Mistral hat die Schlüssel zu seinem größten Modell übergeben, und das Verkaufsargument lautet: Niemand kann sie wieder wegnehmen. Das französische Unternehmen hat die Gewichte von Mistral Large 4 (ML4) veröffentlicht, einem Modell mit einer Billion Parametern und dem Spitznamen "Le Chonk", damit Unternehmen und Regierungen es herunterladen und selbst betreiben können. Als erste Kunden hat es Sicherheitsteams im Blick, die selten begeistert davon sind, sensible Systeme und Daten auf fremde Server auszulagern.
Das Modell war bereits zuvor in diesem Monat vorgestellt worden. Am Donnerstag kam der Teil hinzu, der es einem ermöglicht, das Modell tatsächlich selbst zu besitzen.
Was veröffentlicht wurde
Die Gewichte sind die numerischen Parameter, die das trainierte Modell zum Laufen bringen. Mit ihnen kann eine Organisation ML4 für eigene Zwecke auf eigener Hardware einsetzen. Mistral stellt sie auf Hugging Face bereit, und das Modell ist auch über die API des Unternehmens verfügbar.
In der Berichterstattung wird ML4 sowohl als "quelloffen" als auch als "Modell mit offenen Gewichten" bezeichnet, was nicht dasselbe ist. Was der Bericht tatsächlich beschreibt, ist die Veröffentlichung der Gewichte. Ob auch Trainingscode oder Trainingsdaten dazugehören, geht daraus nicht hervor.
Die Leistungsversprechen
Mistrals zentrale Behauptung lautet, ML4 biete "Leistung auf dem neuesten Stand der Technik" bei einem "Bruchteil des Rechen- und Kapitaleinsatzes von Laboren mit geschlossenen Modellen". Die konkreten Angaben sind enger gefasst und verdienen einen genauen Blick.
| Behauptung | Vergleich | Detail |
|---|---|---|
| Vergleichbare Leistung | GLM-5.3, ein chinesisches Modell mit offenen Gewichten, das bislang zu den besten Modellen mit offenen Gewichten weltweit gezählt wurde, insbesondere für Cybersicherheitsaufgaben | Laut Mistral erreicht ML4 dasselbe Leistungsniveau, übertrifft es aber nicht |
| Geringerer Tokenverbrauch | GLM-5.3 | 47 Prozent weniger Tokens pro Aufgabe, was ML4 laut Mistral deutlich wirtschaftlicher macht |
| Agentisches Programmieren | Alle anderen offenen Modelle | Laut Mistral liegt ML4 im Coding Agent Index von Artificial Analysis auf Platz eins |
All das sind Aussagen des Unternehmens selbst. Der Bericht liefert weder unabhängige Testergebnisse noch Preisangaben, sodass die Behauptung zur Wirtschaftlichkeit allein auf der Zahl der Tokens beruht. Weniger Tokens pro Aufgabe machen sich auf einer Rechnung gut, aber sie sind noch nicht die Rechnung.
Warum Cybersicherheit
Entwickler von Modellen mit offenen Gewichten wie Mistral argumentieren schon lange, dass Unternehmen und Regierungen für den Zugang zu fortschrittlichen Fähigkeiten nicht von externen KI-Unternehmen abhängig sein sollten. Mit diesem Argument konkurrieren sie mit Anbietern geschlossener Modelle wie OpenAI und Anthropic. Im Sicherheitsbereich gewinnt es zusätzlich an Schärfe, weil Organisationen dort eine strikte Kontrolle über ihre Daten und Systeme wollen.
Mistrals Erklärung betont genau diesen Punkt. ML4, so das Unternehmen, "stellt Unternehmen und Regierungen weltweit modernste Fähigkeiten zur souveränen Cyberabwehr bereit", und Institutionen aus der Wirtschaft und dem öffentlichen Sektor "können jetzt KI auf Spitzenniveau herunterladen, bereitstellen und selbst besitzen, um Bedrohungen im Code und in der IT-Infrastruktur zu erkennen, zu analysieren und darauf zu reagieren".
