美东时间10月29日，法国人工智能公司 Mistral 放出 Mistral Large 4 的模型权重，把这台绰号"Le Chonk"的万亿参数模型挂上 Hugging Face，同时通过自家 API 开放调用。本月初它还只是公开预览，Mistral 说此后又叠加了三周强化学习，收益主要落在编程与防御性网络安全上。

这条新闻的重点不是"又一个大模型"，而是一件在前沿档位很少发生的事：一台总参数量约一万亿的多模态模型，任何人都能下载到自己的机房里运行。权重不再是一家公司的服务接口，而是可以拷贝、微调、审计、按自己的规则部署的文件。Mistral 科学副总裁皮埃尔·斯托克对媒体的比喻很直白：AI 会像电力一样，"你不想生活在一个邻居某天能切断你供电的世界里"，而权重一旦开源、散落各处，访问就很难被掐断。这是厂商口径，但拿它当理解本次发布的钥匙，比只看跑分更有用。

一、这台机器长什么样

按模型卡披露，Mistral Large 4 是细粒度混合专家结构：总参数约一万亿，每个 token 激活约 520 亿参数；上下文 100 万 token，输入文本与图像、输出文本，视觉编码器参数量约 16 亿。Mistral 称模型在其自有欧洲数据中心、用 3800 张英伟达 Grace Blackwell GPU 从头训练，原生支持 160 多种语言。

两个工程细节被放在公告后段：checkpoint 内置 DSpark 投机解码草稿头，一次提议 3 个 token，自测吞吐最高提升 1.9 倍；另有一份面向 Blackwell GPU 的 NVFP4 量化权重同时放出。但跑满这台模型需要多少硬件，Mistral 没有公布——这是所有想把它接进内网的安全团队必须先自行测算的第一道题。

许可是另一层意思。权重采用 Mistral Ecosystem Open-Weight License，即 MIT 的修改版：使用、修改、微调、商用免费，唯一条件是把它作为 Model-as-a-Service 转售的厂商须另行签订商业许可。渠道铺得很开：Mistral API 与 Studio、OpenRouter、英伟达 NIM 容器以及微软 Foundry，微软称自己是首家交付该模型的云厂商。

二、成绩单一半是亮点，一半是自己拆的台

公告里的数字必须先整段打上"厂商自报"标签：以下编程与安全指标全部出自 Mistral 自己的评测，尚未见第三方复现。

编程侧有三个坐标。其一，在 Cognition 的私有基准 FrontierCode 2.0 上拿到 19.7%，官方称领先所有开放权重模型，但同一张图里 DeepSeek V4.1 Flash 是 19.3%——0.4 个百分点，谈不上断层。其二，在 Artificial Analysis 的 Coding Agent Index 上得 48%，官方措辞是"与领先的 GLM-5.3 基本打平"，差别在成本：平均每任务少用 47% 的 token。其三，Terminal-Bench 4.0 比预览版提高 13 个百分点至 41%，同时输出 token 减少 30%。此外它引用 Surge Code 的盲评成对比较，称优于 GLM-5.3、Kimi K3 与 DeepSeek V4.1 Flash，但参评模型中仍低于 Claude Opus 5.5。

最有价值的反而是 Mistral 自己写的局限说明：在 Artificial Analysis 智能指数 v5 上，Mistral Large 4 得 26 分，官方定位为"西方开放权重模型中最高"，同时注明中国的开源模型在这项综合能力指数上更高。厂商主动交代自己不在综合第一梯队，在近一年的发布里并不多见。网络安全同理：它自报 Cyber Index 51%、恶意网络安全请求平均拒绝率 96.6%（取自 JailbreakBench、StrongREJECT、AgentHarm，称是其测过的开放模型中最高）；但按公告图表的数值标注顺序读取，DeepSeek V4.1 Flash 与 MiMo-V2.6-Pro 在 Cyber Index 上的标注值分别为 57% 和 56%，高于 ML4。也就是说，"开源最强"只在编程基准站得住，安全指标并非全面第一。

三、真正的看点：它承认护栏可能不够

发布中最值得注意的一段是护栏的自我修正。Mistral 称预览期之后监测了线上与网络安全相关的调用，观察到模型会拒绝对真实目标发起黑盒攻击，但同时判断"存在被用来实施真实攻击的提升空间"，因此正在修改护栏，并承诺未来数月继续更新。把"我们担心防不住"写进产品公告，比任何一句安全承诺都更接近行业真实水位。

配套动作也说明重心：Mistral 称正与多家安全厂商在真实环境中评估漏洞复现与修补表现，设计客户 Orange Cyberdefense 等已获得面向渗透测试、漏洞评估与红队的特化版本预览权限，前提是经过审查并受合同约束，测试范围限于自有或明确授权的系统。公告附有 Booz Allen、Cloudflare、CrowdStrike、Elastic、ENISA、Fortinet、英伟达、Zscaler 等机构评语，这类内容属于合作背书，不是独立测评。

四、把它放回这三天的时间轴里

把本周排成一条线更清楚。10月26日，《华盛顿邮报》披露安全初创公司 Cathedral 在 Anthropic 漏洞赏金计划下运行 AI 智能体，不到 12 小时便经第三方商业软件漏洞找到进入其内部系统与消息工具的通路；Anthropic 确认销售、人力资源与 IT 系统部分数据被访问，但强调客户与 Claude 的对话、源代码和模型权重未被触及，双方对渗透深度与是否遵守规则各执一词。10月29日，谷歌 DeepMind 发布主打网络安全防御与长程智能体任务的 Gemini 4 Carbon，在改版后的智能指数 v5.0 上以 59 分登顶，却只向选定的网络安全防御企业开放。同一天，Mistral 把万亿权重放上了公共仓库。

两条路线的分歧不在能力，在交付方式。闭源的做法是"能力给你，开关在我手里"；开源的论证是"如果攻击者迟早会有，防御者必须先有"。值得注意的是，改版后的智能指数约六成权重来自不公开的私有测试集，目的就是压制针对性刷榜——这也让"登顶 59 分"与"26 分"在同一周同时出现变得可以解释：榜单口径本身正在重写，任何单一分数都不再等价于综合能力。

对企业与政府用户，这次发布给出的动作清单很短：先确认有没有装得下万亿参数 MoE 的机器；再确认要不要对外转售（涉及另签许可）；最后，别把公告里的安全分数当验收标准，用自己的漏洞数据集和授权靶场跑一遍。

如果前沿能力必须以"可以被下载"为代价才能被信任，你更希望自己的 AI 防御能力握在自家机房里，还是握在一家承诺不关停你的厂商手里？

内容来源：网络

本期编辑：小艾 商务合作：021-37709287投稿邮箱：info@bluewave-corp.com（被采用的投稿将按约定支付稿酬或在上面内容来源注明并简介投稿者）

版权声明：AIF尊重版权并感谢每一位作者的辛苦付出与创作；除无法溯源的文章，我们均在文末备注了来源；如文章视频、图片、文字涉及版权问题，请第一时间联系我们，我们将根据您提供的证明材料确认版权并按国家标准支付稿酬或立即删除内容！