从诈骗受害者到企业白帽：一幅网络安全图景（2026）
十三个类别，从对诈骗受害者的帮助到企业安全测试，附有已报告的损失、已宣布的融资、按发布方列出的市场预测，以及 Mithril 所处位置的如实状态。
本文由机器翻译。
## 给负责人：三条要点
- **欺诈既是商业风险，也是消费者风险。** 向 FBI 的 IC3 报告的损失在 2025 年达到 $20.877 billion，而且许多损失从未被报告（[FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)）。
- **安全测试正转向 AI 驱动的工具，同时既有厂商在整合。** Google 在 March 2026 完成对 Wiz 的收购，NetSPI 与 Synack 已同意合并（[Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)；[NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)）。预计路线图和合同会变化，并询问每一家提供方：它如何确保只测试你拥有或被授权测试的系统。
- **技能仍然是约束。** ISC2 估计 2024 年全球劳动力缺口为 4.8 million 人，其 2025 年研究中 59% 的受访者报告了关键或显著的技能需求（[ISC2 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html)；[ISC2 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)）。在工具之外一并规划培训。
## 图景一览
本文把公司与公共服务画成两条带。受害者一侧涵盖网络欺诈和账号被盗之前与之后的帮助。企业一侧涵盖常被当作「白帽即服务」出售的内容：对公司所拥有的系统做安全测试。每个组织按其自己官方网站上所说的业务归类，于 October 2026 核对。
下面的损失数字是已报告的损失：受害者告诉 FBI、FTC 或警察的数字。它们不是损害总额，也不是 Mithril 的数据。
[[figure:chaos-map]]
受害者一侧，七组：
- **欺诈与诈骗预防：** Sardine、Alloy、Charm Security、Resistant AI、Hawk、Pindrop、Whoscall（Gogolook）、ScamAdviser。
- **受害者支持与恢复：** Mithril Your records（已上线）、Aura、LifeLock（Gen Digital）、Identity Theft Resource Center、IdentityTheft.gov（FTC）、IC3（FBI）、AARP Fraud Watch Network，如果你在日本：警察咨询专线 #9110 和消费者热线 188。
- **身份核验：** Persona、Socure、Veriff、Incode、TRUSTDOCK、Liquid。
- **OSINT、威胁情报与区块链调查：** Mithril 公开证据搜索（已上线）、Recorded Future、Flashpoint、Silent Push、BforeAI、Netcraft、TRM Labs、Chainalysis、Elliptic。
- **信任与安全、数字风险与深度伪造：** Doppel、Outtake、Bolster AI、Blackbird.AI、Reality Defender、GetReal Security、Adaptive Security、Alice（原 ActiveFence；[alice.io](https://alice.io/)）。
- **AI 安全与开发者 AI：** HiddenLayer、Lakera（现为 [Check Point](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/) 的一部分）、Noma Security、Protect AI（现为 Palo Alto Networks 的一部分，[Prisma AIRS](https://www.paloaltonetworks.com/ai-security/prisma-airs)）、GMO Flatt Security、Mithril System One Coding（已上线，试点）。
- **证据保全：** 带 SHA-256 指纹的 Mithril Your records（已上线）、Hunchly、Page Vault、Axon。
企业一侧，六组：
- **AI 渗透测试与进攻性安全：** Mithril Whitehat as a Service（计划中）、XBOW、Horizon3.ai、Pentera、RunSybil、Terra Security、Wiz Red Agent（Google）。
- **渗透测试即服务（PTaaS）与众包测试：** HackerOne、Bugcrowd、Synack、NetSPI、Cobalt。
- **应用安全（SAST 与 DAST）：** Mithril DAST 与 SAST（开发中）、Snyk、Semgrep、Checkmarx、Veracode、StackHawk、Invicti。
- **攻击图与暴露管理：** Mithril 攻击路径与本体图（开发中）、XM Cyber、Wiz（Google）、JupiterOne。
- **安全培训与网络靶场：** Mithril Dojo（已上线）、Hack The Box、TryHackMe、Immersive、SANS Institute。
- **数字取证与事件响应（DFIR）：** Mithril 取证报告导入（开发中）、Cado Security（Darktrace）、Binalyze、Magnet Forensics、Cellebrite。
## 受害者一侧：已报告的损失持续上升
[[figure:reported-losses]]
FBI 的 Internet Crime Complaint Center（IC3）在 2025 年收到 1,008,597 份投诉，高于 2024 年的 859,532 份。已报告损失为 $20.877 billion，比前一年多 26%（[IC3 2025 报告](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf)；[FBI 新闻稿，April 6, 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)）。
