CrowdStrike SafeMind vs. Claude Mythos 5: Ein Verteidigungsspezialist gegen Anthropics Dual-Use-Grenzbereich

CrowdStrike SafeMind und Claude Mythos 5 sind die beiden folgenreichsten Ankündigungen von Sicherheitsmodellen im Jahr 2026, und sie beantworten dasselbe Problem von entgegengesetzten Enden her. SafeMind ist eine auf Verteidigung spezialisierte Modellfamilie, die CrowdStrike mit NVIDIA auf der offenen NVIDIA-Nemotron-Basis entwickelt hat – ein offensives und ein defensives Modell, die in einer Koevolutionsschleife miteinander verbunden sind, trainiert mit Falcon-Sensortelemetrie und fünfzehn Jahren Incident-Response-Daten. Claude Mythos 5 ist Anthropics als ASL-3 eingestuftes Frontier-Modell – ein monolithischer Generalist, der zufällig außergewöhnlich gut darin ist, Schwachstellen zu finden, gehalten in einer Hülle mit vertrauenswürdigem Zugriff und nur über Anthropics eigenen Claude-Security-Scanner auf reale Codebasen gerichtet. Dieser Vergleich dreht sich darum, welche Philosophie zu welchem Team passt – und um die Tatsache, dass keines der beiden Modelle über eine Drittanbieter-API aufrufbar ist.

Zwei verschiedene Antworten auf „Verteidiger haben keine Frontier-KI“.

Kurtz' Aussage auf der Fal.Con – „die Angreifer hatten Frontier-KI, und die Verteidiger nicht“ – ist die gemeinsame Diagnose. Die Lösungsansätze gehen auseinander. Die Antwort von Anthropic mit Claude Mythos 5 bestand darin, ein einziges extrem leistungsfähiges Modell zu bauen, es als ASL-3 einzustufen (die Stufe, die Fähigkeiten vorbehalten ist, die „Cyberoffensive erheblich verstärken“), und den Zugang über ein geprüftes Programm sowie einen eingeschränkten Scanner zu rationieren. Seine Red-Team-Bilanz ist die Rechtfertigung für die Rationierung: ein 27 Jahre alter unentdeckter OpenBSD-Bug, eine 16 Jahre alte FFmpeg-Sicherheitslücke, die fünf Millionen automatisierte Scan-Treffer überstand, ein Browser-Exploit, der vier Schwachstellen miteinander verknüpfte, um sowohl aus der Renderer- als auch aus der OS-Sandbox auszubrechen, sowie eine Linux-Kernel-Privilegienausweitung von Benutzer zu Root.

CrowdStrikes Antwort ist struktureller Natur und nicht monolithisch. SafeMind kombiniert Red Tempest, ein Offensivmodell, das KI-gesteuerte Angreifer emuliert, mit Blue Solano, einem Defensivmodell, das kampferprobte Schutzmaßnahmen einsetzt, und führt beide in einer kontinuierlichen Koevolutionsschleife zusammen: Die Offensive findet einen Angriffspfad, die Defensive schließt ihn, die Falcon-Telemetrie zeichnet das Ergebnis auf, und beide Modelle verbessern sich. Darunter liegt die NVIDIA-Orchestrierung — Nemotron 3 Ultra betreibt das Defensiv-Rahmenwerk, ein feinabgestimmter Nemotron 3 Super treibt den Subagenten für die Regelgenerierung an. Die Wette lautet, dass die Defensive besser wird, indem sie gegen ein echtes Angriffsmodell auf echten Endpunktdaten trainiert — und nicht, indem man einem einzelnen Generalisten etwas mehr Paranoia verpasst.

Die Anzeigetafel mit den Beschriftungen darauf.

• Erkennung — SafeMind gibt eine um 29 % höhere Erkennungsrate an als führende Frontier-Modelle und Open-Source-Baselines; Claude Mythos 5 hat keine vergleichbare zentrale Erkennungskennzahl, sondern nur Benchmark-Werte von Anthropic und ein von einem Anbieter erzieltes Ergebnis.

• Unabhängige Benchmarks — keines der Modelle erscheint auf einer öffentlichen Rangliste. Der CyberGym-L1-Score von 83,8 % und der ExploitBench-Wert von 78 % für Mythos 5 werden vom Anbieter gemeldet; die Werte von SafeMind (29 % / 6x / 99 %) werden von CrowdStrike gemeldet und sind nicht reproduziert.

• Architektur — Claude Mythos 5 ist ein monolithisches Frontier-Modell mit einem 1M-Token-Kontext; SafeMind ist ein Zwei-Modell-Agentensystem auf Nemotron, dessen Unterscheidungsmerkmal die Schleife ist, nicht die Parameterzahl (die CrowdStrike nicht offengelegt hat).

