十月底，法国AI公司Mistral兑现了月初的承诺，把万亿参数旗舰模型Large 4的权重放上Hugging Face，任何人都能下载自部署。这次开放的重点不是“更大”，而是“更安全”：恶意请求拒绝率、漏洞复现修复能力，都成了主打卖点。开源阵营的这一手牌，值得仔细看看。
一、发了什么：万亿参数的Le Chonk
10月29日，Mistral正式开放Large 4的权重，内部代号Le Chonk。这是原生多模态的混合专家（MoE）模型：总参数约一万亿，每词元激活约490亿参数（计入嵌入与输出层约520亿），上下文窗口100万词元，支持160多种语言，欧洲自建数据中心内从零训练。本月初它曾以API形式开放预览，此后的三周里又追加了一轮强化学习，主要收益集中在编程和防御性网络安全两个方向。
许可方面走的是“修改版MIT”路线：可以自由使用、修改、微调和商用，但对外提供模型即服务需要另行获得商业授权。自部署门槛不低，官方FP8版本要八张GPU，NVFP4版本四张Blackwell可以跑，社区量化的1-bit GGUF约233GB，也不属于消费级配置。
从预览到正式开放只隔三周，这个节奏在开放权重模型里算快的。Mistral同时公布了技术细节：文本解码器72层、隐藏维度6144，每个词元由路由器从128个专家中挑选4个加1个共享专家处理，图像输入走一个16亿参数的视觉编码器。就公开程度而言，这是近年交代得比较彻底的一次发布。
二、安全牌怎么打 (
)
这次发布最特别的论点是：对防御方来说，拒绝回答本身就是短板。修复漏洞的第一步是复现漏洞，而主流闭源模型在这类任务上往往因为安全护栏直接拒答，得分接近于零。Large 4在“复现并修复真实漏洞”的任务上报告了82%的成绩，Cybench安全竞赛题集得分93%，恶意网络请求平均拒绝率96.6%，智能体攻击抵御率97.1%。
Mistral高管对此的表述很直白：开放权重意味着访问权“不可能被切断”，政府和企业在安全事件中不必担心API突然停供。当然也要看到另一面：安全指数上中国开源模型更高，且公司自己承认在真实流量里观察到“可能被用于实际攻击”的迹象，正在调整护栏；一个专门面向渗透测试的安全变体只提供给经审核的企业伙伴。
三、编程与通用能力：效率是卖点
编程方向，Large 4在编程智能体指数上报告48%，与开源领先者GLM-5.3基本持平，但每任务消耗的词元少47%；Terminal-Bench 4.0得分41%，比预览版提升13个点，输出词元还少了三成。人工盲测偏好上，它被认为仅次于Claude Opus 5.5。
通用能力则是短板：在第三方智力指数上得分26，在开源模型里只排第五，Mistral自己也承认落后于中国头部开源模型。换句话说，它没有争“最聪明”，而是争“最好用、最省、最可控”。API定价每百万词元输入0.70美元、输出2.10美元，缓存输入0.07美元，走的是实惠路线。
效率路线的价值在于：同样的质量下账单更短。对要跑批量任务的安全和开发团队来说，这是比榜首光环更实际的指标——词元开销直接换算成成本，省下的都是真金白银。
四、对开源阵营意味着什么
这份发布延续了近一个月开源阵营的密集攻势：从Kimi K3.1发布、DeepSeek V4.1 Flash到这次Large 4，开放权重模型在持续缩小与闭源模型的差距。Large 4的特殊之处在于把“主权与可控”作为核心叙事——数据不出本地、访问不被切断、按自己的合规要求部署，这恰好是政府、军工、金融等敏感行业最在意的东西。CrowdStrike、思科、Cloudflare等安全厂商出现在合作名单里，也印证了这个方向的商业价值。
价格战也在同步进行。Large 4开放权重的同时API降价约一半，与本周其他开源发布叠加，中端模型的词元价格正被快速打下来。对依赖API的应用开发者来说，切换模型的成本越来越低，议价空间在变大。
需要提醒的是，发布中的基准数字大部分来自Mistral自报，独立评测尚未跟上，实际表现要等社区验证。此前站内在开源大模型十月动向一篇中提过“权重月底开放”的预告，如今兑现，开源与闭源的竞争维度也从一个分数变成了“能力加可控性”两条线。
五、普通开发者和企业怎么选
个人开发者：自部署成本太高，建议直接用API或OpenRouter等聚合平台体验，重点测试编程任务的成本优势是否如宣传般明显。安全类企业：防御场景是明确的目标用户，可关注其漏洞复现、恶意软件分析等能力的实测表现。数据敏感行业：如果有私有化部署需求和配套算力，多了一个候选，但仍需等待独立评测和更长周期的安全记录。另外留意许可细节：修改版MIT不等于无条件商用，对外提供托管服务需要另行授权，评估时要把这条算进合规成本。
六、结语
万亿参数、修改版MIT、主打防御安全，Large 4的开放把“开源模型能做什么”的讨论推向了新层面：竞争不再只是跑分，还包括访问权、可控性和安全边界。它能不能兑现安全牌的承诺，要看后续独立评测；但开源阵营把牌桌扩大这件事，已经发生了。相关动态可结合站内Gemini 4 Carbon一篇对照阅读，两条路线的差异正在变得清晰；若关注开源对编程工具链的冲击，AI编程智能体三连开源那篇也值得回看。