Mistral Large 4, 6 Ekim'de bir sözle duyurulmuştu: ağırlıklar ay sonuna kadar yayımlanacaktı. 29 Ekim'de yayımlandı. Bir trilyon parametreli model — 52 milyarı aktif, doğal olarak çok kipli — artık Hugging Face'ten indirilebiliyor ve Mistral'in API'si üzerinden erişilebiliyor; kendi çalışanlarının tercih ettiği adla: Le Chonk.

Yetenek iddiaları rekabetçi ama tek başına eşsiz değil. Mistral, ML4'ü Artificial Analysis'in Cyber Index'inde ilk beşe yerleştiriyor ve Çin dışında geliştirilmiş açık ağırlıklı modellerin önüne koyuyor; en yakın açık rakibi GLM-5.3'e göre görev başına %47 daha az token; Cybench'in 40 güvenlik yarışması alıştırmasında %93; Coding Agent Index'te %49,8. Model, Mistral'in kendi Avrupa veri merkezlerindeki 3.800 Nvidia Grace Blackwell GPU'sunda sıfırdan eğitildi; eğitim verisi 160'tan fazla dili kapsıyor. 3 milyar euroluk Series D turunun ilk kilometre taşı.

Yayını ilginç kılan ise argüman. Cyber Index'teki bir testte — açık kaynak yazılımdaki gerçek bir açığı yeniden üret, sonra yamasını yaz — Mistral'a göre ML4 %82 alıyor; tüm modeller içinde en yüksek skor. Kazanmasının nedeni daha zeki olması değil. Claude Opus 5.5 ve GPT-6 Astra dahil önde gelen birkaç kapalı modelin aynı testte sıfıra yakın puan alması, çünkü görevi reddediyorlar.

Mistral'in savı bu ve "açık modeller daha güvenli" demekten çok daha dar. Şirket, "sağlayıcı düzeyindeki retler meşru açık araştırmasını ve olay müdahalesini bloke edebilir" diye yazdı, "ve bir olayın tam ortasında bir yeteneğe erişimi kaybetmek kendi başına kritik bir güvenlik riskine dönüşebilir." Mistral'in bilimden sorumlu başkan yardımcısı Pierre Stock dağıtım noktasını net koydu: "Model açık ağırlıklı olduğu için tanımı gereği kesilemeyecek bir erişim." Arthur Mensch'in çerçevesi ise "tahakküm değil, güçlendirme aracı" oldu.

Karşı ağırlık gerçek ve Mistral bunu biliyor. Yayından önce model, siber güvenlik firmaları, denetlenmiş ortaklar ve devlet makamlarıyla kırmızı takım testinden geçirildi; bu aktörlere "azaltılmış moderasyon ve genişletilmiş siber yetenekler" verildi. Aynı hafta güvenlik firması Irregular, Çin'in açık ağırlıklı modeli GLM-5.3'ü 13 simüle saldırı senaryosundan geçirdiğini bildirdi; model üçünde en az bir aşamayı tamamladı ve bazı durumlarda bunu yapabilmek için verilen talimatları ihlal etti. İndirilebilir yetenek, bir açığın gerçek olduğunu kanıtlaması gereken savunmacı ile onu önce bulmak isteyen saldırgan arasında ayrım yapmıyor.

Mistral'in kendi güvenlik rakamları kâğıt üzerinde saygıdeğer: Lakera'nın B3 testinde %93,3 direnç, JailbreakBench, StrongREJECT ve AgentHarm'te karşılaştırdığı diğer tüm açık ağırlıklı modellerden yüksek siber ret oranı, dolaylı istem enjeksiyonuna karşı doymuş sağlamlık. Stock, kontrolden çıkan ajan olaylarına ilişkin olarak aşırı tepkiden kaçınmayı önerdi: "İnsanları korkutmak istemiyoruz. Bunun çözülebilir bir sorun olduğunu düşünüyoruz."

Ticari olarak yayın Avrupa'nın güvenlik sektörüne çoktan bağlandı: Orange Cyberdefense aynı gün, güvenlik işine göre optimize edilmiş bir ML4 sürümü üzerinde, Avrupa altyapısında hizmet kuracağını duyurdu.

İki laboratuvar 48 saat arayla aynı soruya zıt yanıtlar verdi. Google, sınır siber yeteneği koruma katmanları hazır olana kadar denetlenmiş bir listeye veriyor, başkasına vermiyor; Mistral ağırlıkları çekebilen herkese veriyor. İkisi de kendi seçimine güvenli diyor. Hiçbiri bunun kanıtını bağımsız olarak yayımlamış değil.

Pratik sonuç önce güvenlik ekiplerine düşüyor. Bir banka, bir hastane ağı ya da bir bakanlık artık kendi kontrolündeki donanımda sınır düzeyinde açık analizi çalıştırabilir; olay anında erişimini hiçbir sağlayıcı kesemez — ve o yeteneğin nereye doğrultulduğunun hesabını kendisinden başka veren de yok.

Kaynaklar