De víctimas de estafas a white hats empresariales: un mapa del panorama de ciberseguridad (2026)
Trece categorías, desde la ayuda a víctimas de estafas hasta las pruebas de seguridad empresariales, con pérdidas notificadas, financiación anunciada, previsiones de mercado por editor y un estado honesto de dónde encaja Mithril.
Este artículo fue traducido por máquina.
## Para los líderes: tres conclusiones
- **El fraude es un riesgo empresarial además de un riesgo para las personas consumidoras.** Las pérdidas notificadas al IC3 del FBI alcanzaron $20.877 billion en 2025, y muchas pérdidas nunca se notifican ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- **Las pruebas de seguridad se orientan hacia herramientas impulsadas por IA mientras los proveedores establecidos se consolidan.** Google completó su adquisición de Wiz en marzo de 2026, y NetSPI y Synack han acordado fusionarse ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx); [NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). Espere que las hojas de ruta y los contratos cambien, y pregunte a cada proveedor cómo garantiza que prueba solo sistemas que usted posee o que está autorizado a probar.
- **Las competencias siguen siendo la restricción.** ISC2 estimó una brecha mundial de mano de obra de 4.8 million de personas en 2024, y el 59% de quienes respondieron a su estudio de 2025 notificó necesidades de competencias críticas o significativas ([ISC2 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html); [ISC2 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)). Planifique la formación junto con las herramientas.
## El panorama de un vistazo
Esta publicación mapea empresas y servicios públicos en dos franjas. El lado de las víctimas cubre la ayuda antes y después del fraude en línea y de la toma de cuentas. El lado empresarial cubre lo que a menudo se vende como “white hat as a service”: pruebas de seguridad de sistemas que una empresa posee. Cada organización se agrupa según lo que dice que hace en su propio sitio oficial, comprobado en octubre de 2026.
Las cifras de pérdidas que siguen son pérdidas notificadas: lo que las víctimas dijeron al FBI, a la FTC o a la policía. No son el daño total, y no son datos de Mithril.
[[figure:chaos-map]]
El lado de las víctimas, siete grupos:
- **Prevención del fraude y de estafas:** Sardine, Alloy, Charm Security, Resistant AI, Hawk, Pindrop, Whoscall (Gogolook), ScamAdviser.
- **Apoyo y recuperación de víctimas:** Mithril Your records (En vivo), Aura, LifeLock (Gen Digital), Identity Theft Resource Center, IdentityTheft.gov (FTC), IC3 (FBI), AARP Fraud Watch Network.
- **Verificación de identidad:** Persona, Socure, Veriff, Incode, TRUSTDOCK, Liquid.
- **OSINT, inteligencia de amenazas e investigación de blockchain:** búsqueda pública de evidencia de Mithril (En vivo), Recorded Future, Flashpoint, Silent Push, BforeAI, Netcraft, TRM Labs, Chainalysis, Elliptic.
- **Confianza y seguridad, riesgo digital y deepfakes:** Doppel, Outtake, Bolster AI, Blackbird.AI, Reality Defender, GetReal Security, Adaptive Security, Alice (antes ActiveFence; [alice.io](https://alice.io/)).
- **Seguridad de IA e IA para desarrolladores:** HiddenLayer, Lakera (ahora parte de [Check Point](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/)), Noma Security, Protect AI (ahora parte de Palo Alto Networks, [Prisma AIRS](https://www.paloaltonetworks.com/ai-security/prisma-airs)), GMO Flatt Security, Mithril System One Coding (En vivo, piloto).
- **Preservación de evidencia:** Mithril Your records con huellas SHA-256 (En vivo), Hunchly, Page Vault, Axon.
El lado empresarial, seis grupos:
- **Pentesting con IA y seguridad ofensiva:** Mithril Whitehat as a Service (Planificado), XBOW, Horizon3.ai, Pentera, RunSybil, Terra Security, Wiz Red Agent (Google).
- **Pentest como servicio (PTaaS) y pruebas de origen colaborativo:** HackerOne, Bugcrowd, Synack, NetSPI, Cobalt.
- **Seguridad de aplicaciones (SAST y DAST):** Mithril DAST y SAST (En desarrollo), Snyk, Semgrep, Checkmarx, Veracode, StackHawk, Invicti.
