10月29日、フランスのAI企業Mistral（ミストラル）が、1兆パラメータの大型AI 「Mistral Large 4」（愛称「Le Chonk」） の 中身（重み） を公開しました（Mistral公式）。AIの中身を共有するサイトHugging Faceから、誰でもダウンロードして自分のサーバーで動かせる状態です。
このAIの売りの1つは、サイバーセキュリティの“守りの腕” です。ソフトの弱点（脆弱性）を見つけて直す作業で、中身を公開しているAI（オープンウェイト）の中では最先端だ、とMistralは説明しています。
ただ、弱点を見つける腕は、そのまま攻める腕にもなります。Googleは最強のAIをまず“守る人”に配り、中国のMoonshotは中身を配る前に“攻撃の腕”を削りました。Mistralが選んだのは、そのどちらとも違う3つ目のやり方でした。
何が公開されたのか
10月はじめの「予告」どおり、中身が配られた
Mistralは10月6日にこのAIを発表し、まずはAPI（ネット経由で呼び出して使う形）でお試し提供していました。中身は「10月末に公開」と予告していて、約3週間の追加の学習を経て、予告どおり公開されました（The Next Web）。
- 規模：総パラメータ約1兆。ただし1回に動くのは約500億（全体の約5%）だけ。「専門家混合（MoE）」という、大きな辞書を持ちつつ必要なページだけ開く仕組みです
- できること：一度に読める量は100万トークン、160以上の言語に対応、画像も読めます
- 考える深さ：「Low・Medium・High」の3段階から選べます（簡単な仕事は浅く速く）
条件：商用利用もOK。ただし「AIそのものを売る商売」は別契約
ライセンス（利用条件）は「Mistral Ecosystem Open-Weight License」という、MITライセンスを修正したものです。使う・改造する・追加で学習させる・商用で使う、はいずれも認められています。ただし、このAIそのものをサービスとして提供する事業には、Mistralとの別の商用ライセンスが必要です（Hugging Face）。
性能：「オープンで最良」はMistralの主張。総合では中国勢が上
Mistralは「中身を公開しているAIの中で、最良のコーディング用モデル」で、セキュリティ作業でも最先端だと主張しています。コマンド操作で課題を解く試験（Terminal-Bench 4.0）では、お試し版の28%から41%に上がったとしています。いずれもMistralの公表値です。
一方、第三者の評価機関Artificial Analysisの総合指数では、お試し版の時点で、中国勢のオープンモデル7つがLe Chonkより上 でした（Trending Topics）。「世界最強」ではなく、「中国以外では最強クラスのオープンモデル」と見るのが正確です。
価格
APIで使う場合、100万トークンあたり 入力0.70ドル・出力2.10ドル です（Mistral公式ページの掲載価格）。Mistral自身のAPIのほか、Microsoft FoundryやNVIDIA、OpenRouterなどからも使えます。
売りは「守りの腕」。でも、同じ腕は攻めにも使える
Mistralの説明は、次のとおりです。
- 脆弱性の発見・再現・確認・修正を測る指数（Artificial Analysis Cyber Index）で 51%（Mistralは首位とは主張していません）
- 悪意のあるサイバー攻撃の依頼は、3種類の試験の平均で 96.6%を断る（同社が測ったオープンモデルで最高と主張）
- 守りの作業は、不必要に断らないように設計した
一方で、Mistralは自らこうも書いています。お試し期間に実際の使われ方を見たところ、実際に稼働しているシステムを外から攻める依頼は断っていたものの、実際の攻撃を後押ししてしまう可能性が見えた。そのため安全装置を直している最中で、今後も更新を続ける、と。
そして、より強い「サイバー特化版」（侵入テスト・脆弱性診断・攻撃役を演じる訓練用）は、一般には配っていません。Orange Cyberdefenseなど 審査を通った企業だけ に、契約で歯止めをかけたうえで、自社のもの、または明示的に許可されたシステムだけ を対象に、管理された環境で試してもらっています。
ここで大事なのが、一度配った中身は取り下げられない ということです。Mistralの幹部（科学担当のPierre Stock氏）自身も、それを認めています（The Next Web）。安全装置を後から直しても、すでにダウンロードされた中身には届きません。利用者が自由に扱えるということは、公開後に安全装置を外しやすいということでもある、という指摘もあります（Runtime Wire）。
AIの“危ない腕”の配り方は、3つに割れた
攻撃にも使えるほどの能力を持ったAIを、どう世に出すか。この1か月で、大手の答えははっきり3つに分かれました。
| Google（Gemini 4 Argon・Carbon） | Moonshot（Kimi K3.1 Pro） | Mistral（Large 4） | |
|---|---|---|---|
| 中身（重み） | 配らない | 11月4日までに配る予定 | 10月29日に配った |
| 攻撃にも使える腕 | 残す。使える人を絞る | 公開版は学習の段階で削る | 残す。悪用の依頼は断るよう訓練 |
| 最初に使える人 | 選ばれたサイバー防御の担当者から順に | 誰でも（アプリとAPIは発表と同時に） | 誰でも。より強い特化版だけ審査制 |
ひとことで言えば、Googleは「渡す相手を選ぶ」、Moonshotは「腕を削ってから渡す」、Mistralは「断るよう教えて渡す」。9月末には、OpenAIが新しい旗艦モデルを安全性を理由に公開しなかったこともありました。作り手が「賢さ」と同じくらい「配り方」に頭を悩ませる段階に入っています。
なぜMistralは「配る」を選んだのか
