法國 AI 公司 Mistral 10/29 正式釋出旗艦大型語言模型 Mistral Large 4（暱稱 Le Chonk）的開放權重。這是一個約 1 兆參數的多模態模型，Mistral 主打「最強開放權重程式碼模型」，並把資安防禦當成主要賣點：企業和政府可以下載回自己的機房部署，不必把原始碼、資安日誌送到外部 API。
事件經過
- 10 月初：Mistral Large 4 以公開預覽形式推出。
- 10/29：Mistral 釋出改良後的正式版權重，可在 Hugging Face 下載，也可透過 Mistral API、Mistral Studio、OpenRouter 使用。
- 同日：Hugging Face 發文介紹模型架構與部署方式，TechCrunch、The Verge 等媒體跟進報導。
重點
| 項目 | 內容 |
|---|---|
| 規模 | 約 1 兆總參數、約 490 億活躍參數的 MoE（混合專家）架構 |
| 輸入 | 文字與影像，輸出文字；上下文長度 100 萬 tokens |
| 權重格式 | FP8、NVFP4 官方版本，另有 GGUF 社群版本；支援 vLLM、SGLang、Transformers、llama.cpp |
| 授權 | Mistral Ecosystem Open-Weight License（修改版 MIT）：可免費使用、修改、商用，但經營「模型即服務」（MaaS）的業者需另取得商業授權 |
| 資安測試 | Artificial Analysis Cyber Index 整體 51%；其中「重現並修補真實漏洞」子項 82%；Cybench 40 題解出 93% |
| 拒答惡意請求 | Mistral 稱在惡意資安請求上平均拒答率 96.6%，是其量測的開放模型中最高 |
| 提示注入防禦 | Lakera B3 基準測試攻擊抵抗率 93.3%（Hugging Face 引述） |
為什麼資安圈在意
- 修漏洞通常要先重現漏洞。Hugging Face 引述 Mistral 的說法，部分封閉前沿模型在這類測試上接近 0 分，原因是直接拒答；Mistral 的定位是「讓防守方能做該做的事，同時擋掉明顯惡意的請求」。
- 開放權重意味著部署在自己手上。Mistral 科學副總裁 Pierre Stock 對 TechCrunch 表示，模型開放權重後，企業與政府取得的能力「不會被切斷」。對處理機敏原始碼、事件紀錄的單位來說，可以在內網甚至實體隔離環境使用。
- 反過來說，權重放出去之後，模型內建的拒答機制可以被微調移除。開放權重的資安能力，攻守雙方都拿得到。
- 同一週 Google 也發表主打資安能力的 Gemini 4 Carbon，但只先開放給經審核的資安防禦單位使用。兩家對「資安能力強的 LLM 要不要公開」選了完全相反的路。
- 數字要看清楚：Mistral 官方強調的是 Cyber Index 整體 51%，媒體與 Hugging Face 常引用的 82% 是其中「重現並修補」單一子項。兩個數字都對，但不能混用。
對你的實務建議
想自架的企業 / IT 團隊
- 1 兆參數的模型，即使用 NVFP4 量化，硬體門檻仍高；先評估實際算力成本，或從 API 試用開始。
- 確認授權：如果你要把它包成服務對外收費，屬於 MaaS 條款範圍，需要另談商業授權。
- 從可信來源下載權重（Mistral 官方 Hugging Face 帳號），核對檔案雜湊值；第三方轉檔版本要特別小心被動手腳。
- 讓模型讀程式碼、日誌時，仍要做權限隔離：給 AI 代理的工具權限越小越好，執行修補前要有人工審核。
一般用戶
- 「開放權重」不等於「開源程式碼」，也不代表任何人都能免費商用，看到相關宣傳時先看授權條款。
- 基準測試分數多由廠商自己公布，參考就好，實際好不好用以自己的任務測過為準。
資料來源
- Mistral：Mistral Large 4 (Le Chonk) is now open weight（2026/10/29）
- Hugging Face：Welcome Le Chonk: Mistral Large 4 on Hugging Face
- TechCrunch：Mistral releases weights for its trillion-parameter AI model, targeting cybersecurity（2026/10/29）
- The Verge：Mistral AI has officially released its Large 4 (Le Chonk) model（2026/10/29）
- Google：Introducing Gemini 4 Carbon
發表留言