Das vítimas de golpes aos white hats empresariais: um mapa do panorama de cibersegurança (2026)
Treze categorias, da ajuda a vítimas de golpes aos testes de segurança empresariais, com perdas declaradas, financiamentos anunciados, previsões de mercado por editor e um status honesto de onde a Mithril se encaixa.
Este artigo foi traduzido por máquina.
## Para líderes: três conclusões
- **A fraude é um risco de negócio tanto quanto um risco para o consumidor.** As perdas declaradas ao IC3 do FBI chegaram a $20.877 billion em 2025, e muitas perdas nunca são declaradas ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- **Os testes de segurança estão a mover-se para ferramentas conduzidas por IA enquanto fornecedores estabelecidos se consolidam.** O Google concluiu a aquisição da Wiz em março de 2026, e a NetSPI e a Synack acordaram fundir-se ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx); [NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). Espere que roteiros e contratos mudem, e pergunte a cada fornecedor como ele garante que testa apenas sistemas que você possui ou está autorizado a testar.
- **As competências continuam a ser a restrição.** A ISC2 estimou um déficit mundial de mão de obra de 4.8 million de pessoas em 2024, e 59% dos respondentes do seu estudo de 2025 relataram necessidades de competências críticas ou significativas ([ISC2 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html); [ISC2 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)). Planeje o treinamento junto com as ferramentas.
## O panorama num relance
Este artigo mapeia empresas e serviços públicos em duas faixas. O lado das vítimas cobre ajuda antes e depois de fraude online e tomada de conta. O lado empresarial cobre o que muitas vezes se vende como “white hat as a service”: testes de segurança de sistemas que uma empresa possui. Cada organização é agrupada pelo que diz que faz no seu próprio site oficial, verificado em outubro de 2026.
Os números de perdas abaixo são perdas declaradas: o que as vítimas disseram ao FBI, à FTC ou à polícia. Não são o dano total, e não são dados da Mithril.
[[figure:chaos-map]]
O lado das vítimas, sete grupos:
- **Prevenção de fraude e golpes:** Sardine, Alloy, Charm Security, Resistant AI, Hawk, Pindrop, Whoscall (Gogolook), ScamAdviser.
- **Apoio e recuperação de vítimas:** Mithril Your records (Em serviço), Aura, LifeLock (Gen Digital), Identity Theft Resource Center, IdentityTheft.gov (FTC), IC3 (FBI), AARP Fraud Watch Network.
- **Verificação de identidade:** Persona, Socure, Veriff, Incode, TRUSTDOCK, Liquid.
- **OSINT, inteligência de ameaças e investigação de blockchain:** pesquisa pública de provas da Mithril (Em serviço), Recorded Future, Flashpoint, Silent Push, BforeAI, Netcraft, TRM Labs, Chainalysis, Elliptic.
- **Confiança e segurança, risco digital e deepfakes:** Doppel, Outtake, Bolster AI, Blackbird.AI, Reality Defender, GetReal Security, Adaptive Security, Alice (anteriormente ActiveFence; [alice.io](https://alice.io/)).
- **Segurança de IA e IA para desenvolvedores:** HiddenLayer, Lakera (agora parte da [Check Point](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/)), Noma Security, Protect AI (agora parte da Palo Alto Networks, [Prisma AIRS](https://www.paloaltonetworks.com/ai-security/prisma-airs)), GMO Flatt Security, Mithril System One Coding (Em serviço, piloto).
- **Preservação de provas:** Mithril Your records com impressões digitais SHA-256 (Em serviço), Hunchly, Page Vault, Axon.
O lado empresarial, seis grupos:
- **Pentest por IA e segurança ofensiva:** Mithril Whitehat as a Service (Previsto), XBOW, Horizon3.ai, Pentera, RunSybil, Terra Security, Wiz Red Agent (Google).
- **Pentest como serviço (PTaaS) e testes por multidão:** HackerOne, Bugcrowd, Synack, NetSPI, Cobalt.
- **Segurança de aplicações (SAST e DAST):** Mithril DAST e SAST (Em desenvolvimento), Snyk, Semgrep, Checkmarx, Veracode, StackHawk, Invicti.