- **Grafo de ataque y gestión de exposición:** Rutas de ataque y grafo de ontología de Mithril (En desarrollo), XM Cyber, Wiz (Google), JupiterOne.
- **Formación en seguridad y campos cibernéticos:** Mithril Dojo (En vivo), Hack The Box, TryHackMe, Immersive, SANS Institute.
- **Informática forense digital y respuesta a incidentes (DFIR):** Importación de informes forenses de Mithril (En desarrollo), Cado Security (Darktrace), Binalyze, Magnet Forensics, Cellebrite.
## Lado de las víctimas: las pérdidas notificadas siguen aumentando
[[figure:reported-losses]]
El Internet Crime Complaint Center (IC3) del FBI recibió 1,008,597 denuncias en 2025, frente a 859,532 en 2024. Las pérdidas notificadas fueron $20.877 billion, un 26% más que el año anterior ([informe IC3 2025](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf); [comunicado del FBI, 6 de abril de 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
Las denuncias de criptomonedas representaron más de $11 billion de las pérdidas notificadas, y las denuncias que mencionaban IA casi $893 million. Las personas de 60 años o más notificaron unos $7.7 billion, un 37% más ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
La FTC recibió unos 3 million de informes de fraude correspondientes a 2025, con $15.9 billion en pérdidas notificadas, frente a más de $12 billion en 2024. Las estafas de inversión fueron $7.9 billion y las estafas de suplantación más de $3.5 billion ([FTC, 25 de marzo de 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)). Las estafas en redes sociales fueron $2.1 billion ([FTC, 27 de abril de 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)).
En Japón: la National Police Agency contabilizó ¥325.74 billion (3,257.4億円) en pérdidas por fraude especial y fraude de inversión y fraude romántico en redes sociales en 2025, un 63.6% más ([NPA, PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf)). El fraude especial por sí solo fue 27,832 casos y unos ¥142.31 billion ([NPA](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)).
## Lado de las víctimas: para quién se construyen los productos
[[figure:positioning]]
La mayoría de los productos de aquí se venden a organizaciones: bancos, plataformas, empresas e investigadores. Menos se construyen para una persona, y aún menos para el periodo posterior a una pérdida.
## Lado de las víctimas: financiación anunciada en categorías adyacentes
[[figure:adjacent-funding]]
La tabla enumera la última ronda anunciada públicamente que pudimos documentar para 22 empresas cercanas a este espacio, a octubre de 2026.
Los importes anunciados suman unos $1.50 billion. Esa es una suma de importes anunciados (nuestro recuento) de las 22 rondas de la tabla, no una cifra de mercado. Las rondas no son rondas de capital comparables: los $100 million de Pindrop son un préstamo (deuda), la ronda de Aura mezcla capital y deuda, Netcraft anunció «más de $100 million» y se cuenta en $100 million, y las rondas de Alice (antes ActiveFence) y Chainalysis datan de 2021 y 2022.
| Empresa | Importe anunciado | Tipo | Anunciado | Categoría |
| --- | --- | --- | --- | --- |
| Persona | [$200M](https://www.prnewswire.com/news-releases/persona-raises-200m-at-2b-valuation-to-build-the-verified-identity-layer-for-an-agentic-ai-world-302442649.html) | Series D (capital) | 2025-04-30 | Identidad |
| Chainalysis | [$170M](https://www.chainalysis.com/blog/series-f/) | Series F (capital) | 2022-05-12 | OSINT / inteligencia de amenazas |
| Aura | [$140M](https://www.aura.com/press/release/aura-completes-series-g-funding-round-raises-140-million-in-equity-and-debt) | Series G (capital y deuda) | 2025-03-24 | Apoyo a víctimas |
| Netcraft | [más de $100M (contado como $100M)](https://www.spectrumequity.com/news/netcraft-secures-first-funding-with-over-100m-from-spectrum-equity-names-experienced-technology-executive-ryan-woodley-as-new-ceo/) | Primera financiación externa | julio de 2023 | OSINT / inteligencia de amenazas |
| Noma Security | [$100M](https://noma.security/blog/noma-security-raises-100m-to-drive-adoption-of-ai-agent-security/) | Series B (capital) | 2025-07-31 | Seguridad de IA |
| Pindrop | [$100M](https://techcrunch.com/2024/07/17/deepfake-detecting-firm-pindrop-lands-100m-loan-to-grow-its-offerings/) | Préstamo (deuda), no capital | 2024-07-17 | Fraude / ingeniería social |