加密货币投诉占已报告损失的 $11 billion 以上，提及 AI 的投诉近 $893 million。60 岁及以上的人报告了约 $7.7 billion，上升 37%（[FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)）。
FTC 在 2025 年收到约 3 million 份欺诈报告，已报告损失为 $15.9 billion，高于 2024 年的 $12 billion 以上。投资诈骗为 $7.9 billion，冒充诈骗超过 $3.5 billion（[FTC，March 25, 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)）。社交媒体诈骗为 $2.1 billion（[FTC，April 27, 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)）。
在日本：National Police Agency 统计，2025 年特殊欺诈以及社交媒体投资与浪漫诈骗的损失为 ¥325.74 billion（3,257.4億円），上升 63.6%（[NPA，PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf)）。仅特殊欺诈就有 27,832 起案件，约 ¥142.31 billion（[NPA](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)）。
## 受害者一侧：产品是为谁做的
[[figure:positioning]]
这里的大多数产品卖给组织：银行、平台、企业和调查人员。为个人而做的较少，为损失发生之后那段时间而做的更少。
## 受害者一侧：相邻类别中已宣布的融资
[[figure:adjacent-funding]]
下表列出我们能为这个空间附近的 22 家公司找到出处的最新公开宣布轮次，截至 October 2026。
已宣布金额加起来约 $1.50 billion。那是表中全部 22 轮已宣布金额之和（我们的合计），不是市场数字。这些轮次不是可比较的股权轮次：Pindrop 的 $100 million 是一笔贷款（债务），Aura 的轮次混合了股权与债务，Netcraft 宣布「超过 $100 million」并按 $100 million 计入，而 Alice（原 ActiveFence）和 Chainalysis 的轮次分别来自 2021 年和 2022 年。
| 公司 | 已宣布金额 | 类型 | 宣布时间 | 类别 |
| --- | --- | --- | --- | --- |
| Persona | [$200M](https://www.prnewswire.com/news-releases/persona-raises-200m-at-2b-valuation-to-build-the-verified-identity-layer-for-an-agentic-ai-world-302442649.html) | D 轮（股权） | 2025-04-30 | 身份 |
| Chainalysis | [$170M](https://www.chainalysis.com/blog/series-f/) | F 轮（股权） | 2022-05-12 | OSINT / 威胁情报 |
| Aura | [$140M](https://www.aura.com/press/release/aura-completes-series-g-funding-round-raises-140-million-in-equity-and-debt) | G 轮（股权与债务） | 2025-03-24 | 受害者支持 |
| Netcraft | [超过 $100M（按 $100M 计）](https://www.spectrumequity.com/news/netcraft-secures-first-funding-with-over-100m-from-spectrum-equity-names-experienced-technology-executive-ryan-woodley-as-new-ceo/) | 首次外部融资 | July 2023 | OSINT / 威胁情报 |
| Noma Security | [$100M](https://noma.security/blog/noma-security-raises-100m-to-drive-adoption-of-ai-agent-security/) | B 轮（股权） | 2025-07-31 | AI 安全 |
| Pindrop | [$100M](https://techcrunch.com/2024/07/17/deepfake-detecting-firm-pindrop-lands-100m-loan-to-grow-its-offerings/) | 贷款（债务），不是股权 | 2024-07-17 | 欺诈 / 社会工程 |
| Alice（原 ActiveFence） | [$100M](https://techcrunch.com/2021/07/26/activefence-comes-out-of-the-shadows-with-100m-in-funding-and-tech-that-detects-online-harm/) | A 轮与 B 轮合并（股权） | 2021-07-26 | 信任与安全 / 深度伪造 |
| Adaptive Security | [$81M](https://www.prnewswire.com/news-releases/adaptive-security-raises-81-million-series-b-to-stop-ai-powered-cyber-threats-302643174.html) | B 轮（股权） | 2025-12-16 | 欺诈 / 社会工程 |
| Doppel | [$70M](https://www.prnewswire.com/news-releases/doppel-raises-70m-series-c-to-meet-rising-demand-for-ai-driven-social-engineering-defense-302619463.html) | C 轮（股权） | 2025-11-19 | 欺诈 / 社会工程 |
