CrowdStrike SafeMind vs Claude Mythos 5: een verdedigingsspecialist tegenover de dual-use-frontier van Anthropic.

CrowdStrike SafeMind en Claude Mythos 5 zijn de twee meest baanbrekende security-modelaankondigingen van 2026, en ze beantwoorden hetzelfde probleem vanuit tegenovergestelde hoeken. SafeMind is een verdediger-specialistische familie die CrowdStrike samen met NVIDIA heeft gebouwd op de open NVIDIA Nemotron-basis — een offensief model en een defensief model in een co-evolutionaire lus, getraind op Falcon-sensortelemetrie en vijftien jaar aan incident-response-gegevens. Claude Mythos 5 is het als ASL-3 geclassificeerde grensverleggende model van Anthropic, een monolithische generalist die toevallig uitzonderlijk is in het vinden van kwetsbaarheden, gehouden binnen een envelope voor vertrouwde toegang en alleen gericht op echte codebases via Anthropic's eigen Claude Security-scanner. Deze vergelijking gaat over welke filosofie bij welk team past — en over het feit dat geen van beide modellen via een API van derden kan worden aangeroepen.

Twee verschillende antwoorden op 'verdedigers hebben geen frontier AI'

Kurtz' uitspraak op Fal.Con — "de aanvallers hadden grensverleggende AI, en de verdedigers niet" — is de gedeelde diagnose. De voorgeschreven oplossingen lopen uiteen. Anthropic's antwoord met Claude Mythos 5 was om één extreem capabel model te bouwen, het te classificeren als ASL-3 (het niveau dat is voorbehouden aan capaciteiten die "cyberaanvallen betekenisvol versterken"), en de toegang te rantsoeneren via een gevalideerd programma plus een beperkte scanner. Het red-team-dossier vormt de rechtvaardiging voor die rantsoenering: een 27 jaar oud onontdekt OpenBSD-bug, een 16 jaar oude FFmpeg-kwetsbaarheid die vijf miljoen geautomatiseerde scans overleefde, een browser-exploit die vier kwetsbaarheden aan elkaar koppelt om zowel de renderer- als de OS-sandbox te ontwijken, en een Linux-kernelprivilege-escalatie van gebruiker naar root.

Het antwoord van CrowdStrike is structureel in plaats van monolithisch. SafeMind combineert Red Tempest, een offensief model dat door AI aangestuurde tegenstanders emuleert, met Blue Solano, een defensief model dat beproefde beschermingsmaatregelen inzet, en laat ze in een continue co-evolutielus draaien: de offensieve kant vindt een aanvalspad, de defensieve kant sluit het, Falcon-telemetrie legt het resultaat vast, en beide modellen verbeteren. Daaronder ligt NVIDIA-orkestratie — Nemotron 3 Ultra draait het defensieve raamwerk, en een fijnafgestelde Nemotron 3 Super drijft de subagent voor regelgeneratie aan. De weddenschap is dat verdediging beter wordt door te trainen tegen een echt aanvalsmodel op echte endpointdata, niet door een enkele generalist iets paranoïder te maken.

Het scorebord, met de labels erop.

• Detectie — SafeMind claimt een 29% hoger detectiepercentage dan toonaangevende frontier-modellen en open-source-baselines; Claude Mythos 5 heeft geen vergelijkbaar opvallend detectiecijfer, alleen benchmarkscores van Anthropic en één door een provider uitgevoerd resultaat.

• Onafhankelijke benchmarks — geen van beide modellen verschijnt op een openbaar leaderboard. Mythos 5's CyberGym L1-score van 83,8% en ExploitBench-score van 78% zijn door de leverancier gerapporteerd; SafeMind's cijfers van 29% / 6x / 99% zijn door CrowdStrike gerapporteerd en niet gereproduceerd.

• Architectuur — Claude Mythos 5 is een monolithisch frontier-model met een context van 1M tokens; SafeMind is een agentisch systeem met twee modellen op Nemotron, waarvan het onderscheidende kenmerk de loop is, niet het aantal parameters (dat CrowdStrike niet heeft bekendgemaakt).

