От пострадавших от обмана к корпоративным белым хакерам: карта ландшафта кибербезопасности (2026)
Тринадцать категорий, от помощи пострадавшим от обмана до тестирования безопасности предприятий, с заявленными потерями, объявленным финансированием, прогнозами рынка по издателям и честным статусом того, где место Mithril.
Эта статья была переведена машиной.
## Для руководителей: три вывода
- **Мошенничество — это риск для бизнеса так же, как и для потребителя.** Заявленные потери в IC3 FBI достигли $20.877 billion в 2025, и многие потери никогда не сообщаются ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- **Тестирование безопасности движется к инструментам на базе ИИ, пока устоявшиеся поставщики консолидируются.** Google завершила приобретение Wiz в марте 2026, а NetSPI и Synack согласились слиться ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx); [NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). Ожидайте, что дорожные карты и контракты изменятся, и спрашивайте каждого поставщика, как он обеспечивает тестирование только систем, которыми вы владеете или которые вам разрешено тестировать.
- **Навыки остаются ограничением.** ISC2 оценила глобальный разрыв рабочей силы в 4.8 млн человек в 2024, и 59% респондентов её исследования 2025 сообщили о критической или значительной потребности в навыках ([ISC2 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html); [ISC2 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)). Планируйте обучение вместе с инструментами.
## Ландшафт одним взглядом
Этот материал раскладывает компании и публичные сервисы на две полосы. Сторона пострадавших охватывает помощь до и после онлайн-мошенничества и захвата учётной записи. Сторона предприятий охватывает то, что часто продают как «белая шляпа как услуга»: тестирование безопасности систем, которыми компания владеет. Каждая организация сгруппирована по тому, что она говорит о себе на собственном официальном сайте; проверка — октябрь 2026.
Цифры потерь ниже — это заявленные потери: то, что пострадавшие сообщили FBI, FTC или полиции. Это не весь вред, и это не данные Mithril.
[[figure:chaos-map]]
Сторона пострадавших, семь групп:
- **Предотвращение мошенничества и обмана:** Sardine, Alloy, Charm Security, Resistant AI, Hawk, Pindrop, Whoscall (Gogolook), ScamAdviser.
- **Поддержка пострадавших и восстановление:** Mithril Your records (Работает), Aura, LifeLock (Gen Digital), Identity Theft Resource Center, IdentityTheft.gov (FTC), IC3 (FBI), AARP Fraud Watch Network.
- **Проверка идентичности:** Persona, Socure, Veriff, Incode, TRUSTDOCK, Liquid.
- **OSINT, разведка об угрозах и блокчейн-расследование:** публичный поиск доказательств Mithril (Работает), Recorded Future, Flashpoint, Silent Push, BforeAI, Netcraft, TRM Labs, Chainalysis, Elliptic.
- **Доверие и безопасность, цифровой риск и дипфейки:** Doppel, Outtake, Bolster AI, Blackbird.AI, Reality Defender, GetReal Security, Adaptive Security, Alice (ранее ActiveFence; [alice.io](https://alice.io/)).
- **Безопасность ИИ и ИИ для разработчиков:** HiddenLayer, Lakera (теперь в составе [Check Point](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/)), Noma Security, Protect AI (теперь в составе Palo Alto Networks, [Prisma AIRS](https://www.paloaltonetworks.com/ai-security/prisma-airs)), GMO Flatt Security, Mithril System One Coding (Работает (пилот)).
- **Сохранение доказательств:** Mithril Your records с отпечатками SHA-256 (Работает), Hunchly, Page Vault, Axon.
Сторона предприятий, шесть групп:
- **Тестирование на проникновение с ИИ и наступательная безопасность:** Mithril Whitehat as a Service (Запланировано), XBOW, Horizon3.ai, Pentera, RunSybil, Terra Security, Wiz Red Agent (Google).
- **Пентест как услуга (PTaaS) и краудсорсинговое тестирование:** HackerOne, Bugcrowd, Synack, NetSPI, Cobalt.
- **Безопасность приложений (SAST и DAST):** Mithril DAST и SAST (В разработке), Snyk, Semgrep, Checkmarx, Veracode, StackHawk, Invicti.
