر من $100 million» ومتحسبه $100 million، وجولات Alice (كانت ActiveFence) وChainalysis من 2021 و2022.
| الشركة | المبلغ المُعلَن | النوع | الإعلان | الفئة |
| --- | --- | --- | --- | --- |
| Persona | [$200M](https://www.prnewswire.com/news-releases/persona-raises-200m-at-2b-valuation-to-build-the-verified-identity-layer-for-an-agentic-ai-world-302442649.html) | Series D (أسهم) | 2025-04-30 | الهوية |
| Chainalysis | [$170M](https://www.chainalysis.com/blog/series-f/) | Series F (أسهم) | 2022-05-12 | OSINT / استخبارات التهديد |
| Aura | [$140M](https://www.aura.com/press/release/aura-completes-series-g-funding-round-raises-140-million-in-equity-and-debt) | Series G (أسهم ودين) | 2025-03-24 | دعم الضحايا |
| Netcraft | [أكتر من $100M (محسوب كـ $100M)](https://www.spectrumequity.com/news/netcraft-secures-first-funding-with-over-100m-from-spectrum-equity-names-experienced-technology-executive-ryan-woodley-as-new-ceo/) | أول تمويل من برّه | يوليو 2023 | OSINT / استخبارات التهديد |
| Noma Security | [$100M](https://noma.security/blog/noma-security-raises-100m-to-drive-adoption-of-ai-agent-security/) | Series B (أسهم) | 2025-07-31 | أمن الذكاء الاصطناعي |
| Pindrop | [$100M](https://techcrunch.com/2024/07/17/deepfake-detecting-firm-pindrop-lands-100m-loan-to-grow-its-offerings/) | قرض (دين)، مش أسهم | 2024-07-17 | احتيال / هندسة اجتماعية |
| Alice (كانت ActiveFence) | [$100M](https://techcrunch.com/2021/07/26/activefence-comes-out-of-the-shadows-with-100m-in-funding-and-tech-that-detects-online-harm/) | Series A وB مع بعض (أسهم) | 2021-07-26 | الثقة والسلامة / التزييف العميق |
| Adaptive Security | [$81M](https://www.prnewswire.com/news-releases/adaptive-security-raises-81-million-series-b-to-stop-ai-powered-cyber-threats-302643174.html) | Series B (أسهم) | 2025-12-16 | احتيال / هندسة اجتماعية |
| Doppel | [$70M](https://www.prnewswire.com/news-releases/doppel-raises-70m-series-c-to-meet-rising-demand-for-ai-driven-social-engineering-defense-302619463.html) | Series C (أسهم) | 2025-11-19 | احتيال / هندسة اجتماعية |
| Sardine | [$70M](https://www.sardine.ai/press/pr/fraud-and-compliance-productivity) | Series C (أسهم) | 2025-02-11 | احتيال / هندسة اجتماعية |
| TRM Labs | [$70M](https://www.trmlabs.com/resources/blog/trm-labs-announces-70m-series-c-to-scale-ai-solutions-to-disrupt-criminal-networks-and-counter-national-security-threats) | Series C (أسهم) | 2026-02-04 | OSINT / استخبارات التهديد |
| Protect AI (بقت جزء من Palo Alto Networks) | [$60M](https://www.geekwire.com/2024/samsung-salesforce-invest-in-60m-round-for-seattle-cybersecurity-startup-protect-ai/) | Series B (أسهم) | 2024-08-01 | أمن الذكاء الاصطناعي |
| HiddenLayer | [$50M](https://www.hiddenlayer.com/news/hiddenlayer-raises-50m-in-series-a-funding-to-safeguard-ai) | Series A (أسهم) | 2023-09-19 | أمن الذكاء الاصطناعي |
| Outtake | [$40M](https://techcrunch.com/2026/01/28/ai-security-startup-outtake-raises-40m-from-iconiq-satya-nadella-bill-ackman-and-other-big-names/) | Series B (أسهم) | 2026-01-28 | احتيال / هندسة اجتماعية |
