Von Betrugsbetroffenen zu White Hats in Unternehmen: eine Karte der Landschaft der Cybersicherheit (2026)
Dreizehn Kategorien, von Hilfe für Betrugsbetroffene bis zu Sicherheitstests in Unternehmen, mit gemeldeten Verlusten, angekündigter Finanzierung, Marktprognosen nach Verlag und einem ehrlichen Status, wo Mithril steht.
Dieser Artikel wurde maschinell übersetzt.
## Für Führungskräfte: drei Kernpunkte
- **Betrug ist ein Geschäftsrisiko und zugleich ein Risiko für Verbraucher.** Die gemeldeten Verluste an das IC3 des FBI erreichten 2025 $20.877 billion, und viele Verluste werden nie gemeldet ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- **Sicherheitstests bewegen sich hin zu AI-getriebenen Werkzeugen, während etablierte Anbieter sich zusammenschließen.** Google schloss die Übernahme von Wiz im März 2026 ab, und NetSPI und Synack haben einer Fusion zugestimmt ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx); [NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). Erwarten Sie, dass Roadmaps und Verträge sich ändern, und fragen Sie jeden Anbieter, wie er sicherstellt, dass er nur Systeme testet, die Sie besitzen oder zu testen berechtigt sind.
- **Fähigkeiten bleiben die Einschränkung.** ISC2 schätzte 2024 eine globale Lücke der Belegschaft von 4.8 Millionen Menschen, und 59% der Befragten seiner Studie 2025 meldeten kritischen oder erheblichen Bedarf an Fähigkeiten ([ISC2 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html); [ISC2 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)). Planen Sie Schulung neben den Werkzeugen.
## Die Landschaft auf einen Blick
Dieser Beitrag ordnet Unternehmen und öffentliche Dienste in zwei Bändern. Die Seite der Betroffenen umfasst Hilfe vor und nach Online-Betrug und Kontenübernahme. Die Unternehmensseite umfasst das, was oft als „White Hat als Dienst“ verkauft wird: Sicherheitstests von Systemen, die ein Unternehmen besitzt. Jede Organisation ist danach gruppiert, was sie im Oktober 2026 auf ihrer eigenen offiziellen Website über sich sagt.
Die Verlustzahlen unten sind gemeldete Verluste: was Betroffene dem FBI, der FTC oder der Polizei gesagt haben. Sie sind nicht der gesamte Schaden, und sie sind keine Daten von Mithril.
[[figure:chaos-map]]
Die Seite der Betroffenen, sieben Gruppen:
- **Verhütung von Betrug und Scams:** Sardine, Alloy, Charm Security, Resistant AI, Hawk, Pindrop, Whoscall (Gogolook), ScamAdviser.
- **Unterstützung für Betroffene und Wiederherstellung:** Mithril Your records (In Betrieb), Aura, LifeLock (Gen Digital), Identity Theft Resource Center, IdentityTheft.gov (FTC), IC3 (FBI), AARP Fraud Watch Network.
- **Prüfung der Identität:** Persona, Socure, Veriff, Incode, TRUSTDOCK, Liquid.
- **OSINT, Bedrohungsinformationen und Untersuchung von Blockchains:** öffentliche Belegsuche von Mithril (In Betrieb), Recorded Future, Flashpoint, Silent Push, BforeAI, Netcraft, TRM Labs, Chainalysis, Elliptic.
- **Vertrauen und Sicherheit, digitales Risiko und Deepfakes:** Doppel, Outtake, Bolster AI, Blackbird.AI, Reality Defender, GetReal Security, Adaptive Security, Alice (früher ActiveFence; [alice.io](https://alice.io/)).
- **Sicherheit von AI und AI für Entwickler:** HiddenLayer, Lakera (jetzt Teil von [Check Point](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/)), Noma Security, Protect AI (jetzt Teil von Palo Alto Networks, [Prisma AIRS](https://www.paloaltonetworks.com/ai-security/prisma-airs)), GMO Flatt Security, Mithril System One Coding (In Betrieb (Pilot)).
- **Bewahrung von Belegen:** Mithril Your records mit SHA-256-Fingerabdrücken (In Betrieb), Hunchly, Page Vault, Axon.
Die Unternehmensseite, sechs Gruppen:
- **AI-Pentesting und offensive Sicherheit:** Mithril Whitehat as a Service (Geplant), XBOW, Horizon3.ai, Pentera, RunSybil, Terra Security, Wiz Red Agent (Google).
- **Pentest als Dienst (PTaaS) und Tests aus der Crowd:** HackerOne, Bugcrowd, Synack, NetSPI, Cobalt.
- **Anwendungssicherheit (SAST und DAST):** Mithril DAST und SAST (In Entwicklung), Snyk, Semgrep, Checkmarx, Veracode, StackHawk, Invicti.
