万亿参数权重开放，Mistral 说它能助攻真实攻击

10 月 29 日，Mistral 把 Mistral Large 4 的权重放上 Hugging Face，内部代号 Le Chonk。同一份公告里还有一句别家很少写的话。公司说预览期监测到模型拒绝配合针对真实目标发起的黑盒攻击，同时也判断这套能力有潜力被拿去助攻真实的攻击。
官方规格里，Large 4 是原生多模态混合专家模型，总参数约 1.05 万亿，每个 token 激活约 520 亿，上下文窗口 100 万 token，官方称支持 160 多种语言。它在 Mistral 位于欧洲的自有数据中心里，用 3800 块英伟达 Grace Blackwell 从零训练，创始人门施把这套做法叫主权 AI。10 月 6 日的公开预览只给了云端接口，10 月 29 日才把权重兑现。许可证是改过的 MIT，个人和研究用途免费，微调与常规商用也不收钱，只有把模型当服务对外转售才需要另签商业授权。不想自己托管的人可以走 API，每百万 token 输入 0.70 美元、输出 2.10 美元。
公司主推编程和网络安全，公告给了几组数字。Large 4 在 Artificial Analysis 编码智能体指数拿 48 分，和开放权重里靠前的智谱 GLM-5.3 基本持平，每个任务少烧 47% 的 token；Terminal-Bench 4.0 从预览版 28 分提到 41 分，输出 token 还少三成；Cognition 私有基准 FrontierCode 2.0 拿 19.7%，官方说在开放权重里排第一。网络安全这边，官方报了 Artificial Analysis 网络指数 51%，考的是能不能发现漏洞、复现出来再打上补丁。JailbreakBench、StrongREJECT 和 AgentHarm 三个基准里涉及网络的那部分，它对恶意提示的拒答率是 96.6%，Mistral 说这是自家开放模型测过的最高值。

96.6% 这个数很容易被当成一份安全保证，我认为它回答不了下载之后的问题。Gartner 首席分析师 Niyati Daftary 提醒，这个数字只说 Mistral 自己怎么测的，不说明模型碰上企业自有数据、对抗性用例，或者生产环境里那些攻击者会怎样。权重拿到手就能改。拒答率是发布时那个检查点的行为，微调一次、外面套一层智能体流程，或者换一批没见过的提示，都可能让这个比例变样。公司自己也在公告里给了旁证，一边说预览期观察到拒答，一边把有潜力助攻真实攻击写了进去。两句话放在同一份公告里，前一句的适用范围就已经划好了。
Mistral 对风险的安排，落在护栏怎么更新上。科学副总裁皮埃尔·斯托克对 CSO 讲得很直接，后续的保护更新会用在托管 API 和以后的模型发布上，不会自动更新已经下载的检查点。Hugging Face 的发布帖也写明，开放权重意味着使用策略和部署都由用户控制。权重离开公司服务器之后，Mistral 手上就没有改它的通道了，开放权重的结构决定了这一点。英国 AI 安全研究所今年 7 月写过这类风险。领先的开放权重模型在网络任务上落后闭源前沿四到七个月；模型网络能力一旦够强，开放发布带来的滥用风险就持久，也收不回来。

这次发布还改变了责任的落点。主权 AI 的卖点是不受外部断供影响，代价也出自同一个动作。Forrester 副总裁兼首席分析师 Charlie Dai 说，开放权重和自托管之后，护栏怎么设、谁能访问，都落在运行方身上，模型干了什么、误用谁来拦，也得运行方自己盯。Daftary 给企业的建议是把 Large 4 当受控组件用。隔离环境和最小权限得先配好，动手修补之前还要有人签字。这些是给有安全团队的机构准备的。真要把一万亿参数跑起来，官方示例要 8 张 H200，二比特量化也得 512GB 内存才勉强装下。许可证允许任何人免费下载，能按这套要求接住的人少得多。
还有几处到现在没有答案。Mistral 称 Large 4 是最好的开放权重编程模型，支撑 FrontierCode 2.0 和 Terminal-Bench 4.0 成绩的技术报告却还没发。CSO 的报道提到，Mistral 自己贴出的网络指数对比图里，DeepSeek V4.1 Flash 和 MiMo-V2.6-Pro 的分数都比 51% 高。Dai 说没有详细技术报告，这个说法很难跨工作负载验证，前沿模型变得快，领先位置几周就可能换人。我的看法是，眼下这个称号还只是公司自己的说法，第三方既拿不到报告，也没法照着同一套题重跑一遍。斯托克说报告会写清网络评估方法、拒答测试和预览监控的结果。
监管那一侧也留着空白。按欧盟委员会的口径，训练算力超过 10 的 25 次方次浮点运算的模型被推定为具有系统性风险，提供者要评估并缓解风险，出了严重事故得上报，网络安全防护也得一直维持。Mistral 的公告没有说 Large 4 是否落进这一档，也没有说明发布前做过哪一轮风险评估。斯托克的回应是 Mistral 完整签署了欧盟通用人工智能行为准则，包含安全与保障章节，至于 Large 4 有没有被归为系统性风险模型，他没有回答。对要采购这套权重的欧洲机构来说，这一格空着，大概比跑分上多两分少两分要紧。
同一套能力，Mistral 自己分了两个出口。面向渗透测试、漏洞评估和红队的专用变体只给了 Orange Cyberdefense 这类设计伙伴预览，要过审查、签合同，并且只能用在伙伴自有或拿到授权的系统上。欧盟网络安全局 ENISA 随公告发的声明说，它正在用这个模型找漏洞、审代码，防御日志也拿来分析。通用版挂在 Hugging Face 上，下载不需要留名字。
斯托克说技术报告会来，没有说哪天。

Mistral 关于 Large 4 权重开放的公告与模型卡，CSO 对 Mistral 科学副总裁皮埃尔·斯托克的采访以及 Gartner 分析师 Niyati Daftary、Forrester 分析师 Charlie Dai 的评论，Hugging Face 的权重发布帖，欧盟委员会关于通用人工智能模型系统性风险门槛的说明，英国 AI 安全研究所 2026 年 7 月关于开放权重模型网络能力的报告，以及今日头条、网易、腾讯新闻、CSDN 每日简报对同一组规格与基准数字的转述。部分规格与自托管硬件数字来自国内媒体对公告的转述，未见独立第三方复测。