| Alice (antes ActiveFence) | [$100M](https://techcrunch.com/2021/07/26/activefence-comes-out-of-the-shadows-with-100m-in-funding-and-tech-that-detects-online-harm/) | Series A y B combinadas (capital) | 2021-07-26 | Confianza y seguridad / deepfake |
| Adaptive Security | [$81M](https://www.prnewswire.com/news-releases/adaptive-security-raises-81-million-series-b-to-stop-ai-powered-cyber-threats-302643174.html) | Series B (capital) | 2025-12-16 | Fraude / ingeniería social |
| Doppel | [$70M](https://www.prnewswire.com/news-releases/doppel-raises-70m-series-c-to-meet-rising-demand-for-ai-driven-social-engineering-defense-302619463.html) | Series C (capital) | 2025-11-19 | Fraude / ingeniería social |
| Sardine | [$70M](https://www.sardine.ai/press/pr/fraud-and-compliance-productivity) | Series C (capital) | 2025-02-11 | Fraude / ingeniería social |
| TRM Labs | [$70M](https://www.trmlabs.com/resources/blog/trm-labs-announces-70m-series-c-to-scale-ai-solutions-to-disrupt-criminal-networks-and-counter-national-security-threats) | Series C (capital) | 2026-02-04 | OSINT / inteligencia de amenazas |
| Protect AI (ahora parte de Palo Alto Networks) | [$60M](https://www.geekwire.com/2024/samsung-salesforce-invest-in-60m-round-for-seattle-cybersecurity-startup-protect-ai/) | Series B (capital) | 2024-08-01 | Seguridad de IA |
| HiddenLayer | [$50M](https://www.hiddenlayer.com/news/hiddenlayer-raises-50m-in-series-a-funding-to-safeguard-ai) | Series A (capital) | 2023-09-19 | Seguridad de IA |
| Outtake | [$40M](https://techcrunch.com/2026/01/28/ai-security-startup-outtake-raises-40m-from-iconiq-satya-nadella-bill-ackman-and-other-big-names/) | Series B (capital) | 2026-01-28 | Fraude / ingeniería social |
| Reality Defender | [$33M](https://www.prnewswire.com/news-releases/reality-defender-expands-series-a-to-33-million-to-enhance-ai-detection-capabilities-302283098.html) | Series A, total ampliado (capital) | 2024-10-22 | Confianza y seguridad / deepfake |
| Resistant AI | [$25M](https://resistant.ai/blog/resistant-ai-raises-25-million-in-series-b-funding-to-empower-ai-agents-to-fight-fraud-and-fincrime) | Series B (capital) | 2025-10-13 | Fraude / ingeniería social |
| Blackbird.AI | [$20M](https://www.prnewswire.com/news-releases/blackbirdai-raises-20m-in-series-b-funding-to-empower-organizations-with-narrative-and-perception-risk-intelligence-301851388.html) | Series B (capital) | 2023-06-15 | Confianza y seguridad / deepfake |
| Lakera | [$20M](https://www.prnewswire.com/news-releases/lakera-raises-20m-series-a-to-secure-generative-ai-applications-302204874.html) | Series A (capital) | 2024-07-24 | Seguridad de IA |
| GetReal Security | [$17.5M](https://forgepointcap.com/perspectives/getreal-security-raises-17-5m-series-a-led-by-forgepoint-capital-to-address-rapidly-growing-threats-associated-with-generative-ai-and-malicious-digital-media/) | Series A (capital) | 2025-03-26 | Confianza y seguridad / deepfake |
| BforeAI | [$15M](https://www.prnewswire.com/news-releases/bforeai-announces-15-million-in-series-a-funding-led-by-syn-ventures-302125023.html) | Series A (capital) | 2024-04-24 | OSINT / inteligencia de amenazas |
| Silent Push | [$10M](https://www.silentpush.com/press-releases/series-b-funding-announcement/) | Series B (capital) | 2025-09-12 | OSINT / inteligencia de amenazas |
| Charm Security | [$8M](https://www.prnewswire.com/news-releases/charm-security-emerges-from-stealth-to-combat-scams-and-social-engineering-exploiting-human-vulnerabilities-securing-8m-in-seed-funding-from-team8s-venture-creation-fund-302409642.html) | Seed (capital) | 2025-03-25 | Fraude / ingeniería social |
Por categoría, el mismo recuento (suma de importes anunciados, nuestro recuento) es: defensa contra el fraude y la ingeniería social $394M (Sardine, Charm Security, Resistant AI, Pindrop, Doppel, Adaptive Security, Outtake); OSINT e inteligencia de amenazas $365M (Chainalysis, Netcraft, TRM Labs, BforeAI, Silent Push); seguridad de IA $230M (Noma Security, Protect AI, HiddenLayer, Lakera); identidad $200M (Persona); confianza y seguridad y deepfakes $170.5M (Alice, antes ActiveFence; Reality Defender, Blackbird.AI, GetReal Security); apoyo a víctimas $140M (Aura).