- **Angriffsgraph und Exposure Management:** Angriffspfade und Ontologiegraph von Mithril (In Entwicklung), XM Cyber, Wiz (Google), JupiterOne.
- **Sicherheitsschulung und Cyber Ranges:** Mithril Dojo (In Betrieb), Hack The Box, TryHackMe, Immersive, SANS Institute.
- **Digitale Forensik und Incident Response (DFIR):** Import forensischer Berichte von Mithril (In Entwicklung), Cado Security (Darktrace), Binalyze, Magnet Forensics, Cellebrite.
## Seite der Betroffenen: gemeldete Verluste steigen weiter
[[figure:reported-losses]]
Das Internet Crime Complaint Center (IC3) des FBI erhielt 2025 1,008,597 Beschwerden, gegenüber 859,532 im Jahr 2024. Die gemeldeten Verluste betrugen $20.877 billion, 26% mehr als im Jahr davor ([IC3-Bericht 2025](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf); [FBI-Mitteilung, 6. April 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
Beschwerden zu Kryptowährung machten mehr als $11 billion der gemeldeten Verluste aus, und Beschwerden, die AI erwähnten, fast $893 million. Personen im Alter von 60 und darüber meldeten etwa $7.7 billion, ein Plus von 37% ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
Die FTC erhielt für 2025 etwa 3 Millionen Betrugsmeldungen, mit $15.9 billion gemeldeten Verlusten, gestiegen von über $12 billion im Jahr 2024. Anlagebetrug war $7.9 billion und Betrug mit vorgetäuschter Identität mehr als $3.5 billion ([FTC, 25. März 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)). Betrug in sozialen Medien war $2.1 billion ([FTC, 27. April 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)).
In Japan: Die Nationale Polizeibehörde zählte ¥325.74 billion (3,257.4億円) Verluste aus Sonderbetrug sowie aus Anlage- und Romance-Betrug in sozialen Medien im Jahr 2025, ein Plus von 63.6% ([NPA, PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf)). Sonderbetrug allein waren 27,832 Fälle und etwa ¥142.31 billion ([NPA](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)).
## Seite der Betroffenen: für wen die Produkte gebaut sind
[[figure:positioning]]
Die meisten Produkte hier werden an Organisationen verkauft: Banken, Plattformen, Unternehmen und Ermittelnde. Weniger sind für eine einzelne Person gebaut, und noch weniger für die Zeit nach einem Verlust.
## Seite der Betroffenen: angekündigte Finanzierung in benachbarten Kategorien
[[figure:adjacent-funding]]
Die Tabelle nennt die jüngste öffentlich angekündigte Runde, die wir für 22 Unternehmen in der Nähe dieses Feldes belegen konnten, Stand Oktober 2026.
Die angekündigten Beträge summieren sich auf etwa $1.50 billion. Das ist eine Summe angekündigter Beträge (unsere Zählung) über alle 22 Runden in der Tabelle, keine Marktzahl. Die Runden sind keine vergleichbaren Eigenkapitalrunden: Die $100 million von Pindrop sind ein Darlehen (Fremdkapital), die Runde von Aura mischt Eigenkapital und Fremdkapital, Netcraft kündigte „über $100 million“ an und wird mit $100 million gezählt, und die Runden von Alice (früher ActiveFence) und Chainalysis stammen aus 2021 und 2022.
