מנפגעי תרמית אל כובעים לבנים בארגון: מפת נוף אבטחת סייבר (2026)
שלוש-עשרה קטגוריות, מעזרה לנפגעי תרמית ועד בדיקות אבטחה ארגוניות, עם הפסדים מדווחים, מימון שהוכרז, תחזיות שוק לפי מוציא לאור, ומצב כן של המקום שבו Mithril משתלבת.
מאמר זה תורגם במכונה.
## למנהיגים: שלוש מסקנות
- **הונאה היא סיכון עסקי וגם סיכון צרכני.** ההפסדים המדווחים ל-IC3 של ה-FBI הגיעו ל-$20.877 billion ב-2025, והפסדים רבים אינם מדווחים לעולם ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- **בדיקות האבטחה נעות לעבר כלים מונעי בינה מלאכותית, בעוד ספקים מבוססים מתאחדים.** Google השלימה את רכישת Wiz במרץ 2026, ו-NetSPI ו-Synack הסכימו להתמזג ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx); [NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). צפו שמפות דרכים וחוזים ישתנו, ושאלו כל ספק איך הוא מבטיח שהוא בודק רק מערכות שבבעלותכם או שאתם מורשים לבדוק.
- **הכישורים נשארים האילוץ.** ISC2 העריך פער כוח אדם עולמי של 4.8 million אנשים ב-2024, ו-59% מן המשיבים למחקר 2025 שלו דיווחו על צורכי כישורים קריטיים או משמעותיים ([ISC2 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html); [ISC2 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)). תכננו הכשרה לצד הכלים.
## הנוף במבט אחד
הרשומה הזו ממפה חברות ושירותים פומביים בשני פסים. צד הנפגעים מכסה עזרה לפני הונאה מקוונת והשתלטות על חשבון ואחריהן. צד הארגון מכסה את מה שנמכר לעיתים קרובות כ«כובע לבן כשירות»: בדיקות אבטחה של מערכות שבבעלות חברה. כל ארגון מקובץ לפי מה שהוא אומר שהוא עושה באתר הרשמי שלו, ונבדק באוקטובר 2026.
נתוני ההפסד להלן הם הפסדים מדווחים: מה שנפגעים אמרו ל-FBI, ל-FTC או למשטרה. הם אינם סך הנזק, והם אינם נתונים של Mithril.
[[figure:chaos-map]]
צד הנפגעים, שבע קבוצות:
- **מניעת הונאה ותרמית:** Sardine, Alloy, Charm Security, Resistant AI, Hawk, Pindrop, Whoscall (Gogolook), ScamAdviser.
- **תמיכה בנפגעים והתאוששות:** Mithril Your records (פעיל), Aura, LifeLock (Gen Digital), Identity Theft Resource Center, IdentityTheft.gov (FTC), IC3 (FBI), AARP Fraud Watch Network.
- **אימות זהות:** Persona, Socure, Veriff, Incode, TRUSTDOCK, Liquid.
- **OSINT, מודיעין איומים וחקירת בלוקצ'יין:** Mithril public evidence search (פעיל), Recorded Future, Flashpoint, Silent Push, BforeAI, Netcraft, TRM Labs, Chainalysis, Elliptic.
- **אמון ובטיחות, סיכון דיגיטלי ו-deepfake:** Doppel, Outtake, Bolster AI, Blackbird.AI, Reality Defender, GetReal Security, Adaptive Security, Alice (לשעבר ActiveFence; [alice.io](https://alice.io/)).
- **אבטחת בינה מלאכותית ובינה מלאכותית למפתחים:** HiddenLayer, Lakera (כעת חלק מ-[Check Point](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/)), Noma Security, Protect AI (כעת חלק מ-Palo Alto Networks, [Prisma AIRS](https://www.paloaltonetworks.com/ai-security/prisma-airs)), GMO Flatt Security, Mithril System One Coding (פעיל, פיילוט).
- **שימור ראיות:** Mithril Your records עם טביעות אצבע SHA-256 (פעיל), Hunchly, Page Vault, Axon.
צד הארגון, שש קבוצות:
- **בדיקות חדירה בבינה מלאכותית ואבטחה התקפית:** Mithril Whitehat as a Service (מתוכנן), XBOW, Horizon3.ai, Pentera, RunSybil, Terra Security, Wiz Red Agent (Google).
- **בדיקת חדירה כשירות (PTaaS) ובדיקות במיקור המונים:** HackerOne, Bugcrowd, Synack, NetSPI, Cobalt.
- **אבטחת יישומים (SAST ו-DAST):** Mithril DAST and SAST (בפיתוח), Snyk, Semgrep, Checkmarx, Veracode, StackHawk, Invicti.