- **Граф атак и управление экспозицией:** пути атаки и граф онтологии Mithril (В разработке), XM Cyber, Wiz (Google), JupiterOne.
- **Обучение безопасности и киберполигоны:** Mithril Dojo (Работает), Hack The Box, TryHackMe, Immersive, SANS Institute.
- **Цифровая криминалистика и реагирование на инциденты (DFIR):** импорт криминалистических отчётов Mithril (В разработке), Cado Security (Darktrace), Binalyze, Magnet Forensics, Cellebrite.
## Сторона пострадавших: заявленные потери продолжают расти
[[figure:reported-losses]]
Центр жалоб на интернет-преступления FBI (IC3) получил 1,008,597 жалоб в 2025, больше, чем 859,532 в 2024. Заявленные потери составили $20.877 billion, на 26% больше, чем годом ранее ([отчёт IC3 за 2025](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf); [сообщение FBI, 6 апреля 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
Жалобы о криптовалюте составили более $11 billion заявленных потерь, а жалобы, где упоминался ИИ, — почти $893 million. Люди в возрасте 60 лет и старше сообщили около $7.7 billion, рост 37% ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
FTC получила около 3 млн сообщений о мошенничестве за 2025, с заявленными потерями $15.9 billion, больше, чем свыше $12 billion в 2024. Инвестиционные обманы составили $7.9 billion, а обманы самозванцев — более $3.5 billion ([FTC, 25 марта 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)). Обманы в социальных сетях составили $2.1 billion ([FTC, 27 апреля 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)).
В Японии: Национальное полицейское агентство насчитало ¥325.74 billion (3,257.4億円) потерь от особого мошенничества и инвестиционного и романтического мошенничества в социальных сетях в 2025, рост 63.6% ([NPA, PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf)). Одно только особое мошенничество — 27,832 случая и около ¥142.31 billion ([NPA](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)).
## Сторона пострадавших: для кого сделаны продукты
[[figure:positioning]]
Большинство продуктов здесь продаётся организациям: банкам, платформам, предприятиям и следователям. Меньше сделано для отдельного человека, и ещё меньше — для периода после потери.
## Сторона пострадавших: объявленное финансирование в соседних категориях
[[figure:adjacent-funding]]
В таблице — последний публично объявленный раунд, который мы смогли подтвердить источником, для 22 компаний рядом с этой областью, по состоянию на октябрь 2026.
Объявленные суммы складываются примерно в $1.50 billion. Это сумма объявленных сумм (наш подсчёт) по всем 22 раундам в таблице, а не цифра рынка. Раунды не являются сопоставимыми раундами долевого капитала: $100 million у Pindrop — это займ (долг), раунд Aura смешивает долевой капитал и долг, Netcraft объявила «более $100 million» и учтена как $100 million, а раунды Alice (ранее ActiveFence) и Chainalysis относятся к 2021 и 2022.
| Компания | Объявленная сумма | Тип | Объявлено | Категория |
| --- | --- | --- | --- | --- |
| Persona | [$200M](https://www.prnewswire.com/news-releases/persona-raises-200m-at-2b-valuation-to-build-the-verified-identity-layer-for-an-agentic-ai-world-302442649.html) | серия D (долевой капитал) | 2025-04-30 | идентификация |
| Chainalysis | [$170M](https://www.chainalysis.com/blog/series-f/) | серия F (долевой капитал) | 2022-05-12 | OSINT / разведка об угрозах |
| Aura | [$140M](https://www.aura.com/press/release/aura-completes-series-g-funding-round-raises-140-million-in-equity-and-debt) | серия G (долевой капитал и долг) | 2025-03-24 | поддержка пострадавших |
| Netcraft | [более $100M (учтено как $100M)](https://www.spectrumequity.com/news/netcraft-secures-first-funding-with-over-100m-from-spectrum-equity-names-experienced-technology-executive-ryan-woodley-as-new-ceo/) | Первое внешнее финансирование | июль 2023 | OSINT / разведка об угрозах |