| Unternehmen | Angekündigter Betrag | Art | Angekündigt | Kategorie |
| --- | --- | --- | --- | --- |
| Persona | [$200M](https://www.prnewswire.com/news-releases/persona-raises-200m-at-2b-valuation-to-build-the-verified-identity-layer-for-an-agentic-ai-world-302442649.html) | Series D (Eigenkapital) | 2025-04-30 | Identität |
| Chainalysis | [$170M](https://www.chainalysis.com/blog/series-f/) | Series F (Eigenkapital) | 2022-05-12 | OSINT / Bedrohungsinformationen |
| Aura | [$140M](https://www.aura.com/press/release/aura-completes-series-g-funding-round-raises-140-million-in-equity-and-debt) | Series G (Eigenkapital und Fremdkapital) | 2025-03-24 | Unterstützung für Betroffene |
| Netcraft | [über $100M (gezählt als $100M)](https://www.spectrumequity.com/news/netcraft-secures-first-funding-with-over-100m-from-spectrum-equity-names-experienced-technology-executive-ryan-woodley-as-new-ceo/) | Erste externe Finanzierung | Juli 2023 | OSINT / Bedrohungsinformationen |
| Noma Security | [$100M](https://noma.security/blog/noma-security-raises-100m-to-drive-adoption-of-ai-agent-security/) | Series B (Eigenkapital) | 2025-07-31 | AI-Sicherheit |
| Pindrop | [$100M](https://techcrunch.com/2024/07/17/deepfake-detecting-firm-pindrop-lands-100m-loan-to-grow-its-offerings/) | Darlehen (Fremdkapital), kein Eigenkapital | 2024-07-17 | Betrug / Social Engineering |
| Alice (früher ActiveFence) | [$100M](https://techcrunch.com/2021/07/26/activefence-comes-out-of-the-shadows-with-100m-in-funding-and-tech-that-detects-online-harm/) | Series A und B zusammen (Eigenkapital) | 2021-07-26 | Trust & Safety / Deepfake |
| Adaptive Security | [$81M](https://www.prnewswire.com/news-releases/adaptive-security-raises-81-million-series-b-to-stop-ai-powered-cyber-threats-302643174.html) | Series B (Eigenkapital) | 2025-12-16 | Betrug / Social Engineering |
| Doppel | [$70M](https://www.prnewswire.com/news-releases/doppel-raises-70m-series-c-to-meet-rising-demand-for-ai-driven-social-engineering-defense-302619463.html) | Series C (Eigenkapital) | 2025-11-19 | Betrug / Social Engineering |
| Sardine | [$70M](https://www.sardine.ai/press/pr/fraud-and-compliance-productivity) | Series C (Eigenkapital) | 2025-02-11 | Betrug / Social Engineering |
| TRM Labs | [$70M](https://www.trmlabs.com/resources/blog/trm-labs-announces-70m-series-c-to-scale-ai-solutions-to-disrupt-criminal-networks-and-counter-national-security-threats) | Series C (Eigenkapital) | 2026-02-04 | OSINT / Bedrohungsinformationen |
| Protect AI (jetzt Teil von Palo Alto Networks) | [$60M](https://www.geekwire.com/2024/samsung-salesforce-invest-in-60m-round-for-seattle-cybersecurity-startup-protect-ai/) | Series B (Eigenkapital) | 2024-08-01 | AI-Sicherheit |
| HiddenLayer | [$50M](https://www.hiddenlayer.com/news/hiddenlayer-raises-50m-in-series-a-funding-to-safeguard-ai) | Series A (Eigenkapital) | 2023-09-19 | AI-Sicherheit |
| Outtake | [$40M](https://techcrunch.com/2026/01/28/ai-security-startup-outtake-raises-40m-from-iconiq-satya-nadella-bill-ackman-and-other-big-names/) | Series B (Eigenkapital) | 2026-01-28 | Betrug / Social Engineering |
| Reality Defender | [$33M](https://www.prnewswire.com/news-releases/reality-defender-expands-series-a-to-33-million-to-enhance-ai-detection-capabilities-302283098.html) | Series A, erweiterte Summe (Eigenkapital) | 2024-10-22 | Trust & Safety / Deepfake |
| Resistant AI | [$25M](https://resistant.ai/blog/resistant-ai-raises-25-million-in-series-b-funding-to-empower-ai-agents-to-fight-fraud-and-fincrime) | Series B (Eigenkapital) | 2025-10-13 | Betrug / Social Engineering |
| Blackbird.AI | [$20M](https://www.prnewswire.com/news-releases/blackbirdai-raises-20m-in-series-b-funding-to-empower-organizations-with-narrative-and-perception-risk-intelligence-301851388.html) | Series B (Eigenkapital) | 2023-06-15 | Trust & Safety / Deepfake |
| Lakera | [$20M](https://www.prnewswire.com/news-releases/lakera-raises-20m-series-a-to-secure-generative-ai-applications-302204874.html) | Series A (Eigenkapital) | 2024-07-24 | AI-Sicherheit |
| GetReal Security | [$17.5M](https://forgepointcap.com/perspectives/getreal-security-raises-17-5m-series-a-led-by-forgepoint-capital-to-address-rapidly-growing-threats-associated-with-generative-ai-and-malicious-digital-media/) | Series A (Eigenkapital) | 2025-03-26 | Trust & Safety / Deepfake |
| BforeAI | [$15M](https://www.prnewswire.com/news-releases/bforeai-announces-15-million-in-series-a-funding-led-by-syn-ventures-302125023.html) | Series A (Eigenkapital) | 2024-04-24 | OSINT / Bedrohungsinformationen |
| Silent Push | [$10M](https://www.silentpush.com/press-releases/series-b-funding-announcement/) | Series B (Eigenkapital) | 2025-09-12 | OSINT / Bedrohungsinformationen |
| Charm Security | [$8M](https://www.prnewswire.com/news-releases/charm-security-emerges-from-stealth-to-combat-scams-and-social-engineering-exploiting-human-vulnerabilities-securing-8m-in-seed-funding-from-team8s-venture-creation-fund-302409642.html) | Seed (Eigenkapital) | 2025-03-25 | Betrug / Social Engineering |
Nach Kategorie ist dieselbe Zählung (Summe angekündigter Beträge, unsere Zählung): Verteidigung gegen Betrug und Social Engineering $394M (Sardine, Charm Security, Resistant AI, Pindrop, Doppel, Adaptive Security, Outtake); OSINT und Bedrohungsinformationen $365M (Chainalysis, Netcraft, TRM Labs, BforeAI, Silent Push); AI-Sicherheit $230M (Noma Security, Protect AI, HiddenLayer, Lakera); Identität $200M (Persona); Vertrauen und Sicherheit und Deepfakes $170.5M (Alice, früher ActiveFence; Reality Defender, Blackbird.AI, GetReal Security); Unterstützung für Betroffene $140M (Aura).
