Dari korban modus penipuan hingga white hat perusahaan: peta lanskap keamanan siber (2026)
Tiga belas kategori, dari bantuan untuk korban modus penipuan hingga pengujian keamanan perusahaan, dengan kerugian yang dilaporkan, pendanaan yang diumumkan, prakiraan pasar menurut penerbit, dan status yang jujur tentang tempat Mithril.
Artikel ini diterjemahkan oleh mesin.
## Untuk pemimpin: tiga hal utama
- **Penipuan adalah risiko bisnis sekaligus risiko konsumen.** Kerugian yang dilaporkan ke IC3 FBI mencapai $20.877 billion pada 2025, dan banyak kerugian tidak pernah dilaporkan ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- **Pengujian keamanan bergerak ke alat yang digerakkan AI sementara vendor yang mapan berkonsolidasi.** Google menyelesaikan akuisisi Wiz pada Maret 2026, dan NetSPI serta Synack telah menyepakati merger ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx); [NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). Perkirakan peta jalan dan kontrak berubah, dan tanyakan kepada setiap penyedia bagaimana ia memastikan hanya menguji sistem yang Anda miliki atau yang Anda diberi wewenang untuk uji.
- **Keterampilan tetap menjadi kendala.** ISC2 memperkirakan kesenjangan tenaga kerja global sebesar 4.8 juta orang pada 2024, dan 59% responden studi 2025-nya melaporkan kebutuhan keterampilan yang kritis atau signifikan ([ISC2 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html); [ISC2 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)). Rencanakan pelatihan di samping alat.
## Lanskap sekilas
Tulisan ini memetakan perusahaan dan layanan publik dalam dua pita. Sisi korban mencakup bantuan sebelum dan sesudah penipuan daring dan pengambilalihan akun. Sisi perusahaan mencakup apa yang sering dijual sebagai “white hat sebagai layanan”: pengujian keamanan atas sistem yang dimiliki suatu perusahaan. Setiap organisasi dikelompokkan menurut apa yang dikatakannya tentang pekerjaannya di situs resmi sendiri, diperiksa pada Oktober 2026.
Angka kerugian di bawah ini adalah kerugian yang dilaporkan: apa yang disampaikan korban kepada FBI, FTC, atau polisi. Angka itu bukan total kerugian, dan bukan data Mithril.
[[figure:chaos-map]]
Sisi korban, tujuh kelompok:
- **Pencegahan penipuan dan modus penipuan:** Sardine, Alloy, Charm Security, Resistant AI, Hawk, Pindrop, Whoscall (Gogolook), ScamAdviser.
- **Dukungan dan pemulihan korban:** Mithril Your records (Aktif), Aura, LifeLock (Gen Digital), Identity Theft Resource Center, IdentityTheft.gov (FTC), IC3 (FBI), AARP Fraud Watch Network.
- **Verifikasi identitas:** Persona, Socure, Veriff, Incode, TRUSTDOCK, Liquid.
- **OSINT, intelijen ancaman, dan investigasi blockchain:** pencarian bukti publik Mithril (Aktif), Recorded Future, Flashpoint, Silent Push, BforeAI, Netcraft, TRM Labs, Chainalysis, Elliptic.
- **Kepercayaan dan keselamatan, risiko digital, dan deepfake:** Doppel, Outtake, Bolster AI, Blackbird.AI, Reality Defender, GetReal Security, Adaptive Security, Alice (sebelumnya ActiveFence; [alice.io](https://alice.io/)).
- **Keamanan AI dan AI pengembang:** HiddenLayer, Lakera (kini bagian dari [Check Point](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/)), Noma Security, Protect AI (kini bagian dari Palo Alto Networks, [Prisma AIRS](https://www.paloaltonetworks.com/ai-security/prisma-airs)), GMO Flatt Security, Mithril System One Coding (Aktif (pilot)).
- **Pelestarian bukti:** Mithril Your records dengan sidik jari SHA-256 (Aktif), Hunchly, Page Vault, Axon.
Sisi perusahaan, enam kelompok:
- **Pentest AI dan keamanan ofensif:** Mithril Whitehat as a Service (Direncanakan), XBOW, Horizon3.ai, Pentera, RunSybil, Terra Security, Wiz Red Agent (Google).
- **Pentest sebagai layanan (PTaaS) dan pengujian urun daya:** HackerOne, Bugcrowd, Synack, NetSPI, Cobalt.
- **Keamanan aplikasi (SAST dan DAST):** Mithril DAST dan SAST (Dalam pengembangan), Snyk, Semgrep, Checkmarx, Veracode, StackHawk, Invicti.