| Sardine | [$70M](https://www.sardine.ai/press/pr/fraud-and-compliance-productivity) | C 轮（股权） | 2025-02-11 | 欺诈 / 社会工程 |
| TRM Labs | [$70M](https://www.trmlabs.com/resources/blog/trm-labs-announces-70m-series-c-to-scale-ai-solutions-to-disrupt-criminal-networks-and-counter-national-security-threats) | C 轮（股权） | 2026-02-04 | OSINT / 威胁情报 |
| Protect AI（现为 Palo Alto Networks 的一部分） | [$60M](https://www.geekwire.com/2024/samsung-salesforce-invest-in-60m-round-for-seattle-cybersecurity-startup-protect-ai/) | B 轮（股权） | 2024-08-01 | AI 安全 |
| HiddenLayer | [$50M](https://www.hiddenlayer.com/news/hiddenlayer-raises-50m-in-series-a-funding-to-safeguard-ai) | A 轮（股权） | 2023-09-19 | AI 安全 |
| Outtake | [$40M](https://techcrunch.com/2026/01/28/ai-security-startup-outtake-raises-40m-from-iconiq-satya-nadella-bill-ackman-and-other-big-names/) | B 轮（股权） | 2026-01-28 | 欺诈 / 社会工程 |
| Reality Defender | [$33M](https://www.prnewswire.com/news-releases/reality-defender-expands-series-a-to-33-million-to-enhance-ai-detection-capabilities-302283098.html) | A 轮，扩大后的总额（股权） | 2024-10-22 | 信任与安全 / 深度伪造 |
| Resistant AI | [$25M](https://resistant.ai/blog/resistant-ai-raises-25-million-in-series-b-funding-to-empower-ai-agents-to-fight-fraud-and-fincrime) | B 轮（股权） | 2025-10-13 | 欺诈 / 社会工程 |
| Blackbird.AI | [$20M](https://www.prnewswire.com/news-releases/blackbirdai-raises-20m-in-series-b-funding-to-empower-organizations-with-narrative-and-perception-risk-intelligence-301851388.html) | B 轮（股权） | 2023-06-15 | 信任与安全 / 深度伪造 |
| Lakera | [$20M](https://www.prnewswire.com/news-releases/lakera-raises-20m-series-a-to-secure-generative-ai-applications-302204874.html) | A 轮（股权） | 2024-07-24 | AI 安全 |
| GetReal Security | [$17.5M](https://forgepointcap.com/perspectives/getreal-security-raises-17-5m-series-a-led-by-forgepoint-capital-to-address-rapidly-growing-threats-associated-with-generative-ai-and-malicious-digital-media/) | A 轮（股权） | 2025-03-26 | 信任与安全 / 深度伪造 |
| BforeAI | [$15M](https://www.prnewswire.com/news-releases/bforeai-announces-15-million-in-series-a-funding-led-by-syn-ventures-302125023.html) | A 轮（股权） | 2024-04-24 | OSINT / 威胁情报 |
| Silent Push | [$10M](https://www.silentpush.com/press-releases/series-b-funding-announcement/) | B 轮（股权） | 2025-09-12 | OSINT / 威胁情报 |
| Charm Security | [$8M](https://www.prnewswire.com/news-releases/charm-security-emerges-from-stealth-to-combat-scams-and-social-engineering-exploiting-human-vulnerabilities-securing-8m-in-seed-funding-from-team8s-venture-creation-fund-302409642.html) | 种子轮（股权） | 2025-03-25 | 欺诈 / 社会工程 |