• Prijs — geen van beide heeft een openbare prijs per token. Mythos 5 heeft helemaal geen API van derden; de kosten van SafeMind zijn verwerkt in het Falcon-platform, waarbij de prijs voor standalone gebruik niet bekend is gemaakt.

• Triage en detectiegeneratie — dit is de enige dimensie met een directe vergelijking. SafeMind's Blue Solano genereert detectiekandidaten uit Falcon-telemetrie en promoveert gevalideerde kandidaten tot bruikbare detecties. Mythos 5, binnen Claude Security, produceert bevindingen met CWE-categorie, ernst, betrouwbaarheid, impact, reproductiestappen en voorgestelde oplossingen. Beide zijn expliciet beperkt tot defensieve artefacten — geen vrije-vorm prompting van het model.

Toegang en werkelijkheid — geen van beide is aanroepbaar.

Het belangrijkste feit over deze krachtmeting is ook het minst leuke: je kunt geen van beide modellen aanroepen. Claude Mythos 5 blijft binnen Anthropics vertrouwde-toegangsomgeving, alleen bereikbaar via Project Glasswing en de Claude Security-scanner voor Enterprise-klanten, en geen enkele router kan dat veranderen. CrowdStrike SafeMind werkt native in het Falcon-platform, met zelfstandige modellen en harnassen die achter Project QuiltWorks zijn geplaatst. Er is geen openbaar endpoint, geen tokenprijzen en — voor de afzienbare toekomst — geen integratie van derden om in de gaten te houden.

Wat vandaag aanroepbaar is, is de volgende trede lager: de frontier-modellen die security-workloads dragen en via een gewone API worden verkocht. Anthropics eigen Claude Fable 5 — het met een veiligheidsclassificator uitgeruste zustermodel in dezelfde modelreeks — is live op OrcaRouter tegen de lijstprijs van Anthropic: $10,00 per miljoen inputtokens en $50,00 per miljoen outputtokens, zonder opslag doorberekend. Claude Opus 5 staat op $5,00 / $25,00, en één API-sleutel geeft toegang tot beide plus 200+ andere modellen, met automatische failover tussen providers. Voor een team dat Mythos-klasse codeanalyse wil zonder het Enterprise-contract, is de routing-DSL-workflow — Claude Fable 5 met failover naar Claude Opus 5 — de praktische vervanger totdat Anthropic de vertrouwde toegang verruimt.

Welke dan?

Het eerlijke antwoord is dat het voor de meeste organisaties niet draait om SafeMind versus Claude Mythos 5 — het draait om de vraag in welke afgesloten leveranciersomgeving je al werkt. Als je een CrowdStrike-klant bent, komt SafeMind beschikbaar in het platform dat je al draait, afgestemd op de telemetrie die je al genereert, met de co-evolutielus die doorwerkt terwijl je slaapt. Als je een Anthropic Enterprise-klant bent, scant Claude Security op Mythos 5 je repositories binnen het abonnement waar je al voor betaalt, tegen de standaard token-tarieven. Tussen de twee kiezen betekent dat je kiest aan welk data plane je de functionaliteit toevertrouwt — en dat is een infrastructuurbeslissing, geen benchmarkbeslissing.

De benchmarkvraag — of Blue Solano's detectiekandidaten de bevindingen van Mythos 5 op dezelfde codebase daadwerkelijk kunnen verslaan — is reëel en momenteel onbeantwoordbaar, omdat de twee nooit zijn samengekomen in een gedeelde, openbare evaluatie. Dat is de kloof om in de gaten te houden. Ondertussen zijn de modellen die je daadwerkelijk kunt routeren voor beveiligingswerk de open-frontier-zustermodellen, en de prijstransparantie van een router zonder opslag is wat het uitproberen ervan tot een wijziging van twee regels maakt in plaats van een inkoopproject.