| Reality Defender | [$33M](https://www.prnewswire.com/news-releases/reality-defender-expands-series-a-to-33-million-to-enhance-ai-detection-capabilities-302283098.html) | Series A، الإجمالي بعد التوسعة (أسهم) | 2024-10-22 | الثقة والسلامة / التزييف العميق |
| Resistant AI | [$25M](https://resistant.ai/blog/resistant-ai-raises-25-million-in-series-b-funding-to-empower-ai-agents-to-fight-fraud-and-fincrime) | Series B (أسهم) | 2025-10-13 | احتيال / هندسة اجتماعية |
| Blackbird.AI | [$20M](https://www.prnewswire.com/news-releases/blackbirdai-raises-20m-in-series-b-funding-to-empower-organizations-with-narrative-and-perception-risk-intelligence-301851388.html) | Series B (أسهم) | 2023-06-15 | الثقة والسلامة / التزييف العميق |
| Lakera | [$20M](https://www.prnewswire.com/news-releases/lakera-raises-20m-series-a-to-secure-generative-ai-applications-302204874.html) | Series A (أسهم) | 2024-07-24 | أمن الذكاء الاصطناعي |
| GetReal Security | [$17.5M](https://forgepointcap.com/perspectives/getreal-security-raises-17-5m-series-a-led-by-forgepoint-capital-to-address-rapidly-growing-threats-associated-with-generative-ai-and-malicious-digital-media/) | Series A (أسهم) | 2025-03-26 | الثقة والسلامة / التزييف العميق |
| BforeAI | [$15M](https://www.prnewswire.com/news-releases/bforeai-announces-15-million-in-series-a-funding-led-by-syn-ventures-302125023.html) | Series A (أسهم) | 2024-04-24 | OSINT / استخبارات التهديد |
| Silent Push | [$10M](https://www.silentpush.com/press-releases/series-b-funding-announcement/) | Series B (أسهم) | 2025-09-12 | OSINT / استخبارات التهديد |
| Charm Security | [$8M](https://www.prnewswire.com/news-releases/charm-security-emerges-from-stealth-to-combat-scams-and-social-engineering-exploiting-human-vulnerabilities-securing-8m-in-seed-funding-from-team8s-venture-creation-fund-302409642.html) | Seed (أسهم) | 2025-03-25 | احتيال / هندسة اجتماعية |
حسب الفئة، نفس الحساب (مجموع المبالغ المُعلَنة، حسابنا) هو: دفاع الاحتيال والهندسة الاجتماعية $394M (Sardine، Charm Security، Resistant AI، Pindrop، Doppel، Adaptive Security، Outtake)؛ OSINT واستخبارات التهديد $365M (Chainalysis، Netcraft، TRM Labs، BforeAI، Silent Push)؛ أمن الذكاء الاصطناعي $230M (Noma Security، Protect AI، HiddenLayer، Lakera)؛ الهوية $200M (Persona)؛ الثقة والسلامة والتزييف العميق $170.5M (Alice، كانت ActiveFence؛ Reality Defender، Blackbird.AI، GetReal Security)؛ دعم الضحايا $140M (Aura).
اتساب برّه: Socure، وChillStack، وTRUSTDOCK، لأننا ما قدرناش نأكد مبلغ مُعلَن مقابل بالدولار الأمريكي.
## ناحية الشركات: white hat كخدمة
[[figure:positioning-enterprise]]
على ناحية الشركات، «white hat كخدمة» بيغطّي كذا نوع شغل الشركة بتشتريه عشان تختبر أنظمتها: اختبار اختراق ذاتي أو بمساعدة الذكاء الاصطناعي، وخدمات pentest وبرامج مكافأة ثغرات بيديرها باحثون بشريون متراجَعين، وفحص الكود والتطبيق وهو شغّال (SAST وDAST)، وتحليل مسار الهجوم، والتدريب، والأدلة الجنائية بعد حادثة. كله مقصود للأنظمة اللي العميل مالكها أو مصرَّح له يختبرها.