Quedan fuera: Socure, ChillStack y TRUSTDOCK, porque no pudimos confirmar un importe anunciado comparable en dólares estadounidenses.
## Lado empresarial: white hat as a service
[[figure:positioning-enterprise]]
En el lado empresarial, “white hat as a service” cubre varios tipos de trabajo que una empresa compra para probar sus propios sistemas: pruebas de penetración autónomas o asistidas por IA, servicios de pentest y programas de bug bounty a cargo de investigadores humanos evaluados, análisis de código y de aplicaciones en ejecución (SAST y DAST), análisis de rutas de ataque, formación y análisis forense tras un incidente. Todo ello está pensado para sistemas que el cliente posee o está autorizado a probar.
## Lado empresarial: adónde fueron las rondas de 2025–2026
[[figure:enterprise-funding]]
En el conjunto de empresas del lado empresarial que encuestamos, las rondas de capital riesgo de 2025–2026 fueron a pruebas ofensivas impulsadas por IA: XBOW anunció una Series C de $120 million en marzo de 2026 y $35 million de financiación adicional de Series C en mayo de 2026 ([XBOW, 18 de marzo de 2026](https://xbow.com/news/xbow-raises-120m-to-scale); [XBOW, 6 de mayo de 2026](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors)); Horizon3.ai una Series D de $100 million en junio de 2025 ([Horizon3.ai](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/)); Pentera una Series D de $60 million en marzo de 2025 ([Pentera](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/)); RunSybil $40 million en financiación total en marzo de 2026 ([RunSybil](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security)); y Terra Security una Series A de $30 million en septiembre de 2025 ([Terra Security](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai)). En conjunto son $385 million, una suma de importes anunciados (nuestro recuento), con los dos anuncios de XBOW contados por separado. En seguridad de aplicaciones, Semgrep anunció una Series D de $100 million en febrero de 2025 ([Semgrep](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html)). Esta es nuestra muestra, no todo el mercado.
Las categorías más antiguas vieron consolidación en lugar de rondas nuevas. Google acordó en marzo de 2025 adquirir Wiz por $32 billion, sujeto a ajustes de cierre ([Form 8-K de Alphabet, 18 de marzo de 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm)), y completó la adquisición el 11 de marzo de 2026 ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)). NetSPI y Synack anunciaron un acuerdo definitivo de fusión el 2 de septiembre de 2026, respaldado por KKR; se espera que la fusión cierre en octubre de 2026, y no la hemos visto confirmada como cerrada ([NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). Darktrace anunció una adquisición propuesta de Cado Security el 9 de enero de 2025 ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)).
## Previsiones de mercado, editor por editor
[[figure:market-size]]
Gartner pronosticó un gasto mundial de usuarios finales en seguridad de la información de $213 billion en 2025 y $240 billion en 2026, un 12.5% más, desde $193 billion en 2024 ([comunicado de Gartner, 29 de julio de 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)). Estas son previsiones de Gartner.
El Center for Financial Services de Deloitte pronosticó que las pérdidas por fraude facilitadas por la IA generativa en EE. UU. podrían alcanzar $40 billion en 2027, desde $12.3 billion en 2023, una tasa de crecimiento anual compuesto del 32% ([Deloitte, 29 de mayo de 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)). Esto es una previsión.