| Noma Security | [$100M](https://noma.security/blog/noma-security-raises-100m-to-drive-adoption-of-ai-agent-security/) | серия B (долевой капитал) | 2025-07-31 | безопасность ИИ |
| Pindrop | [$100M](https://techcrunch.com/2024/07/17/deepfake-detecting-firm-pindrop-lands-100m-loan-to-grow-its-offerings/) | займ (долг), не долевой капитал | 2024-07-17 | мошенничество / социальная инженерия |
| Alice (ранее ActiveFence) | [$100M](https://techcrunch.com/2021/07/26/activefence-comes-out-of-the-shadows-with-100m-in-funding-and-tech-that-detects-online-harm/) | серии A и B вместе (долевой капитал) | 2021-07-26 | доверие и безопасность / дипфейк |
| Adaptive Security | [$81M](https://www.prnewswire.com/news-releases/adaptive-security-raises-81-million-series-b-to-stop-ai-powered-cyber-threats-302643174.html) | серия B (долевой капитал) | 2025-12-16 | мошенничество / социальная инженерия |
| Doppel | [$70M](https://www.prnewswire.com/news-releases/doppel-raises-70m-series-c-to-meet-rising-demand-for-ai-driven-social-engineering-defense-302619463.html) | серия C (долевой капитал) | 2025-11-19 | мошенничество / социальная инженерия |
| Sardine | [$70M](https://www.sardine.ai/press/pr/fraud-and-compliance-productivity) | серия C (долевой капитал) | 2025-02-11 | мошенничество / социальная инженерия |
| TRM Labs | [$70M](https://www.trmlabs.com/resources/blog/trm-labs-announces-70m-series-c-to-scale-ai-solutions-to-disrupt-criminal-networks-and-counter-national-security-threats) | серия C (долевой капитал) | 2026-02-04 | OSINT / разведка об угрозах |
| Protect AI (теперь в составе Palo Alto Networks) | [$60M](https://www.geekwire.com/2024/samsung-salesforce-invest-in-60m-round-for-seattle-cybersecurity-startup-protect-ai/) | серия B (долевой капитал) | 2024-08-01 | безопасность ИИ |
| HiddenLayer | [$50M](https://www.hiddenlayer.com/news/hiddenlayer-raises-50m-in-series-a-funding-to-safeguard-ai) | серия A (долевой капитал) | 2023-09-19 | безопасность ИИ |
| Outtake | [$40M](https://techcrunch.com/2026/01/28/ai-security-startup-outtake-raises-40m-from-iconiq-satya-nadella-bill-ackman-and-other-big-names/) | серия B (долевой капитал) | 2026-01-28 | мошенничество / социальная инженерия |
| Reality Defender | [$33M](https://www.prnewswire.com/news-releases/reality-defender-expands-series-a-to-33-million-to-enhance-ai-detection-capabilities-302283098.html) | серия A, расширенный итог (долевой капитал) | 2024-10-22 | доверие и безопасность / дипфейк |
| Resistant AI | [$25M](https://resistant.ai/blog/resistant-ai-raises-25-million-in-series-b-funding-to-empower-ai-agents-to-fight-fraud-and-fincrime) | серия B (долевой капитал) | 2025-10-13 | мошенничество / социальная инженерия |
| Blackbird.AI | [$20M](https://www.prnewswire.com/news-releases/blackbirdai-raises-20m-in-series-b-funding-to-empower-organizations-with-narrative-and-perception-risk-intelligence-301851388.html) | серия B (долевой капитал) | 2023-06-15 | доверие и безопасность / дипфейк |
| Lakera | [$20M](https://www.prnewswire.com/news-releases/lakera-raises-20m-series-a-to-secure-generative-ai-applications-302204874.html) | серия A (долевой капитал) | 2024-07-24 | безопасность ИИ |
| GetReal Security | [$17.5M](https://forgepointcap.com/perspectives/getreal-security-raises-17-5m-series-a-led-by-forgepoint-capital-to-address-rapidly-growing-threats-associated-with-generative-ai-and-malicious-digital-media/) | серия A (долевой капитал) | 2025-03-26 | доверие и безопасность / дипфейк |
| BforeAI | [$15M](https://www.prnewswire.com/news-releases/bforeai-announces-15-million-in-series-a-funding-led-by-syn-ventures-302125023.html) | серия A (долевой капитал) | 2024-04-24 | OSINT / разведка об угрозах |
| Silent Push | [$10M](https://www.silentpush.com/press-releases/series-b-funding-announcement/) | серия B (долевой капитал) | 2025-09-12 | OSINT / разведка об угрозах |