- **Graf serangan dan manajemen paparan:** jalur serangan dan graf ontologi Mithril (Dalam pengembangan), XM Cyber, Wiz (Google), JupiterOne.
- **Pelatihan keamanan dan cyber range:** Mithril Dojo (Aktif), Hack The Box, TryHackMe, Immersive, SANS Institute.
- **Forensik digital dan respons insiden (DFIR):** impor laporan forensik Mithril (Dalam pengembangan), Cado Security (Darktrace), Binalyze, Magnet Forensics, Cellebrite.
## Sisi korban: kerugian yang dilaporkan terus naik
[[figure:reported-losses]]
Internet Crime Complaint Center (IC3) FBI menerima 1,008,597 aduan pada 2025, naik dari 859,532 pada 2024. Kerugian yang dilaporkan sebesar $20.877 billion, 26% lebih banyak daripada tahun sebelumnya ([laporan IC3 2025](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf); [rilis FBI, 6 April 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
Aduan mata uang kripto mencakup lebih dari $11 billion dari kerugian yang dilaporkan, dan aduan yang menyebut AI hampir $893 million. Orang berusia 60 tahun ke atas melaporkan sekitar $7.7 billion, naik 37% ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
FTC menerima sekitar 3 juta laporan penipuan untuk 2025, dengan $15.9 billion kerugian yang dilaporkan, naik dari lebih dari $12 billion pada 2024. Penipuan investasi sebesar $7.9 billion dan penipuan peniru lebih dari $3.5 billion ([FTC, 25 Maret 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)). Penipuan media sosial sebesar $2.1 billion ([FTC, 27 April 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)).
Di Jepang: Badan Kepolisian Nasional menghitung ¥325.74 billion (3,257.4億円) kerugian dari penipuan khusus serta penipuan investasi dan roman media sosial pada 2025, naik 63.6% ([NPA, PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf)). Penipuan khusus saja sebanyak 27,832 kasus dan sekitar ¥142.31 billion ([NPA](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)).
## Sisi korban: untuk siapa produk dibangun
[[figure:positioning]]
Sebagian besar produk di sini dijual kepada organisasi: bank, platform, perusahaan, dan penyelidik. Lebih sedikit yang dibangun untuk individu, dan lebih sedikit lagi untuk periode setelah kerugian.
## Sisi korban: pendanaan yang diumumkan pada kategori yang berdekatan
[[figure:adjacent-funding]]
Tabel mencantumkan putaran terbaru yang diumumkan secara publik yang dapat kami sumber untuk 22 perusahaan di dekat ruang ini, per Oktober 2026.
Nilai yang diumumkan berjumlah sekitar $1.50 billion. Itu adalah jumlah nilai yang diumumkan (hitungan kami) di seluruh 22 putaran dalam tabel, bukan angka pasar. Putaran-putaran itu bukan putaran ekuitas yang sebanding: $100 million Pindrop adalah pinjaman (utang), putaran Aura mencampur ekuitas dan utang, Netcraft mengumumkan “lebih dari $100 million” dan dihitung pada $100 million, serta putaran Alice (sebelumnya ActiveFence) dan Chainalysis berasal dari 2021 dan 2022.
| Perusahaan | Nilai yang diumumkan | Jenis | Diumumkan | Kategori |
| --- | --- | --- | --- | --- |
| Persona | [$200M](https://www.prnewswire.com/news-releases/persona-raises-200m-at-2b-valuation-to-build-the-verified-identity-layer-for-an-agentic-ai-world-302442649.html) | Seri D (ekuitas) | 2025-04-30 | Identitas |
| Chainalysis | [$170M](https://www.chainalysis.com/blog/series-f/) | Seri F (ekuitas) | 2022-05-12 | OSINT / intelijen ancaman |
| Aura | [$140M](https://www.aura.com/press/release/aura-completes-series-g-funding-round-raises-140-million-in-equity-and-debt) | Seri G (ekuitas dan utang) | 2025-03-24 | Dukungan korban |
| Netcraft | [lebih dari $100M (dihitung sebagai $100M)](https://www.spectrumequity.com/news/netcraft-secures-first-funding-with-over-100m-from-spectrum-equity-names-experienced-technology-executive-ryan-woodley-as-new-ceo/) | Pendanaan eksternal pertama | Juli 2023 | OSINT / intelijen ancaman |
| Noma Security | [$100M](https://noma.security/blog/noma-security-raises-100m-to-drive-adoption-of-ai-agent-security/) | Seri B (ekuitas) | 2025-07-31 | Keamanan AI |
| Pindrop | [$100M](https://techcrunch.com/2024/07/17/deepfake-detecting-firm-pindrop-lands-100m-loan-to-grow-its-offerings/) | pinjaman (utang), bukan ekuitas | 2024-07-17 | Penipuan / rekayasa sosial |