## Previsiones de segmentos empresariales y la brecha de competencias
[[figure:segment-forecasts]]
Las previsiones de segmentos empresariales proceden de editores distintos, con definiciones, años base y horizontes distintos. Se enumeran una junto a otra y no se suman.
| Segmento | Estimación base | Previsión | CAGR | Editor, fecha |
| --- | --- | --- | --- | --- |
| Pruebas de penetración | $1.98B (2025) | $4.39B (2031) | 14.2% | [MarketsandMarkets, marzo de 2026](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp) |
| Gestión de exposición | $2.2B (2024) | $7.6B (2029) | 28.3% | [MarketsandMarkets, marzo de 2024](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html) |
| Informática forense digital | $12.94B (2025) | $22.81B (2030) | 12.0% | [MarketsandMarkets, mayo de 2025](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp) |
| Formación en ciberseguridad | no indicado en el comunicado | $13.70B (2030) | 17.4% (2024–2030) | [Grand View Research, marzo de 2024](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market) |
| Seguridad de aplicaciones | $41.16B (2026) | $66.03B (2031) | 9.9% | [MarketsandMarkets, marzo de 2026](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html) |
Las cinco son estimaciones de mercado mundiales publicadas en comunicados de prensa. Los ámbitos de los editores se solapan (por ejemplo, las pruebas de penetración y la seguridad de aplicaciones), lo que es una razón más para no sumarlas.
La brecha de competencias es la otra mitad del relato. ISC2 estimó una brecha mundial de mano de obra en ciberseguridad de 4.8 million de personas en 2024, un 19% más interanual, frente a una plantilla de unos 5.5 million. Las principales brechas de competencias que nombraron quienes respondieron fueron IA (34%), seguridad en la nube (30%), zero trust (27%), informática forense digital y respuesta a incidentes (25%) y seguridad de aplicaciones (24%) ([ISC2, septiembre de 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html)). En el estudio de 2025 de ISC2, con 16,029 personas encuestadas, el 59% notificó necesidades de competencias críticas o significativas, y el 88% había experimentado al menos una consecuencia significativa de una escasez de competencias ([ISC2, diciembre de 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)).
## Tabla comparativa
### Capacidades, a partir de fuentes públicas
Las entradas de empresas se basan en las propias páginas o anuncios de cada empresa. Que una empresa falte en una fila significa que no la encontramos en las fuentes que comprobamos, no que carezca de la capacidad. La columna de Mithril usa tres estados: **En vivo** (ofrecido y en funcionamiento), **En desarrollo** (construido en código, no ofrecido) y **Planificado**.
| Capacidad | Estado de Mithril | Descrito públicamente por (ejemplos) |
| --- | --- | --- |
| Servicios humanos de white hat (pentest, bug bounty) | Planificado: Whitehat as a Service | [HackerOne](https://www.hackerone.com/product/bug-bounty-platform) (comunidad de bug bounty), [Bugcrowd](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/), Synack y NetSPI (fusión acordada en septiembre de 2026, [anuncio](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)), [Cobalt](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) |
| Pruebas ofensivas con agente de IA o autónomas | En desarrollo: runtime de agente y un modelo de investigación con compuerta; no ofrecido | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Horizon3.ai NodeZero](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/) (validación), [HackerOne Agentic PTaaS](https://www.hackerone.com/press-release/hackerone-introduces-agentic-ptaas-deliver-continuous-expert-verified-pentesting), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| Pruebas de aplicaciones en ejecución (tipo DAST) | En desarrollo: probado solo en local; sin servicio alojado | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Snyk API & Web](https://snyk.io/product/dast-api-web/), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| Análisis de código (SAST) | En desarrollo: solo Python, probado en local; sin servicio alojado | [HackerOne Code](https://www.hackerone.com/product/code), [Snyk Code](https://snyk.io/product/snyk-code/), [Wiz SAST](https://www.wiz.io/blog/introducing-wiz-sast-where-code-risk-meets-cloud-context) |
| Análisis de ruta de ataque o de grafo de ataque | En desarrollo: rutas de ataque en la nube; sin servicio alojado | [Horizon3.ai](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/), [Wiz](https://www.wiz.io/lp/wiz-security-graph), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) |
| Grafo de seguridad o modelo de datos | En desarrollo: grafo de ontología | [Wiz Security Graph](https://www.wiz.io/lp/wiz-security-graph) |
| Ecosistema de integración | En desarrollo: adaptadores para 17 productos y formatos, solo pruebas con datos de muestra; el objetivo es 100+, no un recuento actual | [Wiz](https://www.wiz.io/blog/wiz-integration-network-reaches-300) (300 integraciones de socios, julio de 2026), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) (no se indica recuento) |
