Mistral uvolnil nejsilnější evropský model. Zdarma a umí hledat chyby v kódu

Co Mistral vlastně uvolnil

Mistral Large 4 je hybridní model typu MoE, tedy „mixture of experts“. Laicky: uvnitř sedí velké množství specializovaných dílčích sítí, ale pro každý dotaz se jich aktivuje jen zlomek. Celkem má model bilion parametrů, při běžné odpovědi se jich zapojí zhruba 52 miliard. Je to podobné jako velká firma, kde na váš požadavek pracuje jen oddělení, které se mu věnuje, zbytek kanceláří zůstává v klidu. Díky tomu je provoz levnější a rychlejší, než kdyby se pokaždé probouzelo všech bilion parametrů.

Parametr je v tomto kontextu něco jako „knoflík“, který si model naladil při tréninku. Čím víc jich je, tím víc vzorů z textu, kódu i obrázků si model dokáže zapamatovat a kombinovat. Model je nativně multimodální, takže vedle textu zpracuje i obrázky, dokumenty a technické výkresy.

Klíčový údaj je původ: Mistral tvrdí, že model trénoval od nuly na 3 800 GPU NVIDIA Grace Blackwell ve vlastních evropských datacentrech, bez závislosti na americké nebo čínské cloudové infrastruktuře. To je u modelu této velikosti vzácné a právě z toho pramení jeho „sovereign“ positioning – provozovatel si ho může vzít k sobě, aniž by data odcházela mimo Evropu.

Jak si vede v kódu a v bezpečnosti

Podle výsledků, které Mistral publikoval, jde o nejlepší open-weight model pro programování a zároveň o jeden z nejsilnějších otevřených modelů pro defenzivní bezpečnost. Tři týdny dodatečného reinforcement learningu ho od říjnového náhledu posunuly výrazně dopředu.

V benchmarku FrontierCode 2.0, který hodnotí, zda by správce repozitáře přijal změnu vygenerovanou modelem, dosahuje Mistral Large 4 skóre 19,7 % a vede. Na indexu Artificial Analysis Coding Agent drží 48 %, prakticky na úrovni GLM-5.3, ale se 47 % méně tokenů na úlohu. Méně tokenů znamená nižší účet, protože se platí za každý vygenerovaný kus textu. V terminálových úlohách Terminal-Bench 4.0 vyskočil ze 28 % na 41 % a vede mezi otevřenými modely.

Bezpečnostní část je ještě zajímavější. Na Artificial Analysis Cyber Index, který měří, zda model najde zranitelnost v kódu, reprodukuje ji a opraví bez rozbití existující funkčnosti, má Mistral Large 4 51 %. A co je zásadní: zatímco defenzivní úkoly zvládá, 96,6 % škodlivých kybernetických požadavků odmítne. To je podle Mistralu nejvyšší hodnota, jakou u otevřených modelů naměřil. Jinými slovy model umí najít chybu a zalepit ji, ale odmítne návod, jak cizí systém rozbít.

Často se tohle dělí jinak. Řada uzavřených modelů totiž odmítá i legitimní bezpečnostní práci, protože nedokáže rozlišit „najdi zranitelnost v mém systému“ od „nabour se do cizího“. Mistral na to jde opačně: dovolí defenzivní audit, ale blokuje ofenzivní zneužití.

Kolik to stojí a kde to spustíte

Váhy jsou k dispozici pod licencí Mistral Ecosystem Open-Weight, což je upravená MIT licence. Model smíte zdarma používat, upravovat, dolaďovat i komerčně nasadit. Jedinou podmínkou je, že firmy, které by z něj postavily placenou cloudovou službu (Model-as-a-Service), potřebují od Mistralu samostatnou komerční licenci. Pro běžnou firmu, která si model spustí interně, tahle podmínka neplatí.

Kdo nechce řešit vlastní hardware, využije API. Cena činí 0,70 USD za milion vstupních tokenů, 0,07 USD za milion cachovaných vstupů a 2,10 USD za milion výstupních tokenů. Při kurzu kolem 21,8 Kč za dolar to vychází zhruba na 15 Kč za milion vstupních a 46 Kč za milion výstupních tokenů. Pro představu: milion tokenů je řádově tlustá kniha, běžný denní provoz asistenta si vystačí s podstatně menším objemem.

Stáhnout model můžete z Hugging Face a spustit přes vLLM nebo SGLang. Hotové nasazení nabízí OpenRouter, Microsoft Foundry i koncové body NVIDIA. Mistral přidal také tři režimy usuzování – Low, Medium a High (výchozí) – takže si zvolíte poměr mezi rychlostí a hloubkou přemýšlení.

Proč je to téma hlavně pro Evropu

Mistral Large 4 je nativně vícejazyčný a podle výrobce ovládá více než 160 jazyků včetně všech úředních jazyků Evropské unie. Čeština do té sady patří, takže jde o jeden z mála velkých modelů, který umí solidně česky a zároveň ho můžete provozovat u sebe. To je u firem a institucí, které nesmí data pustit do zahraničí, rozhodující argument.

Souvisí to i s regulací. Akt o umělé inteligenci (EU AI Act) tlačí provozovatele vysoce rizikových systémů k tomu, aby měli nad svými modely přehled a kontrolu. Open-weight model s jasně zdokumentovaným evropským původem tuhle podmínku plní snáz než černá skříňka hostovaná za oceánem. Mistral na to sází cíleně a mluví o „sovereign AI“ – tedy AI, kterou si firma či stát skutečně vlastní.

Zájem projevily i velké firmy. Cisco, Cloudflare, CrowdStrike, Fortinet nebo evropská agentura ENISA model testují v ostrých bezpečnostních scénářích. Orange Cyberdefense s Mistralem staví „evropskou kyberbezpečnostní AI“ trénovanou vlastními experty. To je konkrétní signál, že nejde jen o marketing, ale o nástroj, který si v oboru reálně osahávají.

Na co si dát pozor

Otevřené váhy mají i druhou stranu. Jakmile je model veřejně stažitelný, můžete ho využít i k ofenzivní práci, a to bez ohledu na vestavěné pojistky. Mistral to přiznává: v provozu sledoval pokusy zneužít model proti živým cílům a kvůli „potenciálu pro reálné útoky“ dál upravuje guardraily. Uzavřené modely se dají přidržet zkrátka povinným API, otevřený model si kdo s dostatkem hardwaru rozběhne po svém.

Specializovanou variantu laděnou na penetrační testy a red-teaming dostávají jen prověření partneři pod smluvními podmínkami a s omezením na vlastní či výslovně povolené systémy. Běžný stahující takový build nedostane.

Další omezení je praktické. Jde o velký model: provoz na vlastní infrastruktuře vyžaduje výkonný GPU cluster a člověka, který ho umí rozjet a udržet. Pro většinu firem je tak schůdnější API, kde za pohodlí platíte odběrem tokenů. Model také zůstává nástrojem, nikoli náhradou bezpečnostního týmu – najde a navrhne opravu zranitelnosti, ale rozhodnutí, co nasadit do produkce, pořád leží na člověku.