Ausgelassen: Socure, ChillStack und TRUSTDOCK, weil wir einen vergleichbaren angekündigten Betrag in US-Dollar nicht bestätigen konnten.
## Unternehmensseite: White Hat als Dienst
[[figure:positioning-enterprise]]
Auf der Unternehmensseite umfasst „White Hat als Dienst“ mehrere Arten von Arbeit, die ein Unternehmen kauft, um die eigenen Systeme zu testen: autonomes oder von AI unterstütztes Penetrationstesting, Pentest-Dienste und Bug-Bounty-Programme, die von geprüften menschlichen Forschenden betrieben werden, Scannen von Code und von laufenden Anwendungen (SAST und DAST), Analyse von Angriffspfaden, Schulung und Forensik nach einem Vorfall. All das ist für Systeme gedacht, die der Kunde besitzt oder zu testen berechtigt ist.
## Unternehmensseite: wohin die Runden 2025–2026 gingen
[[figure:enterprise-funding]]
In der Menge der Unternehmen, die wir erfasst haben, gingen die Venture-Runden 2025–2026 an AI-getriebene offensive Tests: XBOW kündigte eine $120 million Series C im März 2026 und $35 million zusätzliche Finanzierung der Series C im Mai 2026 an ([XBOW, 18. März 2026](https://xbow.com/news/xbow-raises-120m-to-scale); [XBOW, 6. Mai 2026](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors)); Horizon3.ai eine $100 million Series D im Juni 2025 ([Horizon3.ai](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/)); Pentera eine $60 million Series D im März 2025 ([Pentera](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/)); RunSybil $40 million Gesamtfinanzierung im März 2026 ([RunSybil](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security)); und Terra Security eine $30 million Series A im September 2025 ([Terra Security](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai)). Zusammen sind das $385 million, eine Summe angekündigter Beträge (unsere Zählung), wobei die zwei Ankündigungen von XBOW getrennt gezählt werden. In der Anwendungssicherheit kündigte Semgrep eine $100 million Series D im Februar 2025 an ([Semgrep](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html)). Das ist unsere Stichprobe, nicht der ganze Markt.
Ältere Kategorien sahen Konsolidierung statt neuer Runden. Google vereinbarte im März 2025, Wiz für $32 billion zu übernehmen, vorbehaltlich Abschlussanpassungen ([Form 8-K von Alphabet, 18. März 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm)), und schloss die Übernahme am 11. März 2026 ab ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)). NetSPI und Synack kündigten am September 2, 2026 eine endgültige Vereinbarung zur Fusion an, unterstützt von KKR; der Abschluss der Fusion wird im Oktober 2026 erwartet, und wir haben nicht gesehen, dass sie als abgeschlossen bestätigt wurde ([NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). Darktrace kündigte am 9. Januar 2025 eine vorgeschlagene Übernahme von Cado Security an ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)).
## Marktprognosen, Verlag für Verlag
[[figure:market-size]]
Gartner prognostizierte weltweite Ausgaben der Endnutzer für Informationssicherheit von $213 billion im Jahr 2025 und $240 billion im Jahr 2026, ein Plus von 12.5%, ausgehend von $193 billion im Jahr 2024 ([Pressemitteilung von Gartner, 29. Juli 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)). Das sind Prognosen von Gartner.
Das Center for Financial Services von Deloitte prognostizierte, dass durch generative AI ermöglichte Betrugsverluste in den USA bis 2027 $40 billion erreichen könnten, ausgehend von $12.3 billion im Jahr 2023, eine jährliche Wachstumsrate von 32% im Verbund ([Deloitte, 29. Mai 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)). Das ist eine Prognose.
