詐欺の被害者から企業のホワイトハットまで：サイバーセキュリティの勢力図（2026年）
被害者向けと企業向けのサイバーセキュリティを13の分野に分け、報告された損失、公表された資金調達、調査会社ごとの市場予測、Mithril の現在地を出典つきで整理しました。
## 経営層向け：3つのポイント
- **詐欺は消費者だけでなく、企業のリスクでもあります。** FBI の IC3 に報告された損失は2025年に208.77億ドルに達し、報告されない損失も多くあります（[FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)）。
- **セキュリティテストは AI を使うツールへ移りつつあり、既存の事業者は統合が進んでいます。** Google は2026年3月に Wiz の買収を完了し、NetSPI と Synack は合併に合意しています（[Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)、[NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)）。製品計画や契約が変わる前提で、どの事業者にも「自社が所有するか、テストを許可されたシステムだけを対象にすることをどう担保しているか」を確認してください。
- **制約は人材です。** ISC2 は2024年の世界の人材不足を480万人と推計し、2025年の調査では回答者の59%が深刻または大きなスキル不足があると答えました（[ISC2 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html)、[ISC2 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)）。ツールと並行して研修を計画してください。
## 全体像
この記事では、企業と公的サービスを2つの帯に分けて整理します。被害者側は、オンライン詐欺やアカウント乗っ取りの前後の支援です。企業側は「ホワイトハット・アズ・ア・サービス」として売られることが多い領域で、企業が自社で所有するシステムのセキュリティテストです。各組織は、2026年10月に確認した各社公式サイトの自己説明に基づいて分類しています。
以下の損失額は「報告された損失」です。被害者が FBI、FTC、警察に届け出た額であり、被害の総額ではなく、Mithril のデータでもありません。
[[figure:chaos-map]]
被害者側の7グループ：
- **詐欺・スキャム防止：** Sardine、Alloy、Charm Security、Resistant AI、Hawk、Pindrop、Whoscall（Gogolook）、ScamAdviser。
- **被害者支援・回復：** Mithril Your records（提供中）、Aura、LifeLock（Gen Digital）、Identity Theft Resource Center、IdentityTheft.gov（FTC）、IC3（FBI）、AARP Fraud Watch Network、日本では警察相談専用電話 #9110 と消費者ホットライン 188。
- **本人確認：** Persona、Socure、Veriff、Incode、TRUSTDOCK、Liquid。
- **OSINT・脅威インテリジェンス・ブロックチェーン調査：** Mithril の公開証拠検索（提供中）、Recorded Future、Flashpoint、Silent Push、BforeAI、Netcraft、TRM Labs、Chainalysis、Elliptic。
- **トラスト＆セーフティ・デジタルリスク・ディープフェイク：** Doppel、Outtake、Bolster AI、Blackbird.AI、Reality Defender、GetReal Security、Adaptive Security、Alice（旧 ActiveFence。[alice.io](https://alice.io/)）。
- **AIセキュリティ・開発者向けAI：** HiddenLayer、Lakera（現在は [Check Point](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/) の一部）、Noma Security、Protect AI（現在は Palo Alto Networks の一部、[Prisma AIRS](https://www.paloaltonetworks.com/ai-security/prisma-airs)）、GMO Flatt Security、Mithril System One Coding（提供中、試験提供）。
- **証拠の保全：** Mithril Your records と SHA-256 フィンガープリント（提供中）、Hunchly、Page Vault、Axon。
企業側の6グループ：
- **AIペンテスト・攻撃型セキュリティ：** Mithril Whitehat as a Service（計画）、XBOW、Horizon3.ai、Pentera、RunSybil、Terra Security、Wiz Red Agent（Google）。
- **ペンテストのサービス提供（PTaaS）・クラウドソース型テスト：** HackerOne、Bugcrowd、Synack、NetSPI、Cobalt。
- **アプリケーションセキュリティ（SAST・DAST）：** Mithril DAST・SAST（開発中）、Snyk、Semgrep、Checkmarx、Veracode、StackHawk、Invicti。
- **攻撃グラフ・エクスポージャー管理：** Mithril の攻撃経路とオントロジーグラフ（開発中）、XM Cyber、Wiz（Google）、JupiterOne。
- **セキュリティ研修・サイバーレンジ：** Mithril Dojo（提供中）、Hack The Box、TryHackMe、Immersive、SANS Institute。
- **デジタルフォレンジック・インシデント対応（DFIR）：** Mithril のフォレンジックレポート取り込み（開発中）、Cado Security（Darktrace）、Binalyze、Magnet Forensics、Cellebrite。
## 被害者側：報告された損失は増え続けている
[[figure:reported-losses]]
