Mistral ha publicado los pesos de Mistral Large 4, apodado «Le Chonk», un modelo de un billón de parámetros que cualquiera puede descargar y ejecutar en sus propios servidores. La empresa francesa lo presenta como un modelo pensado para los defensores de ciberseguridad y fija el precio de su API en 0,70 dólares (≈ 0,63 euros) por millón de tokens de entrada y 2,10 dólares (≈ 1,88 euros) por millón de salida. Lo anuncia Mistral en su post oficial, los pesos están en Hugging Face desde el 29 de octubre y lo cuenta TechCrunch.
Es tentador presentarlo como el modelo abierto que supera a los chinos en ciberseguridad. Los gráficos de la propia Mistral no lo respaldan en lo que más importa: en capacidad, dos modelos chinos quedan por delante.
¿Qué es Mistral Large 4?
Un modelo de mezcla de expertos con un billón de parámetros, de los que se activan unos 49.000 millones por token (52.000 millones contando las capas de entrada y salida, según la ficha técnica). Tiene 128 expertos, de los que trabajan cuatro a la vez más uno compartido, entiende texto e imagen, admite una ventana de contexto de un millón de tokens y ofrece tres niveles de razonamiento. Según Mistral, habla más de 160 idiomas, incluidas todas las lenguas oficiales de la Unión Europea.
Lo entrenó desde cero en 3.800 GPU Grace Blackwell de Nvidia en sus propios centros de datos en Europa. La vista previa salió el 6 de octubre y, desde entonces, la empresa le ha dedicado tres semanas más de aprendizaje por refuerzo.
Que sea abierto no significa que sea ligero, y va un paso más allá del modelo abierto de 816.000 millones de parámetros que Meta publicó hace unos días. Los archivos ocupan cerca de un terabyte, y la ficha propone ejecutarlo en ocho GPU. Hugging Face, en su blog, habla de ocho Nvidia H200, o de versiones muy comprimidas en un solo Mac con 512 GB de memoria.
¿Qué licencia tiene?
Una versión modificada de la licencia MIT que permite el uso comercial, con una excepción. Quien quiera venderlo como servicio, es decir, ofrecer el modelo a terceros a través de su propia API, necesita una licencia comercial aparte con Mistral. El uso interno en una empresa queda libre. Es un matiz importante, y conecta con lo que explicamos sobre qué significa de verdad que un modelo tenga los pesos abiertos.
Además de descargarlo, se puede usar en la plataforma de Mistral, OpenRouter, Hugging Face, Nvidia y Microsoft Foundry. Microsoft, en una declaración que recoge el post de Mistral, se presenta como el primer proveedor de nube en ofrecerlo.
¿Supera de verdad a los modelos chinos en ciberseguridad?
En capacidad, no. En el índice de ciberseguridad de Artificial Analysis, que mide la capacidad de encontrar vulnerabilidades en código, reproducirlas y parchearlas, el gráfico de Mistral le da un 51 %. Por delante quedan DeepSeek-V4.1-Flash, con un 57 %, y MiMo-V2.6-Pro, con un 56 %. Supera, eso sí, a GLM-5.3 Flash (50 %), Kimi K3 (41 %) y GLM-5.3 (36 %).
Donde sí gana es en seguridad. Según Mistral, rechaza de media el 96,6 % de las peticiones maliciosas de ciberataque, la tasa más alta que ha medido entre modelos abiertos, y resiste el 97,1 % de los ataques en la prueba B3 de Lakera, frente a porcentajes menores de los rivales chinos. Es decir, no es el que más sabe, pero sí el que menos se deja usar para atacar.
En el índice general de Artificial Analysis saca 26 puntos. La propia ficha técnica lo presenta como el mejor modelo abierto de Occidente y reconoce que los mejores modelos abiertos chinos puntúan más alto. Todas las cifras, conviene recordarlo, las publica Mistral.
¿Qué riesgo reconoce Mistral?
Que podría ayudar a lanzar ataques reales. La empresa explica que, en sus pruebas, el modelo se negó a colaborar en ataques a ciegas contra objetivos reales, pero admite que ve un potencial de ayuda para llevarlos a cabo y que está ajustando sus barreras de seguridad y seguirá haciéndolo en los próximos meses. Además, la variante especializada en ciberseguridad solo se ofrece, en vista previa, a socios empresariales seleccionados, como Orange Cyberdefense, con verificación previa y limitada a sistemas propios o autorizados.
Mistral rodea el lanzamiento de socios, muchos de ellos estadounidenses, como Cisco, CrowdStrike o Nvidia, pero también europeos. ENISA, la agencia de ciberseguridad de la UE, lo está probando en vulnerabilidades, auditorías de código y análisis de registros, y su responsable de comunicación, Laura Heuvinck, defiende que los modelos abiertos permiten a las organizaciones mantener el control de la tecnología de la que depende su resiliencia. Hugues Foulon, consejero delegado de Orange Cyberdefense, sostiene que la defensa debe operar a otra escala ante amenazas cada vez más rápidas y automatizadas. Es un enfoque muy distinto al de Google, que de momento solo da acceso a Gemini 4 Carbon a un grupo de ciberdefensores.
El lanzamiento es el primer hito de la hoja de ruta que Mistral financia con su ronda de 3.000 millones de euros. Y llega en plena oleada de fallos de seguridad descubiertos con ayuda de la IA, como el de los routers con chips de Broadcom.
Mi lectura: Le Chonk es una buena noticia para Europa y para cualquier empresa que no quiera depender de una API estadounidense, y su precio lo hace muy competitivo. Pero venderlo como el modelo que «supera a China» sería contar otra cosa. Lo que Mistral ha conseguido es un modelo muy capaz que, además, se niega mejor a ayudar a atacar. Eso puede ser más valioso que unos puntos de capacidad, pero hay que contarlo como es: en lo que mide su propio gráfico de ciberseguridad, sigue por detrás de dos rivales chinos.