就在谷歌宣布其最强模型只对受严格筛选的网络防御者开放的两天后，Mistral AI 走上了相反的道路。10月29日，这家巴黎实验室发布了其旗舰万亿参数模型 Mistral Large 4 的权重，任何人都可以下载、检查并在自己的机器上运行。
这些数字说明了这件事的重要性。自公开预览以来又经过三周的强化学习，Mistral Large 4 现在在 Cognition 的 FrontierCode 2.0 基准测试中以19.7%的成绩领先，在 Terminal-Bench 4.0 上达到41%，比自己的预览版高出13个百分点，同时输出令牌减少30%。在 Artificial Analysis 编码代理指数上，它以48%的成绩与领先的开放权重模型 GLM-5.3 持平，而每项任务平均少消耗47%的令牌。在 Surge Code 的盲测人工评估中，评审者更倾向于选择它而不是 GLM-5.3、Kimi K3 和 DeepSeek V4.1 Flash，在受评模型中仅次于 Claude Opus 5.5。
安全方面的故事同样尖锐。Mistral Large 4 在 Artificial Analysis 网络指数上得分51%，该指数测试模型能否在代码库中发现漏洞、复现漏洞，并在不破坏现有功能的情况下修补漏洞。它处理这些防御性任务时不会过度拒绝，同时对恶意网络请求的拒绝率达到96.6%，是 Mistral 在开放模型中测得的最高值。博思艾伦、思科、Cloudflare、Fortinet、Rubrik 和 Zscaler 都为这次发布背书。
这正是谷歌决定限量供应的同一类能力。一家实验室认定，如此擅长发现和修复漏洞的模型必须放在审查和合同之后；另一家则认定，当每个人都能持有同样的武器时，防御者才能得到更好的保护。两种论点都有其道理，而行业现在得以公开观察它们并排接受检验。
企业级数据补全了这幅图景。Mistral Large 4 在 Finch 金融工作流基准上达到73.3%，在网页研究基准 BrowseComp 上达到84.5%，在 B3 代理安全基准上抵御了97.1%的攻击，是开放权重模型中的最佳成绩。低、中、高三种推理模式让团队可以按任务在成本与精度之间取舍。
主权诉求是更深层的布局。该模型从零开始在欧洲基础设施上训练，血统清晰，Mistral 也明确点名了目标受众：无法把数据交给别人云的政府、银行和受监管行业。公共银行 La Banque Postale 表示，技术主权对维护客户信任不是可选项。一个经过审查的网络安全专用变体也正在与 Orange Cyberdefense 等合作伙伴在合同保障下预览。
对领导者而言，实际问题已经改变。问题不再是开放模型是否足以胜任严肃工作，因为这个模型显然足够。问题在于你的组织如何使用一个可以完全掌控的前沿模型：审计它、用专有数据定制它、在你的规则适用的地方运行它，还是继续按别人的条件租用能力。
开放与谨慎如今都摆在棋盘上。今天就学会评估、治理和部署开放权重模型的组织，将是明天能够制定自己条件的组织，无论哪种哲学最终胜出。
以数学思维思考。以智慧进行工程设计。以战略引领。负责任地构建。向全球扩展。通过人工智能创造真正的商业价值。