按类别，同一合计（已宣布金额之和，我们的合计）为：欺诈与社会工程防御 $394M（Sardine、Charm Security、Resistant AI、Pindrop、Doppel、Adaptive Security、Outtake）；OSINT 与威胁情报 $365M（Chainalysis、Netcraft、TRM Labs、BforeAI、Silent Push）；AI 安全 $230M（Noma Security、Protect AI、HiddenLayer、Lakera）；身份 $200M（Persona）；信任与安全以及深度伪造 $170.5M（Alice，原 ActiveFence；Reality Defender、Blackbird.AI、GetReal Security）；受害者支持 $140M（Aura）。
未列入：Socure、ChillStack 和 TRUSTDOCK，因为我们未能确认以美元计的可比已宣布金额。
## 企业一侧：白帽即服务
[[figure:positioning-enterprise]]
在企业一侧，「白帽即服务」涵盖公司为测试自己的系统而购买的几类工作：自主或 AI 辅助的渗透测试、由经过审查的人类研究者运行的渗透测试服务和漏洞赏金项目、代码与运行中应用的扫描（SAST 与 DAST）、攻击路径分析、培训，以及事件之后的取证。所有这些都是针对客户拥有或被授权测试的系统。
## 企业一侧：2025–2026 的轮次去了哪里
[[figure:enterprise-funding]]
在我们调查的企业公司集合中，2025–2026 的风险投资轮次流向了 AI 驱动的进攻性测试：XBOW 在 March 2026 宣布 $120 million 的 C 轮，并在 May 2026 宣布 $35 million 的追加 C 轮融资（[XBOW，March 18, 2026](https://xbow.com/news/xbow-raises-120m-to-scale)；[XBOW，May 6, 2026](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors)）；Horizon3.ai 在 June 2025 的 $100 million D 轮（[Horizon3.ai](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/)）；Pentera 在 March 2025 的 $60 million D 轮（[Pentera](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/)）；RunSybil 在 March 2026 的融资总额 $40 million（[RunSybil](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security)）；以及 Terra Security 在 September 2025 的 $30 million A 轮（[Terra Security](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai)）。合计为 $385 million，是已宣布金额之和（我们的合计），XBOW 的两次宣布分开计算。在应用安全方面，Semgrep 在 February 2025 宣布 $100 million 的 D 轮（[Semgrep](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html)）。这是我们的样本，不是整个市场。
较老的类别看到的是整合，而不是新的轮次。Google 在 March 2025 同意以 $32 billion 收购 Wiz，须经交割调整（[Alphabet Form 8-K，March 18, 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm)），并在 March 11, 2026 完成收购（[Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)）。NetSPI 与 Synack 在 September 2, 2026 宣布一项确定性的合并协议，由 KKR 支持；该合并预计于 October 2026 交割，而我们尚未看到它被确认为已完成交割（[NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)）。Darktrace 在 January 9, 2025 宣布拟收购 Cado Security（[Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)）。
## 市场预测，按发布方逐一列出
[[figure:market-size]]
Gartner 预测，全球终端用户在信息安全上的支出 2025 年为 $213 billion，2026 年为 $240 billion，上升 12.5%，2024 年为 $193 billion（[Gartner 新闻稿，July 29, 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)）。这些是 Gartner 的预测。
Deloitte 的 Center for Financial Services 预测，在美国由生成式 AI 促成的欺诈损失到 2027 年可能达到 $40 billion，2023 年为 $12.3 billion，复合年增长率为 32%（[Deloitte，May 29, 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)）。这是一项预测。
## 企业细分预测与技能缺口
[[figure:segment-forecasts]]
企业细分预测来自不同的发布方，定义、基准年和时间跨度各不相同。它们并列列出，并且没有相加。
| 细分 | 基准估计 | 预测 | CAGR | 发布方，日期 |
| --- | --- | --- | --- | --- |
| 渗透测试 | $1.98B（2025） | $4.39B（2031） | 14.2% | [MarketsandMarkets，March 2026](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp) |
| 暴露管理 | $2.2B（2024） | $7.6B（2029） | 28.3% | [MarketsandMarkets，March 2024](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html) |