| Alice (sebelumnya ActiveFence) | [$100M](https://techcrunch.com/2021/07/26/activefence-comes-out-of-the-shadows-with-100m-in-funding-and-tech-that-detects-online-harm/) | Seri A dan B digabung (ekuitas) | 2021-07-26 | Kepercayaan & keselamatan / deepfake |
| Adaptive Security | [$81M](https://www.prnewswire.com/news-releases/adaptive-security-raises-81-million-series-b-to-stop-ai-powered-cyber-threats-302643174.html) | Seri B (ekuitas) | 2025-12-16 | Penipuan / rekayasa sosial |
| Doppel | [$70M](https://www.prnewswire.com/news-releases/doppel-raises-70m-series-c-to-meet-rising-demand-for-ai-driven-social-engineering-defense-302619463.html) | Seri C (ekuitas) | 2025-11-19 | Penipuan / rekayasa sosial |
| Sardine | [$70M](https://www.sardine.ai/press/pr/fraud-and-compliance-productivity) | Seri C (ekuitas) | 2025-02-11 | Penipuan / rekayasa sosial |
| TRM Labs | [$70M](https://www.trmlabs.com/resources/blog/trm-labs-announces-70m-series-c-to-scale-ai-solutions-to-disrupt-criminal-networks-and-counter-national-security-threats) | Seri C (ekuitas) | 2026-02-04 | OSINT / intelijen ancaman |
| Protect AI (kini bagian dari Palo Alto Networks) | [$60M](https://www.geekwire.com/2024/samsung-salesforce-invest-in-60m-round-for-seattle-cybersecurity-startup-protect-ai/) | Seri B (ekuitas) | 2024-08-01 | Keamanan AI |
| HiddenLayer | [$50M](https://www.hiddenlayer.com/news/hiddenlayer-raises-50m-in-series-a-funding-to-safeguard-ai) | Seri A (ekuitas) | 2023-09-19 | Keamanan AI |
| Outtake | [$40M](https://techcrunch.com/2026/01/28/ai-security-startup-outtake-raises-40m-from-iconiq-satya-nadella-bill-ackman-and-other-big-names/) | Seri B (ekuitas) | 2026-01-28 | Penipuan / rekayasa sosial |
| Reality Defender | [$33M](https://www.prnewswire.com/news-releases/reality-defender-expands-series-a-to-33-million-to-enhance-ai-detection-capabilities-302283098.html) | Seri A, total yang diperluas (ekuitas) | 2024-10-22 | Kepercayaan & keselamatan / deepfake |
| Resistant AI | [$25M](https://resistant.ai/blog/resistant-ai-raises-25-million-in-series-b-funding-to-empower-ai-agents-to-fight-fraud-and-fincrime) | Seri B (ekuitas) | 2025-10-13 | Penipuan / rekayasa sosial |
| Blackbird.AI | [$20M](https://www.prnewswire.com/news-releases/blackbirdai-raises-20m-in-series-b-funding-to-empower-organizations-with-narrative-and-perception-risk-intelligence-301851388.html) | Seri B (ekuitas) | 2023-06-15 | Kepercayaan & keselamatan / deepfake |
| Lakera | [$20M](https://www.prnewswire.com/news-releases/lakera-raises-20m-series-a-to-secure-generative-ai-applications-302204874.html) | Seri A (ekuitas) | 2024-07-24 | Keamanan AI |
| GetReal Security | [$17.5M](https://forgepointcap.com/perspectives/getreal-security-raises-17-5m-series-a-led-by-forgepoint-capital-to-address-rapidly-growing-threats-associated-with-generative-ai-and-malicious-digital-media/) | Seri A (ekuitas) | 2025-03-26 | Kepercayaan & keselamatan / deepfake |
| BforeAI | [$15M](https://www.prnewswire.com/news-releases/bforeai-announces-15-million-in-series-a-funding-led-by-syn-ventures-302125023.html) | Seri A (ekuitas) | 2024-04-24 | OSINT / intelijen ancaman |
| Silent Push | [$10M](https://www.silentpush.com/press-releases/series-b-funding-announcement/) | Seri B (ekuitas) | 2025-09-12 | OSINT / intelijen ancaman |
| Charm Security | [$8M](https://www.prnewswire.com/news-releases/charm-security-emerges-from-stealth-to-combat-scams-and-social-engineering-exploiting-human-vulnerabilities-securing-8m-in-seed-funding-from-team8s-venture-creation-fund-302409642.html) | Pendanaan awal (ekuitas) | 2025-03-25 | Penipuan / rekayasa sosial |
Menurut kategori, hitungan yang sama (jumlah nilai yang diumumkan (hitungan kami)) adalah: pertahanan penipuan dan rekayasa sosial $394M (Sardine, Charm Security, Resistant AI, Pindrop, Doppel, Adaptive Security, Outtake); OSINT dan intelijen ancaman $365M (Chainalysis, Netcraft, TRM Labs, BforeAI, Silent Push); keamanan AI $230M (Noma Security, Protect AI, HiddenLayer, Lakera); identitas $200M (Persona); kepercayaan dan keselamatan serta deepfake $170.5M (Alice, sebelumnya ActiveFence; Reality Defender, Blackbird.AI, GetReal Security); dukungan korban $140M (Aura).
