CrowdStrike SafeMind vs Claude Mythos 5: Spesialis Pertahanan Melawan Frontier Dual-Use Milik Anthropic

CrowdStrike SafeMind dan Claude Mythos 5 adalah dua pengumuman model keamanan paling penting pada tahun 2026, dan keduanya menjawab masalah yang sama dari dua ujung yang berlawanan. SafeMind adalah keluarga spesialis pertahanan yang dibangun CrowdStrike bersama NVIDIA di atas basis terbuka NVIDIA Nemotron — model ofensif dan model defensif yang terkunci dalam lingkaran ko-evolusi, dilatih dengan telemetri sensor Falcon dan lima belas tahun data respons insiden. Claude Mythos 5 adalah model frontier Anthropic yang diklasifikasikan ASL-3, seorang generalis monolitik yang kebetulan luar biasa dalam menemukan kerentanan, disimpan di dalam amplop akses tepercaya dan diarahkan ke basis kode nyata hanya melalui pemindai Claude Security milik Anthropic sendiri. Perbandingan ini tentang filosofi mana yang cocok untuk tim mana — dan tentang fakta bahwa tidak satu pun dari kedua model ini dapat dipanggil melalui API pihak ketiga.

Dua jawaban berbeda untuk 'para pembela tidak memiliki AI frontier'

Pernyataan Kurtz di Fal.Con — "para penyerang memiliki AI frontier, sedangkan para pembela tidak" — adalah diagnosis bersama. Namun, resep yang diajukan berbeda-beda. Jawaban Anthropic dengan Claude Mythos 5 adalah membangun satu model yang sangat mumpuni, mengklasifikasikannya pada ASL-3 (tingkatan yang dicadangkan bagi kemampuan yang "secara bermakna meningkatkan ofensif siber"), dan menjatah akses melalui program yang telah melewati vetting serta pemindai berbatas. Rekam jejak red team-nya menjadi pembenaran atas penjatahan tersebut: bug OpenBSD berusia 27 tahun yang belum pernah ditemukan, kerentanan FFmpeg berusia 16 tahun yang bertahan dari lima juta pukulan pemindaian otomatis, eksploitasi peramban yang merangkai empat kerentanan untuk lolos dari sandbox renderer maupun sandbox OS, serta eskalasi hak istimewa kernel Linux dari pengguna menjadi root.

Jawaban CrowdStrike bersifat struktural, bukan monolitik. SafeMind memasangkan Red Tempest, model ofensif yang meniru penyerang bertenaga AI, dengan Blue Solano, model defensif yang menerapkan tindakan perlindungan yang teruji di medan perang, dan menjalankan keduanya dalam lingkaran koevolusi yang berkelanjutan: ofensif menemukan jalur serangan, defensif menutupnya, telemetri Falcon mencatat hasilnya, dan kedua model meningkat. Orkestrasi NVIDIA berada di lapisan bawahnya — Nemotron 3 Ultra menjalankan kerangka pertahanan, dan Nemotron 3 Super yang telah disetel halus menggerakkan sub-agen pembangkit aturan. Taruhannya adalah bahwa pertahanan menjadi lebih baik dengan berlatih melawan model serangan nyata pada data titik akhir nyata, bukan dengan membuat satu model generalis menjadi sedikit lebih paranoid.

Papan skor, dengan label-labelnya aktif.

• Deteksi — SafeMind mengklaim tingkat deteksi 29% lebih tinggi daripada model frontier terkemuka dan baseline sumber terbuka; Claude Mythos 5 tidak memiliki angka deteksi utama yang sebanding, hanya skor tolok ukur dari Anthropic dan satu hasil yang dijalankan penyedia.

• Benchmark independen — tidak ada model yang muncul di papan peringkat publik. Skor CyberGym L1 Mythos 5 sebesar 83,8% dan ExploitBench 78% dilaporkan oleh vendor; angka SafeMind 29% / 6x / 99% dilaporkan oleh CrowdStrike dan belum direproduksi.