| 数字取证 | $12.94B（2025） | $22.81B（2030） | 12.0% | [MarketsandMarkets，May 2025](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp) |
| 网络安全培训 | 新闻稿中未说明 | $13.70B（2030） | 17.4%（2024–2030） | [Grand View Research，March 2024](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market) |
| 应用安全 | $41.16B（2026） | $66.03B（2031） | 9.9% | [MarketsandMarkets，March 2026](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html) |
这五项都是新闻稿中公布的全球市场估计。各发布方的范围相互重叠（例如渗透测试与应用安全），这是不把它们相加的又一个理由。
技能缺口是这件事的另一半。ISC2 估计 2024 年全球网络安全劳动力缺口为 4.8 million 人，同比上升 19%，对照约 5.5 million 人的劳动力。受访者点名的首要技能缺口是 AI（34%）、云安全（30%）、零信任（27%）、数字取证与事件响应（25%）和应用安全（24%）（[ISC2，September 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html)）。在 ISC2 对 16,029 名受访者的 2025 年研究中，59% 报告了关键或显著的技能需求，88% 经历过技能短缺的至少一项显著后果（[ISC2，December 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)）。
## 比较表
### 能力，来自公开来源
公司条目基于各公司自己的页面或公告。某一行里没有某家公司，意味着我们在所检查的来源中没有找到它，并不表示它缺少该能力。Mithril 的列使用三种状态：**已上线**（已提供且可用）、**开发中**（已在代码中实现，尚未提供）和**计划中**。
| 能力 | Mithril 状态 | 公开描述者（示例） |
| --- | --- | --- |
| 人工白帽服务（渗透测试、漏洞赏金） | 计划中：Whitehat as a Service | [HackerOne](https://www.hackerone.com/product/bug-bounty-platform)（漏洞赏金社区）、[Bugcrowd](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/)、Synack 与 NetSPI（于 September 2026 同意合并，[公告](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)）、[Cobalt](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) |
| AI 智能体或自主进攻性测试 | 开发中：智能体运行时和一个设有门禁的研究模型；尚未提供 | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale)、[Horizon3.ai NodeZero](https://horizon3.ai/nodezero/)、[Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/)（验证）、[HackerOne Agentic PTaaS](https://www.hackerone.com/press-release/hackerone-introduces-agentic-ptaas-deliver-continuous-expert-verified-pentesting)、[Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| 运行中应用测试（DAST 类型） | 开发中：仅在本地测试；没有托管服务 | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale)、[Snyk API & Web](https://snyk.io/product/dast-api-web/)、[Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| 代码分析（SAST） | 开发中：仅 Python，在本地测试；没有托管服务 | [HackerOne Code](https://www.hackerone.com/product/code)、[Snyk Code](https://snyk.io/product/snyk-code/)、[Wiz SAST](https://www.wiz.io/blog/introducing-wiz-sast-where-code-risk-meets-cloud-context) |
| 攻击路径或攻击图分析 | 开发中：云攻击路径；没有托管服务 | [Horizon3.ai](https://horizon3.ai/nodezero/)、[Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/)、[Wiz](https://www.wiz.io/lp/wiz-security-graph)、[XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) |
| 安全图或数据模型 | 开发中：本体图 | [Wiz Security Graph](https://www.wiz.io/lp/wiz-security-graph) |
| 集成生态 | 开发中：面向 17 种产品和格式的适配器，仅样本数据测试；目标是 100+，不是当前计数 | [Wiz](https://www.wiz.io/blog/wiz-integration-network-reaches-300)（300 家合作伙伴集成，July 2026）、[XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/)（未说明计数） |