| Formación y campos cibernéticos | En vivo: Dojo, formación con material sintético, no una certificación | [Hack The Box](https://www.hackthebox.com/) (laboratorios y campos), [Immersive](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth), [TryHackMe](https://tryhackme.com/about) |
| Informática forense y respuesta a incidentes | En desarrollo: importación de informes de herramientas existentes con procedencia SHA-256 | Cado Security ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)), [Binalyze](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) |
| Apoyo del lado de las víctimas | En vivo: Your records | Aura, LifeLock (Gen Digital), IdentityTheft.gov (FTC), Identity Theft Resource Center |
### Empresas de un vistazo
| Empresa | Qué dice que hace | Última financiación o acontecimiento público |
| --- | --- | --- |
| XBOW | Pruebas ofensivas autónomas de aplicaciones | [$120M Series C](https://xbow.com/news/xbow-raises-120m-to-scale) (marzo de 2026) y [$35M Series C adicional](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors) (mayo de 2026) |
| Horizon3.ai | Pentesting autónomo NodeZero | [$100M Series D](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/) (junio de 2025) |
| Pentera | Validación de seguridad automatizada | [$60M Series D](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/) (marzo de 2025) |
| RunSybil | Plataforma de seguridad ofensiva nativa de IA | [$40M financiación total](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security) (marzo de 2026) |
| Terra Security | Pentesting agéntico con una persona en el bucle | [$30M Series A](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai) (septiembre de 2025) |
| HackerOne | Comunidad de bug bounty; Agentic PTaaS (enero de 2026) | [$49M Series E](https://www.hackerone.com/press-release/hackerone-caps-growth-year-49-million-investment) (enero de 2022) |
| Bugcrowd | Seguridad de origen colaborativo | [$102M financiación de crecimiento estratégico](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/) (febrero de 2024) |
| Synack | Pruebas de seguridad con investigadores evaluados | [$52M Series D](https://www.businesswire.com/news/home/20200528005407/en/Synacks-%2452-Million-Investment-Fuels-Future-of-Remote-Security-Testing-from-Worlds-Elite-Hackers) (mayo de 2020); [acuerdo de fusión con NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/) (anunciado en septiembre de 2026; se espera el cierre en octubre de 2026) |
| Cobalt | Pentest como servicio | [$29M Series B](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) (agosto de 2020) |
| Snyk | Seguridad para desarrolladores, incluidos SAST y DAST | [$196.5M Series G](https://snyk.io/news/snyk-closes-196-5-million-series-g-funding-at-7-4-billion-valuation/) (diciembre de 2022) |
| Semgrep | Seguridad de código impulsada por IA | [$100M Series D](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html) (febrero de 2025) |
| StackHawk | DAST centrado en desarrolladores | [$20.7M Series B](https://www.prnewswire.com/news-releases/stackhawk-raises-20-7-million-in-series-b-funding-for-developer-first-application-and-api-security-testing-as-market-demand-soars-for-better-security-301545922.html) (mayo de 2022) |
| Wiz (Google) | Seguridad en la nube, Security Graph, Red Agent, SAST | [Adquirida por Google por $32B](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) (acordado en marzo de 2025, sujeto a ajustes de cierre); [completada](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx) (marzo de 2026) |
| XM Cyber | Análisis de grafo de ataque | [Adquirida por Schwarz Group](https://gruppe.schwarz/en/press/archive/2021/schwarz-group-acquires-israeli-hybrid-cloud-cybersecurity-innovator-xm-cyber) (noviembre de 2021) |
| JupiterOne | Grafo de activos cibernéticos | [$70M Series C](https://www.prnewswire.com/news-releases/jupiterone-achieves-valuation-of-over-1b-with-70m-series-c-funding-to-fuel-innovation-in-cybersecurity-and-democratize-access-for-all-301559956.html) (junio de 2022) |
| Hack The Box | Laboratorios y campos de hacking | [$55M Series B](https://www.carlyle.com/media-room/news-release-archive/carlyle-leads-55m-series-b-investment-round-in-hack-the-box) (enero de 2023) |
| Immersive | Formación de la plantilla cibernética | [$66M](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth) (octubre de 2022) |
| TryHackMe | Laboratorios accesibles para principiantes | [Sin inversión externa](https://tryhackme.com/about) (sitio de la empresa) |
| Cado Security | Informática forense en la nube | [Darktrace anunció la adquisición](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist) (enero de 2025) |
| Binalyze | Plataforma DFIR | [$19M Series A](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) (septiembre de 2023) |
## Dónde encaja Mithril
Mithril, de Kotoba Labs Inc., está construyendo una plataforma white hat que empieza por la víctima y está pensada para extenderse a las empresas. Hoy sus herramientas en vivo están en el lado de las víctimas y del aprendizaje. Sus pruebas empresariales están en desarrollo, y Whitehat as a Service para empresas está planificado: no se ofrece tal servicio, y no hay resultados públicos de clientes. La documentación de Mithril sigue describiendo el sitio nuevo como una implementación candidata, así que compruebe cada página antes de basarse en ella.