## Prognosen für Unternehmenssegmente und die Fähigkeitslücke
[[figure:segment-forecasts]]
Prognosen für Unternehmenssegmente stammen von verschiedenen Verlagen, mit verschiedenen Definitionen, Basisjahren und Horizonten. Sie stehen nebeneinander und werden nicht addiert.
| Segment | Basisschätzung | Prognose | CAGR | Verlag, Datum |
| --- | --- | --- | --- | --- |
| Penetrationstests | $1.98B (2025) | $4.39B (2031) | 14.2% | [MarketsandMarkets, März 2026](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp) |
| Exposure Management | $2.2B (2024) | $7.6B (2029) | 28.3% | [MarketsandMarkets, März 2024](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html) |
| Digitale Forensik | $12.94B (2025) | $22.81B (2030) | 12.0% | [MarketsandMarkets, Mai 2025](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp) |
| Schulung zur Cybersicherheit | in der Mitteilung nicht angegeben | $13.70B (2030) | 17.4% (2024–2030) | [Grand View Research, März 2024](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market) |
| Anwendungssicherheit | $41.16B (2026) | $66.03B (2031) | 9.9% | [MarketsandMarkets, März 2026](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html) |
Alle fünf sind globale Marktschätzungen, die in Pressemitteilungen veröffentlicht wurden. Die Umfänge der Verlage überlappen sich (zum Beispiel Penetrationstests und Anwendungssicherheit), was ein weiterer Grund ist, sie nicht zu addieren.
Die Fähigkeitslücke ist die andere Hälfte der Geschichte. ISC2 schätzte 2024 eine globale Lücke der Cybersicherheits-Belegschaft von 4.8 Millionen Menschen, ein Plus von 19% gegenüber dem Vorjahr, bei einer Belegschaft von etwa 5.5 Millionen. Die größten Fähigkeitslücken, die Befragte nannten, waren AI (34%), Cloud-Sicherheit (30%), Zero Trust (27%), digitale Forensik und Incident Response (25%) und Anwendungssicherheit (24%) ([ISC2, September 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html)). In der Studie 2025 von ISC2 mit 16,029 Befragten meldeten 59% kritischen oder erheblichen Bedarf an Fähigkeiten, und 88% hatten mindestens eine erhebliche Folge eines Fähigkeitsmangels erlebt ([ISC2, Dezember 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)).
## Vergleichstabelle
### Fähigkeiten, aus öffentlichen Quellen
Die Einträge der Unternehmen beruhen auf den eigenen Seiten oder Ankündigungen jedes Unternehmens. Fehlt ein Unternehmen in einer Zeile, haben wir es in den geprüften Quellen nicht gefunden; das heißt nicht, dass ihm die Fähigkeit fehlt. Die Spalte von Mithril nutzt drei Status: **In Betrieb** (angeboten und funktionsfähig), **In Entwicklung** (im Code gebaut, nicht angeboten) und **Geplant**.
| Fähigkeit | Status bei Mithril | Öffentlich beschrieben von (Beispiele) |
| --- | --- | --- |
| Menschliche White-Hat-Dienste (Pentest, Bug Bounty) | Geplant: Whitehat as a Service | [HackerOne](https://www.hackerone.com/product/bug-bounty-platform) (Bug-Bounty-Community), [Bugcrowd](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/), Synack und NetSPI (Fusion vereinbart September 2026, [Ankündigung](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)), [Cobalt](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) |
| Offensive Tests durch einen AI-Agenten oder autonom | In Entwicklung: Laufzeit des Agenten und ein gesperrtes Forschungsmodell; nicht angeboten | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Horizon3.ai NodeZero](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/) (Validierung), [HackerOne Agentic PTaaS](https://www.hackerone.com/press-release/hackerone-introduces-agentic-ptaas-deliver-continuous-expert-verified-pentesting), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| Tests laufender Anwendungen (Art von DAST) | In Entwicklung: nur lokal getestet; kein gehosteter Dienst | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Snyk API & Web](https://snyk.io/product/dast-api-web/), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| Codeanalyse (SAST) | In Entwicklung: nur Python, lokal getestet; kein gehosteter Dienst | [HackerOne Code](https://www.hackerone.com/product/code), [Snyk Code](https://snyk.io/product/snyk-code/), [Wiz SAST](https://www.wiz.io/blog/introducing-wiz-sast-where-code-risk-meets-cloud-context) |
| Analyse von Angriffspfaden oder des Angriffsgraphen | In Entwicklung: Cloud-Angriffspfade; kein gehosteter Dienst | [Horizon3.ai](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/), [Wiz](https://www.wiz.io/lp/wiz-security-graph), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) |
| Sicherheitsgraph oder Datenmodell | In Entwicklung: Ontologiegraph | [Wiz Security Graph](https://www.wiz.io/lp/wiz-security-graph) |
| Ökosystem der Integrationen | In Entwicklung: Adapter für 17 Produkte und Formate, nur Tests mit Beispieldaten; das Ziel ist 100+, keine aktuelle Zahl | [Wiz](https://www.wiz.io/blog/wiz-integration-network-reaches-300) (300 Partnerintegrationen, Juli 2026), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) (keine Zahl genannt) |