FBI のインターネット犯罪苦情センター（IC3）が2025年に受け付けた苦情は1,008,597件で、2024年の859,532件から増えました。報告された損失は208.77億ドルで、前年より26%増えています（[IC3 2025年報告書](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf)、[FBI 発表、2026年4月6日](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)）。
報告された損失のうち、暗号資産に関する苦情が110億ドル超、AI に言及した苦情が約8.93億ドルでした。60歳以上の報告額は約77億ドルで、37%増えています（[FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)）。
FTC には2025年に約300万件の詐欺の報告があり、報告された損失は159億ドルでした。2024年は120億ドル超です。投資詐欺が79億ドル、なりすまし詐欺が35億ドル超でした（[FTC、2026年3月25日](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)）。SNS を通じた詐欺は21億ドルでした（[FTC、2026年4月27日](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)）。
日本では、警察庁によると、2025年の特殊詐欺と SNS 型投資・ロマンス詐欺の被害額は合計3,257.4億円で、63.6%増えました（[警察庁、PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf)）。特殊詐欺だけで27,832件、約1,423.1億円です（[警察庁](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)）。
## 被害者側：製品は誰のために作られているか
[[figure:positioning]]
ここに挙げた製品の多くは、銀行、プラットフォーム、企業、調査機関などの組織向けです。個人向けの製品は少なく、損失が起きた後の時期を対象にした製品はさらに少数です。
## 被害者側：隣接分野で公表された資金調達
[[figure:adjacent-funding]]
次の表は、この領域に近い22社について、2026年10月時点で出典を確認できた直近の公表ラウンドをまとめたものです。
公表額を合計すると約15億ドルです。これは表の22件の公表額の合計（当社集計）で、市場規模ではありません。各ラウンドは同じ条件の株式調達ではありません。Pindrop の1億ドルは融資（負債）、Aura のラウンドは株式と負債の組み合わせ、Netcraft は「1億ドル超」と発表しており1億ドルとして集計しています。また Alice（旧 ActiveFence）と Chainalysis のラウンドは2021年と2022年のものです。
| 企業 | 公表額 | 種類 | 発表日 | 分野 |
| --- | --- | --- | --- | --- |
| Persona | [$200M](https://www.prnewswire.com/news-releases/persona-raises-200m-at-2b-valuation-to-build-the-verified-identity-layer-for-an-agentic-ai-world-302442649.html) | シリーズD（株式） | 2025-04-30 | 本人確認 |
| Chainalysis | [$170M](https://www.chainalysis.com/blog/series-f/) | シリーズF（株式） | 2022-05-12 | OSINT・脅威インテリジェンス |
| Aura | [$140M](https://www.aura.com/press/release/aura-completes-series-g-funding-round-raises-140-million-in-equity-and-debt) | シリーズG（株式と負債） | 2025-03-24 | 被害者支援 |
| Netcraft | [1億ドル超（1億ドルとして集計）](https://www.spectrumequity.com/news/netcraft-secures-first-funding-with-over-100m-from-spectrum-equity-names-experienced-technology-executive-ryan-woodley-as-new-ceo/) | 初の外部資金 | 2023年7月 | OSINT・脅威インテリジェンス |
| Noma Security | [$100M](https://noma.security/blog/noma-security-raises-100m-to-drive-adoption-of-ai-agent-security/) | シリーズB（株式） | 2025-07-31 | AIセキュリティ |
| Pindrop | [$100M](https://techcrunch.com/2024/07/17/deepfake-detecting-firm-pindrop-lands-100m-loan-to-grow-its-offerings/) | 融資（負債）、株式ではない | 2024-07-17 | 詐欺・ソーシャルエンジニアリング |
| Alice（旧 ActiveFence） | [$100M](https://techcrunch.com/2021/07/26/activefence-comes-out-of-the-shadows-with-100m-in-funding-and-tech-that-detects-online-harm/) | シリーズAとBの合計（株式） | 2021-07-26 | トラスト＆セーフティ・ディープフェイク |
| Adaptive Security | [$81M](https://www.prnewswire.com/news-releases/adaptive-security-raises-81-million-series-b-to-stop-ai-powered-cyber-threats-302643174.html) | シリーズB（株式） | 2025-12-16 | 詐欺・ソーシャルエンジニアリング |
| Doppel | [$70M](https://www.prnewswire.com/news-releases/doppel-raises-70m-series-c-to-meet-rising-demand-for-ai-driven-social-engineering-defense-302619463.html) | シリーズC（株式） | 2025-11-19 | 詐欺・ソーシャルエンジニアリング |