- **גרף תקיפה וניהול חשיפה:** Mithril attack paths and ontology graph (בפיתוח), XM Cyber, Wiz (Google), JupiterOne.
- **הכשרת אבטחה וטווחי סייבר:** Mithril Dojo (פעיל), Hack The Box, TryHackMe, Immersive, SANS Institute.
- **פורנזיקה דיגיטלית ותגובה לאירוע (DFIR):** Mithril forensic report import (בפיתוח), Cado Security (Darktrace), Binalyze, Magnet Forensics, Cellebrite.
## צד הנפגעים: ההפסדים המדווחים ממשיכים לעלות
[[figure:reported-losses]]
מרכז התלונות לפשיעת אינטרנט של ה-FBI (IC3) קיבל 1,008,597 תלונות ב-2025, עלייה מ-859,532 ב-2024. ההפסדים המדווחים היו $20.877 billion, 26% יותר מן השנה שלפני כן ([דוח IC3 2025](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf); [הודעת FBI, April 6, 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
תלונות על מטבעות קריפטוגרפיים היו יותר מ-$11 billion מן ההפסדים המדווחים, ותלונות שהזכירו בינה מלאכותית היו קרוב ל-$893 million. אנשים בני 60 ומעלה דיווחו על כ-$7.7 billion, עלייה של 37% ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
ה-FTC קיבל כ-3 million דיווחי הונאה ל-2025, עם $15.9 billion בהפסדים מדווחים, עלייה מעל $12 billion ב-2024. הונאות השקעה היו $7.9 billion והונאות התחזות יותר מ-$3.5 billion ([FTC, March 25, 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)). הונאות ברשתות חברתיות היו $2.1 billion ([FTC, April 27, 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)).
ביפן: הסוכנות הלאומית של המשטרה ספרה ¥325.74 billion (3,257.4億円) בהפסדים מהונאה מיוחדת ומהונאת השקעות ורומנטיקה ברשתות חברתיות ב-2025, עלייה של 63.6% ([NPA, PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf)). הונאה מיוחדת לבדה הייתה 27,832 מקרים וכ-¥142.31 billion ([NPA](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)).
## צד הנפגעים: עבור מי המוצרים נבנים
[[figure:positioning]]
רוב המוצרים כאן נמכרים לארגונים: בנקים, פלטפורמות, ארגונים וחוקרים. מעטים נבנים עבור אדם יחיד, ומעטים עוד יותר עבור התקופה שאחרי הפסד.
## צד הנפגעים: מימון שהוכרז בקטגוריות סמוכות
[[figure:adjacent-funding]]
הטבלה מונה את הסבב הפומבי האחרון שהוכרז ושמצאנו לו מקור עבור 22 חברות בקרבת המרחב הזה, נכון לאוקטובר 2026.
הסכומים שהוכרזו מסתכמים בכ-$1.50 billion. זה סכום של סכומים שהוכרזו (הסיכום שלנו) על פני כל 22 הסבבים בטבלה, לא נתון שוק. הסבבים אינם סבבי הון עצמי ברי השוואה: ה-$100 million של Pindrop הם הלוואה (חוב), הסבב של Aura מערבב הון עצמי וחוב, Netcraft הכריזה על «מעל $100 million» והיא נספרת ב-$100 million, והסבבים של Alice (לשעבר ActiveFence) ושל Chainalysis הם מ-2021 ומ-2022.
