Le Fugu original de Sakana AI n'est pas un modèle au sens habituel — c'est un routeur léger qui sélectionne un unique modèle de pointe (Gemini, Opus, GPT) pour chaque requête entrante, tandis que son cousin Fugu Ultra va plus loin en entraînant un orchestrateur à décomposer une tâche et à rédiger un workflow multi-agents pour la résoudre, dépassant au passage Opus 4.8 sur SWE-Bench Pro. Fugu-Cyber, sorti le 21 juillet 2026, reprend cette même idée de « système qui se comporte comme un modèle unique » et l'oriente spécifiquement vers le travail de cybersécurité.
Ce qu'il est conçu pour faire
Fugu-Cyber route et compose des appels au sein du même pool de modèles de pointe, mais pour des tâches à forme sécuritaire : vérifier si une vulnérabilité suspectée est réelle, et traduire des rapports bruts de renseignement sur les menaces en règles de détection opérationnelles. Sakana rapporte 86.9% sur CyberGym — un benchmark mesurant la capacité d'un agent à analyser de vraies bases de code et à confirmer des vulnérabilités authentiques — et 72.1% sur CTI-REALM, qui teste la conversion de rapports de renseignement sur les menaces en logique de détection déployable. C'est une cible plus étroite et plus précise que « pirater des systèmes » — cela s'articule autour du travail peu glorieux mais crucial de triage et de confirmation.
Un verrou de vérification intégré à l'architecture
Le détail qui mérite qu'on s'y attarde : si le système fait remonter une vulnérabilité potentielle, il ne peut pas se contenter de l'affirmer. Selon Sakana, toute découverte doit être validée par des sous-agents spécialisés en cybersécurité et par une étape humaine dans la boucle, confirmant que le problème se déclencherait réellement dans un environnement réel, avant que quoi que ce soit ressemblant à un correctif ne soit proposé. Ce n'est pas une politique ajoutée après coup — c'est un point de contrôle structurel par lequel le pipeline d'orchestration fait passer chaque découverte.
Un accès contrôlé, délibérément
L'accès n'est pas ouvert. Il faut soumettre une demande décrivant l'usage prévu ainsi que des coordonnées vérifiées, et l'équipe de Sakana l'examine manuellement avant d'accorder l'accès au point de terminaison — le tout accompagné d'une politique d'utilisation acceptable mise à jour qui interdit explicitement tout usage offensif détourné. Pour un outil dont toute la proposition de valeur consiste à trouver de vraies vulnérabilités dans de vrais systèmes, c'est manifestement le réglage par défaut correct, et il est appréciable de le voir énoncé aussi clairement que les chiffres de benchmark.
Liens
- Annonce : Fugu-Cyber — Sakana AI