Tidak dimasukkan: Socure, ChillStack, dan TRUSTDOCK, karena kami tidak dapat mengonfirmasi nilai yang diumumkan yang sebanding dalam dolar AS.
## Sisi perusahaan: white hat sebagai layanan
[[figure:positioning-enterprise]]
Di sisi perusahaan, “white hat sebagai layanan” mencakup beberapa jenis pekerjaan yang dibeli perusahaan untuk menguji sistemnya sendiri: pengujian penetrasi otonom atau berbantuan AI, layanan pentest dan program bug bounty yang dijalankan oleh peneliti manusia yang diseleksi, pemindaian kode dan aplikasi yang sedang berjalan (SAST dan DAST), analisis jalur serangan, pelatihan, dan forensik setelah insiden. Semuanya dimaksudkan untuk sistem yang dimiliki pelanggan atau yang pelanggan diberi wewenang untuk uji.
## Sisi perusahaan: ke mana putaran 2025–2026 pergi
[[figure:enterprise-funding]]
Dalam kumpulan perusahaan sisi perusahaan yang kami survei, putaran ventura 2025–2026 pergi ke pengujian ofensif yang digerakkan AI: XBOW mengumumkan Seri C $120 million pada Maret 2026 dan $35 million pembiayaan Seri C tambahan pada Mei 2026 ([XBOW, 18 Maret 2026](https://xbow.com/news/xbow-raises-120m-to-scale); [XBOW, 6 Mei 2026](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors)); Horizon3.ai Seri D $100 million pada Juni 2025 ([Horizon3.ai](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/)); Pentera Seri D $60 million pada Maret 2025 ([Pentera](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/)); RunSybil $40 million total pendanaan pada Maret 2026 ([RunSybil](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security)); dan Terra Security Seri A $30 million pada September 2025 ([Terra Security](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai)). Bersama-sama itu $385 million, jumlah nilai yang diumumkan (hitungan kami), dengan dua pengumuman XBOW dihitung terpisah. Dalam keamanan aplikasi, Semgrep mengumumkan Seri D $100 million pada Februari 2025 ([Semgrep](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html)). Ini adalah sampel kami, bukan seluruh pasar.
Kategori yang lebih lama melihat konsolidasi, bukan putaran baru. Google menyepakati pada Maret 2025 untuk mengakuisisi Wiz seharga $32 billion, tunduk pada penyesuaian penutupan ([Alphabet Form 8-K, 18 Maret 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm)), dan menyelesaikan akuisisi pada 11 Maret 2026 ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)). NetSPI dan Synack mengumumkan perjanjian definitif untuk merger pada 2 September 2026, didukung oleh KKR; merger diharapkan ditutup pada Oktober 2026, dan kami belum melihatnya dikonfirmasi sebagai telah ditutup ([NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). Darktrace mengumumkan akuisisi yang diusulkan atas Cado Security pada 9 Januari 2025 ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)).
## Prakiraan pasar, penerbit demi penerbit
[[figure:market-size]]
Gartner memprakirakan belanja pengguna akhir di seluruh dunia untuk keamanan informasi sebesar $213 billion pada 2025 dan $240 billion pada 2026, naik 12.5%, dari $193 billion pada 2024 ([siaran pers Gartner, 29 Juli 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)). Ini adalah prakiraan Gartner.
Center for Financial Services Deloitte memprakirakan bahwa kerugian penipuan yang dimungkinkan oleh AI generatif di AS dapat mencapai $40 billion pada 2027, dari $12.3 billion pada 2023, tingkat pertumbuhan tahunan majemuk 32% ([Deloitte, 29 Mei 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)). Ini adalah prakiraan.
