Mistral Large 4 权重落地：开源网络能力默认放多宽

10 月 6 日，Mistral 把 Large 4（Le Chonk）写成公测预告：约 1T 总参、原生多模态，并把「闭源旗舰在复现漏洞再打补丁一类测上因拒答近零分」写成主权句——防守方不能把网络能力押在提供商级拒答上。10 月 29 日，权重页与 Hugging Face 博客同日兑现：mistralai/Mistral-Large-4-1T-A52B（及 NVFP4 等）可下；模型卡写清约 1T 总参、每 token 约 49B 激活（含嵌入与输出层约 52B）、欧洲自有机房从零训起。

预告里的「拒答害防守」不再只是博文修辞——它变成一份可自托管、可微调、许可上仍留 MaaS 门的检查点。真正值得写的不是「欧洲又开源一个万亿 MoE」，而是：开源网络能力默认放多宽，以及这套叙事在 Fairwind 身份门禁、出厂难越狱税、蒸馏拒收并表之后，还站不站得住。

TL;DR：ML4 权重把预览期「拒答=害防守」收成可下载产品。公司自述 AA Cyber Index 51%（复现+补丁子测预览期曾报 82%）、恶意网络请求平均拒答 96.6%（JailbreakBench / StrongREJECT / AgentHarm 网络相关子集，自称开源侧最高）、Coding Agent Index 48% 与 GLM-5.3 打平且每任务 token 约 −47%。许可是 Mistral Ecosystem Open-Weight（MIT 衍生：改、微调、商用自由，经营 MaaS 须另签）。Enterprise 另有受审红队变体预览。对读已见刊 Muse「难越狱税」、Carbon Fairwind-first、Anthropic 蒸馏拒收：闭源用身份门与默认拒答收窄货架，开源用权重把能力地板摊开——同一周光谱两端。数字一律 Mistral / HF 官方自述。

一、权重页写进产品的两行数字

OSS 博文的安全段几乎按「能力可用 × 恶意仍拒」排版。Artificial Analysis Cyber Index——测在代码库里发现漏洞、复现验证、再打补丁且不破坏既有功能——ML4 自报 51%，并强调合法防守任务上「没有不必要的拒答」。恶意侧：公司在 JailbreakBench、StrongREJECT、AgentHarm 的网络相关提示上测平均拒答率 96.6%，自称开源模型里最高。

这两行必须分开读。51% 说的是防守工作流能不能跑完；96.6% 说的是黑帽提示还拦不拦。预览期（10-06）官方还报过同一套「复现真实漏洞再打补丁」子测 82%，并点名若干闭源旗舰因拒答近零——权重文没有用新数字覆盖那一行，HF 博客仍把 82% 写成 Cyber Index 内该子测的最高分叙事。读者若把 51% 与 82% 捏成「掉分了」，比的可能是整表与子测；本稿按官方各自标注并列，不自行换算。

编码侧同页抬「能跑且更省」：Coding Agent Index 48%，与领先开源 GLM-5.3 打平，平均每任务 token 少约 47%；Terminal-Bench 4.0 自报 41%（较预览 +13pp，输出 token −30%）；Cognition FrontierCode 2.0 自报 19.7% 开源领先。三档推理力度 Low / Medium / High（默认 High）把成本旋钮写进同一套权重。B3 Agent Security 攻击抵抗自报从预览 93.3% 提到 97.1%。

模型卡与 HF 博客把架构钉死为粗粒度 MoE + 稀疏注意力 + Pixtral 视觉编码器：128 路由专家中选 4、加 1 共享专家，1M 上下文，文/图入、文出。参数量口径以模型卡为准（约 1T / ~52B 含嵌入层），HF 介绍文偶写 49B active——同一检查点的两种切法，不另开争论。

二、许可：不是纯 MIT，MaaS 另签

权重页末段写得很直：可用 Mistral Ecosystem Open-Weight——「modified MIT」；免费使用、修改、微调、商用，唯一条件：以 Model-as-a-Service 向第三方经营模型能力的企业，须先向 Mistral 取得单独商业许可。模型卡复述同一句。

