Sakana AI、サイバー特化『Fugu-Cyber』発表──CyberGymで86.9・GPT-5.5-CyberとMythos Previewを上回る

2026年7月22日夜・日本時間時点の情報です。Fugu-Cyberはリリース直後で、独立検証や実運用データは今後蓄積されます。

Sakana AIが日本時間7月21日、サイバーセキュリティ特化のオーケストレーションモデル『Fugu-Cyber』を公式ブログで発表しました。既存のFugu（複数エージェントを束ねて1エンドポイントで動かすオーケストレーション型）のサイバー特化版で、業界の主要なセキュリティベンチマークで、CyberGym 86.9点・CTI-REALM 72.1点を記録しました。OpenAIの GPT-5.5-Cyber（CyberGym 85.6）とAnthropicの Mythos Preview（CyberGym 83.1）を上回る結果です。API提供はsakana.ai/fugu上のTokenプラン、利用は申請書提出・手動承認制。

• Sakana AI が 2026-07-21、サイバー特化のオーケストレーションモデル『Fugu-Cyber』を発表。既存Fuguの派生
• CyberGym 86.9（GPT-5.5-Cyber 85.6・Mythos Preview 83.1）、CTI-REALM 72.1（GPT-5.5 67.3・Mythos Preview 68.5）と、cybersecurity特化フロンティアモデルを上回るスコア
• Sakana は「フロンティア単体では企業防御を解決しない、日本の大手金融機関も苦戦」と主張し、AIモデル + 人間の専門知識 + verification workflows の統合を提唱

ベンチマーク結果

Sakana AI公式が発表した2つのベンチマーク結果は次のとおりです。

CyberGymはSakana原文で「an agent’s ability to analyze complex codebases to verify real-world vulnerabilities」（エージェントが複雑なコードベースを解析して実世界の脆弱性を検証する能力）を評価するベンチマーク。CTI-REALMは「its capacity to translate raw threat intelligence reports into working detection rules」（生の脅威情報レポートを動作する検知ルールに変換する能力）を評価するベンチマークです。企業防御の2つの中核領域を測定するもので、Fugu-Cyberは両方でトップスコアを取っています。

Fugu-Cyberは何ができるか

Sakana原文によれば、Fugu-Cyberは既存のFuguと同じマルチエージェント設計で、以下の特徴を持ちます。

• 1エンドポイントで動作：1つのAPIリクエストを送ると、内部で複数の特化エージェントが動的にオーケストレートされる
• サイバー領域に特化：コードベースの脆弱性検証、脅威情報レポートからの検知ルール生成
• 企業防御が本命：Sakana自身が「Applied Enterprise team」を通じて日本の大手企業と連携中

Sakana の主張──「フロンティア単体では解決しない」

今回の発表でSakanaが強調しているのは、ベンチマーク数字そのものよりも「フロンティアモデル単体では企業防御を解決しない」という主張です。原文には次の記述があります。

"simply having access to a frontier model like Anthropic’s Mythos does not magically solve enterprise security. In reality, large organizations, including major financial institutions, often struggle to operationalize these tools. Without specialized internal talent and deep integration into proprietary source code, a frontier model, even with state-of-the-art cyber capabilities, cannot easily uncover or patch real-world vulnerabilities." — Sakana AI公式ブログ（2026-07-21）

「Anthropic Mythosのようなフロンティアモデルにアクセスがあるだけでは、企業セキュリティを魔法のように解決できない。日本の大手金融機関も含めた大企業は、これらのツールを実運用に落とし込むのに苦戦している。専門的な内部人材と、独自ソースコードへの深い統合がなければ、最先端のサイバー能力を持つフロンティアモデルであっても、現実世界の脆弱性を発見・修正するのは容易でない」──これが Sakana の立場です。

さらに、Sakana原文では日経Digital Governanceの日本語レポートを引用し、日本国内の企業が現場で直面している課題として提示しています。Sakanaの解決策は、Fugu-Cyberのraw reasoning power と、セキュリティ専門家の実世界経験、そして verification workflows と human-in-the-loop の統合、というものです。

アクセス条件

Fugu-CyberはAPIとして提供されます。

• エンドポイント：sakana.ai/fugu
• 料金プラン：Token Plan必須
• 申請：利用用途と検証済み連絡先を含む申請書の提出
• 承認：Sakana AIチームによる手動レビューと承認
• 利用規約：更新版Acceptable Usage Policy下でリリース。攻撃利用（offensive misuse）は禁止

セキュリティ関連の機微なワークフローを扱うため、公開・幅広いアクセスではなく、案件ベースでの導入を前提とした運用です。

日本発のサイバー特化AI──「AI sovereignty」というキーワード

Sakana原文の最後に「delivering the realistic, resilient blueprint required for AI sovereignty」（AI主権に必要な、現実的でレジリエントな設計図を届ける）という一節があります。Fugu-Cyberは、単に性能の高いフロンティアモデルを作るのではなく、日本国内の企業向けに、現地の専門知識と統合できる基盤を、日本のAI企業が提供するというポジションを取っています。

日本の大企業がフロンティアモデルの実運用に苦戦している、というSakanaの現状認識と、それに対する「オーケストレーション + 現地専門知識 + 承認制」という解答の組み合わせは、AI業界の「フロンティアだけでは足りない」という議論の中でも特徴的な立ち位置です。

正直に書く──言い切れない部分

• 数字差は僅差：CyberGymの Fugu-Cyber 86.9 と GPT-5.5-Cyber 85.6 の差は1.3ポイント。「comparable to leading cybersecurity-focused frontier models」というのが Sakana 原文の表現で、「大きく上回った」とは書かれていない
• 独立検証はこれから：ベンチマーク結果はSakana自身が発表したもの。CyberGym・CTI-REALMそれ自体は業界標準だが、Fugu-Cyberの結果を第三者が独立検証したデータは現時点で確認できていない
• 実運用データはこれから：本記事執筆時点でリリース直後。企業導入の実績や運用データは今後蓄積される
• モデルの内部詳細は非公表：オーケストレーションでどのモデル群をどう束ねているかの具体は開示されていない

独立検証・実運用データはまだ蓄積されていない

• Sakana AI 公式ブログ「Introducing Fugu-Cyber」（2026-07-21）: https://sakana.ai/fugu-cyber-release/
• Sakana AI Fugu APIエンドポイント: https://sakana.ai/fugu
• 数字（CyberGym 86.9 / 85.6 / 83.1、CTI-REALM 72.1 / 67.3 / 68.5）はSakana AI公式ブログ内のベンチマーク図表に基づく

本記事は2026年7月22日夜・日本時間時点の情報です。Fugu-Cyberは新規リリースで、独立検証・実運用データは今後の蓄積待ち。続報があり次第、本記事も更新します。