| חברה | סכום שהוכרז | סוג | הוכרז | קטגוריה |
| --- | --- | --- | --- | --- |
| Persona | [$200M](https://www.prnewswire.com/news-releases/persona-raises-200m-at-2b-valuation-to-build-the-verified-identity-layer-for-an-agentic-ai-world-302442649.html) | Series D (הון עצמי) | 2025-04-30 | זהות |
| Chainalysis | [$170M](https://www.chainalysis.com/blog/series-f/) | Series F (הון עצמי) | 2022-05-12 | OSINT / מודיעין איומים |
| Aura | [$140M](https://www.aura.com/press/release/aura-completes-series-g-funding-round-raises-140-million-in-equity-and-debt) | Series G (הון עצמי וחוב) | 2025-03-24 | תמיכה בנפגעים |
| Netcraft | [מעל $100M (נספר כ-$100M)](https://www.spectrumequity.com/news/netcraft-secures-first-funding-with-over-100m-from-spectrum-equity-names-experienced-technology-executive-ryan-woodley-as-new-ceo/) | מימון חיצוני ראשון | July 2023 | OSINT / מודיעין איומים |
| Noma Security | [$100M](https://noma.security/blog/noma-security-raises-100m-to-drive-adoption-of-ai-agent-security/) | Series B (הון עצמי) | 2025-07-31 | אבטחת בינה מלאכותית |
| Pindrop | [$100M](https://techcrunch.com/2024/07/17/deepfake-detecting-firm-pindrop-lands-100m-loan-to-grow-its-offerings/) | הלוואה (חוב), לא הון עצמי | 2024-07-17 | הונאה / הנדסה חברתית |
| Alice (לשעבר ActiveFence) | [$100M](https://techcrunch.com/2021/07/26/activefence-comes-out-of-the-shadows-with-100m-in-funding-and-tech-that-detects-online-harm/) | Series A ו-B משולבים (הון עצמי) | 2021-07-26 | אמון ובטיחות / deepfake |
| Adaptive Security | [$81M](https://www.prnewswire.com/news-releases/adaptive-security-raises-81-million-series-b-to-stop-ai-powered-cyber-threats-302643174.html) | Series B (הון עצמי) | 2025-12-16 | הונאה / הנדסה חברתית |
| Doppel | [$70M](https://www.prnewswire.com/news-releases/doppel-raises-70m-series-c-to-meet-rising-demand-for-ai-driven-social-engineering-defense-302619463.html) | Series C (הון עצמי) | 2025-11-19 | הונאה / הנדסה חברתית |
| Sardine | [$70M](https://www.sardine.ai/press/pr/fraud-and-compliance-productivity) | Series C (הון עצמי) | 2025-02-11 | הונאה / הנדסה חברתית |
| TRM Labs | [$70M](https://www.trmlabs.com/resources/blog/trm-labs-announces-70m-series-c-to-scale-ai-solutions-to-disrupt-criminal-networks-and-counter-national-security-threats) | Series C (הון עצמי) | 2026-02-04 | OSINT / מודיעין איומים |
| Protect AI (כעת חלק מ-Palo Alto Networks) | [$60M](https://www.geekwire.com/2024/samsung-salesforce-invest-in-60m-round-for-seattle-cybersecurity-startup-protect-ai/) | Series B (הון עצמי) | 2024-08-01 | אבטחת בינה מלאכותית |
| HiddenLayer | [$50M](https://www.hiddenlayer.com/news/hiddenlayer-raises-50m-in-series-a-funding-to-safeguard-ai) | Series A (הון עצמי) | 2023-09-19 | אבטחת בינה מלאכותית |
| Outtake | [$40M](https://techcrunch.com/2026/01/28/ai-security-startup-outtake-raises-40m-from-iconiq-satya-nadella-bill-ackman-and-other-big-names/) | Series B (הון עצמי) | 2026-01-28 | הונאה / הנדסה חברתית |
| Reality Defender | [$33M](https://www.prnewswire.com/news-releases/reality-defender-expands-series-a-to-33-million-to-enhance-ai-detection-capabilities-302283098.html) | Series A, סך מורחב (הון עצמי) | 2024-10-22 | אמון ובטיחות / deepfake |
| Resistant AI | [$25M](https://resistant.ai/blog/resistant-ai-raises-25-million-in-series-b-funding-to-empower-ai-agents-to-fight-fraud-and-fincrime) | Series B (הון עצמי) | 2025-10-13 | הונאה / הנדסה חברתית |
| Blackbird.AI | [$20M](https://www.prnewswire.com/news-releases/blackbirdai-raises-20m-in-series-b-funding-to-empower-organizations-with-narrative-and-perception-risk-intelligence-301851388.html) | Series B (הון עצמי) | 2023-06-15 | אמון ובטיחות / deepfake |
| Lakera | [$20M](https://www.prnewswire.com/news-releases/lakera-raises-20m-series-a-to-secure-generative-ai-applications-302204874.html) | Series A (הון עצמי) | 2024-07-24 | אבטחת בינה מלאכותית |
| GetReal Security | [$17.5M](https://forgepointcap.com/perspectives/getreal-security-raises-17-5m-series-a-led-by-forgepoint-capital-to-address-rapidly-growing-threats-associated-with-generative-ai-and-malicious-digital-media/) | Series A (הון עצמי) | 2025-03-26 | אמון ובטיחות / deepfake |
| BforeAI | [$15M](https://www.prnewswire.com/news-releases/bforeai-announces-15-million-in-series-a-funding-led-by-syn-ventures-302125023.html) | Series A (הון עצמי) | 2024-04-24 | OSINT / מודיעין איומים |
| Silent Push | [$10M](https://www.silentpush.com/press-releases/series-b-funding-announcement/) | Series B (הון עצמי) | 2025-09-12 | OSINT / מודיעין איומים |
| Charm Security | [$8M](https://www.prnewswire.com/news-releases/charm-security-emerges-from-stealth-to-combat-scams-and-social-engineering-exploiting-human-vulnerabilities-securing-8m-in-seed-funding-from-team8s-venture-creation-fund-302409642.html) | Seed (הון עצמי) | 2025-03-25 | הונאה / הנדסה חברתית |
לפי קטגוריה, אותו סיכום (סכום של סכומים שהוכרזו, הסיכום שלנו) הוא: הגנה מפני הונאה והנדסה חברתית $394M (Sardine, Charm Security, Resistant AI, Pindrop, Doppel, Adaptive Security, Outtake); OSINT ומודיעין איומים $365M (Chainalysis, Netcraft, TRM Labs, BforeAI, Silent Push); אבטחת בינה מלאכותית $230M (Noma Security, Protect AI, HiddenLayer, Lakera); זהות $200M (Persona); אמון ובטיחות ו-deepfake $170.5M (Alice, לשעבר ActiveFence; Reality Defender, Blackbird.AI, GetReal Security); תמיכה בנפגעים $140M (Aura).