Pierre Stock, Mistrals Vizepräsident für Wissenschaft, erläuterte in einem Interview den praktischen Nutzen. Ein Unternehmen oder eine Regierung erhalte damit Zugang zu KI auf Spitzenniveau, um sich gegen Cyberangriffe zu verteidigen, sagte er. Es sei ein "Zugang, der per Definition nicht gekappt werden kann, weil die Gewichte des Modells offen verfügbar sind". Mit anderen Worten: Ein Anbieter kann nicht seine Bedingungen, seine Preise oder seine Meinung ändern, nachdem man darauf einen Sicherheits-Workflow aufgebaut hat.
Stock sagte außerdem, das Modell könne genutzt werden, um "schwerwiegende Sicherheitsvorfälle in Echtzeit zu erkennen, Gegenmaßnahmen zu koordinieren und darauf zu reagieren". Da die Gewichte offen verfügbar seien, könnten Unternehmen es on-premises in ihrer eigenen Infrastruktur betreiben, fügte er hinzu.
Auch Angreifer bekommen Zugang
Der heikle Punkt an der Sache ist, dass jeder offene Gewichte herunterladen kann – auch diejenigen, vor denen sich die Verteidiger fürchten. Stock ging das Dual-Use-Problem von der anderen Seite an. KI helfe Sicherheitsexperten bereits heute, Fehler in deutlich höherem Tempo als früher zu finden, sagte er. Er halte es für wichtig, diese Fähigkeit so schnell wie möglich allen zugänglich zu machen, um die Abwehr zu stärken. Seine Begründung war, dass einige böswillige Akteure ohnehin versuchen könnten, ihre eigene Technologie für Angriffe einzusetzen.
Das ist ein schlüssiges Argument und zugleich das übliche für die offene Veröffentlichung leistungsfähiger Werkzeuge: Die Verteidiger sind diejenigen, die einen Vorsprung brauchen, und einen Vorsprung gibt es nur, wenn man ihn ihnen verschafft. Der Bericht nennt keine Schutzmaßnahmen, die Mistral an die Veröffentlichung geknüpft hat. Die Leser müssen daher selbst entscheiden, wie wohl ihnen bei dieser Wette ist.
Zu außer Kontrolle geratenen Agenten
Stock wurde auch nach jüngsten Vorfällen mit außer Kontrolle geratenen KI-Agenten gefragt. Er räumte die Risiken ein, warnte aber vor Überreaktionen. "Wir wollen bei den Menschen keine Angst schüren", sagte er. "Wir halten das für ein lösbares Problem. Gute Sicherheit zu gewährleisten, ist eine schwierige Aufgabe."
Der letzte Satz ist der ehrlichste der gesamten Ankündigung.
Das übergeordnete Argument
Mistrals CEO Arthur Mensch hat die Veröffentlichung politisch eingeordnet. KI solle, so Mensch, "ein Werkzeug sein, das Menschen stärkt, statt sie zu beherrschen". Mit ML4 bekräftige das Unternehmen diese Haltung, heißt es.
Die Bewährungsprobe werden die Menschen liefern, die es herunterladen. Ein Modell mit einer Billion Parametern, das bei Cybersicherheitsaufgaben mit dem besten offenen Konkurrenten gleichzieht und dabei 47 Prozent weniger Tokens verbraucht, wäre ein echtes Argument für offene Gewichte – sofern die Zahlen auch außerhalb von Mistrals eigener Ankündigung Bestand haben. Bis dahin hat sich vor allem eines geändert: Die Gewichte stehen jetzt zum eigenen Betrieb zur Verfügung. Und das Schöne an einem Modell, das einem selbst gehört, ist, dass einem niemand dafür eine Kündigung schicken kann.