## Prakiraan segmen perusahaan dan kesenjangan keterampilan
[[figure:segment-forecasts]]
Prakiraan segmen perusahaan berasal dari penerbit yang berbeda, dengan definisi, tahun dasar, dan horizon yang berbeda. Prakiraan itu dicantumkan berdampingan dan tidak dijumlahkan.
| Segmen | Estimasi dasar | Prakiraan | CAGR | Penerbit, tanggal |
| --- | --- | --- | --- | --- |
| Pengujian penetrasi | $1.98B (2025) | $4.39B (2031) | 14.2% | [MarketsandMarkets, Maret 2026](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp) |
| Manajemen paparan | $2.2B (2024) | $7.6B (2029) | 28.3% | [MarketsandMarkets, Maret 2024](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html) |
| Forensik digital | $12.94B (2025) | $22.81B (2030) | 12.0% | [MarketsandMarkets, Mei 2025](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp) |
| Pelatihan keamanan siber | tidak dinyatakan dalam rilis | $13.70B (2030) | 17.4% (2024–2030) | [Grand View Research, Maret 2024](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market) |
| Keamanan aplikasi | $41.16B (2026) | $66.03B (2031) | 9.9% | [MarketsandMarkets, Maret 2026](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html) |
Kelimanya adalah estimasi pasar global yang diterbitkan dalam siaran pers. Cakupan penerbit saling tumpang tindih (misalnya, pengujian penetrasi dan keamanan aplikasi), yang menjadi satu alasan lagi untuk tidak menjumlahkannya.
Kesenjangan keterampilan adalah separuh lain dari cerita. ISC2 memperkirakan kesenjangan tenaga kerja keamanan siber global sebesar 4.8 juta orang pada 2024, naik 19% dari tahun ke tahun, terhadap tenaga kerja sekitar 5.5 juta. Kesenjangan keterampilan teratas yang disebut responden adalah AI (34%), keamanan cloud (30%), zero trust (27%), forensik digital dan respons insiden (25%), dan keamanan aplikasi (24%) ([ISC2, September 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html)). Dalam studi ISC2 2025 atas 16,029 responden, 59% melaporkan kebutuhan keterampilan yang kritis atau signifikan, dan 88% telah mengalami setidaknya satu konsekuensi signifikan dari kekurangan keterampilan ([ISC2, Desember 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)).
## Tabel perbandingan
### Kemampuan, dari sumber publik
Entri perusahaan didasarkan pada halaman atau pengumuman masing-masing perusahaan. Perusahaan yang tidak ada pada suatu baris berarti kami tidak menemukannya dalam sumber yang kami periksa, bukan bahwa perusahaan itu tidak memiliki kemampuan tersebut. Kolom Mithril memakai tiga status: **Aktif** (ditawarkan dan berjalan), **Dalam pengembangan** (dibangun dalam kode, tidak ditawarkan), dan **Direncanakan**.
| Kemampuan | Status Mithril | Dijelaskan secara publik oleh (contoh) |
| --- | --- | --- |
| Layanan white-hat manusia (pentest, bug bounty) | Direncanakan: Whitehat as a Service | [HackerOne](https://www.hackerone.com/product/bug-bounty-platform) (komunitas bug bounty), [Bugcrowd](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/), Synack dan NetSPI (penggabungan disepakati September 2026, [pengumuman](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)), [Cobalt](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) |
| Pengujian ofensif oleh agen AI atau otonom | Dalam pengembangan: runtime agen dan model riset yang dijaga; tidak ditawarkan | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Horizon3.ai NodeZero](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/) (validasi), [HackerOne Agentic PTaaS](https://www.hackerone.com/press-release/hackerone-introduces-agentic-ptaas-deliver-continuous-expert-verified-pentesting), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| Pengujian aplikasi yang sedang berjalan (tipe DAST) | Dalam pengembangan: hanya diuji secara lokal; tidak ada layanan yang di-host | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Snyk API & Web](https://snyk.io/product/dast-api-web/), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| Analisis kode (SAST) | Dalam pengembangan: hanya Python, diuji secara lokal; tidak ada layanan yang di-host | [HackerOne Code](https://www.hackerone.com/product/code), [Snyk Code](https://snyk.io/product/snyk-code/), [Wiz SAST](https://www.wiz.io/blog/introducing-wiz-sast-where-code-risk-meets-cloud-context) |
| Analisis jalur serangan atau graf serangan | Dalam pengembangan: jalur serangan cloud; tidak ada layanan yang di-host | [Horizon3.ai](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/), [Wiz](https://www.wiz.io/lp/wiz-security-graph), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) |
| Graf keamanan atau model data | Dalam pengembangan: graf ontologi | [Wiz Security Graph](https://www.wiz.io/lp/wiz-security-graph) |
| Ekosistem integrasi | Dalam pengembangan: adaptor untuk 17 produk dan format, hanya uji data sampel; tujuannya 100+, bukan hitungan saat ini | [Wiz](https://www.wiz.io/blog/wiz-integration-network-reaches-300) (300 integrasi mitra, Juli 2026), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) (jumlah tidak dinyatakan) |
