法國 AI 新創 Mistral AI 在 10/29 公開旗艦模型 Mistral Large 4（暱稱 Le Chonk）的權重，企業與政府可以自行下載，部署在自家系統上。公司表示，這款 1 兆參數的模型是為了幫助組織找出並修補資安漏洞而設計；和 Google Gemini 這類主要透過線上服務使用的 AI 系統不同，任何人都能下載、獨立執行 Large 4。
Mistral 科學副總裁 Pierre Stock 指出，正因為 Large 4 是開放權重（open-weight，公開模型參數、可自行下載部署）模型，它的存取「就定義而言無法被切斷」。對企業而言，自行掌握模型的存取權有什麼價值？人人都能取得的模型，Mistral 又打算怎麼防止濫用？
可在自家系統部署、主打資安防禦，Mistral 這次公開了什麼？
Large 4 在 10/6 先以預覽版亮相。據《Reuters》報導，Mistral 表示這次釋出的是三週前預覽版的升級版，期間經過政府與企業用戶測試，效能有所提升。企業可以從 Hugging Face 下載權重，用 vLLM、SGLang 等推論框架部署在自有基礎設施上，也能透過 Mistral 的 API 使用。
根據《TechCrunch》，Mistral 把 Large 4 定位為資安防禦工具，稱它為全球企業與政府帶來「最先進的主權網路防禦能力」。Mistral 在官方公告中說明，組織圍繞自身知識與工作流程打造 AI 時，主權指的是能持續掌控所依賴的模型；公告也宣稱，Large 4 在資安、金融與製造領域都是開放權重模型中的最先進水準。官網列出的合作與試用單位，包括資安業者 CrowdStrike、Cisco、Orange Cyberdefense、歐盟網路安全局（ENISA），以及半導體設備商艾司摩爾（ASML）；ENISA 表示，正在試用閉源與開放權重模型，以了解它們的資安能力。
程式代理（coding agent）方面，根據官方數據，Large 4 在第三方評測機構 Artificial Analysis 的 Coding Agent Index 得到 48%，與開放權重模型中的領先者、中國的 GLM-5.3 不相上下，平均每項任務使用的 token（模型處理文字的計量單位）則少 47%。授權方面，經營「模型即服務」（Model-as-a-Service）的企業，須另外取得商業授權。
出口管制曾讓 Anthropic 模型停用近三週，開放權重如何回應金融、製造業的營運持續需求？
Stock 向《Fortune》表示，金融、製造等受監管產業的客戶，最常提出的需求是營運持續（business continuity）。《Fortune》亦提及今年 6 月，一項美國出口管制指令曾迫使 Anthropic 暫停 Fable 5 與 Mythos 5 模型的存取近三週。
Stock 對《TechCrunch》表示，企業或政府可以把 Large 4 部署在自家環境，即時辨識、協調並回應重大資安事件。他向《Reuters》表示：「我無法安心生活在一個沒有開放權重的世界。」他也說，模型一旦釋出，「就不可能限制存取」。
Mistral 也把 Large 4 描述為旗下資安用途能力最強的開放模型，要在中國 AI 模型主導的領域競爭。Stock 還向《Fortune》質疑中國開放模型是否值得信任，並表示它們未來可能受出口管制。在美國，已有政府機關開始限制特定中國 AI 產品：據《TechCrunch》，美國國土安全部（DHS）10/20 公布命令，要求聯邦民事機關移除 DeepSeek 產品，範圍包括用 DeepSeek 技術開發的第三方產品與服務，理由是美國政府用戶的敏感資訊，可能依中國法律被中國當局取得。不過，《Rest of World》也指出，美國官員雖擔心中國模型的審查機制與潛在「後門」，但目前沒有公開紀錄顯示主要中國模型存在安全後門。
人人可用的雙面刃：Mistral 坦言可能助長攻擊，怎麼管控？
開放權重保護用戶不被切斷，但《Reuters》也點明，這同時代表任何人都能使用。Mistral 在官方公告中坦言，模型可能提升有心人發動實際攻擊的能力；公司已監控線上流量中與資安相關的使用，正據此調整護欄（guardrails，模型用來阻擋有害請求的安全限制），未來數月也會持續更新。
官方也宣稱，Large 4 面對惡意資安請求的平均拒絕率為 96.6%；Mistral 表示，這是其在開放模型中測得的最高數值。更專門的資安特化版本，目前只開放給 Orange Cyberdefense 等企業設計夥伴搶先試用，存取前須經過嚴格審核，並受合約保障條款約束。
Stock 對《TechCrunch》表示，部分惡意行為者可能利用自己的技術發動攻擊，因此應盡快讓所有人取得同樣的能力，強化整個生態系。此外，談到近期 AI 代理失控（rogue AI agents）的事件，Stock 承認有風險，但提醒不要過度反應：「我們不想危言聳聽。我們認為這是可以解決的問題。要做好資安是個難題。」
不過，Large 4 和頂尖閉源模型仍有差距：根據《Fortune》，在 Terminal-Bench 4.0 測試中，Large 4 經額外強化學習後達 41%，Anthropic 的 Mythos 5.1 則為 60.9%。Mistral 公布的資安與程式成績，目前也多為自家數據與合作夥伴的評價，仍待更多企業實際部署驗證。
【推薦閱讀】
◆ 美中以外最強 AI 模型出現了，Mistral Large 4 靠 4,000 顆 Blackwell 怎麼追上來？
◆ 中國的開放模型對手來了？Reflection AI 推 Beam，憑什麼挑戰 GLM、Qwen
◆ 找漏洞、寫修補的 AI 先給誰用？Gemini 4 Carbon 和 Anthropic、OpenAI 一樣採相似策略
＊本文開放合作夥伴轉載，資料來源：Mistral AI、《Reuters》、《TechCrunch》1、《Fortune》、《TechCrunch》2、《Rest of World》，首圖來源：Mistral AI