- **Grafo de ataque e gestão da exposição:** caminhos de ataque e grafo de ontologia da Mithril (Em desenvolvimento), XM Cyber, Wiz (Google), JupiterOne.
- **Treinamento de segurança e cyber ranges:** Mithril Dojo (Em serviço), Hack The Box, TryHackMe, Immersive, SANS Institute.
- **Forense digital e resposta a incidentes (DFIR):** importação de relatórios forenses da Mithril (Em desenvolvimento), Cado Security (Darktrace), Binalyze, Magnet Forensics, Cellebrite.
## Lado das vítimas: as perdas declaradas continuam a subir
[[figure:reported-losses]]
O Internet Crime Complaint Center (IC3) do FBI recebeu 1,008,597 queixas em 2025, acima de 859,532 em 2024. As perdas declaradas foram $20.877 billion, 26% a mais que no ano anterior ([relatório IC3 2025](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf); [comunicado do FBI, 6 de abril de 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
As queixas de criptomoeda representaram mais de $11 billion das perdas declaradas, e as queixas que mencionaram IA quase $893 million. Pessoas com 60 anos ou mais declararam cerca de $7.7 billion, alta de 37% ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
A FTC recebeu cerca de 3 million de relatos de fraude em 2025, com $15.9 billion em perdas declaradas, acima de mais de $12 billion em 2024. Golpes de investimento foram $7.9 billion e golpes de impostor mais de $3.5 billion ([FTC, 25 de março de 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)). Golpes em redes sociais foram $2.1 billion ([FTC, 27 de abril de 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)).
No Japão: a National Police Agency contou ¥325.74 billion (3,257.4億円) em perdas por fraude especial e por fraude de investimento e romance em redes sociais em 2025, alta de 63.6% ([NPA, PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf)). A fraude especial sozinha foi 27,832 casos e cerca de ¥142.31 billion ([NPA](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)).
## Lado das vítimas: para quem os produtos são feitos
[[figure:positioning]]
A maioria dos produtos aqui vende-se a organizações: bancos, plataformas, empresas e investigadores. Menos são feitos para um indivíduo, e menos ainda para o período depois de uma perda.
## Lado das vítimas: financiamentos anunciados em categorias adjacentes
[[figure:adjacent-funding]]
A tabela lista a última rodada anunciada publicamente que pudemos fundamentar para 22 empresas perto deste espaço, em outubro de 2026.
Os valores anunciados somam cerca de $1.50 billion. Isso é uma soma dos valores anunciados (nossa conta) em todas as 22 rodadas da tabela, não um número de mercado. As rodadas não são rodadas de capital próprio comparáveis: os $100 million da Pindrop são um empréstimo (dívida), a rodada da Aura mistura capital próprio e dívida, a Netcraft anunciou “over $100 million” e é contada a $100 million, e as rodadas da Alice (anteriormente ActiveFence) e da Chainalysis datam de 2021 e 2022.
| Empresa | Valor anunciado | Tipo | Anunciado | Categoria |
| --- | --- | --- | --- | --- |
| Persona | [$200M](https://www.prnewswire.com/news-releases/persona-raises-200m-at-2b-valuation-to-build-the-verified-identity-layer-for-an-agentic-ai-world-302442649.html) | Série D (capital próprio) | 2025-04-30 | Identidade |
| Chainalysis | [$170M](https://www.chainalysis.com/blog/series-f/) | Série F (capital próprio) | 2022-05-12 | OSINT / inteligência de ameaças |
| Aura | [$140M](https://www.aura.com/press/release/aura-completes-series-g-funding-round-raises-140-million-in-equity-and-debt) | Série G (capital próprio e dívida) | 2025-03-24 | Apoio a vítimas |
| Netcraft | [mais de $100M (contado como $100M)](https://www.spectrumequity.com/news/netcraft-secures-first-funding-with-over-100m-from-spectrum-equity-names-experienced-technology-executive-ryan-woodley-as-new-ceo/) | Primeiro financiamento externo | julho de 2023 | OSINT / inteligência de ameaças |
| Noma Security | [$100M](https://noma.security/blog/noma-security-raises-100m-to-drive-adoption-of-ai-agent-security/) | Série B (capital próprio) | 2025-07-31 | Segurança de IA |
| Pindrop | [$100M](https://techcrunch.com/2024/07/17/deepfake-detecting-firm-pindrop-lands-100m-loan-to-grow-its-offerings/) | Empréstimo (dívida), não capital próprio | 2024-07-17 | Fraude / engenharia social |