הושמטו: Socure, ChillStack ו-TRUSTDOCK, כי לא יכולנו לאשר סכום שהוכרז בר-השוואה בדולר של ארצות הברית.
## צד הארגון: כובע לבן כשירות
[[figure:positioning-enterprise]]
בצד הארגון, «כובע לבן כשירות» מכסה כמה סוגי עבודה שחברה קונה כדי לבדוק את המערכות שלה: בדיקות חדירה אוטונומיות או בסיוע בינה מלאכותית, שירותי בדיקת חדירה ותוכניות bug bounty שמפעילים חוקרים אנושיים שנבדקו, סריקת קוד ויישום רץ (SAST ו-DAST), ניתוח נתיב תקיפה, הכשרה, ופורנזיקה אחרי אירוע. כל זה מיועד למערכות שהלקוח מחזיק בהן או מורשה לבדוק.
## צד הארגון: לאן הלכו סבבי 2025–2026
[[figure:enterprise-funding]]
בקבוצת חברות הארגון שסקרנו, סבבי ההון סיכון של 2025–2026 הלכו לבדיקות התקפיות מונעות בינה מלאכותית: XBOW הכריזה על Series C של $120 million במרץ 2026 ועל $35 million מימון Series C נוסף במאי 2026 ([XBOW, March 18, 2026](https://xbow.com/news/xbow-raises-120m-to-scale); [XBOW, May 6, 2026](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors)); Horizon3.ai על Series D של $100 million ביוני 2025 ([Horizon3.ai](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/)); Pentera על Series D של $60 million במרץ 2025 ([Pentera](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/)); RunSybil על $40 million מימון כולל במרץ 2026 ([RunSybil](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security)); ו-Terra Security על Series A של $30 million בספטמבר 2025 ([Terra Security](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai)). יחד זה $385 million, סכום של סכומים שהוכרזו (הסיכום שלנו), כששתי ההכרזות של XBOW נספרות בנפרד. באבטחת יישומים, Semgrep הכריזה על Series D של $100 million בפברואר 2025 ([Semgrep](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html)). זה המדגם שלנו, לא השוק כולו.
קטגוריות ותיקות ראו איחוד במקום סבבים חדשים. Google הסכימה במרץ 2025 לרכוש את Wiz תמורת $32 billion, בכפוף להתאמות סגירה ([Alphabet Form 8-K, March 18, 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm)), והשלימה את הרכישה ב-March 11, 2026 ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)). NetSPI ו-Synack הכריזו על הסכם מחייב להתמזג ב-September 2, 2026, בגיבוי KKR; המיזוג צפוי להיסגר באוקטובר 2026, ולא ראינו אישור שהוא נסגר ([NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). Darktrace הכריזה על רכישה מוצעת של Cado Security ב-January 9, 2025 ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)).
## תחזיות שוק, מוציא לאור אחר מוציא לאור
[[figure:market-size]]
Gartner חזתה הוצאות משתמשי קצה עולמיות על אבטחת מידע של $213 billion ב-2025 ו-$240 billion ב-2026, עלייה של 12.5%, מ-$193 billion ב-2024 ([הודעה לעיתונות של Gartner, July 29, 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)). אלה התחזיות של Gartner.
המרכז לשירותים פיננסיים של Deloitte חזה שהפסדי הונאה שמאפשרת בינה מלאכותית יוצרת בארצות הברית עשויים להגיע ל-$40 billion עד 2027, מ-$12.3 billion ב-2023, שיעור צמיחה שנתי מורכב של 32% ([Deloitte, May 29, 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)). זו תחזית.
