شرکت Mistral AI وزن‌های مدل (Open weights) خود موسوم به Mistral Large 4 یا “Le Chonk” را به صورت متن‌باز منتشر کرد. این اقدام، با وجود هشدارهای موجود درباره پتانسیل این مدل در تسهیل حملات سایبری، امکان دانلود، تغییر و اجرای آن را خارج از کنترل مستقیم توسعه‌دهنده فراهم می‌کند.
اگرچه Mistral اعلام کرده است که در طول دوره پیش‌نمایش (Public Preview)، مدل در برابر حملات Black-box علیه اهداف زنده مقاومت کرده است، اما اذعان دارد که این مدل می‌تواند توانمندی‌های مهاجمان را برای اجرای حملات واقعی ارتقا دهد. نکته حائز اهمیت این است که به‌روزرسانی‌های مربوط به حفاظ‌ها (Guardrails) تنها بر مدل‌های تحت مدیریت API و نسخه‌های آینده اعمال می‌شوند و نسخه‌های دانلود شده توسط کاربران، به‌صورت خودکار به‌روزرسانی نخواهند شد.
کارشناسان امنیتی، از جمله تحلیلگران Gartner، هشدار می‌دهند که نتایج بنچمارک‌ها (Benchmarks) نباید به تنهایی ملاک قرار گیرند. برای مثال، اگرچه Mistral ادعا می‌کند مدل آن‌ها ۹۶.۶٪ از درخواست‌های مخرب را در تست‌های مربوط به امنیت رد کرده است، اما این آمار در سناریوهای آزمایشگاهی است و لزوماً رفتار مدل در محیط‌های عملیاتی (Production) یا در برابر مهاجمان با انگیزه بالا را تضمین نمی‌کند.
برای سازمان‌هایی که قصد استفاده از این مدل به صورت میزبانی شخصی (Self-hosting) را دارند، رعایت پروتکل‌های زیر برای کاهش ریسک توصیه می‌شود:
- استفاده از محیط‌های ایزوله (Isolated environments) برای اجرای مدل.
- اعمال اصل حداقل دسترسی (Least-privilege access) به کدها و اعتبارنامه‌ها (Credentials).
- اجرای کد‌های تولید شده توسط هوش مصنوعی در محیط‌های ایزوله (Sandbox).
- الزام تایید انسانی (Human sign-off) پیش از اعمال هرگونه اصلاح یا رفع آسیب‌پذیری (Remediation).
در حالی که این مدل در وظایف دفاعی مانند شناسایی، بازتولید و اصلاح آسیب‌پذیری‌ها (Vulnerability remediation) عملکرد خوبی نشان داده است، اما ماهیت متن‌باز بودن آن، مسئولیت نظارت، پچ کردن و جلوگیری از سوءاستفاده را مستقیماً بر عهده اپراتور قرار می‌دهد.