## ناحية الشركات: جولات 2025–2026 راحت فين
[[figure:enterprise-funding]]
في مجموعة الشركات اللي مسحناها، جولات رأس المال الجريء لـ 2025–2026 راحت لاختبار هجومي بيقوده الذكاء الاصطناعي: XBOW أعلنت $120 million Series C في مارس 2026 و$35 million تمويل Series C إضافي في مايو 2026 ([XBOW، 18 مارس 2026](https://xbow.com/news/xbow-raises-120m-to-scale)؛ [XBOW، 6 مايو 2026](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors))؛ Horizon3.ai $100 million Series D في يونيو 2025 ([Horizon3.ai](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/))؛ Pentera $60 million Series D في مارس 2025 ([Pentera](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/))؛ RunSybil $40 million تمويل إجمالي في مارس 2026 ([RunSybil](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security))؛ وTerra Security $30 million Series A في سبتمبر 2025 ([Terra Security](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai)). مع بعض ده $385 million، مجموع المبالغ المُعلَنة (حسابنا)، وإعلانين XBOW متحسبين لوحدهم. في أمن التطبيقات، Semgrep أعلنت $100 million Series D في فبراير 2025 ([Semgrep](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html)). دي عيّنتنا، مش السوق كله.
الفئات الأقدم شافت تجميع بدل جولات جديدة. Google اتفقت في مارس 2025 تستحوذ على Wiz بـ $32 billion، وخاضع لتسويات الإغلاق ([نموذج 8-K من Alphabet، 18 مارس 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm))، وكمّلت الاستحواذ يوم 11 مارس 2026 ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)). NetSPI وSynack أعلنوا اتفاق نهائي للدمج يوم 2 سبتمبر 2026، بدعم KKR؛ الدمج متوقع يقفل في أكتوبر 2026، ولسه ما شفناش تأكيد إنه اتقفل ([NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). Darktrace أعلنت استحواذ مقترَح على Cado Security يوم 9 يناير 2025 ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)).
## توقعات السوق، ناشر ورا ناشر
[[figure:market-size]]
Gartner توقّعت إنفاق المستخدم النهائي عالميًا على أمن المعلومات $213 billion في 2025 و$240 billion في 2026، زيادة 12.5%، من $193 billion في 2024 ([بيان Gartner الصحفي، 29 يوليو 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)). دي توقعات Gartner.
مركز الخدمات المالية في Deloitte توقّع إن خساير الاحتيال اللي الذكاء الاصطناعي التوليدي بيمكّنها في أمريكا ممكن توصل $40 billion بحلول 2027، من $12.3 billion في 2023، بمعدل نمو سنوي مركّب 32% ([Deloitte، 29 مايو 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)). ده توقع.
## توقعات قطاعات الشركات وفجوة المهارات
[[figure:segment-forecasts]]
توقعات قطاعات الشركات جاية من ناشرين مختلفين، بتعريفات وسنوات أساس وآفاق مختلفة. متحطوطة جنب بعض ومش متجمّعة.
| القطاع | التقدير الأساسي | التوقع | CAGR | الناشر، التاريخ |
| --- | --- | --- | --- | --- |
| اختبار الاختراق | $1.98B (2025) | $4.39B (2031) | 14.2% | [MarketsandMarkets، مارس 2026](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp) |
| إدارة التعرّض | $2.2B (2024) | $7.6B (2029) | 28.3% | [MarketsandMarkets، مارس 2024](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html) |
| الأدلة الرقمية | $12.94B (2025) | $22.81B (2030) | 12.0% | [MarketsandMarkets، مايو 2025](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp) |
| تدريب الأمن السيبراني | مش مذكور في البيان | $13.70B (2030) | 17.4% (2024–2030) | [Grand View Research، مارس 2024](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market) |
| أمن التطبيقات | $41.16B (2026) | $66.03B (2031) | 9.9% | [MarketsandMarkets، مارس 2026](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html) |
الخمسة كلهم تقديرات سوق عالمية منشورة في بيانات صحفية. نطاقات الناشرين متداخلة (مثلًا اختبار الاختراق وأمن التطبيقات)، وده سبب زيادة إننا مانجمعهمش.
فجوة المهارات هي النص التاني من الحكاية. ISC2 قدّرت فجوة قوة عمل الأمن السيبراني عالميًا بـ 4.8 million شخص في 2024، زيادة 19% سنة على سنة، قصاد قوة عمل حوالي 5.5 million. أكبر فجوات المهارات اللي المستجيبين سموها كانت الذكاء الاصطناعي (34%)، وأمن السحابة (30%)، وzero trust (27%)، والأدلة الرقمية والاستجابة للحوادث (25%)، وأمن التطبيقات (24%) ([ISC2، سبتمبر 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html)). في دراسة ISC2 لسنة 2025 على 16,029 مستجيب، 59% بلّغوا عن احتياج مهارات حرج أو كبير، و88% عدّوا على الأقل نتيجة كبيرة واحدة من نقص المهارات ([ISC2، ديسمبر 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)).