| Charm Security | [$8M](https://www.prnewswire.com/news-releases/charm-security-emerges-from-stealth-to-combat-scams-and-social-engineering-exploiting-human-vulnerabilities-securing-8m-in-seed-funding-from-team8s-venture-creation-fund-302409642.html) | посевной раунд (долевой капитал) | 2025-03-25 | мошенничество / социальная инженерия |
По категориям тот же подсчёт (сумма объявленных сумм, наш подсчёт) таков: защита от мошенничества и социальной инженерии $394M (Sardine, Charm Security, Resistant AI, Pindrop, Doppel, Adaptive Security, Outtake); OSINT и разведка об угрозах $365M (Chainalysis, Netcraft, TRM Labs, BforeAI, Silent Push); безопасность ИИ $230M (Noma Security, Protect AI, HiddenLayer, Lakera); идентификация $200M (Persona); доверие и безопасность и дипфейки $170.5M (Alice, ранее ActiveFence; Reality Defender, Blackbird.AI, GetReal Security); поддержка пострадавших $140M (Aura).
Не включены: Socure, ChillStack и TRUSTDOCK, потому что мы не смогли подтвердить сопоставимую объявленную сумму в долларах США.
## Сторона предприятий: белая шляпа как услуга
[[figure:positioning-enterprise]]
На стороне предприятий «белая шляпа как услуга» охватывает несколько видов работы, которую компания покупает, чтобы тестировать собственные системы: автономное или помогаемое ИИ тестирование на проникновение, услуги пентеста и программы вознаграждений за уязвимости, которые ведут проверенные люди-исследователи, сканирование кода и работающего приложения (SAST и DAST), анализ пути атаки, обучение и криминалистику после инцидента. Всё это предназначено для систем, которыми заказчик владеет или которые ему разрешено тестировать.
## Сторона предприятий: куда пошли раунды 2025–2026
[[figure:enterprise-funding]]
В наборе обследованных нами компаний для предприятий венчурные раунды 2025–2026 пошли в наступательное тестирование на базе ИИ: XBOW объявила серию C на $120 million в марте 2026 и $35 million дополнительного финансирования серии C в мае 2026 ([XBOW, 18 марта 2026](https://xbow.com/news/xbow-raises-120m-to-scale); [XBOW, 6 мая 2026](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors)); Horizon3.ai — серию D на $100 million в июне 2025 ([Horizon3.ai](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/)); Pentera — серию D на $60 million в марте 2025 ([Pentera](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/)); RunSybil — $40 million всего финансирования в марте 2026 ([RunSybil](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security)); и Terra Security — серию A на $30 million в сентябре 2025 ([Terra Security](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai)). Вместе это $385 million, сумма объявленных сумм (наш подсчёт), при этом два объявления XBOW посчитаны отдельно. В безопасности приложений Semgrep объявила серию D на $100 million в феврале 2025 ([Semgrep](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html)). Это наша выборка, а не весь рынок.
Более старые категории увидели консолидацию вместо новых раундов. Google согласилась в марте 2025 приобрести Wiz за $32 billion с учётом корректировок при закрытии ([Form 8-K Alphabet, 18 марта 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm)), и завершила приобретение 11 марта 2026 ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)). NetSPI и Synack объявили окончательное соглашение о слиянии 2 сентября 2026 при поддержке KKR; слияние ожидается к закрытию в октябре 2026, и мы не видели подтверждения, что оно закрыто ([NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). Darktrace объявила о предлагаемом приобретении Cado Security 9 января 2025 ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)).
## Прогнозы рынка, издатель за издателем
[[figure:market-size]]
Gartner прогнозировала мировые расходы конечных пользователей на информационную безопасность $213 billion в 2025 и $240 billion в 2026, рост 12.5%, от $193 billion в 2024 ([пресс-релиз Gartner, 29 июля 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)). Это прогнозы Gartner.