| Capacidad | Estado | Qué significa eso hoy |
| --- | --- | --- |
| Your records | En vivo | Tras iniciar sesión, una persona guarda notas fechadas y solo de texto; cada nota guardada muestra su hora de guardado y su huella SHA-256, y solo esa persona puede leerla. Las personas presentan sus propios informes; Mithril no investiga, no identifica a nadie, no recupera dinero ni presenta nada por nadie ([mithril.fund](https://mithril.fund/)). |
| Comprobación de phishing y búsqueda pública de evidencia | En vivo | Una comprobación pública de dominios (un fallo no es un veredicto de seguridad) y una búsqueda de solo lectura sobre una instantánea pública de seguridad fechada, utilizable sin iniciar sesión ([referencia de endpoints](https://docs.mithril.fund/reference/endpoints)). |
| System One Coding | En vivo (piloto) | Una prueba piloto gratuita con registro de un arnés de programación por etapas; la documentación dice que no es una garantía de disponibilidad ([docs](https://docs.mithril.fund/system-one-coding)). |
| Dojo | En vivo | Una ruta de aprendizaje white hat para agentes de IA y lecciones de vídeo breves, con texto ficticio y datos sintéticos, más paquetes de formación de equipos cotizados por cliente. No prueba sistemas reales de terceros, y los registros de finalización no son una certificación ([Dojo](https://app.mithril.fund/dojo)). |
| Suite de seguridad (DAST, SAST, rutas de ataque en la nube y otras comprobaciones) | En desarrollo | Construida en código y probada en local; no ofrecida como servicio y no alojada. La documentación enumera estas capacidades previstas, que necesitan un alcance autorizado, datos de entrada reales, aislamiento de inquilinos y evidencia de ejecución antes de poder anunciarse como disponibles ([servicios de seguridad](https://docs.mithril.fund/reference/security-services)). |
| Importación de informes forenses | En desarrollo | Importación de informes de herramientas forenses existentes a un almacén de evidencia con procedencia SHA-256; la lista pública de productos marca cada formato «no verificado» ([lista](https://api.mithril.fund/v1/forensics/products)). |
| Grafo de ontología | En desarrollo | Un explorador público es un candidato; los grafos de inquilinos aún no están conectados ([documentación del grafo](https://docs.mithril.fund/graph)). |
| Modelos gestionados, incluida una ruta de investigación de seguridad | En desarrollo | La ruta de investigación exige una declaración de alcance de investigación y falla de forma cerrada hasta que su ruta esté conectada ([modelos](https://docs.mithril.fund/reference/models)). La inferencia con barreras, con moderación de contenido y auditoría de rechazos, está planificada y necesita primero una verificación medida y fechada ([barreras](https://docs.mithril.fund/reference/guardrails-firewall)). |
| Integraciones de terceros | En desarrollo | Véase más abajo. |
| Whitehat as a Service para empresas | Planificado | Aún no existe ningún servicio. |
| Informática forense impulsada por modelos gestionados | Planificado | No construido. |
| Clasificación de hackers éticos | Planificado | La página de Dojo dice que la clasificación está en preparación. |
| Inscripción de identidad de investigadores | Planificado | Aún no ofrecido ([estado de registro](https://mithril.fund/ekyc.md)). |
Mithril ha construido adaptadores para 17 productos de seguridad y formatos de informes forenses. Ninguno se ha verificado aún contra una cuenta en vivo: las pruebas hasta ahora usan solo datos de muestra, y cuatro de los formatos forenses se almacenan como archivos en lugar de analizarse. El objetivo es 100+; eso es una meta, no un recuento actual.
