Mistral Large 4が重みを公開、自社で動かせる1兆パラメータAIを中小企業はどう見るか

1. 何が公開されたか

Mistralは公式発表で、10月初めに公開プレビューとして出したフラッグシップモデル「Mistral Large 4」（愛称Le Chonk）の重みを、改良版として公開したと説明しています。1兆パラメータでマルチモーダル（文章と画像などを扱える）のモデルで、プレビュー後も強化学習を3週間続け、コーディングとセキュリティ防御の性能を伸ばしたとしています（Mistral公式発表）。TechCrunchによると、重みはHugging Faceと同社のAPIで入手でき、企業や政府機関が自分でダウンロードして動かせます（TechCrunch）。

GIGAZINEによると、このモデルは総パラメータ1兆、実際に動くパラメータ520億のMoE（専門家混合）型で、コンテキストは最大100万トークンです。ライセンスは「Mistral Ecosystem Open-Weight License」で、追加学習と商用利用は認められていますが、第三者向けにAPIサービスを提供する事業者は商用ライセンスの取得が必要だと報じています（GIGAZINE）。自社の業務で使う分には、この条件が直接の障害になる場面は多くないと当社は見ていますが、契約前にライセンス本文で確認してください。

2. 性能の数字をどう読むか

Mistralは、AIの外部評価機関Artificial AnalysisのCoding Agent Indexで48%を記録し、首位級のオープンウェイトモデルGLM-5.3とほぼ並びながら、1タスクあたりのトークン使用量が平均47%少ないと説明しています。セキュリティ分野ではArtificial AnalysisのCyber Index（脆弱性の発見、再現、修正を測る指標）で51%、悪意あるサイバー要求への拒否率は平均96.6%で、公開モデルでは最高だとしています（いずれもMistral公式発表による同社の説明です）。

GIGAZINEは、同じCoding Agent IndexでMistral Large 4とMistral Vibeの組み合わせが、GPT-6.1 TerraとCodexの組み合わせと同じ48だったと伝える一方、複数の指標を合わせた総合のIntelligence Index v5.0では26で、DeepSeek V4.1 Flash 1017やGLM-5.3を下回ったとも書いています（GIGAZINE）。つまり、コーディングとセキュリティに強い一方で、何にでも一番というモデルではありません。

当社の見方　中小企業にとっての意味は、性能の順位よりも「止められないAIが手に入る」点にあると当社は見ています。MistralのPierre Stock氏は、オープンウェイトなら提供元に利用を打ち切られることがないと話しています（TechCrunch）。顧客リストや見積データを海外のAPIに送ることに取引先が難色を示す業種では、クラウド型のAIしか選べない会社と、選択肢を持つ会社とで、受けられる案件に差が出ます。ただし1兆パラメータのモデルを自前で動かすには大きな設備が要るため、現実的には国内やEUのクラウドで動かす事業者を介する形になると見ています。外に出してよいデータと出せないデータを今月中に一覧にしておけば、判断が早くなります。

3. セキュリティ分野で何が動いているか

Mistralの発表には、複数のセキュリティ企業のコメントが載っています。EU機関のENISAは、Mistral Large 4で脆弱性の特定、コードの監査、防御ログの分析を試していると述べ、Elasticは同社のElastic SecurityがすでにMistralのオープンモデルに対応していると説明しています。ZscalerもSecurity for AIの提供にMistralを組み込んだとしています（いずれもMistral公式発表に掲載された各社のコメントで、各社の原文は未確認です）。

Stock氏は、AIでバグを見つける速度が上がっている以上、同じ能力を防御側にも早く広げる必要があると述べ、攻撃側が自らの技術で攻撃してくる可能性にも触れています（TechCrunch）。PHPの重大な脆弱性にAIが関わった件は当社の10月25日の解説で取り上げました。

4. 中小企業がいま確認すべきこと

社内で使っている生成AIのうち、顧客情報や見積データを入力しているものを洗い出し、入力してよいデータの範囲を文書にする
取引先との契約や取引基準書に、データの保管場所や海外への送信を制限する条項がないか、契約書を確認する
AIを使った業務ツールを契約している会社には、使っているモデルの名前と、データが処理される国をどこに問い合わせれば分かるかを聞いておく
オープンウェイトモデルを自社専用環境で動かす選択肢を、国内のクラウド事業者や開発会社に見積もってもらう場合は、ライセンス条件（商用利用、第三者への提供）も一緒に確認する
セキュリティ点検にAIを使う場合も、結果の判断と対応を誰が担当するかを先に決める

当社の展望

今後6か月から2年で、最先端に近い性能のモデルが重みつきで公開されることは珍しくなくなり、AIを「外部サービスとして借りる」か「自社の管理下で動かす」かが、取引条件として問われる場面が増えると当社は見ています。同じ時期に、消費者や購買担当者の代わりにAIが業者を探して比べる動きも広がり、そのAIが取引先の基準でデータの扱いを確認するようになれば、データの扱いを説明できない会社は比較の段階で外されます。小さな会社にとっては、自前で巨大モデルを持つことよりも、扱うデータを区分し、AIの利用方針を文書にし、状況に応じてモデルを入れ替えられる業務の組み方を先に作ることが効きます。いまが布石を打つ時期です。

この記事に関するよくあるご質問

Mistral Large 4の重みが公開されると、中小企業に何が変わりますか

データを外部のAPIに送らず、自社管理の環境でAIを動かす選択肢が広がります。ただし1兆パラメータのモデルは大きな設備が要るため、多くの中小企業では、このモデルを国内やEUのクラウドで動かす事業者を介する形が現実的です。まず入力してよいデータの範囲を決めてください。

オープンウェイトモデルは自由に商用利用できますか

モデルごとにライセンスが異なります。GIGAZINEによると、Mistral Large 4のライセンスは追加学習と商用利用を認めていますが、第三者向けにAPIサービスを提供する事業者は商用ライセンスの取得が必要です。導入前に必ずライセンス本文を確認してください。

参考

自社の業務で試したい場合

記事で取り上げた内容を自社の業務に当てはめた場合の進め方と費用は、お問い合わせフォームからご相談いただけます。

お問い合わせ記事一覧へ