| 培训与网络靶场 | 已上线：Dojo，在合成材料上培训，不是认证 | [Hack The Box](https://www.hackthebox.com/)（实验室与靶场）、[Immersive](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth)、[TryHackMe](https://tryhackme.com/about) |
| 取证与事件响应 | 开发中：导入现有工具的报告，带 SHA-256 来源证明 | Cado Security（[Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)）、[Binalyze](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) |
| 受害者一侧的支持 | 已上线：Your records | Aura、LifeLock（Gen Digital）、IdentityTheft.gov（FTC）、Identity Theft Resource Center |
### 公司一览
| 公司 | 它说自己做什么 | 最新的公开融资或事件 |
| --- | --- | --- |
| XBOW | 对应用的自主进攻性测试 | [$120M C 轮](https://xbow.com/news/xbow-raises-120m-to-scale)（March 2026）以及 [$35M 追加 C 轮](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors)（May 2026） |
| Horizon3.ai | NodeZero 自主渗透测试 | [$100M D 轮](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/)（June 2025） |
| Pentera | 自动化安全验证 | [$60M D 轮](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/)（March 2025） |
| RunSybil | AI 原生的进攻性安全平台 | [$40M 融资总额](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security)（March 2026） |
| Terra Security | 有人在回路中的智能体渗透测试 | [$30M A 轮](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai)（September 2025） |
| HackerOne | 漏洞赏金社区；Agentic PTaaS（January 2026） | [$49M E 轮](https://www.hackerone.com/press-release/hackerone-caps-growth-year-49-million-investment)（January 2022） |
| Bugcrowd | 众包安全 | [$102M 战略增长融资](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/)（February 2024） |
| Synack | 经过审查的研究者所做的安全测试 | [$52M D 轮](https://www.businesswire.com/news/home/20200528005407/en/Synacks-%2452-Million-Investment-Fuels-Future-of-Remote-Security-Testing-from-Worlds-Elite-Hackers)（May 2020）；[与 NetSPI 的合并协议](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)（于 September 2026 宣布；预计于 October 2026 交割） |
| Cobalt | 渗透测试即服务 | [$29M B 轮](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html)（August 2020） |
| Snyk | 开发者安全，包括 SAST 与 DAST | [$196.5M G 轮](https://snyk.io/news/snyk-closes-196-5-million-series-g-funding-at-7-4-billion-valuation/)（December 2022） |
| Semgrep | AI 驱动的代码安全 | [$100M D 轮](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html)（February 2025） |
| StackHawk | 开发者优先的 DAST | [$20.7M B 轮](https://www.prnewswire.com/news-releases/stackhawk-raises-20-7-million-in-series-b-funding-for-developer-first-application-and-api-security-testing-as-market-demand-soars-for-better-security-301545922.html)（May 2022） |
| Wiz（Google） | 云安全、Security Graph、Red Agent、SAST | [被 Google 以 $32B 收购](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm)（于 March 2025 达成协议，须经交割调整）；[已完成](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)（March 2026） |