| Schulung und Cyber Ranges | In Betrieb: Dojo, Schulung an synthetischem Material, keine Zertifizierung | [Hack The Box](https://www.hackthebox.com/) (Labs und Ranges), [Immersive](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth), [TryHackMe](https://tryhackme.com/about) |
| Forensik und Incident Response | In Entwicklung: Import der Berichte bestehender Werkzeuge mit SHA-256-Herkunft | Cado Security ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)), [Binalyze](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) |
| Unterstützung auf der Seite der Betroffenen | In Betrieb: Your records | Aura, LifeLock (Gen Digital), IdentityTheft.gov (FTC), Identity Theft Resource Center |
### Unternehmen auf einen Blick
| Unternehmen | Was es nach eigener Aussage tut | Jüngste öffentliche Finanzierung oder Ereignis |
| --- | --- | --- |
| XBOW | Autonome offensive Tests von Anwendungen | [$120M Series C](https://xbow.com/news/xbow-raises-120m-to-scale) (März 2026) und [$35M zusätzliche Series C](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors) (Mai 2026) |
| Horizon3.ai | Autonomes Pentesting mit NodeZero | [$100M Series D](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/) (Juni 2025) |
| Pentera | Automatisierte Validierung der Sicherheit | [$60M Series D](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/) (März 2025) |
| RunSybil | AI-native Plattform für offensive Sicherheit | [$40M Gesamtfinanzierung](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security) (März 2026) |
| Terra Security | Agentisches Pentesting mit einem Menschen in der Schleife | [$30M Series A](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai) (September 2025) |
| HackerOne | Bug-Bounty-Community; Agentic PTaaS (Januar 2026) | [$49M Series E](https://www.hackerone.com/press-release/hackerone-caps-growth-year-49-million-investment) (Januar 2022) |
| Bugcrowd | Sicherheit aus der Crowd | [$102M strategische Wachstumsfinanzierung](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/) (Februar 2024) |
| Synack | Sicherheitstests durch geprüfte Forschende | [$52M Series D](https://www.businesswire.com/news/home/20200528005407/en/Synacks-%2452-Million-Investment-Fuels-Future-of-Remote-Security-Testing-from-Worlds-Elite-Hackers) (Mai 2020); [Fusionsvereinbarung mit NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/) (angekündigt September 2026; Abschluss erwartet Oktober 2026) |
| Cobalt | Pentest als Dienst | [$29M Series B](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) (August 2020) |
| Snyk | Sicherheit für Entwickler, einschließlich SAST und DAST | [$196.5M Series G](https://snyk.io/news/snyk-closes-196-5-million-series-g-funding-at-7-4-billion-valuation/) (Dezember 2022) |
| Semgrep | AI-gestützte Sicherheit des Codes | [$100M Series D](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html) (Februar 2025) |
| StackHawk | DAST mit Vorrang für Entwickler | [$20.7M Series B](https://www.prnewswire.com/news-releases/stackhawk-raises-20-7-million-in-series-b-funding-for-developer-first-application-and-api-security-testing-as-market-demand-soars-for-better-security-301545922.html) (Mai 2022) |
| Wiz (Google) | Cloud-Sicherheit, Security Graph, Red Agent, SAST | [Von Google übernommen für $32B](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) (vereinbart März 2025, vorbehaltlich Abschlussanpassungen); [abgeschlossen](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx) (März 2026) |
| XM Cyber | Analyse des Angriffsgraphen | [Übernommen von der Schwarz Group](https://gruppe.schwarz/en/press/archive/2021/schwarz-group-acquires-israeli-hybrid-cloud-cybersecurity-innovator-xm-cyber) (November 2021) |
| JupiterOne | Graph der Cyber-Assets | [$70M Series C](https://www.prnewswire.com/news-releases/jupiterone-achieves-valuation-of-over-1b-with-70m-series-c-funding-to-fuel-innovation-in-cybersecurity-and-democratize-access-for-all-301559956.html) (Juni 2022) |
| Hack The Box | Labs und Ranges zum Hacking | [$55M Series B](https://www.carlyle.com/media-room/news-release-archive/carlyle-leads-55m-series-b-investment-round-in-hack-the-box) (Januar 2023) |
| Immersive | Schulung der Cyber-Belegschaft | [$66M](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth) (Oktober 2022) |
| TryHackMe | Labs für Einsteiger | [Keine externe Investition](https://tryhackme.com/about) (Unternehmensseite) |
| Cado Security | Cloud-Forensik | [Darktrace hat die Übernahme angekündigt](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist) (Januar 2025) |
| Binalyze | DFIR-Plattform | [$19M Series A](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) (September 2023) |
## Wo Mithril steht
Mithril, von Kotoba Labs Inc., baut eine White-Hat-Plattform, die bei der betroffenen Person beginnt und auf Unternehmen ausgeweitet werden soll. Heute liegen die Werkzeuge, die in Betrieb sind, auf der Seite der Betroffenen und des Lernens. Die Tests für Unternehmen sind in Entwicklung, und Whitehat as a Service für Unternehmen ist geplant: ein solcher Dienst wird nicht angeboten, und es gibt keine öffentlichen Ergebnisse von Kunden. Die Dokumentation von Mithril beschreibt die neue Site weiterhin als Implementierung eines Kandidaten; prüfen Sie daher jede Seite, bevor Sie sich darauf stützen.