| Alice (anteriormente ActiveFence) | [$100M](https://techcrunch.com/2021/07/26/activefence-comes-out-of-the-shadows-with-100m-in-funding-and-tech-that-detects-online-harm/) | Séries A e B combinadas (capital próprio) | 2021-07-26 | Confiança e segurança / deepfake |
| Adaptive Security | [$81M](https://www.prnewswire.com/news-releases/adaptive-security-raises-81-million-series-b-to-stop-ai-powered-cyber-threats-302643174.html) | Série B (capital próprio) | 2025-12-16 | Fraude / engenharia social |
| Doppel | [$70M](https://www.prnewswire.com/news-releases/doppel-raises-70m-series-c-to-meet-rising-demand-for-ai-driven-social-engineering-defense-302619463.html) | Série C (capital próprio) | 2025-11-19 | Fraude / engenharia social |
| Sardine | [$70M](https://www.sardine.ai/press/pr/fraud-and-compliance-productivity) | Série C (capital próprio) | 2025-02-11 | Fraude / engenharia social |
| TRM Labs | [$70M](https://www.trmlabs.com/resources/blog/trm-labs-announces-70m-series-c-to-scale-ai-solutions-to-disrupt-criminal-networks-and-counter-national-security-threats) | Série C (capital próprio) | 2026-02-04 | OSINT / inteligência de ameaças |
| Protect AI (agora parte da Palo Alto Networks) | [$60M](https://www.geekwire.com/2024/samsung-salesforce-invest-in-60m-round-for-seattle-cybersecurity-startup-protect-ai/) | Série B (capital próprio) | 2024-08-01 | Segurança de IA |
| HiddenLayer | [$50M](https://www.hiddenlayer.com/news/hiddenlayer-raises-50m-in-series-a-funding-to-safeguard-ai) | Série A (capital próprio) | 2023-09-19 | Segurança de IA |
| Outtake | [$40M](https://techcrunch.com/2026/01/28/ai-security-startup-outtake-raises-40m-from-iconiq-satya-nadella-bill-ackman-and-other-big-names/) | Série B (capital próprio) | 2026-01-28 | Fraude / engenharia social |
| Reality Defender | [$33M](https://www.prnewswire.com/news-releases/reality-defender-expands-series-a-to-33-million-to-enhance-ai-detection-capabilities-302283098.html) | Série A, total ampliado (capital próprio) | 2024-10-22 | Confiança e segurança / deepfake |
| Resistant AI | [$25M](https://resistant.ai/blog/resistant-ai-raises-25-million-in-series-b-funding-to-empower-ai-agents-to-fight-fraud-and-fincrime) | Série B (capital próprio) | 2025-10-13 | Fraude / engenharia social |
| Blackbird.AI | [$20M](https://www.prnewswire.com/news-releases/blackbirdai-raises-20m-in-series-b-funding-to-empower-organizations-with-narrative-and-perception-risk-intelligence-301851388.html) | Série B (capital próprio) | 2023-06-15 | Confiança e segurança / deepfake |
| Lakera | [$20M](https://www.prnewswire.com/news-releases/lakera-raises-20m-series-a-to-secure-generative-ai-applications-302204874.html) | Série A (capital próprio) | 2024-07-24 | Segurança de IA |
| GetReal Security | [$17.5M](https://forgepointcap.com/perspectives/getreal-security-raises-17-5m-series-a-led-by-forgepoint-capital-to-address-rapidly-growing-threats-associated-with-generative-ai-and-malicious-digital-media/) | Série A (capital próprio) | 2025-03-26 | Confiança e segurança / deepfake |
| BforeAI | [$15M](https://www.prnewswire.com/news-releases/bforeai-announces-15-million-in-series-a-funding-led-by-syn-ventures-302125023.html) | Série A (capital próprio) | 2024-04-24 | OSINT / inteligência de ameaças |
| Silent Push | [$10M](https://www.silentpush.com/press-releases/series-b-funding-announcement/) | Série B (capital próprio) | 2025-09-12 | OSINT / inteligência de ameaças |
| Charm Security | [$8M](https://www.prnewswire.com/news-releases/charm-security-emerges-from-stealth-to-combat-scams-and-social-engineering-exploiting-human-vulnerabilities-securing-8m-in-seed-funding-from-team8s-venture-creation-fund-302409642.html) | Seed (capital próprio) | 2025-03-25 | Fraude / engenharia social |
Por categoria, a mesma conta (soma dos valores anunciados, nossa conta) é: defesa contra fraude e engenharia social $394M (Sardine, Charm Security, Resistant AI, Pindrop, Doppel, Adaptive Security, Outtake); OSINT e inteligência de ameaças $365M (Chainalysis, Netcraft, TRM Labs, BforeAI, Silent Push); segurança de IA $230M (Noma Security, Protect AI, HiddenLayer, Lakera); identidade $200M (Persona); confiança e segurança e deepfakes $170.5M (Alice, anteriormente ActiveFence; Reality Defender, Blackbird.AI, GetReal Security); apoio a vítimas $140M (Aura).