| Sardine | [$70M](https://www.sardine.ai/press/pr/fraud-and-compliance-productivity) | シリーズC（株式） | 2025-02-11 | 詐欺・ソーシャルエンジニアリング |
| TRM Labs | [$70M](https://www.trmlabs.com/resources/blog/trm-labs-announces-70m-series-c-to-scale-ai-solutions-to-disrupt-criminal-networks-and-counter-national-security-threats) | シリーズC（株式） | 2026-02-04 | OSINT・脅威インテリジェンス |
| Protect AI（現在は Palo Alto Networks の一部） | [$60M](https://www.geekwire.com/2024/samsung-salesforce-invest-in-60m-round-for-seattle-cybersecurity-startup-protect-ai/) | シリーズB（株式） | 2024-08-01 | AIセキュリティ |
| HiddenLayer | [$50M](https://www.hiddenlayer.com/news/hiddenlayer-raises-50m-in-series-a-funding-to-safeguard-ai) | シリーズA（株式） | 2023-09-19 | AIセキュリティ |
| Outtake | [$40M](https://techcrunch.com/2026/01/28/ai-security-startup-outtake-raises-40m-from-iconiq-satya-nadella-bill-ackman-and-other-big-names/) | シリーズB（株式） | 2026-01-28 | 詐欺・ソーシャルエンジニアリング |
| Reality Defender | [$33M](https://www.prnewswire.com/news-releases/reality-defender-expands-series-a-to-33-million-to-enhance-ai-detection-capabilities-302283098.html) | シリーズA、拡大後の合計（株式） | 2024-10-22 | トラスト＆セーフティ・ディープフェイク |
| Resistant AI | [$25M](https://resistant.ai/blog/resistant-ai-raises-25-million-in-series-b-funding-to-empower-ai-agents-to-fight-fraud-and-fincrime) | シリーズB（株式） | 2025-10-13 | 詐欺・ソーシャルエンジニアリング |
| Blackbird.AI | [$20M](https://www.prnewswire.com/news-releases/blackbirdai-raises-20m-in-series-b-funding-to-empower-organizations-with-narrative-and-perception-risk-intelligence-301851388.html) | シリーズB（株式） | 2023-06-15 | トラスト＆セーフティ・ディープフェイク |
| Lakera | [$20M](https://www.prnewswire.com/news-releases/lakera-raises-20m-series-a-to-secure-generative-ai-applications-302204874.html) | シリーズA（株式） | 2024-07-24 | AIセキュリティ |
| GetReal Security | [$17.5M](https://forgepointcap.com/perspectives/getreal-security-raises-17-5m-series-a-led-by-forgepoint-capital-to-address-rapidly-growing-threats-associated-with-generative-ai-and-malicious-digital-media/) | シリーズA（株式） | 2025-03-26 | トラスト＆セーフティ・ディープフェイク |
| BforeAI | [$15M](https://www.prnewswire.com/news-releases/bforeai-announces-15-million-in-series-a-funding-led-by-syn-ventures-302125023.html) | シリーズA（株式） | 2024-04-24 | OSINT・脅威インテリジェンス |
| Silent Push | [$10M](https://www.silentpush.com/press-releases/series-b-funding-announcement/) | シリーズB（株式） | 2025-09-12 | OSINT・脅威インテリジェンス |
| Charm Security | [$8M](https://www.prnewswire.com/news-releases/charm-security-emerges-from-stealth-to-combat-scams-and-social-engineering-exploiting-human-vulnerabilities-securing-8m-in-seed-funding-from-team8s-venture-creation-fund-302409642.html) | シード（株式） | 2025-03-25 | 詐欺・ソーシャルエンジニアリング |
分野別に同じ集計（公表額の合計、当社集計）をすると、詐欺・ソーシャルエンジニアリング対策が3.94億ドル（Sardine、Charm Security、Resistant AI、Pindrop、Doppel、Adaptive Security、Outtake）、OSINT・脅威インテリジェンスが3.65億ドル（Chainalysis、Netcraft、TRM Labs、BforeAI、Silent Push）、AIセキュリティが2.3億ドル（Noma Security、Protect AI、HiddenLayer、Lakera）、本人確認が2億ドル（Persona）、トラスト＆セーフティ・ディープフェイクが1.705億ドル（Alice（旧 ActiveFence）、Reality Defender、Blackbird.AI、GetReal Security）、被害者支援が1.4億ドル（Aura）です。