| Pelatihan dan cyber range | Aktif: Dojo, pelatihan pada materi sintetis, bukan sertifikasi | [Hack The Box](https://www.hackthebox.com/) (laboratorium dan range), [Immersive](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth), [TryHackMe](https://tryhackme.com/about) |
| Forensik dan respons insiden | Dalam pengembangan: impor laporan alat yang ada dengan provenans SHA-256 | Cado Security ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)), [Binalyze](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) |
| Dukungan sisi korban | Aktif: Your records | Aura, LifeLock (Gen Digital), IdentityTheft.gov (FTC), Identity Theft Resource Center |
### Perusahaan sekilas
| Perusahaan | Apa yang dikatakannya tentang pekerjaannya | Pendanaan publik atau peristiwa terbaru |
| --- | --- | --- |
| XBOW | Pengujian ofensif otonom atas aplikasi | [$120M Seri C](https://xbow.com/news/xbow-raises-120m-to-scale) (Maret 2026) dan [$35M Seri C tambahan](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors) (Mei 2026) |
| Horizon3.ai | Pentest otonom NodeZero | [$100M Seri D](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/) (Juni 2025) |
| Pentera | Validasi keamanan otomatis | [$60M Seri D](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/) (Maret 2025) |
| RunSybil | Platform keamanan ofensif yang dibangun secara asli untuk AI | [$40M total pendanaan](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security) (Maret 2026) |
| Terra Security | Pentest agentik dengan manusia dalam lingkaran | [$30M Seri A](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai) (September 2025) |
| HackerOne | Komunitas bug bounty; Agentic PTaaS (Januari 2026) | [$49M Seri E](https://www.hackerone.com/press-release/hackerone-caps-growth-year-49-million-investment) (Januari 2022) |
| Bugcrowd | Keamanan urun daya | [$102M pendanaan pertumbuhan strategis](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/) (Februari 2024) |
| Synack | Pengujian keamanan oleh peneliti yang diseleksi | [$52M Seri D](https://www.businesswire.com/news/home/20200528005407/en/Synacks-%2452-Million-Investment-Fuels-Future-of-Remote-Security-Testing-from-Worlds-Elite-Hackers) (Mei 2020); [perjanjian penggabungan dengan NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/) (diumumkan September 2026; diharapkan ditutup Oktober 2026) |
| Cobalt | Pentest sebagai layanan | [$29M Seri B](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) (Agustus 2020) |
| Snyk | Keamanan pengembang, termasuk SAST dan DAST | [$196.5M Seri G](https://snyk.io/news/snyk-closes-196-5-million-series-g-funding-at-7-4-billion-valuation/) (Desember 2022) |
| Semgrep | Keamanan kode berbantuan AI | [$100M Seri D](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html) (Februari 2025) |
| StackHawk | DAST yang mengutamakan pengembang | [$20.7M Seri B](https://www.prnewswire.com/news-releases/stackhawk-raises-20-7-million-in-series-b-funding-for-developer-first-application-and-api-security-testing-as-market-demand-soars-for-better-security-301545922.html) (Mei 2022) |
| Wiz (Google) | Keamanan cloud, Security Graph, Red Agent, SAST | [Diakuisisi oleh Google seharga $32B](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) (disepakati Maret 2025, tunduk pada penyesuaian penutupan); [selesai](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx) (Maret 2026) |
| XM Cyber | Analisis graf serangan | [Diakuisisi oleh Schwarz Group](https://gruppe.schwarz/en/press/archive/2021/schwarz-group-acquires-israeli-hybrid-cloud-cybersecurity-innovator-xm-cyber) (November 2021) |
| JupiterOne | Graf aset siber | [$70M Seri C](https://www.prnewswire.com/news-releases/jupiterone-achieves-valuation-of-over-1b-with-70m-series-c-funding-to-fuel-innovation-in-cybersecurity-and-democratize-access-for-all-301559956.html) (Juni 2022) |
| Hack The Box | Laboratorium dan range peretasan | [$55M Seri B](https://www.carlyle.com/media-room/news-release-archive/carlyle-leads-55m-series-b-investment-round-in-hack-the-box) (Januari 2023) |
| Immersive | Pelatihan tenaga kerja siber | [$66M](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth) (Oktober 2022) |
| TryHackMe | Laboratorium yang ramah pemula | [Tidak ada investasi eksternal](https://tryhackme.com/about) (situs perusahaan) |
| Cado Security | Forensik cloud | [Darktrace mengumumkan akuisisi](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist) (Januari 2025) |
| Binalyze | Platform DFIR | [$19M Seri A](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) (September 2023) |
## Di mana Mithril berada
Mithril, dari Kotoba Labs Inc., sedang membangun satu platform white-hat yang dimulai dari korban dan dimaksudkan untuk meluas ke perusahaan. Hari ini alat yang aktif berada di sisi korban dan pembelajaran. Pengujian perusahaannya dalam pengembangan, dan Whitehat as a Service untuk perusahaan direncanakan: layanan semacam itu tidak ditawarkan, dan tidak ada hasil pelanggan publik. Dokumentasi Mithril masih menggambarkan situs baru sebagai implementasi kandidat, jadi periksa setiap halaman sebelum mengandalkannya.
