CrowdStrike SafeMind kontra Claude Mythos 5: Specjalista od obrony przeciwko granicy podwójnego zastosowania Anthropica

CrowdStrike SafeMind i Claude Mythos 5 to dwa najważniejsze ogłoszenia dotyczące modeli bezpieczeństwa w 2026 roku, które odpowiadają na ten sam problem z dwóch przeciwnych stron. SafeMind to rodzina modeli wyspecjalizowanych w obronie, zbudowana przez CrowdStrike z NVIDIA na otwartej bazie NVIDIA Nemotron — model ofensywny i model defensywny zamknięte w pętli koewolucji, trenowane na telemetrii czujników Falcon i piętnastu latach danych z reagowania na incydenty. Claude Mythos 5 to graniczny model Anthropica sklasyfikowany jako ASL-3, monolityczny generalista, który akurat wyjątkowo dobrze radzi sobie ze znajdowaniem podatności, trzymany w otoczeniu zaufanego dostępu i kierowany na rzeczywiste bazy kodu wyłącznie przez skaner bezpieczeństwa Claude Security od Anthropica. To porównanie dotyczy tego, która filozofia pasuje do którego zespołu — oraz faktu, że żaden z tych modeli nie jest wywoływalny przez API strony trzeciej.

Dwie różne odpowiedzi na „obrońcy nie mają przełomowej sztucznej inteligencji”

Linia Kurtza na Fal.Con — „atakujący mieli frontier AI, a obrońcy nie” — to wspólna diagnoza. Zalecenia się różnią. Odpowiedzią Anthropica z Claudem Mythos 5 było zbudowanie jednego niezwykle wydajnego modelu, sklasyfikowanie go na poziomie ASL-3 (poziom zarezerwowany dla możliwości, które „znacząco wzmacniają cyberofensywę”), i racjonowanie dostępu przez sprawdzony program oraz ograniczony skaner. Wyniki testów red teamu są uzasadnieniem racjonowania: 27-letni nieodkryty błąd w OpenBSD, 16-letnia luka w FFmpeg, która przetrwała pięć milionów automatycznych skanów, exploit przeglądarki łączący cztery podatności, by uciec z piaskownic renderera i systemu operacyjnego, oraz eskalacja uprawnień w jądrze Linuksa z użytkownika do roota.

Odpowiedź CrowdStrike’a jest strukturalna, a nie monolityczna. SafeMind łączy Red Tempest, model ofensywny emulujący przeciwników napędzanych sztuczną inteligencją, z Blue Solano, modelem defensywnym wdrażającym sprawdzone w boju środki ochrony, i uruchamia je w ciągłej pętli koewolucji: ofensywa znajduje ścieżkę ataku, defensywa ją zamyka, telemetria Falcona rejestruje wynik, a oba modele się doskonalą. U podstaw leży orkiestracja NVIDIA — Nemotron 3 Ultra obsługuje defensywny szkielet, a dostrojony Nemotron 3 Super napędza subagenta generującego reguły. Zakład jest taki, że obrona staje się lepsza dzięki treningowi przeciwko prawdziwemu modelowi atakującemu na prawdziwych danych z punktów końcowych, a nie przez uczynienie pojedynczego generalisty nieco bardziej podejrzliwym.

Tablica wyników, z włączonymi etykietami.

• Wykrywanie — SafeMind twierdzi, że osiąga o 29% wyższą skuteczność wykrywania niż czołowe modele graniczne i modele bazowe open-source; Claude Mythos 5 nie ma porównywalnej flagowej statystyki wykrywania — tylko wyniki benchmarków od Anthropic i jeden wynik testu dostawcy.

• Niezależne benchmarki — żaden z modeli nie pojawia się w publicznym rankingu. Wynik Mythos 5 w CyberGym L1 to 83,8%, a w ExploitBench 78% — są to dane producenta; wartości SafeMind: 29% / 6x / 99% to dane CrowdStrike, które nie zostały niezależnie odtworzone.

• Architektura — Claude Mythos 5 to monolityczny model graniczny z kontekstem 1M tokenów; SafeMind to dwumodelowy system agentowy oparty na Nemotron, którego wyróżnikiem jest pętla, a nie liczba parametrów (której CrowdStrike nie ujawniła).