Deixados de fora: Socure, ChillStack e TRUSTDOCK, porque não pudemos confirmar um valor anunciado comparável em dólares dos Estados Unidos.
## Lado empresarial: white hat como serviço
[[figure:positioning-enterprise]]
Do lado empresarial, “white hat as a service” cobre vários tipos de trabalho que uma empresa compra para testar os seus próprios sistemas: testes de intrusão autónomos ou assistidos por IA, serviços de pentest e programas de bug bounty conduzidos por pesquisadores humanos selecionados, varredura de código e de aplicações em execução (SAST e DAST), análise de caminhos de ataque, treinamento e forense depois de um incidente. Tudo isso destina-se a sistemas que o cliente possui ou está autorizado a testar.
## Lado empresarial: para onde foram as rodadas de 2025–2026
[[figure:enterprise-funding]]
No conjunto de empresas que examinámos, as rodadas de capital de risco de 2025–2026 foram para testes ofensivos conduzidos por IA: a XBOW anunciou uma Series C de $120 million em março de 2026 e $35 million de financiamento Series C adicional em maio de 2026 ([XBOW, 18 de março de 2026](https://xbow.com/news/xbow-raises-120m-to-scale); [XBOW, 6 de maio de 2026](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors)); a Horizon3.ai uma Series D de $100 million em junho de 2025 ([Horizon3.ai](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/)); a Pentera uma Series D de $60 million em março de 2025 ([Pentera](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/)); a RunSybil $40 million de financiamento total em março de 2026 ([RunSybil](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security)); e a Terra Security uma Series A de $30 million em setembro de 2025 ([Terra Security](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai)). Junto isso é $385 million, uma soma dos valores anunciados (nossa conta), com os dois anúncios da XBOW contados separadamente. Em segurança de aplicações, a Semgrep anunciou uma Series D de $100 million em fevereiro de 2025 ([Semgrep](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html)). Esta é a nossa amostra, não o mercado inteiro.
Categorias mais antigas viram consolidação em vez de novas rodadas. O Google acordou em março de 2025 adquirir a Wiz por $32 billion, sujeito a ajustes de fechamento ([Formulário 8-K da Alphabet, 18 de março de 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm)), e concluiu a aquisição em 11 de março de 2026 ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)). A NetSPI e a Synack anunciaram um acordo definitivo de fusão em 2 de setembro de 2026, apoiado pela KKR; espera-se que a fusão se feche em outubro de 2026, e não a vimos confirmada como fechada ([NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). A Darktrace anunciou uma aquisição proposta da Cado Security em 9 de janeiro de 2025 ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)).
## Previsões de mercado, editor por editor
[[figure:market-size]]
A Gartner previu gastos mundiais de usuários finais em segurança da informação de $213 billion em 2025 e $240 billion em 2026, alta de 12.5%, a partir de $193 billion em 2024 ([comunicado da Gartner, 29 de julho de 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)). Estas são as previsões da Gartner.
O Center for Financial Services da Deloitte previu que as perdas por fraude possibilitadas por IA generativa nos EUA poderiam chegar a $40 billion até 2027, a partir de $12.3 billion em 2023, uma taxa de crescimento anual composta de 32% ([Deloitte, 29 de maio de 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)). Isto é uma previsão.