Socure、ChillStack、TRUSTDOCK は、米ドル建てで比較できる公表額を確認できなかったため除いています。
## 企業側：ホワイトハット・アズ・ア・サービス
[[figure:positioning-enterprise]]
企業側の「ホワイトハット・アズ・ア・サービス」は、企業が自社のシステムをテストするために購入する複数の業務を指します。自律型または AI 支援のペネトレーションテスト、審査済みの研究者によるペンテストやバグバウンティ、コードと稼働中アプリケーションの検査（SAST と DAST）、攻撃経路の分析、研修、インシデント後のフォレンジックです。いずれも、顧客が所有するか、テストを許可されたシステムだけを対象にします。
## 企業側：2025〜2026年の資金はどこに向かったか
[[figure:enterprise-funding]]
私たちが調べた企業向けの企業群では、2025〜2026年のベンチャー調達は AI を使う攻撃型テストに集まりました。XBOW は2026年3月に1.2億ドルのシリーズC、2026年5月に3,500万ドルのシリーズC追加調達を発表しました（[XBOW、2026年3月18日](https://xbow.com/news/xbow-raises-120m-to-scale)、[XBOW、2026年5月6日](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors)）。Horizon3.ai は2025年6月に1億ドルのシリーズD（[Horizon3.ai](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/)）、Pentera は2025年3月に6,000万ドルのシリーズD（[Pentera](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/)）、RunSybil は2026年3月に累計4,000万ドル（[RunSybil](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security)）、Terra Security は2025年9月に3,000万ドルのシリーズA（[Terra Security](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai)）を発表しています。合計は3.85億ドルで、公表額の合計（当社集計）です。XBOW の2回の発表は別々に数えています。アプリケーションセキュリティでは、Semgrep が2025年2月に1億ドルのシリーズDを発表しました（[Semgrep](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html)）。これは当社のサンプルであり、市場全体ではありません。
従来からある分野では、新たな調達よりも統合が進みました。Google は2025年3月に Wiz を320億ドル（クロージング時の調整あり）で買収することに合意し（[Alphabet Form 8-K、2025年3月18日](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm)）、2026年3月11日に買収を完了しました（[Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)）。NetSPI と Synack は2026年9月2日に、KKR の支援を受けて合併する最終契約を発表しました。合併は2026年10月に完了する予定で、完了の確認はまだ取れていません（[NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)）。Darktrace は2025年1月9日に Cado Security の買収提案を発表しました（[Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)）。
## 市場予測：調査会社ごとに
[[figure:market-size]]
Gartner は、世界の情報セキュリティへのエンドユーザー支出を2025年に2,130億ドル、2026年に2,400億ドル（12.5%増）と予測しています。2024年は1,930億ドルです（[Gartner プレスリリース、2025年7月29日](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)）。いずれも Gartner の予測です。
Deloitte の Center for Financial Services は、米国で生成 AI を使った詐欺による損失が2023年の123億ドルから2027年には400億ドルに達しうると予測しています。年平均成長率は32%です（[Deloitte、2024年5月29日](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)）。これは予測です。
## 企業向け分野の市場予測と人材不足
[[figure:segment-forecasts]]
企業向け分野の市場予測は、調査会社ごとに定義、基準年、予測期間が異なります。並べて示しますが、合計はしていません。
| 分野 | 基準年の推計 | 予測 | 年平均成長率 | 調査会社・発表時期 |
| --- | --- | --- | --- | --- |
| ペネトレーションテスト | $1.98B (2025) | $4.39B (2031) | 14.2% | [MarketsandMarkets、2026年3月](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp) |
| エクスポージャー管理 | $2.2B (2024) | $7.6B (2029) | 28.3% | [MarketsandMarkets、2024年3月](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html) |
| デジタルフォレンジック | $12.94B (2025) | $22.81B (2030) | 12.0% | [MarketsandMarkets、2025年5月](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp) |