## תחזיות מקטע ארגוני ופער הכישורים
[[figure:segment-forecasts]]
תחזיות המקטע הארגוני מגיעות ממוציאים לאור שונים, עם הגדרות, שנות בסיס ואופקים שונים. הן מוצגות זו לצד זו ואינן מסוכמות.
| מקטע | אומדן בסיס | תחזית | CAGR | מוציא לאור, תאריך |
| --- | --- | --- | --- | --- |
| בדיקות חדירה | $1.98B (2025) | $4.39B (2031) | 14.2% | [MarketsandMarkets, March 2026](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp) |
| ניהול חשיפה | $2.2B (2024) | $7.6B (2029) | 28.3% | [MarketsandMarkets, March 2024](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html) |
| פורנזיקה דיגיטלית | $12.94B (2025) | $22.81B (2030) | 12.0% | [MarketsandMarkets, May 2025](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp) |
| הכשרת אבטחת סייבר | לא צוין בהודעה | $13.70B (2030) | 17.4% (2024–2030) | [Grand View Research, March 2024](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market) |
| אבטחת יישומים | $41.16B (2026) | $66.03B (2031) | 9.9% | [MarketsandMarkets, March 2026](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html) |
כל החמש הן אומדני שוק עולמיים שפורסמו בהודעות לעיתונות. ההיקפים של המוציאים לאור חופפים (לדוגמה, בדיקות חדירה ואבטחת יישומים), וזו סיבה נוספת לא לסכם אותם.
פער הכישורים הוא החצי השני של הסיפור. ISC2 העריך פער כוח אדם עולמי באבטחת סייבר של 4.8 million אנשים ב-2024, עלייה של 19% משנה לשנה, מול כוח אדם של כ-5.5 million. פערי הכישורים המובילים שהמשיבים נקבו בהם היו בינה מלאכותית (34%), אבטחת ענן (30%), zero trust (27%), פורנזיקה דיגיטלית ותגובה לאירוע (25%) ואבטחת יישומים (24%) ([ISC2, September 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html)). במחקר 2025 של ISC2, על 16,029 משיבים, 59% דיווחו על צורכי כישורים קריטיים או משמעותיים, ו-88% חוו לפחות תוצאה משמעותית אחת של מחסור בכישורים ([ISC2, December 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)).
## טבלת השוואה
### יכולות, ממקורות פומביים
רשומות החברות מבוססות על העמודים או ההכרזות של כל חברה. חברה שחסרה משורה פירושה שלא מצאנו אותה במקורות שבדקנו, לא שהיכולת חסרה לה. העמודה של Mithril משתמשת בשלושה מצבים: **פעיל** (מוצע ועובד), **בפיתוח** (נבנה בקוד, לא מוצע) ו**מתוכנן**.
| יכולת | מצב Mithril | מתואר בפומבי על ידי (דוגמאות) |
| --- | --- | --- |
| שירותי כובע לבן אנושיים (בדיקת חדירה, bug bounty) | מתוכנן: Whitehat as a Service | [HackerOne](https://www.hackerone.com/product/bug-bounty-platform) (קהילת bug bounty), [Bugcrowd](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/), Synack ו-NetSPI (הסכמת מיזוג בספטמבר 2026, [הכרזה](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)), [Cobalt](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) |
| בדיקה התקפית של סוכן בינה מלאכותית או אוטונומית | בפיתוח: זמן ריצה של סוכן ומודל מחקר מגודר; לא מוצע | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Horizon3.ai NodeZero](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/) (אימות), [HackerOne Agentic PTaaS](https://www.hackerone.com/press-release/hackerone-introduces-agentic-ptaas-deliver-continuous-expert-verified-pentesting), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| בדיקת יישום רץ (מסוג DAST) | בפיתוח: נבדק מקומית בלבד; אין שירות מתארח | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Snyk API & Web](https://snyk.io/product/dast-api-web/), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| ניתוח קוד (SAST) | בפיתוח: Python בלבד, נבדק מקומית; אין שירות מתארח | [HackerOne Code](https://www.hackerone.com/product/code), [Snyk Code](https://snyk.io/product/snyk-code/), [Wiz SAST](https://www.wiz.io/blog/introducing-wiz-sast-where-code-risk-meets-cloud-context) |
| ניתוח נתיב תקיפה או גרף תקיפה | בפיתוח: נתיבי תקיפה בענן; אין שירות מתארח | [Horizon3.ai](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/), [Wiz](https://www.wiz.io/lp/wiz-security-graph), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) |
| גרף אבטחה או מודל נתונים | בפיתוח: גרף אונטולוגיה | [Wiz Security Graph](https://www.wiz.io/lp/wiz-security-graph) |
| מערכת שילובים | בפיתוח: מתאמים ל-17 מוצרים ופורמטים, בדיקות על נתוני דוגמה בלבד; היעד הוא 100+, לא ספירה נוכחית | [Wiz](https://www.wiz.io/blog/wiz-integration-network-reaches-300) (300 שילובי שותפים, July 2026), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) (לא צוין מספר) |
| הכשרה וטווחי סייבר | פעיל: Dojo, הכשרה על חומר סינתטי, לא הסמכה | [Hack The Box](https://www.hackthebox.com/) (מעבדות וטווחים), [Immersive](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth), [TryHackMe](https://tryhackme.com/about) |