Центр финансовых услуг Deloitte прогнозировал, что потери от мошенничества, которое делает возможным порождающий ИИ, в США могут достичь $40 billion к 2027, от $12.3 billion в 2023, совокупный среднегодовой темп 32% ([Deloitte, 29 мая 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)). Это прогноз.
## Прогнозы сегментов предприятий и разрыв навыков
[[figure:segment-forecasts]]
Прогнозы сегментов предприятий приходят от разных издателей, с разными определениями, базовыми годами и горизонтами. Они приведены рядом и не складываются.
| Сегмент | Базовая оценка | Прогноз | среднегодовой темп | Издатель, дата |
| --- | --- | --- | --- | --- |
| Тестирование на проникновение | $1.98B (2025) | $4.39B (2031) | 14.2% | [MarketsandMarkets, март 2026](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp) |
| Управление экспозицией | $2.2B (2024) | $7.6B (2029) | 28.3% | [MarketsandMarkets, март 2024](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html) |
| Цифровая криминалистика | $12.94B (2025) | $22.81B (2030) | 12.0% | [MarketsandMarkets, май 2025](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp) |
| Обучение кибербезопасности | не указано в сообщении | $13.70B (2030) | 17.4% (2024–2030) | [Grand View Research, март 2024](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market) |
| Безопасность приложений | $41.16B (2026) | $66.03B (2031) | 9.9% | [MarketsandMarkets, март 2026](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html) |
Все пять — глобальные оценки рынка, опубликованные в пресс-релизах. Области издателей пересекаются (например, тестирование на проникновение и безопасность приложений), и это ещё одна причина их не складывать.
Разрыв навыков — другая половина истории. ISC2 оценила глобальный разрыв рабочей силы кибербезопасности в 4.8 млн человек в 2024, рост 19% год к году, при рабочей силе около 5.5 млн. Главные разрывы навыков, которые назвали респонденты: ИИ (34%), облачная безопасность (30%), нулевое доверие (27%), цифровая криминалистика и реагирование на инциденты (25%) и безопасность приложений (24%) ([ISC2, сентябрь 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html)). В исследовании ISC2 2025 среди 16,029 респондентов 59% сообщили о критической или значительной потребности в навыках, и 88% испытали хотя бы одно значительное последствие нехватки навыков ([ISC2, декабрь 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)).
## Сравнительная таблица
### Возможности по публичным источникам
Записи о компаниях основаны на собственных страницах или объявлениях каждой компании. Отсутствие компании в строке значит, что мы не нашли её в проверенных источниках, а не то, что у неё нет этой возможности. Столбец Mithril использует три статуса: **Работает** (предлагается и действует), **В разработке** (собрано в коде, не предлагается) и **Запланировано**.
| Возможность | Статус Mithril | Публично описано (примеры) |
| --- | --- | --- |
| Человеческие услуги белых хакеров (тестирование на проникновение, вознаграждение за уязвимости) | Запланировано: Whitehat as a Service | [HackerOne](https://www.hackerone.com/product/bug-bounty-platform) (сообщество вознаграждений за уязвимости), [Bugcrowd](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/), Synack и NetSPI (слияние согласовано в сентябре 2026, [объявление](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)), [Cobalt](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) |
| Наступательное тестирование агентом ИИ или автономное | В разработке: среда выполнения агента и исследовательская модель с допуском; не предлагается | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Horizon3.ai NodeZero](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/) (проверка), [HackerOne Agentic PTaaS](https://www.hackerone.com/press-release/hackerone-introduces-agentic-ptaas-deliver-continuous-expert-verified-pentesting), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| Тестирование работающего приложения (тип DAST) | В разработке: проверено только локально; нет размещённого сервиса | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Snyk API & Web](https://snyk.io/product/dast-api-web/), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| Анализ кода (SAST) | В разработке: только Python, проверено локально; нет размещённого сервиса | [HackerOne Code](https://www.hackerone.com/product/code), [Snyk Code](https://snyk.io/product/snyk-code/), [Wiz SAST](https://www.wiz.io/blog/introducing-wiz-sast-where-code-risk-meets-cloud-context) |
| Анализ пути атаки или графа атак | В разработке: облачные пути атаки; нет размещённого сервиса | [Horizon3.ai](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/), [Wiz](https://www.wiz.io/lp/wiz-security-graph), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) |