• Arsitektur — Claude Mythos 5 adalah model frontier monolitik dengan konteks 1M-token; SafeMind adalah sistem agentik dua-model berbasis Nemotron yang pembedanya adalah loop, bukan jumlah parameter (yang belum diungkapkan oleh CrowdStrike).

• Harga — keduanya tidak memiliki harga per-token publik. Mythos 5 sama sekali tidak memiliki API pihak ketiga; biaya SafeMind sudah terintegrasi ke dalam platform Falcon, dengan harga terpisah yang tidak diungkapkan.

• Triage dan pembuatan deteksi — ini adalah satu-satunya dimensi dengan perbandingan langsung. Blue Solano milik SafeMind menghasilkan kandidat deteksi dari telemetri Falcon dan mengangkat kandidat yang tervalidasi menjadi deteksi yang dapat ditindaklanjuti. Mythos 5, di dalam Claude Security, menghasilkan temuan dengan kategori CWE, tingkat keparahan, tingkat keyakinan, dampak, langkah reproduksi, dan perbaikan yang disarankan. Keduanya secara eksplisit dibatasi pada artefak defensif — tanpa prompting bebas pada model.

Akses realitas — keduanya tidak dapat dipanggil.

Fakta terpenting tentang pertarungan ini juga yang paling tidak menyenangkan: Anda tidak dapat memanggil salah satu pun dari kedua model tersebut. Claude Mythos 5 tetap berada dalam lingkup akses tepercaya Anthropic, hanya dapat dijangkau melalui Project Glasswing dan pemindai Claude Security untuk pelanggan Enterprise, dan tidak ada router yang dapat mengubahnya. CrowdStrike SafeMind beroperasi secara native di platform Falcon, dengan model dan harness mandiri yang terkunci di balik Project QuiltWorks. Tidak ada endpoint publik, tidak ada harga token, dan — untuk waktu dekat — tidak ada integrasi pihak ketiga yang perlu diperhatikan.

What is callable today is the next rung down: the frontier models that carry security workloads and are sold over an ordinary API. Anthropic's own Claude Fable 5 — the safety-classifier-equipped sibling in the same family line — is live on OrcaRouter at Anthropic's list price, $10.00 per million input tokens and $50.00 per million output, passed through with zero markup. Claude Opus 5 sits at $5.00 / $25.00, and one API key reaches both plus 200+ other models, with automatic failover across providers. For a team that wants Mythos-class code analysis without the Enterprise contract, the routing-DSL workflow — Claude Fable 5 with failover to Claude Opus 5 — is the practical stand-in until Anthropic widens trusted access.

Jadi yang mana?

Jawaban yang jujur adalah bahwa bagi sebagian besar organisasi, keputusannya bukanlah SafeMind versus Claude Mythos 5 — melainkan lingkungan berpagar vendor mana yang selama ini Anda tinggali. Jika Anda pelanggan CrowdStrike, SafeMind hadir di dalam platform yang sudah Anda jalankan, disetel pada telemetri yang sudah Anda hasilkan, dengan loop ko-evolusi yang bekerja saat Anda tidur. Jika Anda pelanggan Anthropic Enterprise, Claude Security di Mythos 5 memindai repositori Anda dalam paket yang sudah Anda bayar, dengan tarif token standar. Memilih di antara keduanya berarti memilih data plane mana yang Anda percayai untuk menangani kapabilitas tersebut — dan itu adalah keputusan infrastruktur, bukan keputusan benchmark.

Pertanyaan tolok ukurnya — apakah kandidat deteksi Blue Solano benar-benar bisa mengungguli temuan Mythos 5 pada codebase yang sama — adalah nyata dan saat ini belum bisa dijawab, karena keduanya tidak pernah diuji pada evaluasi publik yang sama. Itulah celah yang perlu diperhatikan. Sementara itu, model yang benar-benar bisa Anda arahkan untuk pekerjaan keamanan adalah saudara-saudara open-frontier, dan transparansi harga dari router tanpa markup adalah yang membuat mencobanya hanya butuh perubahan dua baris, bukan proyek pengadaan.