## Previsões de segmento empresarial e o déficit de competências
[[figure:segment-forecasts]]
As previsões de segmento empresarial vêm de editores diferentes, com definições, anos-base e horizontes diferentes. Estão listadas lado a lado e não são somadas.
| Segmento | Estimativa de base | Previsão | CAGR | Editor, data |
| --- | --- | --- | --- | --- |
| Testes de intrusão | $1.98B (2025) | $4.39B (2031) | 14.2% | [MarketsandMarkets, março de 2026](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp) |
| Gestão da exposição | $2.2B (2024) | $7.6B (2029) | 28.3% | [MarketsandMarkets, março de 2024](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html) |
| Forense digital | $12.94B (2025) | $22.81B (2030) | 12.0% | [MarketsandMarkets, maio de 2025](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp) |
| Treinamento em cibersegurança | não indicado no comunicado | $13.70B (2030) | 17.4% (2024–2030) | [Grand View Research, março de 2024](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market) |
| Segurança de aplicações | $41.16B (2026) | $66.03B (2031) | 9.9% | [MarketsandMarkets, março de 2026](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html) |
As cinco são estimativas de mercado mundial publicadas em comunicados. Os âmbitos dos editores se sobrepõem (por exemplo, teste de intrusão e segurança de aplicações), o que é mais uma razão para não as somar.
O déficit de competências é a outra metade da história. A ISC2 estimou um déficit mundial de mão de obra em cibersegurança de 4.8 million de pessoas em 2024, alta de 19% em relação ao ano anterior, contra uma mão de obra de cerca de 5.5 million. Os principais déficits de competências nomeados pelos respondentes foram IA (34%), segurança de nuvem (30%), zero trust (27%), forense digital e resposta a incidentes (25%) e segurança de aplicações (24%) ([ISC2, setembro de 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html)). No estudo de 2025 da ISC2 com 16,029 respondentes, 59% relataram necessidades de competências críticas ou significativas, e 88% tinham sofrido pelo menos uma consequência significativa de uma escassez de competências ([ISC2, dezembro de 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)).
## Tabela comparativa
### Capacidades, a partir de fontes públicas
As entradas de empresas baseiam-se nas páginas ou nos anúncios de cada empresa. Uma empresa ausente de uma linha significa que não a encontrámos nas fontes que verificámos, não que lhe falte a capacidade. A coluna da Mithril usa três status: **Em serviço** (oferecido e em funcionamento), **Em desenvolvimento** (construído no código, não oferecido) e **Previsto**.
| Capacidade | Status Mithril | Descrito publicamente por (exemplos) |
| --- | --- | --- |
| Serviços white hat humanos (pentest, bug bounty) | Previsto: Whitehat as a Service | [HackerOne](https://www.hackerone.com/product/bug-bounty-platform) (comunidade de bug bounty), [Bugcrowd](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/), Synack and NetSPI (fusão acordada em setembro de 2026, [anúncio](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)), [Cobalt](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) |
| Testes ofensivos por agente de IA ou autónomos | Em desenvolvimento: runtime de agente e um modelo de pesquisa sob controle; não oferecido | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Horizon3.ai NodeZero](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/) (validação), [HackerOne Agentic PTaaS](https://www.hackerone.com/press-release/hackerone-introduces-agentic-ptaas-deliver-continuous-expert-verified-pentesting), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| Testes de aplicação em execução (tipo DAST) | Em desenvolvimento: testado apenas localmente; sem serviço hospedado | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Snyk API & Web](https://snyk.io/product/dast-api-web/), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| Análise de código (SAST) | Em desenvolvimento: apenas Python, testado localmente; sem serviço hospedado | [HackerOne Code](https://www.hackerone.com/product/code), [Snyk Code](https://snyk.io/product/snyk-code/), [Wiz SAST](https://www.wiz.io/blog/introducing-wiz-sast-where-code-risk-meets-cloud-context) |
| Análise de caminho de ataque ou de grafo de ataque | Em desenvolvimento: caminhos de ataque na nuvem; sem serviço hospedado | [Horizon3.ai](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/), [Wiz](https://www.wiz.io/lp/wiz-security-graph), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) |
| Grafo de segurança ou modelo de dados | Em desenvolvimento: grafo de ontologia | [Wiz Security Graph](https://www.wiz.io/lp/wiz-security-graph) |