| サイバーセキュリティ研修 | リリースに記載なし | $13.70B (2030) | 17.4% (2024–2030) | [Grand View Research、2024年3月](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market) |
| アプリケーションセキュリティ | $41.16B (2026) | $66.03B (2031) | 9.9% | [MarketsandMarkets、2026年3月](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html) |
5つとも、プレスリリースで公表された世界市場の推計です。調査会社の対象範囲は重なっており（例：ペネトレーションテストとアプリケーションセキュリティ）、この点からも合算すべきではありません。
もう一つの論点は人材不足です。ISC2 は2024年の世界のサイバーセキュリティ人材不足を480万人（前年比19%増）、従事者を約550万人と推計しました。回答者が挙げた不足スキルの上位は、AI（34%）、クラウドセキュリティ（30%）、ゼロトラスト（27%）、デジタルフォレンジック・インシデント対応（25%）、アプリケーションセキュリティ（24%）です（[ISC2、2024年9月](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html)）。ISC2 の2025年調査（回答者16,029人）では、59%が深刻または大きなスキル不足を報告し、88%がスキル不足による重大な影響を少なくとも1つ経験していました（[ISC2、2025年12月](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)）。
## 比較表
### 機能（公開情報に基づく）
各社の記載は、その会社自身のページや発表に基づいています。ある行に会社がないのは、確認した資料で見つからなかったという意味で、その機能がないという意味ではありません。Mithril の列は3つの状態で示します。**提供中**（提供していて動作している）、**開発中**（コードとして実装済み、提供していない）、**計画**です。
| 機能 | Mithril の状態 | 公開情報で説明している企業（例） |
| --- | --- | --- |
| 人によるホワイトハットサービス（ペンテスト、バグバウンティ） | 計画：Whitehat as a Service | [HackerOne](https://www.hackerone.com/product/bug-bounty-platform)（バグバウンティのコミュニティ）、[Bugcrowd](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/)、Synack と NetSPI（2026年9月に合併合意、[発表](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)）、[Cobalt](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) |
| AIエージェント・自律型の攻撃テスト | 開発中：エージェント実行基盤と制限付きの研究用モデル。提供していない | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale)、[Horizon3.ai NodeZero](https://horizon3.ai/nodezero/)、[Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/)（検証）、[HackerOne Agentic PTaaS](https://www.hackerone.com/press-release/hackerone-introduces-agentic-ptaas-deliver-continuous-expert-verified-pentesting)、[Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| 稼働中アプリケーションのテスト（DAST 型） | 開発中：ローカルでのテストのみ。ホスト型サービスなし | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale)、[Snyk API & Web](https://snyk.io/product/dast-api-web/)、[Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| コード解析（SAST） | 開発中：Python のみ、ローカルでのテスト。ホスト型サービスなし | [HackerOne Code](https://www.hackerone.com/product/code)、[Snyk Code](https://snyk.io/product/snyk-code/)、[Wiz SAST](https://www.wiz.io/blog/introducing-wiz-sast-where-code-risk-meets-cloud-context) |
| 攻撃経路・攻撃グラフ分析 | 開発中：クラウドの攻撃経路。ホスト型サービスなし | [Horizon3.ai](https://horizon3.ai/nodezero/)、[Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/)、[Wiz](https://www.wiz.io/lp/wiz-security-graph)、[XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) |
| セキュリティグラフ・データモデル | 開発中：オントロジーグラフ | [Wiz Security Graph](https://www.wiz.io/lp/wiz-security-graph) |
| 連携の広がり | 開発中：17の製品・形式向けアダプター、サンプルデータでのテストのみ。目標は100件以上で、現在の件数ではありません | [Wiz](https://www.wiz.io/blog/wiz-integration-network-reaches-300)（パートナー連携300件、2026年7月）、[XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/)（件数の記載なし） |
