CrowdStrike SafeMind vs Claude Mythos 5: uno specialista della difesa contro la frontiera del duplice uso di Anthropic

CrowdStrike SafeMind e Claude Mythos 5 sono i due annunci di modelli di sicurezza più rilevanti del 2026, e rispondono allo stesso problema da estremi opposti. SafeMind è una famiglia specializzata nella difesa che CrowdStrike ha costruito con NVIDIA sulla base aperta NVIDIA Nemotron — un modello offensivo e un modello difensivo in un ciclo di coevoluzione, addestrati sulla telemetria dei sensori Falcon e su quindici anni di dati di incident response. Claude Mythos 5 è il modello di frontiera classificato ASL-3 di Anthropic, un generalista monolitico che si rivela eccezionale nel trovare vulnerabilità, mantenuto all'interno di un ambiente ad accesso fidato e indirizzato verso codebase reali solo tramite lo scanner Claude Security di Anthropic. Questo confronto riguarda quale filosofia si adatta a quale team — e il fatto che nessuno dei due modelli è richiamabile tramite API di terze parti.

Due risposte diverse a "i difensori non hanno l'IA di frontiera"

L'affermazione di Kurtz a Fal.Con — «gli attaccanti avevano l'IA di frontiera, e i difensori no» — è la diagnosi condivisa. Le prescrizioni divergono. La risposta di Anthropic con Claude Mythos 5 è stata costruire un modello estremamente capace, classificarlo come ASL-3 (il livello riservato a capacità che «potenziano in modo significativo l'offensiva informatica») e razionare l'accesso tramite un programma sottoposto a vaglio e uno scanner vincolato. I risultati del suo red team giustificano il razionamento: un bug di OpenBSD rimasto non scoperto per 27 anni, una vulnerabilità di FFmpeg vecchia di 16 anni che ha resistito a cinque milioni di scansioni automatiche, un exploit del browser che ha concatenato quattro vulnerabilità per evadere sia dalla sandbox del renderer sia da quella del sistema operativo, e un'escalation di privilegi del kernel Linux da utente a root.

La risposta di CrowdStrike è strutturale, non monolitica. SafeMind abbina Red Tempest, un modello offensivo che emula avversari guidati dall'AI, a Blue Solano, un modello difensivo che implementa misure di protezione testate sul campo, e li fa operare in un ciclo continuo di coevoluzione: l'offesa trova un percorso d'attacco, la difesa lo chiude, la telemetria Falcon registra il risultato ed entrambi i modelli migliorano. Sotto, l'orchestrazione NVIDIA — Nemotron 3 Ultra esegue l'infrastruttura difensiva, mentre una versione fine-tuned di Nemotron 3 Super alimenta il sotto-agente che genera le regole. La scommessa è che la difesa migliori allenandosi contro un modello d'attacco reale su dati reali degli endpoint, non rendendo un singolo generalista leggermente più paranoico.

Il tabellone, con le etichette sopra.

• Rilevamento — SafeMind afferma un tasso di rilevamento superiore del 29% rispetto ai principali modelli di frontiera e alle baseline open-source; Claude Mythos 5 non ha una cifra di rilevamento di punta comparabile, ma solo punteggi benchmark di Anthropic e un risultato fornito da un provider.

• Benchmark indipendenti — nessuno dei due modelli compare in una classifica pubblica. Il punteggio di Mythos 5 di 83.8% su CyberGym L1 e il 78% su ExploitBench sono dichiarati dal produttore; i valori di SafeMind del 29% / 6x / 99% sono riportati da CrowdStrike e non sono stati riprodotti.

— Architettura — Claude Mythos 5 è un modello di frontiera monolitico con un contesto da 1 milione di token; SafeMind è un sistema agentico a due modelli su Nemotron, il cui elemento distintivo è il ciclo, non il numero di parametri (che CrowdStrike non ha divulgato).

• Prezzo — nessuno dei due ha un prezzo pubblico per token. Mythos 5 non ha alcuna API di terze parti; il costo di SafeMind è incluso nella piattaforma Falcon, con il prezzo autonomo non divulgato.

{{1}}Triage e generazione di rilevamenti{{/1}} — questa è l'unica dimensione con un confronto diretto. Blue Solano di SafeMind genera candidati di rilevamento dalla telemetria Falcon e promuove quelli validati in rilevamenti azionabili. {{2}}Mythos 5, all'interno di Claude Security{{/2}}, produce risultati con categoria CWE, gravità, confidenza, impatto, passaggi di riproduzione e correzioni suggerite. Entrambi sono esplicitamente vincolati ad artefatti difensivi — nessun prompting libero del modello.

Accedi alla realtà — nessuno dei due è chiamabile.

L'aspetto più importante di questo confronto è anche il meno divertente: non puoi chiamare nessuno dei due modelli. Claude Mythos 5 resta all'interno dell'involucro di accesso affidabile di Anthropic, raggiungibile solo tramite Project Glasswing e lo scanner Claude Security per i clienti Enterprise, e nessun router può cambiare questa situazione. CrowdStrike SafeMind opera nativamente nella piattaforma Falcon, con modelli standalone e harness protetti da Project QuiltWorks. Non esiste alcun endpoint pubblico, nessun prezzo basato su token e — per il futuro prevedibile — nessuna integrazione di terze parti da osservare.

Ciò che oggi è invocabile è il gradino subito sotto: i modelli di frontiera che gestiscono i carichi di lavoro di sicurezza e sono venduti tramite una normale API. Il Claude Fable 5 di Anthropic — la variante della stessa famiglia dotata di classificatore di sicurezza — è in linea su OrcaRouter al suo prezzo di listino, $10.00 per milione di token di input e $50.00 per milione di token di output, senza alcun ricarico. Claude Opus 5 si attesta a $5.00 / $25.00, e una sola chiave API dà accesso a entrambi e ad altri 200+ modelli, con failover automatico tra i provider. Per un team che vuole un’analisi del codice di classe Mythos senza il contratto Enterprise, il flusso di lavoro con DSL di routing — Claude Fable 5 con failover su Claude Opus 5 — è il sostituto pratico finché Anthropic non amplia l’accesso fidato.

Quale, allora?

La risposta onesta è che per la maggior parte delle organizzazioni la decisione non è SafeMind contro Claude Mythos 5 — è in quale recinto controllato del fornitore vivi già. Se sei un cliente CrowdStrike, SafeMind arriva all'interno della piattaforma che già utilizzi, messo a punto sulla telemetria che già generi, con il ciclo di coevoluzione che lavora mentre dormi. Se sei un cliente Anthropic Enterprise, Claude Security su Mythos 5 scansiona i tuoi repository con il piano che già paghi, a tariffe standard per token. Scegliere tra i due significa scegliere a quale data plane affidare la capacità — e questa è una decisione infrastrutturale, non una questione di benchmark.

La questione di riferimento — se i candidati di rilevamento di Blue Solano possano davvero battere i risultati di Mythos 5 sullo stesso codebase — è reale e al momento senza risposta, perché i due non si sono mai confrontati su una valutazione pubblica condivisa. È questo il divario da tenere d'occhio. Nel frattempo, i modelli che puoi effettivamente instradare per il lavoro di sicurezza sono i fratelli open-frontier, e la trasparenza dei prezzi di un router a margine zero è ciò che rende provarli una modifica di due righe piuttosto che un progetto di approvvigionamento.