| Fähigkeit | Status | Was das heute bedeutet |
| --- | --- | --- |
| Your records | In Betrieb | Nach der Anmeldung führt eine Person datierte Notizen, die nur aus Text bestehen; jede gespeicherte Notiz zeigt ihre Speicherzeit und den SHA-256-Fingerabdruck, und nur diese Person kann sie lesen. Personen reichen ihre eigenen Meldungen ein; Mithril ermittelt nicht, identifiziert niemanden, holt kein Geld zurück und reicht nichts für jemanden ein ([mithril.fund](https://mithril.fund/)). |
| Prüfung auf Phishing und öffentliche Belegsuche | In Betrieb | Eine öffentliche Prüfung einer Domäne (ein Fehltreffer ist kein Urteil über Sicherheit) und eine nur lesende Suche über einen datierten öffentlichen Snapshot der Sicherheit, nutzbar ohne Anmeldung ([Referenz der Endpunkte](https://docs.mithril.fund/reference/endpoints)). |
| System One Coding | In Betrieb (Pilot) | Ein registrierter kostenloser Pilot eines gestuften Coding-Harness; die Dokumentation sagt, es sei keine Garantie der Verfügbarkeit ([Dokumentation](https://docs.mithril.fund/system-one-coding)). |
| Dojo | In Betrieb | Ein White-Hat-Lernpfad für AI-Agenten und kurze Videolektionen, mit fiktivem Text und synthetischen Daten, plus Schulungspakete für Teams, die je Kunde angeboten werden. Es testet keine realen Systeme Dritter, und Aufzeichnungen über den Abschluss sind keine Zertifizierung ([Dojo](https://app.mithril.fund/dojo)). |
| Security-Suite (DAST, SAST, Cloud-Angriffspfade und andere Prüfungen) | In Entwicklung | Im Code gebaut und lokal getestet; nicht als Dienst angeboten und nicht gehostet. Die Dokumentation führt diese als beabsichtigte Fähigkeiten auf, die einen autorisierten Umfang, reale Eingabedaten, Trennung der Mandanten und Belege der Ausführung brauchen, bevor sie als verfügbar beworben werden können ([Sicherheitsdienste](https://docs.mithril.fund/reference/security-services)). |
| Import forensischer Berichte | In Entwicklung | Import von Berichten bestehender forensischer Werkzeuge in einen Speicher für Belege mit SHA-256-Herkunft; die öffentliche Produktliste kennzeichnet jedes Format mit „nicht verifiziert“ ([Liste](https://api.mithril.fund/v1/forensics/products)). |
| Ontologiegraph | In Entwicklung | Ein öffentlicher Explorer ist ein Kandidat; Graphen der Mandanten sind noch nicht verbunden ([Dokumentation zum Graph](https://docs.mithril.fund/graph)). |
| Verwaltete Modelle, einschließlich einer Route für Sicherheitsforschung | In Entwicklung | Die Forschungsroute verlangt eine Erklärung des Forschungsrahmens und schließt fehl, bis ihre Route verbunden ist ([Modelle](https://docs.mithril.fund/reference/models)). Bewachte Inferenz mit Moderation von Inhalt und Prüfung von Ablehnungen ist geplant und braucht zuerst eine gemessene, datierte Verifikation ([Leitplanken](https://docs.mithril.fund/reference/guardrails-firewall)). |
| Integrationen von Dritten | In Entwicklung | Siehe unten. |
| Whitehat as a Service für Unternehmen | Geplant | Es gibt noch keinen Dienst. |
| Forensik, getrieben von verwalteten Modellen | Geplant | Nicht gebaut. |
| Rangfolge ethischer Hacker | Geplant | Die Seite von Dojo sagt, die Rangfolge sei in Vorbereitung. |
| Einschreibung der Identität von Forschenden | Geplant | Noch nicht angeboten ([Stand der Registrierung](https://mithril.fund/ekyc.md)). |
Mithril hat Adapter für 17 Sicherheitsprodukte und forensische Berichtsformate gebaut. Keiner wurde bisher an einem echten Konto verifiziert: die bisherigen Tests nutzen nur Beispieldaten, und vier der forensischen Formate sind als Dateien gespeichert statt geparst. Das Ziel ist 100+; das ist ein Ziel, keine aktuelle Zahl.