| 研修・サイバーレンジ | 提供中：Dojo。合成教材による研修で、資格・認定ではない | [Hack The Box](https://www.hackthebox.com/)（演習環境とレンジ）、[Immersive](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth)、[TryHackMe](https://tryhackme.com/about) |
| フォレンジック・インシデント対応 | 開発中：既存ツールのレポートを SHA-256 の来歴つきで取り込む | Cado Security（[Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)）、[Binalyze](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) |
| 被害者向けの支援 | 提供中：Your records | Aura、LifeLock（Gen Digital）、IdentityTheft.gov（FTC）、Identity Theft Resource Center |
### 企業一覧
| 企業 | 自社の説明 | 直近の公表資金調達・出来事 |
| --- | --- | --- |
| XBOW | アプリケーションの自律型攻撃テスト | [$120M シリーズC](https://xbow.com/news/xbow-raises-120m-to-scale)（2026年3月）、[追加の $35M シリーズC](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors)（2026年5月） |
| Horizon3.ai | NodeZero による自律型ペネトレーションテスト | [$100M シリーズD](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/)（2025年6月） |
| Pentera | 自動化されたセキュリティ検証 | [$60M シリーズD](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/)（2025年3月） |
| RunSybil | AIネイティブの攻撃型セキュリティ基盤 | [$40M 累計調達](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security)（2026年3月） |
| Terra Security | 人が関与するエージェント型ペネトレーションテスト | [$30M シリーズA](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai)（2025年9月） |
| HackerOne | バグバウンティのコミュニティ。Agentic PTaaS（2026年1月） | [$49M シリーズE](https://www.hackerone.com/press-release/hackerone-caps-growth-year-49-million-investment)（2022年1月） |
| Bugcrowd | クラウドソース型セキュリティ | [$102M 戦略的成長資金](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/)（2024年2月） |
| Synack | 審査済みの研究者によるセキュリティテスト | [$52M シリーズD](https://www.businesswire.com/news/home/20200528005407/en/Synacks-%2452-Million-Investment-Fuels-Future-of-Remote-Security-Testing-from-Worlds-Elite-Hackers)（2020年5月）、[NetSPI との合併契約](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)（2026年9月発表、2026年10月に完了予定） |
| Cobalt | ペネトレーションテストのサービス提供（PTaaS） | [$29M シリーズB](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html)（2020年8月） |
| Snyk | SAST・DAST を含む開発者向けセキュリティ | [$196.5M シリーズG](https://snyk.io/news/snyk-closes-196-5-million-series-g-funding-at-7-4-billion-valuation/)（2022年12月） |
| Semgrep | AIを使ったコードセキュリティ | [$100M シリーズD](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html)（2025年2月） |
| StackHawk | 開発者向けの DAST | [$20.7M シリーズB](https://www.prnewswire.com/news-releases/stackhawk-raises-20-7-million-in-series-b-funding-for-developer-first-application-and-api-security-testing-as-market-demand-soars-for-better-security-301545922.html)（2022年5月） |
| Wiz（Google） | クラウドセキュリティ、Security Graph、Red Agent、SAST | [Google が320億ドルで買収](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm)（2025年3月に合意、クロージング時の調整あり）、[完了](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)（2026年3月） |
| XM Cyber | 攻撃グラフ分析 | [Schwarz Group が買収](https://gruppe.schwarz/en/press/archive/2021/schwarz-group-acquires-israeli-hybrid-cloud-cybersecurity-innovator-xm-cyber)（2021年11月） |
