Mistral이 10월 6일 Mistral Large 4를 공개했습니다. 공식 발표일은 10월 6일이며, 가중치 공개는当月 말 예정입니다.
공식 발표에 따르면, Mistral Large 4는 1조 파라미터의 네이티브 멀티모달 모델로, 활성 파라미터는 520억 개입니다. MoE(Mixture of Experts) 아키텍처를 사용한 것으로 보입니다. 3,800대 NVIDIA Grace Blackwell GPU에서 Mistral의 유럽 데이터센터에서 자체 훈련했습니다.
"ML4 is a 1 trillion-parameter natively multimodal model with 52 billion active parameters. It is our largest and most capable model to date."
— Mistral AI 공식 발표 (2026년 10월 6일)
보안 벤치마크: 최상위권, 하지만 특별한 이유
Mistral Large 4의 가장 주목할 만한 성과는 보안 관련 벤치마크입니다.
| 벤치마크 | 결과 | 비고 |
|---|---|---|
| AI Cyber Index | 상위 5위 글로벌 | 오픈소스 모델 중 중국 외부 개발 모델 최고 |
| 취약점 재현·패치 테스트 | 82% | 모든 모델 중 최고 |
| Cybench (40개 보안 과제) | 93% | 공개 가중치 모델 중 최고 수준 |
| DeepSWE v1.1 | 61.7% | 소프트웨어 엔지니어링 |
| SWE-Atlas-QnA | 59.4% | 저장소 이해 |
| Terminal-Bench 4.0 | 28.3% | 터미널 워크플로우 |
중요한 것은 "취약점 재현·패치 테스트"에서 82%라는 수치입니다. Claude Opus 5.5와 GPT-6 Astra는 같은 테스트에서 거의 제로점을 기록합니다. 이유는 "태스크를 수행하지 않기로 거부하기 때문"입니다.
취약점 재현 테스트 (폐쇄 모델)
↓
모델이 태스크 거부 → 점수 ≈ 0
↓
방어적 보안 작업 불가
취약점 재현 테스트 (Mistral Large 4)
↓
모델이 태스크 수행 → 82% 성공
↓
방어적 보안 작업 가능
이 도식은 설명용 설계입니다. 실제 테스트 환경과 결과는 공식 문서에 명시된 수치와 일치합니다.
가격: $0.7/M 입력, $2.1/M 출력
공식 발표 페이지 하단에 표시된 가격 정보는 다음과 같습니다.
| 항목 | 가격 |
|---|---|
| 입력 토큰 | $0.7 / 1M 토큰 |
| 캐시된 입력 토큰 | $0.07 / 1M 토큰 |
| 출력 토큰 | $2.1 / 1M 토큰 |
520억 활성 파라미터 모델의 이 가격이 낮은 편은 아닙니다. 하지만 보안 팀이 평가하는 기준은 "단순 비용"이 아닙니다. "방어적 보안 작업을 수행할 수 있는가"가 먼저 질문입니다.
높은 거부율: 방어와 공격의 경계
Mistral Large 4는 보안 벤치마크에서 우수하지만, JailbreakBench, StrongREJECT, AgentHarm의 사이버 프롬프트에 대한 거부율이 모든 오픈소스 모델 중 가장 높습니다 (1.691/2.0, KORA 벤치마크 기준).
이는 무엇을 의미하는가?
방어적 사용: legitimate한 보안 연구, 취약점 분석, 탐지 규칙 작성에는 유용합니다. 폐쇄 모델이 거부하는 작업을 수행할 수 있습니다.
공격적 사용: jailbreak 시도에 대해서는 높은 거부율을 보입니다. "방어용"으로 구매했지만 "공격용"으로 사용하려는 시도는 실패할 가능성이 높습니다.
Mistral Large 4의 거부율 패턴
↓
사이버 프롬프트 (JailbreakBench)
↓
높은 거부율 (1.691/2.0)
↓
공격적 사용 → 실패 가능성이 높음
↓
legitimate 보안 작업 → 수행 가능
이 도식은 설명용 설계입니다. 실제 거부율은 벤치마크마다 다르며, 모델이 모든 상황에서 같은 거부 패턴을 보이는 것은 아닙니다.
공개 가중치의 의미
가중치 공개 일정은当月 말입니다. 공개 가중치가意味着什么?
검증 가능: 모델의 내부 동작을 직접 분석할 수 있습니다. 수정 가능: 특정 워크로드에 맞게 파인튜닝할 수 있습니다. 자율적 배포: 자체 인프라에서 실행할 수 있으며, 제공사의 중재 거부로부터 자유롭습니다.
하지만 공개 가중치가意味着什么아닙니다?
낮은 운영 비용 아님: 520억 활성 파라미터를 자체 인프라에서 실행하려면 상당한 GPU 자원이 필요합니다. 우수한 취약점 탐지 보장 아님: 벤치마크 성적은 특정 테스트 조건에서의 결과이며, 실제 환경에서의 성능은 다를 수 있습니다. 무제한 사용 보장 아님: 라이선스 조건을 확인해야 합니다.
실무 개발자에게 남는 질문
이 모델이 당신의 프로젝트에 직접적인 영향을 미치지는 않습니다. 하지만 다음과 같은 질문은 준비해 두는 것이 좋습니다.
모델 라이선스를 확인했는가? 가중치 공개 후 라이선스 조건이 어떻게 되는가? 상업적 사용이 가능한가?
하드웨어 요구량을 계산했는가? 520억 활성 파라미터를 자체 인프라에서 실행하려면 얼마나 많은 GPU가 필요한가?
보안 평가 조건을 확인했는가? 벤치마크 결과는 특정 테스트 조건에서의 결과입니다. 실제 환경에서의 성능은 다를 수 있습니다.
결론
Mistral Large 4는 공개 가중치 + 보안 능력이라는 독특한 조합을 제공합니다. 보안 벤치마크 최상위권, 폐쇄 모델이 거부하는 작업 수행 가능, 93.3%의 프롬프트 인젝션 저항성 — 이 조합은 방어적 보안 팀에게 의미 있습니다.
하지만 공개 가중치가 낮은 운영 비용을 보장하지는 않습니다. 520억 활성 파라미터를 자체 인프라에서 실행하는 것은 쉬운 일이 아닙니다. 또한 jailbreak 시도에 대한 높은 거부율은 "공격용"으로의 남용을 제한합니다.
개발자가 지금 할 수 있는 행동은 세 가지입니다.
- 모델 라이선스를 확인하세요. 가중치 공개 후 라이선스 조건을 직접 검토하세요.
- 하드웨어 요구량을 계산하세요. 520억 활성 파라미터를 실행하는 데 필요한 GPU 자원과 비용을 산출하세요.
- 보안 평가 조건을 확인하세요. 벤치마크 결과는 특정 테스트 조건에서의 결과입니다. 실제 환경에서의 성능을 별도로 평가하세요.
공개 가중치 공개는当月 말 예정입니다. 그전까지 Mistral은 사이버 보안 전문가, 검증된 파트너, 국가 기관과 함께 실제 환경에서 모델을 red-teaming하고 있습니다. 가중치가 공개된 후, 실제 성능을 직접 확인하는 것이 중요합니다.