## جدول المقارنة
### القدرات، من مصادر علنية
مدخلات الشركات مبنية على صفحات أو إعلانات كل شركة. شركة ناقصة من صف معناها إننا ما لقيناهاش في المصادر اللي راجعناها، مش إنها ناقصة القدرة. عمود Mithril بيستخدم 3 حالات: **شغّال** (معروض وبيشتغل)، **لسه بيتطوّر** (مبني في الكود، مش معروض) و**مخطط**.
| القدرة | حالة Mithril | موصوفة علنًا عند (أمثلة) |
| --- | --- | --- |
| خدمات white-hat بشرية (pentest، مكافأة ثغرات) | مخطط: Whitehat as a Service | [HackerOne](https://www.hackerone.com/product/bug-bounty-platform) (مجتمع مكافأة الثغرات), [Bugcrowd](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/), Synack and NetSPI (اتفاق الدمج سبتمبر 2026، [إعلان](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)), [Cobalt](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) |
| اختبار هجومي بوكيل ذكاء اصطناعي أو ذاتي | لسه بيتطوّر: وقت تشغيل الوكيل ونموذج بحث ببوابة؛ مش معروض | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Horizon3.ai NodeZero](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/) (تحقق), [HackerOne Agentic PTaaS](https://www.hackerone.com/press-release/hackerone-introduces-agentic-ptaas-deliver-continuous-expert-verified-pentesting), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| اختبار التطبيق وهو شغّال (نوع DAST) | لسه بيتطوّر: اتختبر محليًا بس؛ مفيش خدمة مستضافة | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Snyk API & Web](https://snyk.io/product/dast-api-web/), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| تحليل الكود (SAST) | لسه بيتطوّر: Python بس، اتختبر محليًا؛ مفيش خدمة مستضافة | [HackerOne Code](https://www.hackerone.com/product/code), [Snyk Code](https://snyk.io/product/snyk-code/), [Wiz SAST](https://www.wiz.io/blog/introducing-wiz-sast-where-code-risk-meets-cloud-context) |
| تحليل مسار الهجوم أو رسم الهجوم | لسه بيتطوّر: مسارات هجوم سحابية؛ مفيش خدمة مستضافة | [Horizon3.ai](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/), [Wiz](https://www.wiz.io/lp/wiz-security-graph), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) |
| رسم أمني أو نموذج بيانات | لسه بيتطوّر: رسم أنطولوجيا | [Wiz Security Graph](https://www.wiz.io/lp/wiz-security-graph) |
| منظومة التكامل | لسه بيتطوّر: محوّلات لـ 17 منتج وصيغة، اختبارات على بيانات عيّنة بس؛ الهدف 100+، مش العدد الحالي | [Wiz](https://www.wiz.io/blog/wiz-integration-network-reaches-300) (300 تكامل شركاء، يوليو 2026), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) (مفيش عدد مذكور) |
| التدريب والميادين السيبر | شغّال: Dojo، تدريب على مادة اصطناعية، مش شهادة | [Hack The Box](https://www.hackthebox.com/) (معامل وميادين), [Immersive](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth), [TryHackMe](https://tryhackme.com/about) |
| الأدلة الجنائية والاستجابة للحوادث | لسه بيتطوّر: استيراد تقارير الأدوات الموجودة مع أصل SHA-256 | Cado Security ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)), [Binalyze](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) |
| دعم ناحية الضحايا | شغّال: Your records | Aura, LifeLock (Gen Digital), IdentityTheft.gov (FTC), Identity Theft Resource Center |
### الشركات في نظرة
| الشركة | بتقول إنها بتعمل إيه | آخر تمويل علني أو حدث |
| --- | --- | --- |
| XBOW | اختبار هجومي ذاتي للتطبيقات | [$120M Series C](https://xbow.com/news/xbow-raises-120m-to-scale) (مارس 2026) and [$35M Series C إضافية](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors) (مايو 2026) |
| Horizon3.ai | pentesting ذاتي بـ NodeZero | [$100M Series D](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/) (يونيو 2025) |