| XM Cyber | 攻击图分析 | [被 Schwarz Group 收购](https://gruppe.schwarz/en/press/archive/2021/schwarz-group-acquires-israeli-hybrid-cloud-cybersecurity-innovator-xm-cyber)（November 2021） |
| JupiterOne | 网络资产图 | [$70M C 轮](https://www.prnewswire.com/news-releases/jupiterone-achieves-valuation-of-over-1b-with-70m-series-c-funding-to-fuel-innovation-in-cybersecurity-and-democratize-access-for-all-301559956.html)（June 2022） |
| Hack The Box | 黑客实验室与靶场 | [$55M B 轮](https://www.carlyle.com/media-room/news-release-archive/carlyle-leads-55m-series-b-investment-round-in-hack-the-box)（January 2023） |
| Immersive | 网络劳动力培训 | [$66M](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth)（October 2022） |
| TryHackMe | 适合初学者的实验室 | [无外部投资](https://tryhackme.com/about)（公司网站） |
| Cado Security | 云取证 | [Darktrace 宣布收购](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)（January 2025） |
| Binalyze | DFIR 平台 | [$19M A 轮](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze)（September 2023） |
## Mithril 所处的位置
来自 Kotoba Labs Inc. 的 Mithril，正在构建一个从受害者出发、并打算延伸到企业的白帽平台。今天，它已上线的工具在受害者一侧和学习一侧。它的企业测试处于开发中，面向企业的 Whitehat as a Service 处于计划中：没有提供此类服务，也没有公开的客户结果。Mithril 的文档仍把新站点描述为候选实现，因此在依赖之前请核对每一页。
| 能力 | 状态 | 今天这意味着什么 |
| --- | --- | --- |
| Your records | 已上线 | 登录之后，一个人保存带日期、仅文本的笔记；每条已保存的笔记显示其保存时间和 SHA-256 指纹，并且只有本人可以阅读。人们自行提交报告；Mithril 不调查、不识别任何人、不追回资金，也不代任何人提交任何材料（[mithril.fund](https://mithril.fund/)）。 |
| 钓鱼检查与公开证据搜索 | 已上线 | 一次公开的域名检查（未命中并不是安全判定），以及对一份带日期的公开安全快照的只读搜索，无需登录即可使用（[端点参考](https://docs.mithril.fund/reference/endpoints)）。 |
| System One Coding | 已上线（试点） | 一个分阶段编码框架的注册制免费试点；文档说它不是可用性保证（[文档](https://docs.mithril.fund/system-one-coding)）。 |
| Dojo | 已上线 | 一条 AI 智能体白帽学习路径和短视频课程，使用虚构文本和合成数据，另有按客户报价的团队培训套餐。它不测试真实的第三方系统，完成记录也不是认证（[Dojo](https://app.mithril.fund/dojo)）。 |
| 安全套件（DAST、SAST、云攻击路径和其他检查） | 开发中 | 已在代码中实现并在本地测试；未作为服务提供，也未托管。文档将这些列为预期能力，在能够作为可用加以宣传之前，需要授权范围、真实输入数据、租户隔离和执行证据（[安全服务](https://docs.mithril.fund/reference/security-services)）。 |
| 取证报告导入 | 开发中 | 把现有取证工具的报告导入带 SHA-256 来源证明的证据库；公开产品列表把每种格式标为「未验证」（[列表](https://api.mithril.fund/v1/forensics/products)）。 |
| 本体图 | 开发中 | 公开探索器是候选；租户图尚未连接（[图文档](https://docs.mithril.fund/graph)）。 |
| 托管模型，包括一条安全研究路由 | 开发中 | 研究路由要求研究范围声明，并在其路由接通之前以失败即关闭的方式停止（[模型](https://docs.mithril.fund/reference/models)）。带内容审核和拒绝审计的受防护推理处于计划中，并且首先需要一次已测量、注明日期的验证（[防护栏](https://docs.mithril.fund/reference/guardrails-firewall)）。 |
| 第三方集成 | 开发中 | 见下文。 |
| 面向企业的 Whitehat as a Service | 计划中 | 尚不存在此类服务。 |
| 由托管模型驱动的取证 | 计划中 | 尚未构建。 |
| 道德黑客排名 | 计划中 | Dojo 页面称排名正在准备中。 |
| 研究者身份登记 | 计划中 | 尚未提供（[登记状态](https://mithril.fund/ekyc.md)）。 |
Mithril 已经为 17 种安全产品和取证报告格式构建了适配器。尚未对照真实账户验证过任何一项：迄今的测试只使用样本数据，并且其中四种取证格式是作为文件存储，而不是被解析。目标是 100+；那是目标，不是当前计数。
任何扫描，无论是 DAST 风格还是 SAST 风格，都只针对客户拥有或被授权测试的系统。Mithril 不提供对任何他人系统的测试。
