日本 AI 独角兽 Sakana AI 于 7 月 21 日宣布，旗下编排模型 Sakana Fugu 家族新增资安特化版本 Fugu-Cyber，并以独立 API 端点对外提供。公司在官方博客中表示，Fugu-Cyber 在漏洞验证榜单 CyberGym 的成功率为 86.9%，在威胁情报榜单 CTI-REALM 的成绩为 72.1%，并称这一表现与 OpenAI 的 GPT-5.5-Cyber、Anthropic 的 Mythos-Preview 等资安前沿模型相当。
官方表述是“相当”，不是“超越”
就官方原文措辞来看，Sakana AI 使用的是“comparable to”，也就是“相当”，并未写成“超越”。公告中也没有附上排名表。原文还特别指出，一些简体中文媒体把标题写成“效能超越 GPT-5.5-Cyber”，这并不是 Sakana AI 的说法。
CyberGym 与 CTI-REALM 测的是两种能力
这两个评测榜单并不衡量同一件事。
CyberGym 由加州大学伯克利分校（UC Berkeley）开发，测试方式是把 188 个真实开源项目和 1,507 个真实漏洞交给 AI，要求模型读懂整包代码、追踪依赖关系、推理内存行为，最后生成能够触发漏洞的验证程序。
CTI-REALM 则要求 AI 读取一份威胁情报报告，并将其转换成资安团队可以直接部署的检测规则。这个过程中，模型还需要映射 MITRE 攻击技术，并写出 KQL 查询。前者更接近“找漏洞”，后者更接近“防漏洞”。
按照原文给出的时间线，2025 年 6 月 CyberGym 论文刚发布时，当时最强的 AI agent 成功率只有 11.9%。在一年多后、题目未变的情况下，这一数字已经升至 86.9%。
Fugu-Cyber 不是从零训练的新大模型
原文将这一点列为整件事最关键的地方。Fugu-Cyber 不是 Sakana AI 从零训练出来的新大模型，而是 Sakana Fugu 体系中的一个资安特化版本。
Sakana Fugu 的核心是一套多代理编排系统。按官方描述，它本身并不直接解题，而是承担“调度员”的角色：收到任务后，系统会动态分配一组擅长不同工作的模型，分别承担 Thinker、Worker、Verifier 三类角色，再把结果整合成一个对外输出，最终只通过单一 API 暴露给用户。
这套编排逻辑来自 Sakana AI 的两篇 ICLR 2026 论文：TRINITY 与 the Conductor。至于底层具体调用了哪些公司的模型，官方表示这属于专有信息，设计上不会对外披露。
Fugu 家族目前分为三个版本
根据公告，Sakana Fugu 家族现在共有三个版本：
- Fugu：日常均衡版本
- Fugu Ultra：复杂推理版本
- Fugu Cyber：资安版本
也就是说，7 月 21 日这次发布并不是推出一套全新的底层引擎，而是在相同骨架上切换为资安专用配置，并配套新的使用条款。
Sakana AI 的既有路线：不靠自建超大模型
Sakana AI 由前 Google 研究员 David Ha 与 Llion Jones 于 2023 年在东京创立。Llion Jones 也是 2017 年论文《Attention Is All You Need》的共同作者之一。
原文称，这家公司的代表性路线包括演化式模型合并，以及 AI Scientist 这类“不靠堆算力”的方法。去年 11 月，Sakana AI 完成 B 轮融资，融资额为 320 亿日元，约合 2 亿美元；投后估值约 4,320 亿日元，约合 27 亿美元。
股东名单中包括 MUFG、Google、Salesforce Ventures，以及美国情报系统相关创投机构 In-Q-Tel。
价格分两档，上下文超过 272K token 后跳档
计费方式没有直接写在官方公告里，而是出现在 Sakana Fugu 产品页的 Token Plan 中。
Fugu-Cyber 的基础费率为：每百万 token 输入 6 美元、输出 36 美元、缓存输入 0.6 美元。若上下文长度超过 272K token，则进入更高一档：每百万 token 输入 12 美元、输出 54 美元、缓存输入 1.2 美元。
因此，外界所说的“输入 6 到 12 美元、输出 36 到 54 美元”并不是连续浮动区间，而是两段式阶梯定价。原文指出，在多数情况下，用户支付的是 6 美元输入和 36 美元输出的基础价格。
作为对比，同一家族中的 Fugu Ultra 定价为每百万 token 输入 5 美元、输出 30 美元，因此资安版的价格高出两成。
真正门槛在申请制与人工审核
比价格更关键的是访问方式。Fugu-Cyber 采用申请制，用户需要填写表单说明用途，并提交已验证的联系信息。Sakana AI 团队会逐案进行人工审核，审核通过后才会开放访问权限。
公司同时更新了使用条款，并明确禁止攻击性滥用。