Accéder à un modèle de frontière ne suffit pas à sécuriser une entreprise

Sakana AI lance Fugu-Cyber pour analyser les vulnérabilités. Pourquoi l'accès à ce modèle de frontière ne suffit pas à protéger une infrastructure.

Sakana AI décline son orchestrateur Fugu en version cybersécurité. Fugu-Cyber arrive comme nouveau point d'accès API, sur le principe déjà posé par le modèle d'origine : un système multi-agent qui se comporte comme un modèle unique, une requête arrivant sur un endpoint avant que le système ne mobilise dynamiquement un pool d'agents spécialisés. L'entreprise revendique 86,9 % sur CyberGym et 72,1 % sur CTI-REALM. Le premier évalue la capacité d'un agent à analyser des codebases complexes pour confirmer des vulnérabilités réelles, le second son aptitude à convertir des rapports bruts de renseignement sur les menaces en règles de détection opérationnelles.

Le billet consacre ensuite une part inhabituelle de son propos à tempérer la portée de ces résultats. Sakana juge que le discours ambiant sur les capacités cyber des modèles de frontière tient pour partie de la peur entretenue, et surtout que l'accès à un tel modèle ne règle pas à lui seul la sécurité d'une organisation. S'appuyant sur un rapport de Nikkei Digital Governance, elle observe que de grandes structures, institutions financières comprises, peinent à mettre ces outils en production. Sans expertise interne spécialisée ni intégration profonde au code source propriétaire, un modèle même très capable ne repère ni ne corrige aisément des vulnérabilités réelles.

Déployé seul, un modèle produit des faux positifs et saisit mal les particularités d'un environnement de production sans le harnais adéquat, poursuit l'entreprise. Sa position tient en une chaîne de validation : une vulnérabilité signalée par un système d'IA passe par des sous-agents spécialisés puis par une revue humaine, qui confirme qu'elle se déclencherait réellement, avant qu'un correctif soit proposé. Son équipe Applied Enterprise travaille en ce sens avec de grandes institutions japonaises.

L'accès reste encadré. Une politique d'usage révisée interdit les usages offensifs, le modèle relève du Token Plan, et chaque demande passe par un formulaire détaillant le cas d'usage avec des coordonnées vérifiées, examiné manuellement avant approbation.