Mistral Large 4: wat een cybersecurity-AI betekent voor het MKB

TL;DR

• Wat: Mistral AI lanceert Mistral Large 4 ('Le Chonk'), een open-weight AI-model met 1 biljoen parameters dat specifiek sterk scoort op cybersecuritytaken.
• Waarom relevant: AI-modellen die beveiligingstaken aankunnen worden toegankelijker — en dat raakt elk bedrijf dat met digitale dreigingen te maken heeft.
• Wat je ermee kunt: Volg of en wanneer cybersecuritytools dit model gaan integreren, zodat je kunt inschatten of het jouw beveiligingsaanpak versterkt.

Ik viel vandaag over een aankondiging van Mistral AI, het Franse AI-bedrijf dat steeds nadrukkelijker een eigen koers vaart in een markt die gedomineerd wordt door Amerikaanse en Chinese spelers. Ze lanceren Mistral Large 4 — intern liefkozend 'Le Chonk' genoemd — en claimen dat het een van de sterkste AI-modellen ter wereld is voor cybersecurity. Dat vond ik interessant genoeg om uit te zoeken wat dat precies inhoudt.

Wat is Mistral Large 4?

Mistral Large 4 is een zogeheten Mixture of Experts-model. Dat klinkt technisch, maar het idee is eigenlijk elegant: het model heeft in totaal zo'n 1,05 biljoen parameters (vergelijk het met 1.050 miljard draaiknoppen), maar bij elke vraag die je stelt zijn er 'slechts' 49 miljard actief. Het model kiest steeds welke experts het inzet. Dat maakt het efficiënter dan een model dat altijd alles tegelijk aanzet.

Verder heeft het model een contextvenster van 1 miljoen tokens. Dat betekent dat je er enorme hoeveelheden tekst, code of data in kunt stoppen — denk aan volledige codebases of uitgebreide logbestanden — en dat het model daar dan mee kan werken. Er zit ook een vision encoder in van 1,6 miljard parameters, waarmee het model visuele informatie kan verwerken.

Het model is getraind op 4.000 Nvidia Grace Blackwell GPU's, in Europese datacenters van Mistral zelf. Dat is een detail dat ertoe doet: het gaat om Europese infrastructuur, onder Europese regelgeving.

Waarom cybersecurity?

Wat mij hier opvalt, is de strategische keuze van Mistral om zich juist op cybersecurity te profileren. Volgens de berichtgeving scoort Mistral Large 4 93% op CyberBench en 82% op CyberGym-E2E — twee benchmarks die AI-modellen testen op hun vermogen om beveiligingstaken uit te voeren. Ik moet erbij zeggen dat deze scores afkomstig zijn van Mistral zelf; onafhankelijke verificatie heb ik nog niet kunnen vinden.

Wat het extra interessant maakt: volgens Mistral scoren meerdere gesloten frontier-modellen — modellen van grote concurrenten — bijna nul op deze tests, omdat ze de taken simpelweg weigeren. Die modellen zijn zo strikt afgesteld op veiligheid dat ze ook legitieme beveiligingsopdrachten blokkeren. Stel dat je als ondernemer een AI wilt inzetten om je eigen systemen te testen op kwetsbaarheden — dan heb je een model nodig dat daar niet voor terugdeinst.

Ik denk dat Mistral hier bewust een gat in de markt zoekt. De grote Amerikaanse modellen zijn vaak terughoudend bij alles wat met 'hacken' te maken heeft, ook als het om verdediging gaat. Mistral positioneert zich als het alternatief dat wél meedenkt over beveiliging.

Wat betekent dit voor het Nederlandse MKB?

Laat ik eerlijk zijn: de meeste MKB-ondernemers gaan niet zelf met een AI-model aan de slag om hun netwerk te scannen. Maar de tools die je wél gebruikt — je antivirussoftware, je e-mailbeveiliging, je IT-dienstverlener — die draaien steeds vaker op AI-modellen onder de motorkap.

En de context is urgent. Volgens recente cijfers krijgt 61% van de Nederlandse MKB-bedrijven te maken met een datalek. De gemiddelde schade per incident kan oplopen tot €300.000. Ondertussen heeft slechts 15% van de MKB-bedrijven de digitale veiligheid goed op orde. Daar komt bij dat de Cyberbeveiligingswet — de Nederlandse invulling van de Europese NIS2-richtlijn — medio 2026 van kracht wordt, met een meldplicht binnen 24 uur bij incidenten.

Kun je je voorstellen wat het betekent als je IT-partner straks tools kan inzetten die zijn gebouwd op een model dat specifiek getraind is om kwetsbaarheden te vinden? Niet als vervanging van menselijke expertise, maar als versneller.

Open weight: wat houdt dat in?

Mistral Large 4 is een open-weight model. Dat wil zeggen dat de modelgewichten — zeg maar de kern van het model — publiek beschikbaar worden. Volgens de berichtgeving staat de publieke release gepland voor 27 oktober. Tot die tijd is het model beschikbaar via Mistral Studio in een beperkte preview.

Voor de cybersecuritywereld is dat relevant. Beveiligingsonderzoekers en IT-dienstverleners kunnen het model downloaden, aanpassen en integreren in hun eigen tools. Dat is anders dan bij gesloten modellen, waar je volledig afhankelijk bent van de aanbieder.

Voor een MKB-ondernemer is het directe effect misschien niet zichtbaar, maar indirect wel: als meer beveiligingsbedrijven toegang krijgen tot krachtige AI, dan worden hun producten en diensten naar verwachting beter en mogelijk ook betaalbaarder.

Hoe sterk is het model écht?

Ik vind het belangrijk om hier nuance aan te brengen. Mistral Large 4 is indrukwekkend op cybersecuritybenchmarks, maar op algemene benchmarks loopt het volgens meerdere bronnen nog achter op modellen als Claude en GPT-6. Het is dus niet 'het beste AI-model ter wereld' — het is een model dat op een specifiek domein opvallend goed presteert.

Dat is overigens geen zwakte, wat mij betreft. Ik denk dat we steeds meer modellen gaan zien die niet proberen overal de beste te zijn, maar die zich specialiseren. Een model dat uitblinkt in cybersecurity is voor een beveiligingsbedrijf relevanter dan een model dat beter is in het schrijven van gedichten.

Europees perspectief

Een detail dat mij persoonlijk aanspreekt: het model is getraind op Europese infrastructuur. In een wereld waar de meeste AI-modellen draaien op Amerikaanse of Chinese servers, is het waardevol dat er een Europees alternatief bestaat. Zeker voor organisaties die onder Europese regelgeving vallen — en dat zijn er steeds meer — kan het een overweging zijn om te kiezen voor tools die op Europese AI draaien.

Een reflectie

Voor mij is dit vooral een signaal dat AI en cybersecurity steeds meer verweven raken. De vraag is niet meer óf AI een rol gaat spelen in de beveiliging van bedrijven, maar welk model, van welke aanbieder, onder welke voorwaarden. Dat Mistral hier als Europees bedrijf een serieuze poging doet, vind ik op z'n minst opmerkelijk. Of het model zijn beloftes waarmaakt, zal moeten blijken als de gewichten eind oktober publiek worden en onafhankelijke onderzoekers ermee aan de slag gaan. Tot die tijd is het een interessante belofte — niet meer, maar ook niet minder.