Cualquier análisis, de estilo DAST o de estilo SAST, es solo para sistemas que el cliente posee o está autorizado a probar. Mithril no ofrece pruebas de los sistemas de nadie más.
## Qué significa esto para las víctimas
Si ha perdido dinero o una cuenta, empiece ahora un registro fechado y conserve los originales. El FBI pide el nombre del estafador, cómo contactó con usted, las fechas, cómo pagó, adónde fue el dinero y una descripción de sus interacciones ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- [Toma de cuentas: una línea de tiempo y una lista de evidencia](/account-takeover-timeline-evidence-list?lang=en)
- [Fraude con cripto: una tabla de remesas](/crypto-fraud-remittance-table?lang=en)
- [Hoja de trabajo de denuncia ante el IC3](/ic3-complaint-worksheet?lang=en) (para el Internet Crime Complaint Center del FBI de EE. UU.)
- [Documentación de Mithril](https://mithril.fund/docs)
Denuncie a su banco o proveedor de pagos, a la plataforma donde ocurrió y a su policía o servicio nacional de notificación. En EE. UU. eso incluye [IC3](https://www.ic3.gov) y la FTC en [ReportFraud.ftc.gov](https://reportfraud.ftc.gov) (comprobado el 2026-10-06).
## Resumen de una página
[[figure:summary]]
## Fuentes
- FBI IC3, [Informe de delitos en Internet de 2025](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf) (PDF)
- FBI, [comunicado de prensa, 6 de abril de 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)
- FTC, [comunicado del testimonio, 25 de marzo de 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)
- FTC, [comunicado de estafas en redes sociales, 27 de abril de 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)
- National Police Agency (Japan), [página con fecha 2026-06-05](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html) y [estadísticas de fraude de 2025](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) (PDF)
- Gartner, [comunicado de prensa, 29 de julio de 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)
- Deloitte, [El riesgo de fraude bancario con deepfakes va en aumento, 29 de mayo de 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)
- ISC2, [comunicado del estudio de mano de obra de 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html) y [estudio de mano de obra de 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)
- MarketsandMarkets: [pruebas de penetración](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp), [gestión de exposición](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html), [informática forense digital](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp), [seguridad de aplicaciones](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html); Grand View Research: [formación en ciberseguridad](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market)
- Alphabet, [Form 8-K sobre el acuerdo de Wiz, 18 de marzo de 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) y [Google completa la adquisición de Wiz](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx); Check Point, [adquisición de Lakera](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/); NetSPI, [anuncio de fusión](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/); Darktrace, [anuncio de Cado Security](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)
- Financiación: el anuncio enlazado en cada fila de las tablas. Descripciones de empresas: el sitio oficial de cada organización, comprobado en octubre de 2026.
En Japón: Las partes que incluyen texto de la National Police Agency (Japan) están resumidas y reordenadas por los editores (creadas mediante edición y procesamiento). Fuentes: el sitio web de la National Police Agency (Japan) "[令和７年における特殊詐欺及びＳＮＳ型投資・ロマンス詐欺の認知・検挙状況等について（確定値）](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)" y su [resumen en PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) (ambos comprobados el 2026-10-06). Las condiciones de uso siguen las [Condiciones de uso](https://www.npa.go.jp/rules/index.html) de la National Police Agency (Japan) (Public Data License (Version 1.0) (PDL1.0), comprobado el 2026-10-06). El texto procesado no se presenta como si lo hubiera creado la National Police Agency (Japan).
## Correcciones
Las descripciones y ubicaciones de las empresas se basan en páginas públicas y pueden estar desactualizadas. Si algo de aquí es incorrecto, contáctenos a través de [mithril.fund](https://mithril.fund) y lo corregiremos.