CrowdStrike SafeMind vs Claude Mythos 5: En försvarsspecialist mot Anthropics dual-use-gräns

CrowdStrike SafeMind och Claude Mythos 5 är de två mest banbrytande säkerhetsmodellerna som tillkännagavs 2026, och de angriper samma problem från motsatta håll. SafeMind är en försvarsspecialiserad modellfamilj som CrowdStrike byggde med NVIDIA på den öppna NVIDIA Nemotron-basen – en offensiv och en defensiv modell i en koevolutionsslinga, tränade på Falcon-sensortelemetri och femton års incidentresponsdata. Claude Mythos 5 är Anthropics ASL-3-klassificerade frontmodell, en monolitisk generalist som råkar vara exceptionell på att hitta sårbarheter, hållen innanför ett betrott åtkomstskal och riktad mot verkliga kodbaser enbart genom Anthropics egen Claude Security-skanner. Den här jämförelsen handlar om vilken filosofi som passar vilket team – och om det faktum att ingen av modellerna går att anropa via ett tredjeparts-API.

Två olika svar på 'försvarare saknar frontier AI'

Kurtz replik på Fal.Con — "angriparna hade frontier-AI, och försvararna hade det inte" — är den gemensamma diagnosen. Åtgärdsförslagen går isär. Anthropics svar med Claude Mythos 5 var att bygga en enda extremt kapabel modell, klassificera den som ASL-3 (den nivå som reserverats för förmågor som "meningsfullt förstärker cyberoffensiven"), och ransonera åtkomsten genom ett granskat program plus en begränsad skanner. Dess red team-resultat är skälet till ransoneringen: en 27 år gammal oupptäckt OpenBSD-bugg, en 16 år gammal FFmpeg-sårbarhet som överlevde fem miljoner automatiska skanningsförsök, en webbläsarexploit som kedjade fyra sårbarheter för att bryta sig ut ur både rendererns och operativsystemets sandlådor, samt en privilegieeskalering i Linux-kärnan från användare till root.

CrowdStrikes svar är strukturellt snarare än monolitiskt. SafeMind parar ihop Red Tempest, en offensiv modell som emulerar AI-drivna motståndare, med Blue Solano, en defensiv modell som använder beprövade skyddsåtgärder, och kör dem i en kontinuerlig koevolutionsloop: offensiven hittar en attackväg, defensiven stänger den, Falcon-telemetri registrerar resultatet, och båda modellerna förbättras. NVIDIA-orkestrering ligger under — Nemotron 3 Ultra kör den defensiva ramen, en finjusterad Nemotron 3 Super driver regelgenereringssubagenten. Satsningen är att försvaret blir bättre genom att träna mot en verklig attackmodell på verklig endpointdata, inte genom att göra en enda generalist något mer paranoid.

Resultattavlan, med etiketterna på.

• Detektering — SafeMind hävdar en 29 % högre detekteringsgrad än ledande frontier-modeller och open source-baslinjer; Claude Mythos 5 har ingen jämförbar huvudsiffra för detektering, endast benchmarkresultat från Anthropic och ett resultat från en leverantör.

• Oberoende riktmärken — ingen av modellerna finns på en offentlig topplista. Mythos 5:s CyberGym L1-poäng på 83,8 % och ExploitBench 78 % är leverantörsrapporterade; SafeMinds siffror på 29 % / 6x / 99 % är CrowdStrike-rapporterade och ej reproducerade.

• Arkitektur — Claude Mythos 5 är en monolitisk frontier-modell med en kontext på 1M tokens; SafeMind är ett agentiskt system med två modeller på Nemotron, vars differentieringsfaktor är loopen, inte parameterantalet (vilket CrowdStrike inte har offentliggjort).

• Pris — ingen av dem har ett offentligt pris per token. Mythos 5 har inget tredjeparts-API alls; kostnaden för SafeMind är inbakad i Falcon-plattformen, medan fristående prissättning inte har offentliggjorts.

• Triage och detektionsgenerering – detta är den enda dimensionen med en direkt jämförelse. SafeMinds Blue Solano genererar detektionskandidater från Falcon-telemetri och flyttar validerade sådana till åtgärdbara detektioner. Mythos 5, i Claude Security, tar fram fynd med CWE-kategori, allvarlighetsgrad, konfidens, påverkan, reproduktionssteg och föreslagna korrigeringar. Båda är uttryckligen begränsade till defensiva artefakter – ingen fritt formulerad promptning av modellen.

Nå verkligheten — ingen av dem är anropsbar.

Det viktigaste faktumet om denna match är också det minst roliga: du kan inte anropa någon av modellerna. Claude Mythos 5 håller sig inom Anthropics betrodda åtkomsthölje, nåbar endast genom Project Glasswing och Claude Security-skannern för Enterprise-kunder, och ingen router kan ändra på det. CrowdStrike SafeMind fungerar inbyggt i Falcon-plattformen, med fristående modeller och selar som bara är tillgängliga bakom Project QuiltWorks. Det finns ingen offentlig slutpunkt, ingen tokenprissättning och – inom överskådlig framtid – ingen tredjepartsintegration att hålla koll på.

Det som kan anropas idag är nästa steg ner: frontier-modellerna som hanterar säkerhetsarbetsbelastningar och säljs via ett vanligt API. Anthropics egen Claude Fable 5 — syskonmodellen med säkerhetsklassificerare i samma produktfamilj — är live på OrcaRouter till Anthropics listpris, $10.00 per miljon inmatningstokens och $50.00 per miljon utmatningstokens, helt utan påslag. Claude Opus 5 ligger på $5.00 / $25.00, och en API-nyckel ger tillgång till båda plus 200+ andra modeller, med automatisk failover mellan leverantörer. För ett team som vill ha kodanalys i Mythos-klass utan Enterprise-avtalet är arbetsflödet med routing-DSL — Claude Fable 5 med failover till Claude Opus 5 — det praktiska ersättningsalternativet tills Anthropic vidgar den betrodda åtkomsten.

Vilken då?

Det ärliga svaret är att beslutet för de flesta organisationer inte handlar om SafeMind mot Claude Mythos 5 – det handlar om vilken leverantörs slutna miljö du redan lever i. Om du är CrowdStrike-kund kommer SafeMind inuti den plattform du redan kör, anpassad efter den telemetri du redan genererar, med koevolutionsslingan som arbetar medan du sover. Om du är Anthropic Enterprise-kund skannar Claude Security på Mythos 5 dina repositories inom den plan du redan betalar för, till standardpriser per token. Att välja mellan dem innebär att välja vilken dataplane du litar på med förmågan – och det är ett infrastrukturbeslut, inte ett benchmarkbeslut.

Benchmarkfrågan – huruvida Blue Solanos detekteringskandidater faktiskt skulle kunna slå Mythos 5:s resultat på samma kodbas – är verklig och för närvarande omöjlig att besvara, eftersom de två aldrig har mötts i en gemensam, offentlig utvärdering. Det är det gap som är värt att bevaka. Under tiden är de modeller du faktiskt kan dirigera för säkerhetsarbete de öppna frontier-syskonen, och pristransparensen hos en router utan påslag är det som gör att testa dem blir en ändring på två rader snarare än ett upphandlingsprojekt.