## 这对受害者意味着什么
如果你失去了资金或账号，现在就开始一份带日期的记录，并保留原件。FBI 要求提供诈骗者的姓名、对方如何联系你、日期、你如何付款、资金去了哪里，以及对你与对方往来的描述（[FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)）。
- [账号被盗：时间顺序表与证据一览](/account-takeover-timeline-evidence-list?lang=en)
- [加密货币欺诈：汇款表](/crypto-fraud-remittance-table?lang=en)
- [IC3 投诉工作表](/ic3-complaint-worksheet?lang=en)（面向美国 FBI 的 Internet Crime Complaint Center）
- [Mithril 文档](https://mithril.fund/docs)
向你的银行或支付提供方、事发平台，以及你的警察或国家报告服务报告。在美国，这包括 [IC3](https://www.ic3.gov) 以及 FTC 的 [ReportFraud.ftc.gov](https://reportfraud.ftc.gov)（2026-10-06 确认）。如果你在日本：警察咨询专线 #9110 和消费者热线 188。
## 一页摘要
[[figure:summary]]
## 来源
- FBI IC3，[2025 互联网犯罪报告](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf)（PDF）
- FBI，[新闻稿，April 6, 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)
- FTC，[证词新闻稿，March 25, 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)
- FTC，[社交媒体诈骗新闻稿，April 27, 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)
- National Police Agency (Japan)，[日期为 2026-06-05 的页面](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html) 以及 [2025 欺诈统计](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf)（PDF）
- Gartner，[新闻稿，July 29, 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)
- Deloitte，[深度伪造银行欺诈风险上升，May 29, 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)
- ISC2，[2024 劳动力研究新闻稿](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html) 以及 [2025 劳动力研究](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)
- MarketsandMarkets：[渗透测试](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp)、[暴露管理](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html)、[数字取证](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp)、[应用安全](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html)；Grand View Research：[网络安全培训](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market)
- Alphabet，[关于 Wiz 协议的 Form 8-K，March 18, 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) 以及 [Google 完成对 Wiz 的收购](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)；Check Point，[收购 Lakera](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/)；NetSPI，[合并公告](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)；Darktrace，[Cado Security 公告](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)
- 融资：每一表行中链接的公告。公司描述：各组织的官方网站，于 October 2026 核对。
在日本：包含 National Police Agency (Japan) 文字的部分，由编辑摘要并重新编排（经编辑、加工作成）。出处：National Police Agency (Japan) 网站「[令和７年における特殊詐欺及びＳＮＳ型投資・ロマンス詐欺の認知・検挙状況等について（確定値）](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)」及其 [PDF 摘要](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf)（均于 2026-10-06 确认）。使用条件依 National Police Agency (Japan) 的[使用条款](https://www.npa.go.jp/rules/index.html)（Public Data License (Version 1.0) (PDL1.0)，2026-10-06 确认）。加工后的文字并未被表述成仿佛由 National Police Agency (Japan) 作成。
## 更正
公司描述和位置基于公开页面，可能已经过时。如果这里有错误，请通过 [mithril.fund](https://mithril.fund) 联系我们，我们会更正。