| Граф безопасности или модель данных | В разработке: граф онтологии | [Wiz Security Graph](https://www.wiz.io/lp/wiz-security-graph) |
| Экосистема интеграций | В разработке: адаптеры для 17 продуктов и форматов, только тесты на образцах данных; цель — 100+, а не текущее число | [Wiz](https://www.wiz.io/blog/wiz-integration-network-reaches-300) (300 партнёрских интеграций, июль 2026), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) (число не указано) |
| Обучение и киберполигоны | Работает: Dojo, обучение на синтетическом материале, не сертификация | [Hack The Box](https://www.hackthebox.com/) (лаборатории и полигоны), [Immersive](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth), [TryHackMe](https://tryhackme.com/about) |
| Криминалистика и реагирование на инциденты | В разработке: импорт отчётов существующих инструментов с происхождением SHA-256 | Cado Security ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)), [Binalyze](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) |
| Поддержка на стороне пострадавших | Работает: Your records | Aura, LifeLock (Gen Digital), IdentityTheft.gov (FTC), Identity Theft Resource Center |
### Компании кратко
| Компания | Что она говорит о своей работе | Последнее публичное финансирование или событие |
| --- | --- | --- |
| XBOW | Автономное наступательное тестирование приложений | [$120M серия C](https://xbow.com/news/xbow-raises-120m-to-scale) (март 2026) и [$35M дополнительная серия C](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors) (май 2026) |
| Horizon3.ai | автономное тестирование на проникновение NodeZero | [$100M серия D](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/) (июнь 2025) |
| Pentera | Автоматизированная проверка безопасности | [$60M серия D](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/) (март 2025) |
| RunSybil | Наступательная платформа безопасности, изначально на базе ИИ | [$40M всего финансирования](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security) (март 2026) |
| Terra Security | Агентное тестирование на проникновение с человеком в контуре | [$30M серия A](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai) (сентябрь 2025) |
| HackerOne | Сообщество вознаграждений за уязвимости; Agentic PTaaS (январь 2026) | [$49M серия E](https://www.hackerone.com/press-release/hackerone-caps-growth-year-49-million-investment) (январь 2022) |
| Bugcrowd | Краудсорсинговая безопасность | [$102M стратегическое финансирование роста](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/) (февраль 2024) |
| Synack | Тестирование безопасности проверенными исследователями | [$52M серия D](https://www.businesswire.com/news/home/20200528005407/en/Synacks-%2452-Million-Investment-Fuels-Future-of-Remote-Security-Testing-from-Worlds-Elite-Hackers) (май 2020); [соглашение о слиянии с NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/) (объявлено в сентябре 2026; ожидается закрытие в октябре 2026) |
| Cobalt | Тестирование на проникновение как услуга | [$29M серия B](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) (август 2020) |
| Snyk | Безопасность для разработчиков, включая SAST и DAST | [$196.5M серия G](https://snyk.io/news/snyk-closes-196-5-million-series-g-funding-at-7-4-billion-valuation/) (декабрь 2022) |
| Semgrep | Безопасность кода на базе ИИ | [$100M серия D](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html) (февраль 2025) |
| StackHawk | DAST с приоритетом разработчика | [$20.7M серия B](https://www.prnewswire.com/news-releases/stackhawk-raises-20-7-million-in-series-b-funding-for-developer-first-application-and-api-security-testing-as-market-demand-soars-for-better-security-301545922.html) (май 2022) |
| Wiz (Google) | Облачная безопасность, Security Graph, Red Agent, SAST | [Приобретена Google за $32B](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) (согласовано в марте 2025, с учётом корректировок при закрытии); [завершено](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx) (март 2026) |
| XM Cyber | Анализ графа атак | [Приобретена Schwarz Group](https://gruppe.schwarz/en/press/archive/2021/schwarz-group-acquires-israeli-hybrid-cloud-cybersecurity-innovator-xm-cyber) (ноябрь 2021) |
| JupiterOne | Граф киберактивов | [$70M серия C](https://www.prnewswire.com/news-releases/jupiterone-achieves-valuation-of-over-1b-with-70m-series-c-funding-to-fuel-innovation-in-cybersecurity-and-democratize-access-for-all-301559956.html) (июнь 2022) |