| Ecossistema de integração | Em desenvolvimento: adaptadores para 17 produtos e formatos, testes só com dados de amostra; a meta é 100+, não uma contagem atual | [Wiz](https://www.wiz.io/blog/wiz-integration-network-reaches-300) (300 integrações de parceiros, julho de 2026), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) (nenhuma contagem indicada) |
| Treinamento e cyber ranges | Em serviço: Dojo, treinamento com material sintético, não é uma certificação | [Hack The Box](https://www.hackthebox.com/) (laboratórios e ranges), [Immersive](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth), [TryHackMe](https://tryhackme.com/about) |
| Forense e resposta a incidentes | Em desenvolvimento: importação de relatórios de ferramentas existentes com proveniência SHA-256 | Cado Security ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)), [Binalyze](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) |
| Apoio do lado das vítimas | Em serviço: Your records | Aura, LifeLock (Gen Digital), IdentityTheft.gov (FTC), Identity Theft Resource Center |
### Empresas em resumo
| Empresa | O que diz que faz | Último financiamento público ou evento |
| --- | --- | --- |
| XBOW | Testes ofensivos autónomos de aplicações | [$120M Série C](https://xbow.com/news/xbow-raises-120m-to-scale) (março de 2026) and [$35M de Série C adicional](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors) (maio de 2026) |
| Horizon3.ai | Pentest autónomo NodeZero | [$100M Série D](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/) (junho de 2025) |
| Pentera | Validação de segurança automatizada | [$60M Série D](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/) (março de 2025) |
| RunSybil | Plataforma de segurança ofensiva nativa de IA | [$40M de financiamento total](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security) (março de 2026) |
| Terra Security | Pentest agêntico com um humano no circuito | [$30M Série A](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai) (setembro de 2025) |
| HackerOne | Comunidade de bug bounty; Agentic PTaaS (janeiro de 2026) | [$49M Série E](https://www.hackerone.com/press-release/hackerone-caps-growth-year-49-million-investment) (janeiro de 2022) |
| Bugcrowd | Segurança crowdsourced | [$102M de financiamento de crescimento estratégico](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/) (fevereiro de 2024) |
| Synack | Testes de segurança por pesquisadores selecionados | [$52M Série D](https://www.businesswire.com/news/home/20200528005407/en/Synacks-%2452-Million-Investment-Fuels-Future-of-Remote-Security-Testing-from-Worlds-Elite-Hackers) (maio de 2020); [acordo de fusão com a NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/) (anunciado em setembro de 2026; fechamento previsto para outubro de 2026) |
| Cobalt | Pentest como serviço | [$29M Série B](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) (agosto de 2020) |
| Snyk | Segurança para desenvolvedores, incluindo SAST e DAST | [$196.5M Série G](https://snyk.io/news/snyk-closes-196-5-million-series-g-funding-at-7-4-billion-valuation/) (dezembro de 2022) |
| Semgrep | Segurança de código assistida por IA | [$100M Série D](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html) (fevereiro de 2025) |
| StackHawk | DAST pensado primeiro para desenvolvedores | [$20.7M Série B](https://www.prnewswire.com/news-releases/stackhawk-raises-20-7-million-in-series-b-funding-for-developer-first-application-and-api-security-testing-as-market-demand-soars-for-better-security-301545922.html) (maio de 2022) |
| Wiz (Google) | Segurança na nuvem, Security Graph, Red Agent, SAST | [Adquirida pelo Google por $32B](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) (acordado em março de 2025, sujeito a ajustes de fechamento); [concluído](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx) (março de 2026) |
| XM Cyber | Análise de grafo de ataque | [Adquirida pela Schwarz Group](https://gruppe.schwarz/en/press/archive/2021/schwarz-group-acquires-israeli-hybrid-cloud-cybersecurity-innovator-xm-cyber) (novembro de 2021) |
| JupiterOne | Grafo de ativos cibernéticos | [$70M Série C](https://www.prnewswire.com/news-releases/jupiterone-achieves-valuation-of-over-1b-with-70m-series-c-funding-to-fuel-innovation-in-cybersecurity-and-democratize-access-for-all-301559956.html) (junho de 2022) |
| Hack The Box | Laboratórios e ranges de hacking | [$55M Série B](https://www.carlyle.com/media-room/news-release-archive/carlyle-leads-55m-series-b-investment-round-in-hack-the-box) (janeiro de 2023) |