| פורנזיקה ותגובה לאירוע | בפיתוח: ייבוא דוחות של כלים קיימים עם מקוריות SHA-256 | Cado Security ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)), [Binalyze](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) |
| תמיכה בצד הנפגעים | פעיל: Your records | Aura, LifeLock (Gen Digital), IdentityTheft.gov (FTC), Identity Theft Resource Center |
### חברות במבט אחד
| חברה | מה היא אומרת שהיא עושה | המימון הפומבי האחרון או האירוע |
| --- | --- | --- |
| XBOW | בדיקה התקפית אוטונומית של יישומים | [$120M Series C](https://xbow.com/news/xbow-raises-120m-to-scale) (March 2026) ו-[$35M Series C נוסף](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors) (May 2026) |
| Horizon3.ai | בדיקות חדירה אוטונומיות NodeZero | [$100M Series D](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/) (June 2025) |
| Pentera | אימות אבטחה אוטומטי | [$60M Series D](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/) (March 2025) |
| RunSybil | פלטפורמת אבטחה התקפית ילידית לבינה מלאכותית | [מימון כולל של $40M](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security) (March 2026) |
| Terra Security | בדיקות חדירה סוכניות עם אדם בלולאה | [$30M Series A](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai) (September 2025) |
| HackerOne | קהילת bug bounty; Agentic PTaaS (January 2026) | [$49M Series E](https://www.hackerone.com/press-release/hackerone-caps-growth-year-49-million-investment) (January 2022) |
| Bugcrowd | אבטחה במיקור המונים | [מימון צמיחה אסטרטגי של $102M](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/) (February 2024) |
| Synack | בדיקות אבטחה בידי חוקרים שנבדקו | [$52M Series D](https://www.businesswire.com/news/home/20200528005407/en/Synacks-%2452-Million-Investment-Fuels-Future-of-Remote-Security-Testing-from-Worlds-Elite-Hackers) (May 2020); [הסכם מיזוג עם NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/) (הוכרז בספטמבר 2026; צפוי להיסגר באוקטובר 2026) |
| Cobalt | בדיקת חדירה כשירות | [$29M Series B](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) (August 2020) |
| Snyk | אבטחה למפתחים, כולל SAST ו-DAST | [$196.5M Series G](https://snyk.io/news/snyk-closes-196-5-million-series-g-funding-at-7-4-billion-valuation/) (December 2022) |
| Semgrep | אבטחת קוד מונעת בינה מלאכותית | [$100M Series D](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html) (February 2025) |
| StackHawk | DAST שמתחיל מהמפתח | [$20.7M Series B](https://www.prnewswire.com/news-releases/stackhawk-raises-20-7-million-in-series-b-funding-for-developer-first-application-and-api-security-testing-as-market-demand-soars-for-better-security-301545922.html) (May 2022) |
| Wiz (Google) | אבטחת ענן, Security Graph, Red Agent, SAST | [נרכשה בידי Google תמורת $32B](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) (הוסכם במרץ 2025, בכפוף להתאמות סגירה); [הושלם](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx) (March 2026) |
| XM Cyber | ניתוח גרף תקיפה | [נרכשה בידי Schwarz Group](https://gruppe.schwarz/en/press/archive/2021/schwarz-group-acquires-israeli-hybrid-cloud-cybersecurity-innovator-xm-cyber) (November 2021) |
| JupiterOne | גרף נכסי סייבר | [$70M Series C](https://www.prnewswire.com/news-releases/jupiterone-achieves-valuation-of-over-1b-with-70m-series-c-funding-to-fuel-innovation-in-cybersecurity-and-democratize-access-for-all-301559956.html) (June 2022) |
| Hack The Box | מעבדות וטווחי פריצה | [$55M Series B](https://www.carlyle.com/media-room/news-release-archive/carlyle-leads-55m-series-b-investment-round-in-hack-the-box) (January 2023) |
| Immersive | הכשרת כוח אדם לסייבר | [$66M](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth) (October 2022) |
| TryHackMe | מעבדות ידידותיות למתחילים | [אין השקעה חיצונית](https://tryhackme.com/about) (אתר החברה) |
| Cado Security | פורנזיקה בענן | [Darktrace הכריזה על רכישה](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist) (January 2025) |
| Binalyze | פלטפורמת DFIR | [$19M Series A](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) (September 2023) |
## היכן Mithril משתלבת
Mithril, מ-Kotoba Labs Inc., בונה פלטפורמת כובע לבן אחת שמתחילה מן הנפגע ומיועדת להתרחב לארגונים. היום הכלים הפעילים שלה נמצאים בצד הנפגע והלמידה. בדיקות הארגון שלה בפיתוח, ו-Whitehat as a Service לארגונים מתוכנן: אין שירות כזה שמוצע, ואין תוצאות לקוח פומביות. התיעוד של Mithril עדיין מתאר את האתר החדש כמימוש מועמד, ולכן בדקו כל עמוד לפני שמסתמכים עליו.