| Kemampuan | Status | Apa artinya hari ini |
| --- | --- | --- |
| Your records | Aktif | Setelah masuk, seseorang menyimpan catatan bertanggal, hanya teks; setiap catatan yang disimpan menunjukkan waktu simpan dan sidik jari SHA-256-nya, dan hanya orang itu yang dapat membacanya. Orang mengajukan laporan mereka sendiri; Mithril tidak menyelidiki, tidak mengidentifikasi siapa pun, tidak memulihkan uang, atau mengajukan apa pun untuk siapa pun ([mithril.fund](https://mithril.fund/)). |
| Pemeriksaan phishing dan pencarian bukti publik | Aktif | Pemeriksaan domain publik (ketiadaan bukan vonis keamanan) dan pencarian baca-saja atas cuplikan keamanan publik yang bertanggal, dapat dipakai tanpa masuk ([acuan titik akhir](https://docs.mithril.fund/reference/endpoints)). |
| System One Coding | Aktif (pilot) | Pilot gratis terdaftar dari harness pengodean bertahap; dokumentasi mengatakan ini bukan jaminan ketersediaan ([dokumentasi](https://docs.mithril.fund/system-one-coding)). |
| Dojo | Aktif | Jalur belajar white-hat untuk agen AI dan pelajaran video singkat, memakai teks fiksi dan data sintetis, plus paket pelatihan tim yang dikutip per pelanggan. Ia tidak menguji sistem pihak ketiga yang nyata, dan catatan penyelesaian bukan sertifikasi ([Dojo](https://app.mithril.fund/dojo)). |
| Rangkaian keamanan (DAST, SAST, jalur serangan cloud, dan pemeriksaan lain) | Dalam pengembangan | Dibangun dalam kode dan diuji secara lokal; tidak ditawarkan sebagai layanan dan tidak di-host. Dokumentasi mencantumkan ini sebagai kemampuan yang dimaksudkan yang memerlukan cakupan yang diizinkan, data masukan nyata, isolasi tenant, dan bukti eksekusi sebelum dapat diiklankan sebagai tersedia ([layanan keamanan](https://docs.mithril.fund/reference/security-services)). |
| Impor laporan forensik | Dalam pengembangan | Impor laporan dari alat forensik yang ada ke penyimpanan bukti dengan provenans SHA-256; daftar produk publik menandai setiap format “tidak terverifikasi” ([daftar](https://api.mithril.fund/v1/forensics/products)). |
| Graf ontologi | Dalam pengembangan | Penjelajah publik adalah kandidat; graf tenant belum terhubung ([dokumentasi graf](https://docs.mithril.fund/graph)). |
| Model terkelola, termasuk rute riset keamanan | Dalam pengembangan | Rute riset memerlukan pernyataan cakupan riset dan gagal tertutup sampai rutenya terhubung ([model](https://docs.mithril.fund/reference/models)). Inferensi yang dijaga dengan moderasi konten dan audit penolakan direncanakan dan memerlukan verifikasi yang diukur dan bertanggal terlebih dahulu ([pagar pengaman](https://docs.mithril.fund/reference/guardrails-firewall)). |
| Integrasi pihak ketiga | Dalam pengembangan | Lihat di bawah. |
| Whitehat as a Service untuk perusahaan | Direncanakan | Belum ada layanan. |
| Forensik yang digerakkan oleh model terkelola | Direncanakan | Belum dibangun. |
| Peringkat peretas etis | Direncanakan | Halaman Dojo mengatakan peringkat sedang disiapkan. |
| Pendaftaran identitas peneliti | Direncanakan | Belum ditawarkan ([status pendaftaran](https://mithril.fund/ekyc.md)). |
Mithril telah membangun adaptor untuk 17 produk keamanan dan format laporan forensik. Belum ada yang diverifikasi terhadap akun yang sedang berjalan: pengujian sejauh ini hanya memakai data sampel, dan empat format forensik disimpan sebagai berkas, bukan diurai. Tujuannya 100+; itu adalah tujuan, bukan hitungan saat ini.
