ARTICLE · 1280712

一万亿参数免费下载:Mistral开源Le Chonk,＂权重一旦放出,就没人能关掉＂

发布时间：2026-10-30 15:18:26 最近访问：2026-10-30 15:18:27

导语：10月29日，法国AI公司Mistral把自家旗舰Mistral Large 4的权重正式放上Hugging Face。这个昵称"Le Chonk"（肥墩儿）的模型拥有约1.05万亿参数，是欧洲首个万亿级开源旗舰，号称开源阵营里编程和防御性网络安全最强的模型。Mistral科学副总裁Pierre Stock撂下一句话："我不习惯生活在一个没有开源权重的世界里——权重一旦放出，就没人能关掉它。"但就在同一天，行业基准显示开源模型与闭源榜首的差距已经拉大到13分。欧洲这次交卷，究竟是开源的反击，还是一场体面的告别？

一、一只养了三年的"肥猪"，终于交货了

先交代一下Le Chonk这个名字的来历。它是Mistral内部给Mistral Large 4起的昵称，"Chonk"在网络俚语里形容圆滚滚的胖猫胖狗——暗示这是个块头很大的家伙。名副其实：总参数量约1.05万亿，采用的是当今前沿开源模型的标配架构——混合专家（MoE），每个token只激活约520亿参数：128个路由专家里挑4个，外加1个常驻的共享专家；注意力机制用上了多头潜在注意力（MLA）配DeepSeek风格的稀疏索引器；上下文窗口100万token；还有一个16亿参数的Pixtral视觉编码器负责看图。文本、图像原生多模态，支持160多种语言。

有两个细节比架构本身更值得注意。

第一，这不是十月六号那次公开预览的存档。Mistral说，预览之后他们又拿着政府和企业的测试反馈跑了整整三周强化学习，放出的权重"明显更强"。Terminal-Bench 4.0成绩从预览版的28.3%涨到41%，输出token还少了30%——一个发布之后还在自己变强的开源旗舰，这在此前并不常见。

第二，训练地点。Mistral强调这个模型是用3800块英伟达Grace Blackwell GPU、在自己位于欧洲的数据中心里从零训出来的。"欧洲训练、欧洲托管"，在主权AI已经成为欧洲政府采购硬性条款的今天，这句话可能比任何跑分都更能促成订单。CERN已经与Mistral签署意向书，打算合作构建大型物理学模型。

二、成绩单：编程开源称王，总榜只排第五

按Mistral自己的口径，成绩单是这样的：Cognition的FrontierCode 2.0编程基准19.7%，开源模型第一；Terminal-Bench 4.0拿到41%，压过GLM-5.3的40%、DeepSeek V4.1 Flash的31%和Kimi K3的21%；Artificial Analysis编程Agent指数48%，与GLM-5.3打平，但每个任务平均少用47%的token——同样的分数，便宜将近一半的推理账单，这是Mistral反复强调的效率叙事。

但在综合能力上，故事就没那么光鲜了。在Artificial Analysis智能指数v5上，Le Chonk得26分——Mistral自己承认，这是西方开源模型里的最高分，但在开源阵营里只能排第五，中国模型排在前头（开源第一的Kimi K3.1 Pro是46分）。更刺眼的是那张总榜：10月28日谷歌Gemini 4 Carbon以59分登顶，开源阵营与其差距从指数改版前的3分拉大到了13分。

换句话说，"开源追平闭源"这个讲了近两年的叙事，在2026年秋天正式终结了。开源阵营现在讲的是另一个故事。

三、"没人能关掉的电力"，和那道没关死的小门

Pierre Stock的表态是这次发布最有传播力的一句话。他把开源权重比作电力：一旦发出，就不可能被收回，任何人都可以在自己家里用它。面对"开源模型会被滥用"的质疑，安全公司Sophos的研究员Rafe Pilling的回应也很直接——恰恰因为谁都能下载，它也意味着谁都可能拿它干坏事。

这个分歧背后，是开源阵营在2026年的真实处境：跑分上打不过了，就把宝押在"无法被切断的访问权"上。企业可以把Le Chonk下载到自己的机房，数据不出EU，不依赖任何云厂商的API政策——微软Foundry是第一家上架它的云平台，但它同时也在NVIDIA NIM和OpenRouter上可用。

商业设计上，Mistral玩了一个精细的平衡：许可证是修改版MIT——"Mistral生态开放权重许可证"，可以自由使用、修改、微调和商用，唯独一条：想把模型包装成"模型即服务"（MaaS）来卖的公司，需要单独购买商业许可。这道门明显是冲着超大规模云厂商去的——社区 goodwill 照拿，转售的钱也要收。

价格也很激进：API每百万token输入0.7美元、缓存输入0.07美元、输出2.1美元，比同重量级闭源模型便宜一大截。想自己跑的话门槛不低——FP8官方权重需要8块B300，NVFP4版本也要4块GB300；不过llama.cpp和Unsloth当天就放出了量化版本，2-bit量化塞进一台512GB统一内存的M3 Ultra也能跑，生成速度约每秒15个token——慢是慢了点，但一万亿参数真的能"搬回家"。

四、网络安全：96.6%拦截率背后的一句坦白

Le Chonk另一个主打卖点是防御性网络安全。在Artificial Analysis网络安全指数上它拿51%，Hugging Face的测试显示，它能把一个真实开源漏洞复现出来再打上补丁，得82%；而对恶意网络请求的平均拒绝率是96.6%，B3 Agent安全基准上抗攻击率97.1%。Booz Allen、Cloudflare和Orange Cyberdefense等安全公司为它的防御能力背书。

但真正值得记住的，是Mistral在模型卡里写下的那句罕见的坦白："尽管我们观察到模型会拒绝针对真实目标的黑盒攻击，但我们认为它存在提升真实攻击能力的潜力。我们正在相应地调整护栏，并在未来几个月持续更新。"

这句"持续更新"暴露了开源安全的核心难题：托管API的护栏可以一夜之间改掉，但下载到本地硬盘的权重不行。谁拿到了文件，谁就可以微调、可以剥离拒绝行为，而Mistral后续发布的所有护栏更新，只能到达那些主动选择更新的人。96.6%的拒绝率也意味着，在测试中就已经有一部分恶意请求被照办了。

Mistral的对策与谷歌如出一辙：一个专门强化网络安全工作流（渗透测试、漏洞评估、红队）的特制版本，只提供给通过严格审核的企业合作伙伴如Orange Cyberdefense，并限定只能测试自己拥有或被授权的系统。就在两天前，谷歌把Gemini 4 Carbon首发给了受信任的网络安全防御者。两家公司选择了同一个答案——最强的攻防能力，不能以"谁都能下"的方式分发。