| Pentera | تحقق أمني آلي | [$60M Series D](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/) (مارس 2025) |
| RunSybil | منصة أمن هجومي أصيلة للذكاء الاصطناعي | [$40M تمويل إجمالي](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security) (مارس 2026) |
| Terra Security | pentesting وكيلي بإنسان في الحلقة | [$30M Series A](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai) (سبتمبر 2025) |
| HackerOne | مجتمع مكافأة ثغرات؛ Agentic PTaaS (يناير 2026) | [$49M Series E](https://www.hackerone.com/press-release/hackerone-caps-growth-year-49-million-investment) (يناير 2022) |
| Bugcrowd | أمن بمصادر جماعية | [$102M تمويل نمو استراتيجي](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/) (فبراير 2024) |
| Synack | اختبار أمن بباحثين متراجَعين | [$52M Series D](https://www.businesswire.com/news/home/20200528005407/en/Synacks-%2452-Million-Investment-Fuels-Future-of-Remote-Security-Testing-from-Worlds-Elite-Hackers) (مايو 2020); [اتفاق دمج مع NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/) (اتعلن سبتمبر 2026؛ متوقع الإغلاق أكتوبر 2026) |
| Cobalt | pentest كخدمة | [$29M Series B](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) (أغسطس 2020) |
| Snyk | أمن المطوّرين، بما فيه SAST وDAST | [$196.5M Series G](https://snyk.io/news/snyk-closes-196-5-million-series-g-funding-at-7-4-billion-valuation/) (ديسمبر 2022) |
| Semgrep | أمن كود بالذكاء الاصطناعي | [$100M Series D](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html) (فبراير 2025) |
| StackHawk | DAST المطوّر الأول | [$20.7M Series B](https://www.prnewswire.com/news-releases/stackhawk-raises-20-7-million-in-series-b-funding-for-developer-first-application-and-api-security-testing-as-market-demand-soars-for-better-security-301545922.html) (مايو 2022) |
| Wiz (Google) | أمن سحابي، Security Graph، Red Agent، SAST | [استحوذت عليها Google بـ $32B](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) (اتفق مارس 2025، وخاضع لتسويات الإغلاق); [اكتمل](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx) (مارس 2026) |
| XM Cyber | تحليل رسم الهجوم | [استحوذت عليها Schwarz Group](https://gruppe.schwarz/en/press/archive/2021/schwarz-group-acquires-israeli-hybrid-cloud-cybersecurity-innovator-xm-cyber) (نوفمبر 2021) |
| JupiterOne | رسم الأصول السيبر | [$70M Series C](https://www.prnewswire.com/news-releases/jupiterone-achieves-valuation-of-over-1b-with-70m-series-c-funding-to-fuel-innovation-in-cybersecurity-and-democratize-access-for-all-301559956.html) (يونيو 2022) |
| Hack The Box | معامل وميادين اختراق | [$55M Series B](https://www.carlyle.com/media-room/news-release-archive/carlyle-leads-55m-series-b-investment-round-in-hack-the-box) (يناير 2023) |
| Immersive | تدريب قوة العمل السيبر | [$66M](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth) (أكتوبر 2022) |
| TryHackMe | معامل مناسبة للمبتدئين | [مفيش استثمار خارجي](https://tryhackme.com/about) (موقع الشركة) |
| Cado Security | أدلة جنائية سحابية | [Darktrace أعلنت الاستحواذ](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist) (يناير 2025) |
| Binalyze | منصة DFIR | [$19M Series A](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) (سبتمبر 2023) |
## Mithril واقفة فين
Mithril، من Kotoba Labs Inc.، بتبني منصة white-hat واحدة بتبدأ من الضحية ومقصودة تمتد للشركات. النهاردة أدواتها الشغّالة على ناحية الضحية والتعلّم. اختبار الشركات لسه بيتطوّر، وWhitehat as a Service للشركات مخطط: مفيش خدمة زي كده معروضة، ومفيش نتائج عملاء علنية. توثيق Mithril لسه بيوصف الموقع الجديد كتنفيذ مرشّح، فراجع كل صفحة قبل ما تعتمد عليها.