Jedes Scannen, im Stil von DAST oder von SAST, gilt nur für Systeme, die der Kunde besitzt oder zu testen berechtigt ist. Mithril bietet keine Tests der Systeme anderer Personen an.
## Was das für Betroffene bedeutet
Wenn Sie Geld oder ein Konto verloren haben, beginnen Sie jetzt eine datierte Aufzeichnung und bewahren Sie die Originale. Das FBI verlangt den Namen der betrügenden Person, wie sie Sie kontaktiert hat, Daten, wie Sie gezahlt haben, wohin das Geld ging, und eine Beschreibung Ihrer Interaktionen ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- [Kontenübernahme: eine Zeitlinie und eine Belegliste](/account-takeover-timeline-evidence-list?lang=en)
- [Krypto-Betrug: eine Überweisungstabelle](/crypto-fraud-remittance-table?lang=en)
- [Arbeitsblatt für eine IC3-Meldung](/ic3-complaint-worksheet?lang=en) (für das Internet Crime Complaint Center des FBI der USA)
- [Dokumentation von Mithril](https://mithril.fund/docs)
Melden Sie Ihrer Bank oder Ihrem Zahlungsanbieter, der Plattform, auf der es geschah, und Ihrer Polizei oder dem nationalen Meldedienst. In den USA gehören dazu [IC3](https://www.ic3.gov) und die FTC unter [ReportFraud.ftc.gov](https://reportfraud.ftc.gov) (geprüft 2026-10-06).
## Zusammenfassung auf einer Seite
[[figure:summary]]
## Quellen
- FBI IC3, [Internet-Crime-Report 2025](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf) (PDF)
- FBI, [Pressemitteilung, 6. April 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)
- FTC, [Mitteilung zur Aussage, 25. März 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)
- FTC, [Mitteilung zu Scams in sozialen Medien, 27. April 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)
- Nationale Polizeibehörde (Japan), [Seite vom 2026-06-05](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html) und [Betrugsstatistik 2025](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) (PDF)
- Gartner, [Pressemitteilung, 29. Juli 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)
- Deloitte, [Deepfake-Betrugsrisiko im Bankwesen nimmt zu, 29. Mai 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)
- ISC2, [Veröffentlichung der Workforce-Studie 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html) und [Workforce-Studie 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)
- MarketsandMarkets: [Penetrationstests](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp), [Exposure Management](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html), [digitale Forensik](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp), [Anwendungssicherheit](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html); Grand View Research: [Schulung zur Cybersicherheit](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market)
- Alphabet, [Form 8-K zur Vereinbarung über Wiz, 18. März 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) und [Google schließt die Übernahme von Wiz ab](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx); Check Point, [Übernahme von Lakera](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/); NetSPI, [Ankündigung der Fusion](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/); Darktrace, [Ankündigung zu Cado Security](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)
- Finanzierung: die verlinkte Ankündigung in jeder Tabellenzeile. Unternehmensbeschreibungen: die offizielle Website jeder Organisation, geprüft im Oktober 2026.
In Japan: Teile, die Text der Nationalen Polizeibehörde (Japan) enthalten, sind von der Redaktion zusammengefasst und umgestellt (durch Bearbeiten und Verarbeiten erstellt). Quellen: die Website der Nationalen Polizeibehörde (Japan) [令和７年における特殊詐欺及びＳＮＳ型投資・ロマンス詐欺の認知・検挙状況等について（確定値）](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html) und ihre [PDF-Zusammenfassung](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) (beide geprüft 2026-10-06). Die Nutzungsbedingungen folgen den [Nutzungsbedingungen](https://www.npa.go.jp/rules/index.html) der Nationalen Polizeibehörde (Japan) (Public Data License (Version 1.0) (PDL1.0), geprüft 2026-10-06). Der verarbeitete Text wird nicht so dargestellt, als hätte die Nationale Polizeibehörde (Japan) ihn erstellt.
## Berichtigungen
Beschreibungen und Einordnungen der Unternehmen beruhen auf öffentlichen Seiten und können veraltet sein. Wenn hier etwas falsch ist, erreichen Sie uns über [mithril.fund](https://mithril.fund), und wir korrigieren es.