| JupiterOne | サイバー資産グラフ | [$70M シリーズC](https://www.prnewswire.com/news-releases/jupiterone-achieves-valuation-of-over-1b-with-70m-series-c-funding-to-fuel-innovation-in-cybersecurity-and-democratize-access-for-all-301559956.html)（2022年6月） |
| Hack The Box | ハッキング演習環境とレンジ | [$55M シリーズB](https://www.carlyle.com/media-room/news-release-archive/carlyle-leads-55m-series-b-investment-round-in-hack-the-box)（2023年1月） |
| Immersive | サイバー人材の研修 | [$66M](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth)（2022年10月） |
| TryHackMe | 初心者向けの演習環境 | [外部からの出資なし](https://tryhackme.com/about)（同社サイト） |
| Cado Security | クラウドフォレンジック | [Darktrace が買収を発表](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)（2025年1月） |
| Binalyze | DFIR 基盤 | [$19M シリーズA](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze)（2023年9月） |
## Mithril の位置づけ
Mithril（Kotoba Labs Inc.）は、被害者から始まり企業へ広げていくことを目指す、一つのホワイトハット基盤を作っています。現在提供しているツールは、被害者と学習の側にあります。企業向けのテストは開発中で、企業向けの Whitehat as a Service は計画段階です。そのようなサービスは提供しておらず、公開できる顧客の実績もありません。Mithril のドキュメントは新しいサイトをまだ候補版としているため、利用前に各ページを確認してください。
| 機能 | 状態 | 現時点での意味 |
| --- | --- | --- |
| Your records | 提供中 | サインイン後、日付つきのテキストのみのメモを残せます。保存したメモには保存時刻と SHA-256 フィンガープリントが表示され、本人だけが読めます。届け出は本人が行います。Mithril が調査、人物の特定、資金の回収、代理の届け出をすることはありません（[mithril.fund](https://mithril.fund/)）。 |
| フィッシング確認と公開証拠の検索 | 提供中 | 公開のドメイン確認（該当しなくても安全という判定ではありません）と、日付つきの公開セキュリティ情報スナップショットを読み取り専用で検索する機能。サインインなしで使えます（[エンドポイント一覧](https://docs.mithril.fund/reference/endpoints)）。 |
| System One Coding | 提供中（試験提供） | 段階的なコーディング支援環境の、登録制の無料試験提供。ドキュメントでは提供を保証するものではないとしています（[ドキュメント](https://docs.mithril.fund/system-one-coding)）。 |
| Dojo | 提供中 | AIエージェントを使うホワイトハットの学習コースと短い動画教材。架空の文章と合成データを使い、チーム向け研修パッケージは個別見積もりです。実在する第三者のシステムはテストせず、修了記録は資格・認定ではありません（[Dojo](https://app.mithril.fund/dojo)）。 |
| セキュリティスイート（DAST、SAST、クラウドの攻撃経路などの検査） | 開発中 | コードとして実装し、ローカルでテストした段階です。サービスとしての提供もホスティングもしていません。ドキュメントでは「想定している機能」とされ、提供可能とうたう前に、許可された範囲、実際の入力データ、テナントの分離、実行の証跡が必要とされています（[security services](https://docs.mithril.fund/reference/security-services)）。 |
| フォレンジックレポートの取り込み | 開発中 | 既存のフォレンジックツールのレポートを、SHA-256 の来歴つきで証拠ストアに取り込む機能。公開の製品一覧では、どの形式も「unverified（未検証）」です（[一覧](https://api.mithril.fund/v1/forensics/products)）。 |
| オントロジーグラフ | 開発中 | 公開エクスプローラーは候補版で、テナントごとのグラフはまだ接続されていません（[graph](https://docs.mithril.fund/graph)）。 |
| 管理型モデル（セキュリティ研究用の経路を含む） | 開発中 | 研究用の経路は研究範囲の申告が必要で、経路が接続されるまでは安全側に倒して利用できない設計です（[models](https://docs.mithril.fund/reference/models)）。コンテンツの抑制と拒否の監査を伴う保護つき推論は計画中で、先に日付つきの計測による検証が必要です（[guardrails](https://docs.mithril.fund/reference/guardrails-firewall)）。 |
| 外部製品との連携 | 開発中 | 下記を参照。 |
| 企業向け Whitehat as a Service | 計画 | サービスはまだ存在しません。 |
| 管理型モデルによるフォレンジック | 計画 | 未実装です。 |
| 倫理的ハッカーのランキング | 計画 | Dojo のページでは準備中とされています。 |
| 研究者の本人確認登録 | 計画 | まだ提供していません（[登録の状態](https://mithril.fund/ekyc.md)）。 |
Mithril は、17のセキュリティ製品とフォレンジックレポート形式に対応するアダプターを作りました。実際のアカウントで検証したものはまだありません。これまでのテストはサンプルデータのみで、フォレンジック形式のうち4つは解析せずファイルとして保存しています。目標は100件以上ですが、これは目標であり、現在の件数ではありません。