| القدرة | الحالة | ده معناه إيه النهاردة |
| --- | --- | --- |
| Your records | شغّال | بعد تسجيل الدخول، الشخص بيحتفظ بملاحظات مؤرّخة نص بس؛ كل ملاحظة محفوظة بتبيّن وقت الحفظ وبصمة SHA-256، وهو بس اللي يقدر يقراها. الناس بتقدّم بلاغاتها بنفسها؛ Mithril مش بتحقق، ولا بتحدّد حد، ولا بتسترد فلوس، ولا بتقدّم حاجة عن حد ([mithril.fund](https://mithril.fund/)). |
| فحص التصيّد وبحث الأدلة العلنية | شغّال | فحص دومين علني (الغياب مش حكم أمان) وبحث للقراءة بس على لقطة أمن علنية مؤرّخة، ينفع من غير تسجيل دخول ([مرجع النقاط](https://docs.mithril.fund/reference/endpoints)). |
| System One Coding | شغّال (تجريبي) | تجربة مجانية بالتسجيل لـ harness برمجة على مراحل؛ التوثيق بيقول إنها مش ضمان توافر ([التوثيق](https://docs.mithril.fund/system-one-coding)). |
| Dojo | شغّال | مسار تعلّم white-hat لوكيل ذكاء اصطناعي ودروس فيديو قصيرة، بنص خيالي وبيانات اصطناعية، وباقات تدريب فرق سعرها لكل عميل. مش بيختبر أنظمة طرف تالت حقيقية، وسجلات الإكمال مش شهادة ([Dojo](https://app.mithril.fund/dojo)). |
| حزمة الأمن (DAST، SAST، مسارات هجوم سحابية وفحوصات تانية) | لسه بيتطوّر | مبني في الكود ومتختبر محليًا؛ مش معروض كخدمة ومش مستضاف. التوثيق بيذكرها كقدرات مقصودة محتاجة نطاق مصرَّح، وبيانات إدخال حقيقية، وعزل مستأجر، ودليل تنفيذ قبل ما تتعلن كمتاحة ([خدمات الأمن](https://docs.mithril.fund/reference/security-services)). |
| استيراد تقارير الأدلة الجنائية | لسه بيتطوّر | استيراد تقارير من أدوات أدلة جنائية موجودة لمخزن أدلة مع أصل SHA-256؛ قائمة المنتجات العلنية بتعلّم كل صيغة «لسه متتحققش» ([القائمة](https://api.mithril.fund/v1/forensics/products)). |
| رسم الأنطولوجيا | لسه بيتطوّر | المستكشف العلني مرشّح؛ رسوم المستأجرين لسه مش متوصلة ([توثيق الرسم](https://docs.mithril.fund/graph)). |
| نماذج مُدارة، بما فيها مسار بحث أمني | لسه بيتطوّر | مسار البحث محتاج إقرار نطاق بحث وبيقفل لو المسار لسه مش متوصل ([النماذج](https://docs.mithril.fund/reference/models)). الاستنتاج المحروس مع إشراف المحتوى وتدقيق الرفض مخطط ومحتاج تحقق متقاس ومؤرّخ الأول ([حواجز الحماية](https://docs.mithril.fund/reference/guardrails-firewall)). |
| تكاملات طرف تالت | لسه بيتطوّر | شوف تحت. |
| Whitehat as a Service للشركات | مخطط | لسه مفيش خدمة. |
| أدلة جنائية بتقودها نماذج مُدارة | مخطط | لسه متبنتش. |
| ترتيب الهاكر الأخلاقي | مخطط | صفحة Dojo بتقول الترتيب لسه بيتجهّز. |
| تسجيل هوية الباحث | مخطط | لسه مش معروض ([حالة التسجيل](https://mithril.fund/ekyc.md)). |
Mithril بنت محوّلات لـ 17 منتج أمن وصيغة تقارير أدلة جنائية. لسه ولا واحد اتتحقق قصاد حساب فعلي: الاختبار لحد دلوقتي على بيانات عيّنة بس، وأربع صيغ من الأدلة الجنائية متخزّنة كملفات مش متحلّلة. الهدف 100+؛ ده هدف، مش العدد الحالي.
