{{1}}CrowdStrike SafeMind 對比 Claude Mythos 5：防禦專家對抗 Anthropic 的雙重用途前沿{{/1}}

CrowdStrike SafeMind 與 Claude Mythos 5 是2026年最具影響力的兩項安全模型發布，它們從相反方向回應同一個問題。SafeMind 是 CrowdStrike 與 NVIDIA 在開放式 NVIDIA Nemotron 基礎上共同打造的防禦專家系列——一個攻擊模型與一個防禦模型在共同演化迴圈中相互鎖定，以 Falcon 感測器遙測資料及十五年的事件回應資料訓練而成。Claude Mythos 5 是 Anthropic 歸類為 ASL-3 的前沿模型，一個恰好擅長發現漏洞的整體式通才，被封裝在可信存取邊界內，且只能透過 Anthropic 自家的 Claude Security 掃描器指向真實程式碼庫。這項比較關乎哪種哲學適合哪個團隊——也關乎一個事實：這兩個模型都無法透過第三方 API 呼叫。

針對「防禦者沒有前沿AI」的兩種不同答案

Kurtz在Fal.Con的言論——「攻擊者擁有前沿AI，而防禦者沒有」——是共同的診斷。但處方各有不同。Anthropic以Claude Mythos 5給出的答案是打造一個極其強大的模型，將其歸類為ASL-3（保留給「能實質性提升網路攻擊能力」之能力的等級），並透過經審查的計畫加上受限掃描器來配給存取權限。其紅隊記錄正是配給的理由：一個存在27年未被發現的OpenBSD漏洞、一個存在16年的FFmpeg漏洞，在五百萬次自動掃描中依然未被發現、一個串聯四個漏洞以逃脫渲染器與作業系統沙箱的瀏覽器漏洞利用，以及一個將Linux核心權限從使用者提升至root的漏洞。

CrowdStrike的解答是結構性而非單一整體。SafeMind將Red Tempest——一個模擬AI驅動攻擊者的進攻模型——與Blue Solano——一個部署經過實戰考驗之防護措施的防禦模型——配對，並讓兩者在持續的共同演化迴圈中運作：進攻方找出攻擊路徑，防禦方將其封堵，Falcon遙測記錄結果，兩個模型隨之改進。底層由NVIDIA編排支撐——Nemotron 3 Ultra運行防禦框架，一個經過微調的Nemotron 3 Super為規則生成子代理提供動力。其賭注在於：防禦能力的提升來自於在真實端點資料上對抗真實攻擊模型進行訓練，而非讓單一通用模型變得稍微多疑一點。

計分板，標籤已開啟

• 檢測 — SafeMind 聲稱其檢測率比領先的前沿模型和開源基線高出 29%；Claude Mythos 5 則沒有可比較的標誌性檢測數據，僅有 Anthropic 的基準測試分數及一項供應商運行的結果。

獨立基準測試——兩款模型均未出現在任何公開排行榜上。Mythos 5 的 CyberGym L1 得分 83.8% 與 ExploitBench 78% 皆為廠商自行回報；SafeMind 的 29%／6x／99% 數據則由 CrowdStrike 回報，且未經重現驗證。

• 架構 — Claude Mythos 5 是具有 100 萬 token 上下文的單體前沿模型；SafeMind 是建構於 Nemotron 上的雙模型代理系統，其差異化在於迴圈（loop），而非參數數量（CrowdStrike 尚未公開此數據）。

• 價格 — 兩者皆無公開的每 token 價格。Mythos 5 完全沒有第三方 API；SafeMind 的成本已包含在 Falcon 平台中，獨立定價未公開。

{{1}}• 分流與偵測產生{{/1}} — {{2}}這是唯一可直接比較的面向{{/2}}。{{3}}SafeMind 的 Blue Solano 會從 Falcon 遙測資料產生偵測候選項目，並將通過驗證的項目提升為可操作的偵測{{/3}}。{{4}}Claude Security 中的 Mythos 5 會產出包含 CWE 類別、嚴重性、信心程度、影響範圍、重現步驟與建議修復方式的發現結果{{/4}}。{{5}}兩者都明確限制於防禦性產物{{/5}} — {{6}}不允許對模型進行自由形式的提示{{/6}}。

存取現實 — 兩者皆不可呼叫

關於這場對決最重要的事實，也是最無趣的一點：你無法呼叫任一個模型。Claude Mythos 5 仍侷限在 Anthropic 的可信存取範圍內，僅能透過 Project Glasswing 和 Claude Security 掃描器為企業客戶提供存取，沒有任何路由能改變這一點。CrowdStrike SafeMind 原生運行於 Falcon 平台，獨立模型與相關工具則由 Project QuiltWorks 管制。沒有公開的端點、沒有 token 計價，而且在可預見的未來，也沒有任何第三方整合可供觀察。

現今可調用的是更下一階：那些承載安全工作負載、並透過一般 API 販售的前沿模型。Anthropic 自家的Claude Fable 5—— 同系列中配備安全分類器的兄弟產品 —— 現已在 OrcaRouter 上線，採用 Anthropic 的定價：每百萬輸入代幣 $10.00、每百萬輸出代幣 $50.00，零加價轉售。Claude Opus 5 定價為 $5.00 / $25.00，一個 API 金鑰可同時存取兩者及 200+ 個其他模型，並可跨供應商自動容錯移轉。對於想要 Mythos 級程式碼分析、但不想簽訂 Enterprise 合約的團隊而言，routing-DSL 工作流程——以 Claude Fable 5 為主、容錯移轉至 Claude Opus 5——是 Anthropic 擴大受信任存取前的務實替代方案。

那麼，是哪一個呢？

誠實的答案是，對大多數組織而言，這並非 SafeMind 與 Claude Mythos 5 之間的抉擇——而是你早已棲身於哪一家供應商的受控封閉環境之中。如果你是 CrowdStrike 的客戶，SafeMind 會以你已在使用中的平台形式到來，根據你已產生的遙測資料進行調校，讓共同演化迴路在你入睡時持續運作。如果你是 Anthropic Enterprise 的客戶，Mythos 5 上的 Claude Security 會在你已付費的方案下，以標準 token 費率掃描你的程式碼儲存庫。在兩者之間做選擇，意味著決定你信任哪一個資料平面來承載這項能力——而這是基礎設施層面的決策，不是基準測試層面的決策。

「基準測試的問題——Blue Solano 的偵測候選是否真的能在同一份程式碼庫上擊敗 Mythos 5 的發現——是真實存在且目前無法回答的，因為兩者從未在共同的公開評測中相遇。這就是值得關注的差距。與此同時，你實際上可以為安全工作調度的模型，是開放前沿的兄弟模型；而零加成路由器的價格透明，正是讓嘗試它們變成改兩行、而非一項採購專案的關鍵。」