| Hack The Box | Лаборатории и полигоны хакинга | [$55M серия B](https://www.carlyle.com/media-room/news-release-archive/carlyle-leads-55m-series-b-investment-round-in-hack-the-box) (январь 2023) |
| Immersive | Подготовка киберкадров | [$66M](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth) (октябрь 2022) |
| TryHackMe | Лаборатории для начинающих | [Нет внешних инвестиций](https://tryhackme.com/about) (сайт компании) |
| Cado Security | Облачная криминалистика | [Darktrace объявила о приобретении](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist) (январь 2025) |
| Binalyze | Платформа DFIR | [$19M серия A](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) (сентябрь 2023) |
## Где место Mithril
Mithril, от Kotoba Labs Inc., строит одну платформу белых хакеров, которая начинается с пострадавшего и предназначена для расширения на предприятия. Сегодня её работающие инструменты — на стороне пострадавших и обучения. Её тестирование для предприятий в разработке, а Whitehat as a Service для предприятий запланирован: такой сервис не предлагается, и публичных результатов заказчиков нет. Документация Mithril по-прежнему описывает новый сайт как кандидатную реализацию, поэтому проверяйте каждую страницу, прежде чем на неё опираться.
| Возможность | Статус | Что это значит сегодня |
| --- | --- | --- |
| Your records | Работает | После входа человек хранит датированные заметки только из текста; каждая сохранённая заметка показывает время сохранения и отпечаток SHA-256, и только этот человек может её читать. Люди подают собственные сообщения; Mithril не расследует, никого не идентифицирует, не возвращает деньги и ничего ни за кого не подаёт ([mithril.fund](https://mithril.fund/)). |
| Проверка фишинга и публичный поиск доказательств | Работает | Публичная проверка домена (отсутствие не является вердиктом о безопасности) и поиск только для чтения по датированному публичному снимку безопасности, доступный без входа ([справка по конечным точкам](https://docs.mithril.fund/reference/endpoints)). |
| System One Coding | Работает (пилот) | Зарегистрированный бесплатный пилот поэтапной обвязки кодирования; документация говорит, что это не гарантия доступности ([документация](https://docs.mithril.fund/system-one-coding)). |
| Dojo | Работает | Путь обучения белых хакеров для агентов ИИ и короткие видеоуроки на вымышленном тексте и синтетических данных, плюс пакеты командного обучения с ценой для каждого заказчика. Он не тестирует реальные сторонние системы, и записи о завершении не являются сертификацией ([Dojo](https://app.mithril.fund/dojo)). |
| Набор безопасности (DAST, SAST, облачные пути атаки и другие проверки) | В разработке | Собрано в коде и проверено локально; не предлагается как сервис и не размещено. Документация перечисляет это как намеченные возможности, которым нужны разрешённая область, реальные входные данные, изоляция арендатора и доказательства исполнения, прежде чем их можно представлять как доступные ([сервисы безопасности](https://docs.mithril.fund/reference/security-services)). |
| Импорт криминалистических отчётов | В разработке | Импорт отчётов существующих криминалистических инструментов в хранилище доказательств с происхождением SHA-256; публичный список продуктов помечает каждый формат «не проверено» ([список](https://api.mithril.fund/v1/forensics/products)). |
| Граф онтологии | В разработке | Публичный обозреватель — кандидат; графы арендаторов ещё не подключены ([документация графа](https://docs.mithril.fund/graph)). |
| Управляемые модели, включая маршрут исследования безопасности | В разработке | Маршрут исследования требует декларации области исследования и закрывается отказом, пока его маршрут не подключён ([модели](https://docs.mithril.fund/reference/models)). Охраняемый вывод с модерацией содержимого и аудитом отказов запланирован и сначала требует измеренной датированной проверки ([ограничители](https://docs.mithril.fund/reference/guardrails-firewall)). |
| Сторонние интеграции | В разработке | См. ниже. |
| Whitehat as a Service для предприятий | Запланировано | Сервиса пока нет. |
| Криминалистика на управляемых моделях | Запланировано | Не создано. |
| Рейтинг этичных хакеров | Запланировано | На странице Dojo сказано, что рейтинг готовится. |
| Зачисление идентичности исследователя | Запланировано | Пока не предлагается ([состояние регистрации](https://mithril.fund/ekyc.md)). |
Mithril построила адаптеры для 17 продуктов безопасности и форматов криминалистических отчётов. Ни один ещё не проверен на живой учётной записи: тестирование пока использует только образцы данных, и четыре криминалистических формата хранятся как файлы, а не разбираются. Цель — 100+; это цель, а не текущее число.