| Immersive | Treinamento da força de trabalho cibernética | [$66M](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth) (outubro de 2022) |
| TryHackMe | Laboratórios acessíveis a iniciantes | [Sem investimento externo](https://tryhackme.com/about) (site da empresa) |
| Cado Security | Forense na nuvem | [A Darktrace anunciou a aquisição](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist) (janeiro de 2025) |
| Binalyze | Plataforma DFIR | [$19M Série A](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) (setembro de 2023) |
## Onde a Mithril se encaixa
A Mithril, da Kotoba Labs Inc., está a construir uma plataforma white hat que começa pela vítima e destina-se a estender-se às empresas. Hoje as suas ferramentas em serviço estão do lado das vítimas e da aprendizagem. Os seus testes empresariais estão em desenvolvimento, e Whitehat as a Service para empresas está previsto: nenhum serviço desse tipo é oferecido, e não há resultados públicos de clientes. A documentação da Mithril ainda descreve o novo site como uma implementação candidata, por isso verifique cada página antes de confiar nela.
| Capacidade | Status | O que isso significa hoje |
| --- | --- | --- |
| Your records | Em serviço | Depois de entrar, uma pessoa guarda notas datadas, só em texto; cada nota salva mostra a hora em que foi salva e a impressão SHA-256, e só essa pessoa pode lê-la. As pessoas apresentam os seus próprios relatos; a Mithril não investiga, não identifica ninguém, não recupera dinheiro e não apresenta nada por ninguém ([mithril.fund](https://mithril.fund/)). |
| Verificação de phishing e pesquisa pública de provas | Em serviço | Uma verificação pública de domínio (uma ausência não é um veredito de segurança) e uma pesquisa só de leitura sobre um instantâneo público de segurança datado, utilizável sem entrar ([referência dos endpoints](https://docs.mithril.fund/reference/endpoints)). |
| System One Coding | Em serviço (piloto) | Um piloto gratuito registrado de um harness de código por etapas; a documentação diz que não é uma garantia de disponibilidade ([documentação](https://docs.mithril.fund/system-one-coding)). |
| Dojo | Em serviço | Um percurso de aprendizagem white hat para agentes de IA e lições curtas em vídeo, com texto fictício e dados sintéticos, mais pacotes de treinamento de equipe cotados por cliente. Não testa sistemas reais de terceiros, e os registros de conclusão não são uma certificação ([Dojo](https://app.mithril.fund/dojo)). |
| Suíte de segurança (DAST, SAST, caminhos de ataque na nuvem e outras verificações) | Em desenvolvimento | Construído no código e testado localmente; não oferecido como serviço e não hospedado. A documentação lista estas como capacidades pretendidas que exigem um âmbito autorizado, dados de entrada reais, isolamento de locatário e provas de execução antes de poderem ser anunciadas como disponíveis ([serviços de segurança](https://docs.mithril.fund/reference/security-services)). |
| Importação de relatórios forenses | Em desenvolvimento | Importação de relatórios de ferramentas forenses existentes para um repositório de provas com proveniência SHA-256; a lista pública de produtos marca cada formato “não verificado” ([lista](https://api.mithril.fund/v1/forensics/products)). |
| Grafo de ontologia | Em desenvolvimento | Um explorador público é um candidato; os grafos de locatário ainda não estão ligados ([documentação do grafo](https://docs.mithril.fund/graph)). |
| Modelos geridos, incluindo uma rota de pesquisa em segurança | Em desenvolvimento | A rota de pesquisa exige uma declaração de âmbito de pesquisa e falha fechada até a rota estar ligada ([modelos](https://docs.mithril.fund/reference/models)). A inferência protegida com moderação de conteúdo e auditoria de recusas está prevista e exige primeiro uma verificação medida e datada ([barreiras](https://docs.mithril.fund/reference/guardrails-firewall)). |
| Integrações de terceiros | Em desenvolvimento | Ver abaixo. |
| Whitehat as a Service para empresas | Previsto | Ainda não existe nenhum serviço. |
| Forense conduzida por modelos geridos | Previsto | Não construído. |
| Classificação de hackers éticos | Previsto | A página do Dojo diz que a classificação está em preparação. |
| Inscrição de identidade de pesquisador | Previsto | Ainda não oferecido ([estado de inscrição](https://mithril.fund/ekyc.md)). |
A Mithril construiu adaptadores para 17 produtos de segurança e formatos de relatório forense. Nenhum foi ainda verificado contra uma conta real: os testes até agora usam apenas dados de amostra, e quatro dos formatos forenses são armazenados como arquivos em vez de analisados. O objetivo é 100+; isso é um alvo, não uma contagem atual.