DAST 型、SAST 型を問わず、スキャンは顧客が所有するか、テストを許可されたシステムだけが対象です。Mithril は他者のシステムのテストを提供しません。
## 被害に遭った方へ
お金やアカウントを失った場合は、今すぐ日付つきの記録を始め、原本を保管してください。FBI は、詐欺の相手の名前、連絡してきた方法、日付、支払い方法、お金の送り先、やり取りの内容を記録するよう求めています（[FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)）。
- [アカウント乗っ取り：時系列表と証拠一覧](/account-takeover-timeline-evidence-list?lang=ja)
- [暗号資産詐欺：送金一覧表](/crypto-fraud-remittance-table?lang=ja)
- [IC3 届け出ワークシート](/ic3-complaint-worksheet?lang=ja)（米国 FBI のインターネット犯罪苦情センター向け）
- [Mithril のドキュメント](https://mithril.fund/docs)
銀行や決済事業者、被害が起きたプラットフォーム、警察や国の窓口に届け出てください。米国では [IC3](https://www.ic3.gov) と FTC の [ReportFraud.ftc.gov](https://reportfraud.ftc.gov)（2026-10-06 確認）があります。日本では警察相談専用電話 #9110 と消費者ホットライン 188 です。
## 1ページの要約
[[figure:summary]]
## 出典
- FBI IC3、[2025 Internet Crime Report](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf)（PDF）
- FBI、[発表、2026年4月6日](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)
- FTC、[議会証言に関する発表、2026年3月25日](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)
- FTC、[SNS 詐欺に関する発表、2026年4月27日](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)
- 警察庁、[2026-06-05 付のページ](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html) と [2025年の詐欺統計](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf)（PDF）
- Gartner、[プレスリリース、2025年7月29日](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)
- Deloitte、[Deepfake banking fraud risk on the rise、2024年5月29日](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)
- ISC2、[2024年人材調査の発表](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html) と [2025年人材調査](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)
- MarketsandMarkets：[ペネトレーションテスト](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp)、[エクスポージャー管理](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html)、[デジタルフォレンジック](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp)、[アプリケーションセキュリティ](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html)。Grand View Research：[サイバーセキュリティ研修](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market)
- Alphabet、[Wiz 買収合意に関する Form 8-K、2025年3月18日](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) と [Google による Wiz 買収の完了](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)。Check Point、[Lakera の買収](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/)。NetSPI、[合併の発表](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)。Darktrace、[Cado Security に関する発表](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)
- 資金調達：表の各行にリンクした発表。企業の説明：各組織の公式サイト（2026年10月確認）。
警察庁の文章を含む部分は、編集部が要約・再構成しています（編集・加工して作成）。出典:警察庁ウェブサイト「[令和７年における特殊詐欺及びＳＮＳ型投資・ロマンス詐欺の認知・検挙状況等について（確定値）](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)」および同資料の [PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf)（いずれも 2026-10-06 確認）。利用条件は、警察庁の [利用規約](https://www.npa.go.jp/rules/index.html)（公共データ利用規約（第1.0版）（PDL1.0）、2026-10-06 確認）によります。加工した文章を、警察庁が作成したかのように示してはいません。
## 訂正
企業の説明と配置は公開ページに基づくもので、情報が古くなっている場合があります。誤りがあれば [mithril.fund](https://mithril.fund) からご連絡ください。訂正します。