Любое сканирование, в стиле DAST или в стиле SAST, только для систем, которыми заказчик владеет или которые ему разрешено тестировать. Mithril не предлагает тестирование чужих систем.
## Что это значит для пострадавших
Если вы потеряли деньги или учётную запись, начните датированную запись сейчас и храните оригиналы. FBI просит имя мошенника, как с вами связались, даты, как вы платили, куда ушли деньги и описание ваших взаимодействий ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- [Захват учётной записи: хронология и список доказательств](/account-takeover-timeline-evidence-list?lang=en)
- [Криптомошенничество: таблица переводов](/crypto-fraud-remittance-table?lang=en)
- [Рабочий лист жалобы IC3](/ic3-complaint-worksheet?lang=en) (для Центра жалоб на интернет-преступления FBI США)
- [документация Mithril](https://mithril.fund/docs)
Сообщите своему банку или поставщику платежей, платформе, где это произошло, и своей полиции или национальной службе сообщений. В США это включает [IC3](https://www.ic3.gov) и FTC на [ReportFraud.ftc.gov](https://reportfraud.ftc.gov) (проверено 2026-10-06).
## Сводка на одной странице
[[figure:summary]]
## Источники
- FBI IC3, [отчёт Internet Crime Report за 2025](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf) (PDF)
- FBI, [пресс-релиз, 6 апреля 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)
- FTC, [сообщение о показаниях, 25 марта 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)
- FTC, [сообщение об обманах в социальных сетях, 27 апреля 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)
- Национальное полицейское агентство (Япония), [страница от 2026-06-05](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html) и [статистика мошенничества за 2025](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) (PDF)
- Gartner, [пресс-релиз, 29 июля 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)
- Deloitte, [Риск банковского мошенничества с дипфейками растёт, 29 мая 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)
- ISC2, [сообщение об исследовании рабочей силы 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html) и [исследование рабочей силы 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)
- MarketsandMarkets: [тестирование на проникновение](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp), [управление экспозицией](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html), [цифровая криминалистика](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp), [безопасность приложений](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html); Grand View Research: [обучение кибербезопасности](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market)
- Alphabet, [Form 8-K о соглашении по Wiz, 18 марта 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) и [Google завершает приобретение Wiz](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx); Check Point, [приобретение Lakera](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/); NetSPI, [объявление о слиянии](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/); Darktrace, [объявление о Cado Security](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)
- Финансирование: связанное объявление в каждой строке таблицы. Описания компаний: официальный сайт каждой организации, проверено в октябре 2026.
В Японии: части, включающие текст Национального полицейского агентства (Япония), обобщены и перестроены редакторами (создано редактированием и обработкой). Источники: сайт Национального полицейского агентства (Япония) «[令和７年における特殊詐欺及びＳＮＳ型投資・ロマンス詐欺の認知・検挙状況等について（確定値）](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)» и его [сводка PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) (оба проверены 2026-10-06). Условия использования следуют [Условиям использования] Национального полицейского агентства (Япония)(https://www.npa.go.jp/rules/index.html) (Public Data License (Version 1.0) (PDL1.0), проверено 2026-10-06). Обработанный текст не представлен так, будто его создало Национальное полицейское агентство (Япония).
## Исправления
Описания и размещения компаний основаны на публичных страницах и могут устареть. Если здесь что-то неверно, свяжитесь с нами через [mithril.fund](https://mithril.fund) и мы это исправим.