| יכולת | מצב | מה זה אומר היום |
| --- | --- | --- |
| Your records | פעיל | אחרי התחברות, אדם שומר הערות מתוארכות בטקסט בלבד; כל הערה שנשמרה מציגה את זמן השמירה ואת טביעת האצבע SHA-256, ורק אותו אדם יכול לקרוא אותה. אנשים מגישים את הדיווחים שלהם בעצמם; Mithril אינה חוקרת, אינה מזהה אף אחד, אינה מחזירה כסף, ואינה מגישה דבר עבור אף אחד ([mithril.fund](https://mithril.fund/)). |
| בדיקת פישינג וחיפוש ראיות פומבי | פעיל | בדיקת דומיין פומבית (החטאה אינה פסק בטיחות) וחיפוש לקריאה בלבד על תצלום אבטחה פומבי מתוארך, שאפשר להשתמש בו בלי להתחבר ([הפניית נקודות קצה](https://docs.mithril.fund/reference/endpoints)). |
| System One Coding | פעיל (פיילוט) | פיילוט חינמי רשום של רתמת קידוד מדורגת; התיעוד אומר שזו אינה הבטחת זמינות ([תיעוד](https://docs.mithril.fund/system-one-coding)). |
| Dojo | פעיל | מסלול למידה של כובע לבן לסוכן בינה מלאכותית ושיעורי וידאו קצרים, על טקסט בדיוני ונתונים סינתטיים, ועוד חבילות הכשרה לצוות עם הצעת מחיר לכל לקוח. הוא אינו בודק מערכות אמיתיות של צד שלישי, ורשומות השלמה אינן הסמכה ([Dojo](https://app.mithril.fund/dojo)). |
| חבילת אבטחה (DAST, SAST, נתיבי תקיפה בענן ובדיקות אחרות) | בפיתוח | נבנה בקוד ונבדק מקומית; אינו מוצע כשירות ואינו מתארח. התיעוד מונה את אלה כיכולות מיועדות שזקוקות להיקף מורשה, לנתוני קלט אמיתיים, לבידוד דייר ולראיות הרצה לפני שאפשר לפרסם אותן כזמינות ([שירותי אבטחה](https://docs.mithril.fund/reference/security-services)). |
| ייבוא דוח פורנזי | בפיתוח | ייבוא דוחות מכלי פורנזיקה קיימים למאגר ראיות עם מקוריות SHA-256; רשימת המוצרים הפומבית מסמנת כל פורמט “לא מאומת” ([רשימה](https://api.mithril.fund/v1/forensics/products)). |
| גרף אונטולוגיה | בפיתוח | סייר פומבי הוא מועמד; גרפי דייר עדיין אינם מחוברים ([תיעוד הגרף](https://docs.mithril.fund/graph)). |
| מודלים מנוהלים, כולל מסלול מחקר אבטחה | בפיתוח | מסלול המחקר דורש הצהרת היקף מחקר ונכשל סגור עד שהמסלול שלו מחובר ([מודלים](https://docs.mithril.fund/reference/models)). הסקה שמורה עם פיקוח תוכן וביקורת סירוב מתוכננת, וזקוקה תחילה לאימות מדוד ומתוארך ([מעקות בטיחות](https://docs.mithril.fund/reference/guardrails-firewall)). |
| שילובים של צד שלישי | בפיתוח | ראו להלן. |
| Whitehat as a Service לארגונים | מתוכנן | עדיין אין שירות. |
| פורנזיקה שמונעת בידי מודלים מנוהלים | מתוכנן | לא נבנה. |
| דירוג האקרים אתיים | מתוכנן | עמוד Dojo אומר שהדירוג בהכנה. |
| הרשמת זהות חוקר | מתוכנן | עדיין לא מוצע ([מצב רישום](https://mithril.fund/ekyc.md)). |
Mithril בנתה מתאמים ל-17 מוצרי אבטחה ופורמטים של דוחות פורנזיים. אף אחד לא אומת עדיין מול חשבון חי: הבדיקות עד כה משתמשות בנתוני דוגמה בלבד, וארבעה מפורמטי הפורנזיקה נשמרים כקבצים ולא מנותחים. היעד הוא 100+; זו מטרה, לא ספירה נוכחית.