• Preis — keiner der beiden hat einen öffentlichen Preis pro Token. Mythos 5 hat überhaupt keine Drittanbieter-API; die Kosten von SafeMind sind in die Falcon-Plattform eingerechnet, wobei ein eigenständiger Preis nicht offengelegt wird.

• Triage und Erkennungsgenerierung — dies ist die einzige Dimension mit einem direkten Vergleich. SafeMind's Blue Solano erzeugt Erkennungskandidaten aus Falcon-Telemetrie und macht validierte zu umsetzbaren Erkennungen. Mythos 5, in Claude Security, erzeugt Befunde mit CWE-Kategorie, Schweregrad, Konfidenz, Auswirkungen, Reproduktionsschritten und vorgeschlagenen Korrekturen. Beide sind ausdrücklich auf defensive Artefakte beschränkt — kein Freiform-Prompting des Modells.

Auf die Realität zugreifen — keine der beiden ist aufrufbar.

Die wichtigste Tatsache dieses Vergleichs ist auch die am wenigsten unterhaltsame: Sie können keines der Modelle aufrufen. Claude Mythos 5 bleibt innerhalb des Trusted-Access-Rahmens von Anthropic und ist nur über Project Glasswing und den Claude-Sicherheitsscanner für Enterprise-Kunden erreichbar – und kein Router kann das ändern. CrowdStrike SafeMind arbeitet nativ in der Falcon-Plattform, wobei eigenständige Modelle und Harnesses hinter Project QuiltWorks abgeschottet sind. Es gibt keinen öffentlichen Endpunkt, keine Token-Preise und – in absehbarer Zukunft – keine Integration von Drittanbietern, die es zu beobachten gälte.

Was heute aufrufbar ist, ist die nächste Stufe darunter: die Frontier-Modelle, die Sicherheits-Workloads übernehmen und über eine normale API verkauft werden. Anthropics eigenes Claude Fable 5 – das mit Sicherheitsklassifikator ausgestattete Geschwistermodell derselben Modellfamilie – ist live auf OrcaRouter zum Listenpreis von Anthropic ($10.00 pro Million Input-Tokens und $50.00 pro Million Output-Tokens), ohne Aufschlag durchgereicht. Claude Opus 5 liegt bei $5.00 / $25.00, und ein API-Schlüssel erreicht beide sowie 200+ weitere Modelle, mit automatischem Failover über Anbieter hinweg. Für ein Team, das eine Code-Analyse der Mythos-Klasse ohne den Enterprise-Vertrag möchte, ist der Routing-DSL-Workflow – Claude Fable 5 mit Failover auf Claude Opus 5 – die praktische Übergangslösung, bis Anthropic den vertrauenswürdigen Zugang erweitert.

Welches denn?

Die ehrliche Antwort ist, dass es für die meisten Organisationen nicht um SafeMind gegen Claude Mythos 5 geht – sondern darum, in welcher abgeschotteten Umgebung des Anbieters Sie bereits leben. Wenn Sie CrowdStrike-Kunde sind, wird SafeMind innerhalb der Plattform ausgeliefert, die Sie bereits betreiben – abgestimmt auf die Telemetriedaten, die Sie bereits erzeugen, und mit der Koevolutionsschleife, die arbeitet, während Sie schlafen. Wenn Sie Anthropic-Enterprise-Kunde sind, scannt Claude Security auf Mythos 5 Ihre Repositories im Rahmen des Plans, für den Sie bereits zahlen, zu Standard-Token-Sätzen. Zwischen ihnen zu wählen bedeutet, zu entscheiden, welcher Datenebene Sie die Fähigkeit anvertrauen – und das ist eine Infrastrukturentscheidung, keine Benchmark-Entscheidung.

Die Benchmark-Frage – ob Blue Solanos Erkennungskandidaten tatsächlich die Ergebnisse von Mythos 5 auf derselben Codebasis schlagen könnten – ist real und derzeit unbeantwortbar, denn die beiden sind noch nie auf einer gemeinsamen, öffentlichen Auswertung aufeinandergetroffen. Das ist die Lücke, die man beobachten sollte. In der Zwischenzeit sind die Modelle, die Sie für Sicherheitsaufgaben tatsächlich einbinden können, die Open-Frontier-Geschwister, und die Preistransparenz eines Routers ohne Aufschlag macht das Ausprobieren zu einer Änderung von zwei Zeilen statt zu einem Beschaffungsprojekt.