أي فحص، بأسلوب DAST أو SAST، للأنظمة اللي العميل مالكها أو مصرَّح له يختبرها بس. Mithril مش بتعرض اختبار أنظمة حد تاني.
## ده معناه إيه للضحايا
لو خسرت فلوس أو حساب، ابدأ سجل مؤرّخ دلوقتي واحتفظ بالأصول. FBI بتطلب اسم النصّاب، وإزاي تواصل معاك، والتواريخ، وإزاي دفعت، والفلوس راحت فين، ووصف لتفاعلاتك ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- [الاستيلاء على الحساب: جدول زمني وقائمة أدلة](/account-takeover-timeline-evidence-list?lang=en)
- [نصب الكريبتو: جدول الحوالات](/crypto-fraud-remittance-table?lang=en)
- [ورقة شغل شكوى IC3](/ic3-complaint-worksheet?lang=en) (لمركز شكاوى جرائم الإنترنت بتاع FBI في أمريكا)
- [توثيق Mithril](https://mithril.fund/docs)
بلّغ بنكك أو مقدم الدفع، والمنصة اللي حصل فيها، وشرطتك أو خدمة الإبلاغ الوطنية. في أمريكا ده بيشمل [IC3](https://www.ic3.gov) وFTC على [ReportFraud.ftc.gov](https://reportfraud.ftc.gov) (اتراجع 2026-10-06).
## ملخص صفحة واحدة
[[figure:summary]]
## المصادر
- FBI IC3، [تقرير جرائم الإنترنت 2025](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf) (PDF)
- FBI، [بيان صحفي، 6 أبريل 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)
- FTC، [بيان الشهادة، 25 مارس 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)
- FTC، [بيان نصب السوشيال ميديا، 27 أبريل 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)
- الوكالة الوطنية للشرطة (اليابان)، [صفحة بتاريخ 2026-06-05](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html) و[إحصاءات الاحتيال 2025](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) (PDF)
- Gartner، [بيان صحفي، 29 يوليو 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)
- Deloitte، [خطر احتيال البنوك بالـ deepfake في ازدياد، 29 مايو 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)
- ISC2، [بيان دراسة القوى العاملة 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html) و[دراسة القوى العاملة 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)
- MarketsandMarkets: [اختبار الاختراق](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp)، [إدارة التعرّض](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html)، [الأدلة الرقمية](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp)، [أمن التطبيقات](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html)؛ Grand View Research: [تدريب الأمن السيبراني](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market)
- Alphabet، [نموذج 8-K عن اتفاق Wiz، 18 مارس 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) و[Google تكمّل الاستحواذ على Wiz](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)؛ Check Point، [الاستحواذ على Lakera](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/)؛ NetSPI، [إعلان الدمج](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)؛ Darktrace، [إعلان Cado Security](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)
- التمويل: الإعلان المربوط في كل صف في الجدول. وصف الشركات: الموقع الرسمي لكل منظمة، اتراجع في أكتوبر 2026.
في اليابان: الأجزاء اللي فيها نص من الوكالة الوطنية للشرطة (اليابان) متلخَّصة ومعاد ترتيبها من المحررين (اتعملت بالتحرير والمعالجة). المصادر: موقع الوكالة الوطنية للشرطة (اليابان) "[令和７年における特殊詐欺及びＳＮＳ型投資・ロマンス詐欺の認知・検挙状況等について（確定値）](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)" و[ملخص PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) بتاعها (الاتنين اتراجعوا 2026-10-06). شروط الاستخدام ماشية مع [شروط الاستخدام](https://www.npa.go.jp/rules/index.html) بتاعة الوكالة الوطنية للشرطة (اليابان) (Public Data License (Version 1.0) (PDL1.0)، اتراجعت 2026-10-06). النص المعالَج مش بيتقدّم كأن الوكالة الوطنية للشرطة (اليابان) هي اللي كتبته.
## تصحيحات
وصف الشركات ومكانها مبني على صفحات علنية وممكن يكون قديم. لو حاجة هنا غلط، كلّمنا عن طريق [mithril.fund](https://mithril.fund) وهنصحّحها.