🛡️ Mistral Large 4: триллион параметров и открытые веса для киберзащиты
29 октября Mistral выложила веса Large 4, своей крупнейшей модели с архитектурой Mixture of Experts. Организации могут скачать её и развернуть на собственной инфраструктуре, сохраняя контроль над данными и доступом к AI.
Масштаб модели: 1,05 трлн параметров, 52 млрд активных на один токен, мультимодальный ввод и контекст до 1 млн токенов. Mistral позиционирует её как инструмент для поиска уязвимостей, анализа инцидентов и автоматизации defensive security.
⚙️ От отчёта об уязвимости до рабочего патча
Один из показанных Mistral сценариев выглядит как полноценный agentic workflow:
1. Агент получает отчёт об уязвимости и анализирует исходный код вместе с контекстом продукта.
2. Находит потенциально уязвимый участок и воспроизводит проблему в изолированной sandbox.
3. Генерирует исправление и проверяет его с помощью canary exploit.
4. Повторяет цикл до тех пор, пока exploit перестаёт срабатывать.
Получается автоматизированный vulnerability triage, от первичного анализа до проверки исправления. Модель может работать с инструментами и выполнять последовательность действий, а не просто выдавать рекомендации по коду.
📊 Что показывают тесты
По данным Artificial Analysis, Large 4 набрала 51 балл в Cyber Index, заняв третье место среди открытых моделей. Выше расположились DeepSeek V4.1 Flash 1017 с 57 баллами и MiMo V2.6 Pro с 56.
На отдельном тесте CyberGym E2E модель получила 79%. Он проверяет полный цикл работы с уязвимостью: обнаружение, воспроизведение и исправление. При этом на DeepsecBench результат составил 15%, на CWE Bench 58%. Общая оценка скрывает заметную разницу между отдельными типами security задач.
⚠️ Открытые веса меняют модель угроз
Mistral сообщили, что при анализе реального трафика обнаружила потенциальную возможность применения модели для усиления настоящих атак. Компания заявила, что корректирует защитные механизмы.
Для продвинутых offensive security сценариев Mistral отдельно предоставляет специализированную версию Large 4 своим партнёрам, включая Orange Cyberdefense. Доступ проходит проверку и ограничен контрактными условиями и тестированием авторизованных систем.
Публичная версия уже доступна с открытыми весами. Но это не означает, что её можно без ограничений развернуть на любом сервере: опубликованный Hugging Face рецепт запуска FP8 версии рассчитан на 8 GPU NVIDIA H200. Кроме того, действует отдельная Open Weight License v26.10 с условиями для коммерческих model-as-a-service.
🔗 Официальный анонс Mistral Large 4
🔗 Веса модели на Hugging Face
Stay secure and read SecureTechTalks 📚
#CyberSecurity #AISecurity #MistralAI #LLMSecurity #VulnerabilityResearch #AppSec #AIAgents #OpenWeights #ThreatIntelligence #SecureTechTalks
29 октября Mistral выложила веса Large 4, своей крупнейшей модели с архитектурой Mixture of Experts. Организации могут скачать её и развернуть на собственной инфраструктуре, сохраняя контроль над данными и доступом к AI.
Масштаб модели: 1,05 трлн параметров, 52 млрд активных на один токен, мультимодальный ввод и контекст до 1 млн токенов. Mistral позиционирует её как инструмент для поиска уязвимостей, анализа инцидентов и автоматизации defensive security.
⚙️ От отчёта об уязвимости до рабочего патча
Один из показанных Mistral сценариев выглядит как полноценный agentic workflow:
1. Агент получает отчёт об уязвимости и анализирует исходный код вместе с контекстом продукта.
2. Находит потенциально уязвимый участок и воспроизводит проблему в изолированной sandbox.
3. Генерирует исправление и проверяет его с помощью canary exploit.
4. Повторяет цикл до тех пор, пока exploit перестаёт срабатывать.
Получается автоматизированный vulnerability triage, от первичного анализа до проверки исправления. Модель может работать с инструментами и выполнять последовательность действий, а не просто выдавать рекомендации по коду.
📊 Что показывают тесты
По данным Artificial Analysis, Large 4 набрала 51 балл в Cyber Index, заняв третье место среди открытых моделей. Выше расположились DeepSeek V4.1 Flash 1017 с 57 баллами и MiMo V2.6 Pro с 56.
На отдельном тесте CyberGym E2E модель получила 79%. Он проверяет полный цикл работы с уязвимостью: обнаружение, воспроизведение и исправление. При этом на DeepsecBench результат составил 15%, на CWE Bench 58%. Общая оценка скрывает заметную разницу между отдельными типами security задач.
⚠️ Открытые веса меняют модель угроз
Mistral сообщили, что при анализе реального трафика обнаружила потенциальную возможность применения модели для усиления настоящих атак. Компания заявила, что корректирует защитные механизмы.
Для продвинутых offensive security сценариев Mistral отдельно предоставляет специализированную версию Large 4 своим партнёрам, включая Orange Cyberdefense. Доступ проходит проверку и ограничен контрактными условиями и тестированием авторизованных систем.
Публичная версия уже доступна с открытыми весами. Но это не означает, что её можно без ограничений развернуть на любом сервере: опубликованный Hugging Face рецепт запуска FP8 версии рассчитан на 8 GPU NVIDIA H200. Кроме того, действует отдельная Open Weight License v26.10 с условиями для коммерческих model-as-a-service.
🔗 Официальный анонс Mistral Large 4
🔗 Веса модели на Hugging Face
Stay secure and read SecureTechTalks 📚
#CyberSecurity #AISecurity #MistralAI #LLMSecurity #VulnerabilityResearch #AppSec #AIAgents #OpenWeights #ThreatIntelligence #SecureTechTalks