Le Fugu d'origine de Sakana AI n'est pas un modèle au sens habituel, mais un routeur léger : pour chaque requête, il choisit un seul modèle de pointe (Gemini, Opus, GPT). Son cousin Fugu Ultra va plus loin et entraîne un orchestrateur à décomposer une tâche, puis à écrire le workflow multi-agents qui la résoudra — ce qui lui a permis de dépasser Opus 4.8 sur SWE-Bench Pro. Sorti le 21 juillet 2026, Fugu-Cyber reprend le même principe, celui d'un système qui se présente à l'utilisateur comme un modèle unique, et l'applique cette fois au travail de cybersécurité.
Ce qu'il sait faire
Fugu-Cyber puise dans le même ensemble de modèles de pointe, mais pour deux usages précis : déterminer si une vulnérabilité soupçonnée est réelle, et transformer des rapports bruts de renseignement sur les menaces en règles de détection exploitables. Sakana annonce 86,9 % sur CyberGym, un test qui mesure la capacité d'un agent à analyser de vraies bases de code et à confirmer de vraies vulnérabilités, et 72,1 % sur CTI-REALM, qui évalue la conversion de rapports de menaces en logique de détection déployable. L'objectif est donc plus étroit et mieux défini que « pirater des systèmes » : il s'agit du travail ingrat, mais essentiel, de tri et de confirmation.
Une vérification inscrite dans l'architecture
C'est le point le plus intéressant : lorsque le système remonte une vulnérabilité potentielle, il ne peut pas se contenter de l'affirmer. D'après Sakana, toute découverte doit être validée par des sous-agents spécialisés en cybersécurité, puis par un opérateur humain qui confirme que la faille se déclencherait bien en conditions réelles. Ce n'est qu'ensuite qu'un correctif peut être proposé. Cette exigence n'est pas une règle ajoutée après coup : c'est un point de passage obligé du pipeline d'orchestration.
Un accès volontairement contrôlé
L'accès n'est pas libre. Il faut déposer une demande décrivant l'usage prévu et fournir des coordonnées vérifiables ; l'équipe de Sakana l'examine à la main avant d'ouvrir l'API. S'y ajoute une charte d'utilisation mise à jour, qui interdit explicitement tout détournement à des fins offensives. Pour un outil dont l'intérêt même est de trouver de vraies failles dans de vrais systèmes, c'est le paramétrage par défaut qui s'impose — et on apprécie qu'il soit annoncé aussi nettement que les scores de benchmark.