Setiap pemindaian, bergaya DAST atau bergaya SAST, hanya untuk sistem yang dimiliki pelanggan atau yang pelanggan diberi wewenang untuk uji. Mithril tidak menawarkan pengujian atas sistem orang lain.
## Apa artinya ini bagi korban
Jika Anda kehilangan uang atau akun, mulailah catatan bertanggal sekarang dan simpan yang asli. FBI meminta nama penipu, bagaimana mereka menghubungi Anda, tanggal, bagaimana Anda membayar, ke mana uang pergi, dan deskripsi interaksi Anda ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- [Pengambilalihan akun: linimasa dan daftar bukti](/account-takeover-timeline-evidence-list?lang=en)
- [Penipuan kripto: tabel pengiriman uang](/crypto-fraud-remittance-table?lang=en)
- [Lembar kerja aduan IC3](/ic3-complaint-worksheet?lang=en) (untuk Pusat Aduan Kejahatan Internet FBI AS)
- [Dokumentasi Mithril](https://mithril.fund/docs)
Laporkan ke bank atau penyedia pembayaran Anda, platform tempat itu terjadi, dan polisi atau layanan pelaporan nasional Anda. Di AS itu mencakup [IC3](https://www.ic3.gov) dan FTC di [ReportFraud.ftc.gov](https://reportfraud.ftc.gov) (diperiksa 2026-10-06).
## Ringkasan satu halaman
[[figure:summary]]
## Sumber
- FBI IC3, [Laporan Kejahatan Internet 2025](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf) (PDF)
- FBI, [siaran pers, 6 April 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)
- FTC, [rilis kesaksian, 25 Maret 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)
- FTC, [rilis penipuan media sosial, 27 April 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)
- Badan Kepolisian Nasional (Jepang), [halaman bertanggal 2026-06-05](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html) dan [statistik penipuan 2025](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) (PDF)
- Gartner, [siaran pers, 29 Juli 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)
- Deloitte, [Risiko penipuan perbankan deepfake meningkat, 29 Mei 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)
- ISC2, [rilis studi tenaga kerja 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html) dan [studi tenaga kerja 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)
- MarketsandMarkets: [pengujian penetrasi](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp), [manajemen paparan](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html), [forensik digital](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp), [keamanan aplikasi](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html); Grand View Research: [pelatihan keamanan siber](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market)
- Alphabet, [Form 8-K tentang perjanjian Wiz, 18 Maret 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) dan [Google menyelesaikan akuisisi Wiz](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx); Check Point, [akuisisi Lakera](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/); NetSPI, [pengumuman merger](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/); Darktrace, [pengumuman Cado Security](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)
- Pendanaan: pengumuman tertaut di setiap baris tabel. Deskripsi perusahaan: situs resmi masing-masing organisasi, diperiksa pada Oktober 2026.
Di Jepang: Bagian yang memuat teks dari Badan Kepolisian Nasional (Jepang) diringkas dan disusun ulang oleh editor (dibuat dengan menyunting dan memproses). Sumber: situs web Badan Kepolisian Nasional (Jepang) "[令和７年における特殊詐欺及びＳＮＳ型投資・ロマンス詐欺の認知・検挙状況等について（確定値）](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)" dan [ringkasan PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf)-nya (keduanya diperiksa 2026-10-06). Ketentuan penggunaan mengikuti [Ketentuan penggunaan](https://www.npa.go.jp/rules/index.html) Badan Kepolisian Nasional (Jepang) (Public Data License (Version 1.0) (PDL1.0), diperiksa 2026-10-06). Teks yang diproses tidak disajikan seolah-olah Badan Kepolisian Nasional (Jepang) yang membuatnya.
## Koreksi
Deskripsi dan penempatan perusahaan didasarkan pada halaman publik dan mungkin sudah kedaluwarsa. Jika ada yang salah di sini, hubungi kami melalui [mithril.fund](https://mithril.fund) dan kami akan memperbaikinya.