Stock氏は「AIは電気のようなものになる」と話し、アクセスを止められてしまう提供元に、どの会社も頼るべきではない と主張しています。中国の研究所が今後も中身を公開し続ける保証はない、とも述べています（The Next Web）。
Mistralの発表には、守る側からの声も並びます。インターネット基盤大手Cloudflareの担当者は「自分で制御できない防御は、防御ではなく、さらされているだけだ」という趣旨の言葉を寄せ、EUのサイバーセキュリティ機関ENISAの担当者は「中身が公開されたモデルなら、組織は自らの守りが頼る技術を、自分の手の内に置ける」という趣旨のコメントを寄せています（Mistral公式）。
一方で、競合する企業の側からは「中身を公開するAIのほうがリスクが大きい」という主張も出ています（The Next Web）。どちらが正しいかは、まだ決着していません。ただ、守る側が「取り上げられない、自分の手元の守りのAI」を求めている ことは確かだ──というのが、この記事の見方です。
冷静に見ておきたい4つのこと
- 数字はMistral自身の公表：性能・拒否率の数字はMistralの発表で、公開版（追加学習後）の第三者による評価はまだ確認できていません。
- 「96.6%を断る」は「安全」の証明ではない：試験の平均で、残りは断りません。しかもMistral自身が、実際の攻撃を後押しする可能性を確認し、安全装置を直している最中です。
- 自前で動かすのは大がかり：公開ページの起動例はGPU8枚。容量を小さくした版でも、NVIDIAの最新GPU（B200またはB300）4枚で動く、と報じられている規模です。ノートPCで動く小型版は「今後数か月」とされ、日付は示されていません。
- 日本語の実力は未知：160以上の言語に対応とされますが、日本語での評価は示されていません。
中小企業が見ておきたい3つ
① 守りのAIは「自前で動かす」より「使う」
- 1兆パラメータ級を自社で動かすのは現実的ではありません。使うなら、API、Microsoft Foundryなどのクラウド経由、あるいはこうしたAIを組み込んだ 診断サービスを通じて 使うのが現実的です
- 小型版が出れば、社外にデータを出さずに手元で弱点チェックをする選択肢が増えるかもしれません。ただし時期は未定です
② 同じ腕が攻める側にも渡る前提で、「穴をふさぐ速さ」を上げる
- 弱点を見つける腕が誰でも持ち帰れるようになった以上、弱点が見つかってから攻撃されるまでの時間は短くなる と考えておくのが安全です（本記事の見方）
- ホームページ、問い合わせフォーム、リモート接続、クラウドの管理画面など、外から触れるものの一覧 を作っておく
- ソフトやプラグインの更新は「気づいたら」ではなく 期限を決めて 当てる。このブログでも、AIが見つけたPHPの弱点で国内のサイトが次々止まった件を取り上げました
③ AIに弱点さがしをさせるなら「自社のもの・許可のあるものだけ」
- Mistral自身が、強いサイバー特化版に課した条件は「自社のもの、または明示的に許可されたシステムだけ」。この線を、そのまま社内のルールにする のがおすすめです
- 取引先や他社のサイトを「ついでに」AIで調べさせない
- 外注先がAIを使って診断する場合は、対象の範囲を書面で決め、どこのAIに、どんな情報を送るのかを確認する
まとめ
Mistralの「Le Chonk」は、サイバー攻撃から守る腕を売りにした1兆パラメータのAIを、悪用を断る訓練をしたうえで、誰でも持ち帰れる形で配りました。いちばん強いサイバー特化版だけは審査制にしつつも、配った中身はもう取り下げられません。
Googleは渡す相手を選び、Moonshotは腕を削り、Mistralは断るよう教えて配る。作り手の答えが割れているのは、それだけ 「守る腕」と「攻める腕」が同じもの だからです。中小企業がいまできるのは、守りのAIを「使う」準備をしつつ、同じ腕が攻める側にも渡った前提で、穴をふさぐ速さを上げ、自社のAIの使い方に「自社のもの・許可のあるものだけ」という線を引いておくことです。
あわせて読みたい
- 最上位まで、あと3点──中国の新AI「Kimi K3.1 Pro」は“ハッキングの腕”だけをわざと削って公開へ。中小企業が見ておきたい3つ
- 最強を取り戻したのに、真っ先に配ったのは”守る人”だった──GoogleのGemini 4 Argon
- AIが見つけたPHPの“穴”で、国内のサイトが一晩で次々止まった──中小企業のホームページが先に確かめるべき3つ
- AIが、“守る側”を無料で助け始めた──Anthropicの『Cyber Mission』は、中小企業の“弱点さがし”にどう効くか
参考
- Mistral AI公式「Mistral Large 4 (Le Chonk) is now open weight」
- Hugging Face「mistralai/Mistral-Large-4-1T-A52B」
- The Next Web「Mistral releases open weights for its 1 trillion-parameter Large 4 model」（2026年10月29日）
- TestingCatalog「Mistral opens Large 4 weights for coding and security」（2026年10月29日）
- Trending Topics「Mistral Large 4」のArtificial Analysis評価（2026年10月6日）
- Runtime Wire「Mistral stages Large 4 through a moderated API before releasing weights」（2026年10月6日、22日更新）
本記事は複数の公開情報をもとに作成しています。性能・拒否率などの数値はMistralの公表に基づくもので、公開版の第三者による検証はまだ確認できていません。価格・提供条件は今後変わる可能性があります。