Orange Cyberdefense取得Mistral AI資安模型初期存取權

Orange Cyberdefense取得Mistral AI資安專用Mistral Large 4變體模型的初期存取權。

Orange Cyberdefense於29日宣布與Mistral AI建立設計合作夥伴關係。官方公告指出，雙方將合作開發資安服務。

初期合作將聚焦於△滲透測試△技術稽核△事故調查與應變。Orange Cyberdefense計畫採用針對這些領域打造的專用模型。

Orange Cyberdefense表示，將導入存取權限管理、操作紀錄追蹤、模型安全測試及專家監督，以控管模型的使用方式與輸出結果。

Orange Cyberdefense取得初期存取權的是資安專用變體模型，與通用模型有所區別。Hugging Face公開的通用模型權重，和Orange Cyberdefense取得的初期存取權，屬於不同內容。

Mistral AI在29日公開預覽版後，發布經進一步強化學習改良的Large 4模型權重。本刊先前曾報導權重公開及程式設計代理評測分數。

Mistral AI於10月6日推出公開預覽版，並預告將在月底公開權重。本刊當時曾報導預覽版的評測結果。

Large 4是可接收文字與圖像輸入的通用混合專家（MoE）模型，會依據輸入內容，從多個專家模組中選擇部分模組進行處理。

模型總參數約1兆。Hugging Face的模型卡說明，每個 token 啟用的參數為490億個；若計入嵌入層與輸出層，則為520億個。

使用者可從Hugging Face下載權重，並在自有基礎設施上執行。授權允許使用、修改、微調及商業利用模型；但經營「模型即服務」（Model-as-a-Service）的企業，須另取得商業授權。

模型卡指出，Large 4是在Mistral位於歐洲的自有資料中心，使用輝達（NVIDIA，$NVDA）3,800張Grace Blackwell GPU訓練。這項說明涉及模型的訓練基礎設施。

Mistral AI表示，Large 4在Artificial Analysis資安指數取得51%。該指數評估模型尋找、重現及驗證程式碼漏洞，以及在不破壞既有功能的前提下修補漏洞的能力。

Artificial Analysis於10月6日公布的預覽版評測分數為50分。由於模型版本與測量時間不同，這項分數不能直接與Mistral AI公布的51%視為相同結果。

Mistral AI表示，模型在JailbreakBench、StrongREJECT及AgentHarm的資安相關題目中，對惡意請求的平均拒絕率為96.6%。這是公司公布的測試結果。

公司表示，模型能處理正當的漏洞驗證與修補請求，同時拒絕惡意請求。不過，僅憑這項測試數據，無法斷定模型在實際企業環境中的防護成效。

Mistral AI表示，若在自有基礎設施上運行模型，便可在不將敏感程式碼與資料傳送給外部模型供應商的情況下進行分析。Orange Cyberdefense預計將分階段把專用模型整合至客戶服務中。