这和 Muse Spark Open 的自定义许可同属「开源外表 + 商业门」族，门的形状不同：Muse 是 Built-with 标 + 集团营收超 $2000 万的 MaaS 另签，并明许蒸馏；ML4 公开材料把条件收成「MaaS 另签」，未在权重页把蒸馏写成独立禁令或独立权利条款。读者不要把 Ecosystem 读成 Hugging Face 卡片上随手贴的 mit——HF 博客明确写的是 MIT derivative that establishes limitations for model-as-a-service offerings。

flowchart TB
  subgraph license ["许可层"]
    L1["Ecosystem Open-Weight<br/>改 / 微调 / 自托管商用"]
    L2["MaaS 另签<br/>API 向第三方卖能力"]
    L1 --> L2
  end
  subgraph posture ["出厂姿态自述"]
    P1["AA Cyber 51%<br/>复现+补丁子测曾报 82%"]
    P2["恶意网络拒答均 96.6%"]
    P3["Enterprise 红队变体<br/>受审 + 合同护栏"]
    P1 --> P2 --> P3
  end
  subgraph spectrum ["同场光谱"]
    S1["Muse：出厂难越狱 + ORS 税"]
    S2["Carbon：Fairwind 身份门"]
    S3["蒸馏拒收：闭源护 reasoning"]
  end
  license -.->|"谁能合法摊开"| posture
  posture -.->|"对照"| spectrum

主权叙事因此有两层：一层是「欧洲自训 + 可自托管」，权重页与合作方引言（银行、云安全、HF）反复写；另一层是 API 货架仍可被合同收回——自托管不受 MaaS 门约束，把同一模型做成对外 MaaS 则要另签。开放的是检查点与自用商用路径，不是「任何人都能无摩擦转售推理」。

三、光谱：难越狱税、身份门、蒸馏拒收

把 ML4 放进已见刊对照，比单独夸「开源第一」有用。

	控制点	对「网络能力」的默认
Muse Spark Open	出厂安全后训练 + 自定义许可	网络滥用拒答自测极高；ORS 税；蒸馏合法可洗护栏
Gemini 4 Carbon	Fairwind 身份队列	自评网络 SOTA，本周起只给部分防守方；无公开消费者 GA 日
Anthropic 蒸馏防护	流量分类 + 拒收付费蒸馏	开源侧护栏缺口被写成反蒸馏被架空的路径
Mistral Large 4 权重	开源检查点 + 恶意拒答自测 + MaaS 门	防守向网络工作少拒答；恶意子集仍高拒；红队能力另开受审变体

Muse 篇写过：三家对「该不该在权重里硬塞拒答」给出三种答案。权重落地后，Mistral 的答案从预告变成可下载事实——它没有把 StrongREJECT 压到 Muse 那种「几乎不可越狱」的自测极端，而是把产品差异钉在 Cyber 工作流可完成，再用 96.6% 恶意拒答证明「不是无护栏」。同一套权重里，防守可用与恶意拒答被写成可并存的两行，而不是互相取消。

Carbon Fairwind-first 是光谱另一端：能力可以写进指数，货架仍按角色开。ML4 反其道——默认放宽到任何人可拉权重，再把更危险的红队向能力收到 Enterprise 预览：官方写明向 Orange Cyberdefense 等设计伙伴提供「渗透测试、漏洞评估、红队」优化变体，准入靠严格审查与合同，测试限于自有或明确授权系统。公开权重不是「无上限双用途」；它是把通用防守向能力摊开，把更进攻向的旋钮留在合同里。

公司自己也在权重文里留了一句不漂亮的监测结论：预览流量里见过模型拒绝对 live 目标做黑盒攻击，但仍看到「抬升真实攻击」的潜力，正在据此改护栏，并称后续数月会继续更新。这等于承认：开源默认放宽之后，护栏是发布后仍要拧的旋钮，不是一次写进博文就冻住的常数。

Anthropic 蒸馏拒收并表时，镜像更清楚：闭源侧靠挡流量护 reasoning 与网络相关能力外泄；开源侧一旦放权重，拒答曲线天然可被后训练改写——Muse 模型卡已自承下游修改会使安全结果失效。ML4 选择先把「能打补丁」做成卖点，再赌 96.6% 与持续护栏更新；赌的不是护栏遗传，而是部署方是否愿意、以及有没有激励把恶意拒答留下来。