Qualquer varredura, de tipo DAST ou de tipo SAST, é apenas para sistemas que o cliente possui ou está autorizado a testar. A Mithril não oferece testes dos sistemas de outra pessoa.
## O que isto significa para as vítimas
Se você perdeu dinheiro ou uma conta, comece agora um registro datado e guarde os originais. O FBI pede o nome do golpista, como ele entrou em contato, as datas, como você pagou, para onde o dinheiro foi e uma descrição das suas interações ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- [Tomada de conta: uma linha do tempo e uma lista de provas](/account-takeover-timeline-evidence-list?lang=en)
- [Fraude em cripto: uma tabela de remessas](/crypto-fraud-remittance-table?lang=en)
- [Folha de queixa do IC3](/ic3-complaint-worksheet?lang=en) (para o Internet Crime Complaint Center do FBI dos EUA)
- [Documentação da Mithril](https://mithril.fund/docs)
Comunique ao seu banco ou provedor de pagamento, à plataforma onde aconteceu e à sua polícia ou serviço nacional de relato. Nos EUA isso inclui [IC3](https://www.ic3.gov) e a FTC em [ReportFraud.ftc.gov](https://reportfraud.ftc.gov) (verificado em 2026-10-06).
## Resumo de uma página
[[figure:summary]]
## Fontes
- FBI IC3, [Relatório de criminalidade na Internet de 2025](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf) (PDF)
- FBI, [comunicado, 6 de abril de 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)
- FTC, [comunicado do depoimento, 25 de março de 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)
- FTC, [comunicado sobre golpes em redes sociais, 27 de abril de 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)
- National Police Agency (Japan), [página datada de 2026-06-05](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html) e [estatísticas de fraude de 2025](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) (PDF)
- Gartner, [comunicado, 29 de julho de 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)
- Deloitte, [Deepfake banking fraud risk on the rise, 29 de maio de 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)
- ISC2, [comunicado do estudo de mão de obra de 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html) e [estudo de mão de obra de 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)
- MarketsandMarkets: [teste de intrusão](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp), [gestão da exposição](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html), [forense digital](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp), [segurança de aplicações](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html); Grand View Research: [treinamento em cibersegurança](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market)
- Alphabet, [Formulário 8-K sobre o acordo da Wiz, 18 de março de 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) e [o Google conclui a aquisição da Wiz](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx); Check Point, [aquisição da Lakera](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/); NetSPI, [anúncio de fusão](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/); Darktrace, [anúncio da Cado Security](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)
- Financiamento: o anúncio ligado em cada linha da tabela. Descrições de empresas: o site oficial de cada organização, verificado em outubro de 2026.
No Japão: as partes que incluem texto da National Police Agency (Japan) são resumidas e reorganizadas pelos editores (criadas por edição e processamento). Fontes: o site da National Police Agency (Japan) "[令和７年における特殊詐欺及びＳＮＳ型投資・ロマンス詐欺の認知・検挙状況等について（確定値）](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)" e o seu [resumo em PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) (ambos verificados em 2026-10-06). Os termos de uso seguem os [Termos de uso](https://www.npa.go.jp/rules/index.html) da National Police Agency (Japan) (Public Data License (Version 1.0) (PDL1.0), verificados em 2026-10-06). O texto processado não é apresentado como se a National Police Agency (Japan) o tivesse criado.
## Correções
As descrições e os posicionamentos de empresas baseiam-se em páginas públicas e podem estar desatualizados. Se algo aqui estiver errado, contacte-nos por [mithril.fund](https://mithril.fund) e nós corrigiremos.