• Cena — żadna z nich nie ma publicznej ceny za token. Mythos 5 nie ma w ogóle API dla stron trzecich; koszt SafeMind jest wliczony w platformę Falcon, a cena za samodzielne korzystanie nie została ujawniona.

• Triage i generowanie detekcji — to jedyny wymiar z bezpośrednim porównaniem. Blue Solano firmy SafeMind generuje kandydatów na detekcje z telemetrii Falcon, a zweryfikowane przekształca w detekcje gotowe do wdrożenia. Mythos 5, w ramach Claude Security, tworzy ustalenia zawierające kategorię CWE, dotkliwość, pewność, wpływ, kroki reprodukcji i sugerowane poprawki. Oba rozwiązania są wyraźnie ograniczone do artefaktów obronnych — bez swobodnego promptowania modelu.

Dostęp do rzeczywistości — żadne z nich nie jest wywoływalne

Najważniejszym faktem dotyczącym tego pojedynku jest również najmniej zabawne: nie można wywołać żadnego z tych modeli. Claude Mythos 5 pozostaje w zamkniętej strefie zaufanego dostępu Anthropic, osiągalny wyłącznie przez Project Glasswing oraz skaner Claude Security dla klientów Enterprise, i żaden router tego nie zmieni. CrowdStrike SafeMind działa natywnie na platformie Falcon, a samodzielne modele i nakładki są bramkowane przez Project QuiltWorks. Nie ma publicznego punktu końcowego, nie ma wyceny tokenów i — w dającej się przewidzieć przyszłości — nie ma żadnej integracji zewnętrznej, którą można by obserwować.

To, co można obecnie wywoływać, to kolejny szczebel niżej: modele graniczne, które obsługują obciążenia bezpieczeństwa i są sprzedawane za pośrednictwem zwykłego API. Własny model firmy Anthropic Claude Fable 5 — model wyposażony w klasyfikator bezpieczeństwa, należący do tej samej rodziny — jest dostępny na OrcaRouter po cenie katalogowej firmy Anthropic, 10,00 USD za milion tokenów wejściowych i 50,00 USD za milion tokenów wyjściowych, przekazywany bez żadnej marży. Claude Opus 5 kosztuje 5,00 / 25,00 USD, a jeden klucz API ma dostęp do obu modeli oraz ponad 200 innych, z automatycznym przełączaniem awaryjnym między dostawcami. Dla zespołu, który chce analizy kodu klasy Mythos bez kontraktu Enterprise, przepływ pracy w DSL routingu — Claude Fable 5 z trybem failover do Claude Opus 5 — jest praktycznym zamiennikiem, dopóki Anthropic nie rozszerzy zaufanego dostępu.

Więc który?

Szczera odpowiedź brzmi: dla większości organizacji decyzja nie sprowadza się do SafeMind kontra Claude Mythos 5 — chodzi o to, w czyim zamkniętym ekosystemie dostawcy już funkcjonujesz. Jeśli jesteś klientem CrowdStrike, SafeMind pojawia się na platformie, na której już działasz, dostrojony do telemetrii, którą już generujesz, z pętlą koewolucji pracującą, gdy śpisz. Jeśli jesteś klientem Anthropic Enterprise, Claude Security na Mythos 5 skanuje twoje repozytoria w ramach planu, za który już płacisz, po standardowych stawkach za tokeny. Wybór między nimi oznacza decyzję, której płaszczyźnie danych powierzysz tę zdolność — a to kwestia infrastruktury, a nie benchmarków.

Pytanie referencyjne — czy kandydaci do detekcji Blue Solano mogą faktycznie pobić wyniki Mythos 5 na tej samej bazie kodu — jest realne i obecnie bez odpowiedzi, ponieważ te dwa narzędzia nigdy nie spotkały się we wspólnej, publicznej ocenie. To jest luka, którą należy obserwować. W międzyczasie modele, które faktycznie można kierować do pracy nad bezpieczeństwem, to otwarte rodzeństwo z czołówki, a przejrzystość cenowa routera z zerową marżą sprawia, że wypróbowanie ich to zmiana dwóch linii, a nie projekt zakupowy.