Sakana AI、セキュリティ特化モデル「Fugu-Cyber」発表

本日、当社のオーケストレーションモデル「Fugu」のアップデート版として、「Fugu Cyber」を発表します。

新 API エンドポイントとして提供される Fugu-Cyber は、現代のサイバー防御が抱える複雑な課題に対応するために設計されました。業界で最も難易度が高いセキュリティベンチマークにおいて最先端のパフォーマンスを達成し、CyberGym では成功率 86.9%、CTI-REALM では 72.1% を記録しました。これは、GPT-5.5-Cyber や Mythos-Preview など、サイバーセキュリティに特化した主要なフロンティアモデルと同等の性能です。

Fugu-Cyber は、実世界のセキュリティベンチマークにおいて最先端のパフォーマンスを発揮し、GPT-5.5-Cyber や Mythos Preview といったサイバー特化型のフロンティアモデルと肩を並べる結果となりました。

これらのベンチマークは、企業防御の核となる要素をテストするものです。CyberGym は、エージェントが複雑なコードベースを分析して実世界の脆弱性を特定・検証できる能力を評価します。一方、CTI-REALM は、生きた脅威インテリジェンスレポートを実働可能な検出ルールに変換する能力を測定します。

オリジナルの Fugu オーケストレーションモデルと同様に、Fugu-Cyber も単一のモデルのように振る舞うマルチエージェントシステムです。ユーザーは 1 つのエンドポイントにリクエストを送るだけで、システムが専門的なエージェント群を動的にオーケストレートし、複雑で多段階のタスクを処理します。これにより、特定のベンダーへの依存というリスクを回避できます。Fugu-Cyber は現在、sakana.ai/fugu で新 API エンドポイントとして利用可能です。

フロンティアなサイバー能力に対する現実的な検証

評価で高得点を叩き出すことは、物語の始まりに過ぎません。

最近、最先端モデルのサイバー能力について不安を煽る声が非常に大きくなっています。業界の多くは、「サイバー機能を備えた最先端モデルへのアクセス権を組織に与えるだけで、セキュリティ上の課題が即座に解決する」といった主張を展開しています。

しかし、私たちはこの議論を現実 grounded に再構築すべきだと考えています。

最近の日経デジタルガバナンスレポート（日本語）でも指摘されている通り、Anthropic の Mythos といった最先端モデルへのアクセス権があるだけでは、企業のセキュリティ課題が魔法のように解決されるわけではありません。実際には、大手金融機関を含む大規模組織であっても、これらのツールを実務に落とし込むことに苦戦しているケースが多く見られます。専門的な社内人材や、独自ソースコードへの深い統合がなければ、たとえ最先端のサイバー能力を備えたモデルであっても、現実世界の脆弱性を発見したり修正したりすることは容易ではありません。

日経の記事で指摘された課題は、日本最大の企業と連携してサイバーセキュリティ対策に取り組むサカナ AI の経験とも一致しています。成功する導入には、サイバーセキュリティ分野における人的専門知識と、最先端の能力へのアクセスの両方が不可欠です。

強力な推論能力を備えた高機能な API は、このパズルの極めて重要な一部です。しかし、それだけが完全な解決策ではありません。

API の先へ

単独でモデルを運用すると、必ず誤検知が発生します。適切なハーン（枠組み）なしでは、実際の生産環境の微妙なニュアンスを理解するのは困難です。真の企業レベルの防御には、最先端モデルへのアクセス権を持つだけでは不十分です。

私たちの経験則として、サイバーセキュリティ対策には、最先端モデルを深くローカライズされた専門知識と厳格な検証ワークフローとともに導入する必要があります。AI システムが潜在的な脆弱性を検出した場合、パッチの提案前に実際に本番環境でトリガーされるかどうかを確認するため、サイバーセキュリティに特化したサブエージェントや人間が関与するプロセスによる検証が必要です。

これがまさに Sakana AI が取り組んでいる課題です。

企業向けソリューション：Fugu-Cyber の最先端能力と企業セキュリティの架け橋

ここが Sakana AI の応用企業チームの出番です。私たちはコアエンジンだけでなく、それを安全に利用するためのインフラも構築しています。

現在、主要な日本の機関と緊密に連携し、これらのモデルを生産環境で運用するために必要な専用ハーンやワークフローの構築を進めています。Fugu-Cyber の生来の推論能力とセキュリティ専門家の実務経験を組み合わせることで、企業は高度な能力を持ちつつも極めて信頼性の高い自動化された脆弱性検証やその後のタスクを構築できるよう支援しています。

業界の専門家が指摘する通り、サイバー防御の未来は、単一のモデルでは達成できない高い性能を実現するために複数の AI モデルを組み合わせるシステムにかかっています。世界最高峰のモデルを統合し、一つのシステムとして運用することで、AI の主権を守るために不可欠な、現実的で強靭な青写真を提供します。

責任ある導入

Fugu-Cyber は機密性の高いセキュリティワークフローを取り扱うため、安全かつ責任ある形でリリースすることに注力しています。

安全な導入を確保するため、Fugu-Cyber は攻撃的な悪用を禁止し、業界の安全性基準に合致するよう更新された利用規約に基づいて公開されます。

Fugu-Cyber の API は Token プランにて利用可能です。

ユーザーは、利用目的や検証済みの連絡先情報を明記したアクセス申請フォームを提出してアクセス権限を取得する必要があります。当社のチームでは、各申請を厳格に手動で審査・承認し、許可された場合にのみ Fugu-Cyber へのアクセスを付与します。

引き続きシステムの検証を継続し、エンタープライズパートナーと連携しながら、この技術が重要インフラの強化と防御のために活用されるよう努めます。

Sakana Fugu-Cyber は本日、sakana.ai/fugu の API エンドポイントで新モデルとして利用可能です。

エンタープライズソリューションの詳細については、Applied チームまでお問い合わせください。

Sakana AI

ご参加をご検討ですか？

詳細は採用情報ページをご覧ください。