明知可能帮攻击者，Mistral还是放出了万亿权重
2026 年 10 月 29 日，Mistral 放出 Large 4 的开放权重，昵称 Le Chonk，总参数约 1.05 万亿。公司同时警告模型可能提升真实攻击能力，护栏更新不会自动覆盖已下载的副本。
- 01THE PREVIEW：2026 年 10 月 6 日，Large 4 进入公开预览。
- 02THE IMPROVEMENT：三周额外强化学习，改进版权重成型。
- 03THE RELEASE：2026 年 10 月 29 日，权重公开下载。
WHAT HAPPENED发生了什么
放出的是改进版，不是 10 月 6 日预览版的原样重传。Mistral 称三周额外的强化学习提升了编码与网络安全表现，模型总参数约 1.05 万亿，每任务激活约 520 亿，上下文 100 万 token，提供低、中、高三种推理模式。
护栏条款写在发布公告里。Mistral 称模型在恶意网络请求测试中拒绝率 96.6%，但在预览期的真实流量监测中仍看到对真实攻击的潜在提升作用。公司表示正在修改护栏，未来几个月会继续更新。
关键限制在权重本身。后续护栏更新只会应用到托管 API 与未来版本，已经下载的副本不会自动更新。专门用于渗透测试与红队演练的变体只提供给经过审核的设计伙伴，例如 Orange Cyberdefense。
CONTROL LEAVES WITH WEIGHTS开放权重，等于交出控制权
API 时代，厂商可以随时改护栏、随时下线模型。权重一旦公开，任何人都能在自己的服务器上运行、微调、去掉限制，厂商的后续更新追不上已分发的副本。
Mistral 高管的理由是防御方需要不被切断的工具。真实攻击中途失去模型，本身就是一种风险。开放与安全的冲突在这里没有两全解，只有取舍。
READ THE 96.6 PERCENT RIGHT96.6% 拒绝率，读法要准确
这个数字来自 JailbreakBench、StrongREJECT 与 AgentHarm 三个公开测试集中网络相关部分的平均值，不是全部恶意请求。人工分析指数的网络指数给出 51 分，衡量的是防御工作，不是攻击能力。
预览版的监测结果更值得重视。模型拒绝了对真实目标的黑盒攻击，但公司仍然承认存在提升真实攻击能力的可能。拒绝率与提升作用可以同时成立，因为它们量的是不同环节。
FREE TO DOWNLOAD, COSTLY TO RUN下载免费，运行昂贵
FP8 权重的下载量达到多 TB 级别，运行需要 8 张 GPU。普通开发者能下载，不等于能跑起来，真正能用上这个模型的仍是机构客户。
许可证同样有边界。MEOW 许可证允许免费使用、修改与商业化，但把模型作为在线服务转售需要另签商业许可。免费的只是权重，不是全部商业权利。
SIGNAL JUDGMENT放出权重的那一刻，护栏就不再属于厂商
Tokenta Signal 的判断不变：Mistral 的选择把防御工具的控制权交给了使用者，好处是防御方不会被断供，代价是厂商再也收不回已分发的模型。
WHAT REMAINS UNCERTAIN还有什么不确定
EVIDENCE证据
原文确认 Mistral 2026 年 10 月 29 日放出 Large 4 权重，总参数约 1.05 万亿，拒绝率 96.6%，同时警告存在对真实攻击的潜在提升作用，护栏更新不覆盖已下载副本。
PRIMARY SOURCES原始来源
- CSO Online：Mistral open-sources AI model despite warning it could aid cyberattacks
https://www.csoonline.com/article/4242648/mistral-releases-large-4-weights-despite-warning-of-cyberattack-uplift.html - Dealroom：Mistral releases the weights of Le Chonk
https://dealroom.co/news/168495-mistral-releases-the-weights-of-le-chonk-its-trillion-parameter-open-mod/