旁注一句观察即可：Moonshot Kimi K3.1 Pro 曾承诺完整权重 Nov 4、并自称开源前清洗网络相关 mid-training / RL 数据——截至本稿写作日（发版例行 11-03）公开仓仍未见对应完整权重，控制点尚停在「语料清洗预告」而非可下载检查点；与 ML4「先放宽能力、再靠拒答率与合同分轨」形成第四种未兑现对照，细节等权重落地再写，不在此虚构。

同周附近还有一类实证讨论「开源吃补丁窗」——公开 fix 到用户到手之间的空窗被开源能力摊薄成本；Fairwind 式身份门解决不了「补丁已进公开树」。本稿不展开未独立成文的报告细节，只借用方向：ML4 的主权句若只停在「拒答害防守」，还要回答摊开之后谁吃空窗。那是下一篇的题，不是本篇能用一句口号抹平的。

四、产品叙事经不经得起「默认放宽」

主权 AI 在权重页被写成：可检查、可定制、可在自有基础设施部署，不依赖 Mistral 用 API 伺候。网络安全厂商与欧洲银行引言压的是数据驻留、可定制与「拒答不会在事件中途断供」。TechCrunch 同日转述 Mistral 科学侧观点：权重意味着防守能力「按定义关不掉」。这句话的力量和风险同源——关不掉的是能力地板，不只是官方 API 上的合规旋钮。

因此判断点收束成三层，而不是榜单名次：

叙事层：「拒答=害防守」对闭源身份门与默认拒答是有效对照；对已放进公开树的漏洞协调与补丁空窗，它不是充分条件——能力摊开会同时压低防守摩擦与攻击摩擦，PHP2Shell 已经写过共用能力源。
合同层：Ecosystem ≠ 纯 MIT；MaaS 另签保留云转售权；Enterprise 红队变体说明公司自己也不把「全部双用途」塞进公开仓。
护栏层：96.6% 是发布方在特定恶意子集上的自测均值；官方已承认真实攻击 uplift 风险并承诺改护栏——开源默认放宽之后，安全姿态是过程，不是出厂铭牌。

定价与渠道是附带事实，不进标题：API 自称 $0.70 / M 输入、$0.07 缓存输入、$2.10 / M 输出；Studio / OpenRouter / Microsoft Foundry / NVIDIA NIM 等并行；自托管推 vLLM / SGLang。谁在用、用多久，公开材料给的是合作方引言，不是渗透率审计。

五、证据边界

权重发布日、Cyber Index 51%、恶意网络拒答均 96.6%、Coding Agent Index 48% 与 token −47%、Terminal-Bench 41%、FrontierCode 19.7%、B3 97.1%、推理三档、Ecosystem 许可与 MaaS 另签、Enterprise 红队变体、护栏将更新：均来自 Mistral Large 4 OSS 博文（2026-10-29）。
参数口径（约 1T / ~52B 含嵌入）、许可复述、Coding Agent 与 Intelligence Index 西方开源表述：来自 HF 模型卡 Mistral-Large-4-1T-A52B。
架构摘要、复现+补丁 82% / Cybench 等预览期数字的延续叙述：对照 HF Blog（2026-10-29）与预览博文（2026-10-06）。
TechCrunch 10-29 稿作产品定位与「关不掉」转述旁证，数字以官方页为准。
Muse / Carbon / 蒸馏防护对照见本站已见刊文；Kimi 权重窗仅为观察一句。
全部基准与拒答率为发布方自测；本稿不写成独立评测排名，不提供攻击步骤或 IOC 清单。

开源旗舰的争论，有一阵子会继续看起来像「谁更开放」。ML4 权重把问题收窄了一寸：开放的不是口号上的 MIT，而是一份带 MaaS 门的检查点，把防守向网络工作流的默认拒答拆掉，再把恶意子集与红队变体分轨写回合同与后续护栏。Carbon 用身份门买时间差；Muse 用出厂拒答买难越狱税；ML4 用可下载能力买主权叙事。默认放多宽，最终要看摊开之后空窗归谁、护栏还能拧几圈——那已经超出「欧洲万亿 MoE」标题能装下的东西。