כל סריקה, בסגנון DAST או בסגנון SAST, מיועדת רק למערכות שהלקוח מחזיק בהן או מורשה לבדוק. Mithril אינה מציעה בדיקה של מערכות של מישהו אחר.
## מה זה אומר לנפגעים
אם איבדתם כסף או חשבון, התחילו עכשיו רשומה מתוארכת ושמרו את המקור. ה-FBI מבקש את שם הנוכל, איך יצרו אתכם קשר, תאריכים, איך שילמתם, לאן הכסף הלך, ותיאור של האינטראקציות שלכם ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- [השתלטות על חשבון: ציר זמן ורשימת ראיות](/account-takeover-timeline-evidence-list?lang=en)
- [הונאת קריפטו: טבלת העברות](/crypto-fraud-remittance-table?lang=en)
- [גיליון תלונה ל-IC3](/ic3-complaint-worksheet?lang=en) (עבור מרכז התלונות לפשיעת אינטרנט של ה-FBI בארצות הברית)
- [התיעוד של Mithril](https://mithril.fund/docs)
דווחו לבנק או לספק התשלום שלכם, לפלטפורמה שבה זה קרה, ולמשטרה או לשירות הדיווח הלאומי שלכם. בארצות הברית זה כולל את [IC3](https://www.ic3.gov) ואת ה-FTC ב-[ReportFraud.ftc.gov](https://reportfraud.ftc.gov) (נבדק 2026-10-06).
## סיכום בעמוד אחד
[[figure:summary]]
## מקורות
- FBI IC3, [דוח פשיעת האינטרנט 2025](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf) (PDF)
- FBI, [הודעה לעיתונות, April 6, 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)
- FTC, [הודעת עדות, March 25, 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)
- FTC, [הודעה על הונאות ברשתות חברתיות, April 27, 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)
- הסוכנות הלאומית של המשטרה (יפן), [עמוד מתאריך 2026-06-05](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html) ו[סטטיסטיקת הונאה 2025](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) (PDF)
- Gartner, [הודעה לעיתונות, July 29, 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)
- Deloitte, [סיכון הונאת בנקאות באמצעות deepfake בעלייה, May 29, 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)
- ISC2, [הודעת מחקר כוח האדם 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html) ו[מחקר כוח האדם 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)
- MarketsandMarkets: [בדיקות חדירה](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp), [ניהול חשיפה](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html), [פורנזיקה דיגיטלית](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp), [אבטחת יישומים](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html); Grand View Research: [הכשרת אבטחת סייבר](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market)
- Alphabet, [Form 8-K על הסכם Wiz, March 18, 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) ו[Google משלימה את רכישת Wiz](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx); Check Point, [רכישת Lakera](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/); NetSPI, [הכרזת מיזוג](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/); Darktrace, [הכרזת Cado Security](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)
- מימון: ההכרזה המקושרת בכל שורת טבלה. תיאורי חברות: האתר הרשמי של כל ארגון, נבדק באוקטובר 2026.
ביפן: חלקים שכוללים טקסט מן הסוכנות הלאומית של המשטרה (יפן) מסוכמים ומסודרים מחדש בידי העורכים (נוצרו בעריכה ובעיבוד). מקורות: אתר הסוכנות הלאומית של המשטרה (יפן) "[令和７年における特殊詐欺及びＳＮＳ型投資・ロマンス詐欺の認知・検挙状況等について（確定値）](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)" ו[סיכום ה-PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) שלה (שניהם נבדקו 2026-10-06). תנאי השימוש עוקבים אחר [תנאי השימוש](https://www.npa.go.jp/rules/index.html) של הסוכנות הלאומית של המשטרה (יפן) (Public Data License (Version 1.0) (PDL1.0), נבדק 2026-10-06). הטקסט המעובד אינו מוצג כאילו הסוכנות הלאומית של המשטרה (יפן) יצרה אותו.
## תיקונים
תיאורי החברות והמיקומים מבוססים על עמודים פומביים ועשויים להיות לא מעודכנים. אם משהו כאן שגוי, פנו אלינו דרך [mithril.fund](https://mithril.fund) ונתקן אותו.