미스트랄 AI가 10월 29일 최상위 모델 미스트랄 라지 4의 가중치를 공개했다. 1조 개 매개변수를 가진 모델을 누구나 내려받아 직접 돌릴 수 있게 된 셈이다.
미스트랄 라지 4, 가중치까지 열렸다
프랑스 미스트랄 AI가 10월 29일 미스트랄 라지 4의 오픈 웨이트를 배포했다. 내부 코드명은 르 셩크(Le Chonk)로, 살이 통통하게 오른 고양이를 뜻하는 별칭이다. 이 모델은 10월 6일 공개 미리보기 형태로 먼저 API에 올랐고, 이번에 가중치가 풀렸다.
오픈 웨이트는 모델의 가중치 파일을 내려받아 자기 서버에서 돌릴 수 있다는 뜻이다. API만 열어 주는 폐쇄형 모델과 달리 데이터를 외부로 보내지 않아도 되고, 요금은 자기 인프라 비용으로 바뀐다. 대신 서버를 직접 마련하고 운영해야 한다.
1조 매개변수 가운데 500억만 계산에 쓴다
규모는 총 1조 개 매개변수다. 희소 혼합 전문가(MoE) 구조를 쓴다. MoE는 모델 안에 여러 전문가 묶음을 두고, 입력이 들어올 때 관련 있는 일부만 깨워 계산하는 방식이다. 전체를 다 쓰지 않으니 1조 개를 얹고도 실제 연산은 훨씬 가볍다.
미스트랄 설명에 따르면 추론 시 활성 매개변수는 약 500억 개다. 벤처비트는 490억, 미리보기 발표문은 520억으로 적었다. 같은 모델을 두고 집계가 갈리는 대목이다.
입력은 텍스트와 이미지 등 여러 형식을 받는다. 출력은 텍스트만 낸다. 학습 언어는 160개가 넘고 유럽연합 공식 언어를 모두 포함한다.
유럽 데이터센터에서 두 달, GPU 4000장
학습은 유럽 자체 데이터센터에서 처음부터 진행했다. 엔비디아 그레이스 블랙웰 GPU 약 4000장을 약 두 달간 돌렸다는 것이 벤처비트 보도다. 직전 모델인 라지 3는 6750억 개 매개변수에 410억 개를 활성화했고, H200 3000장으로 학습했다. 매개변수는 1.5배 가까이 늘었지만 GPU는 1000장 남짓 더 쓴 셈이다.
추론 강도는 세 단계로 나뉜다. 낮음은 간단한 작업을 맡고 기존의 추론 없음 단계를 대신한다. 중간은 일상적인 요청, 높음은 가장 어려운 작업에 쓰이며 기본값이다. 어느 단계를 고르느냐에 따라 응답 시간과 품질이 함께 달라진다.
코딩 성적표, 미스트랄이 밝힌 숫자
여기서부터 나오는 점수는 모두 미스트랄 발표에 따른 값이다. 코그니션의 비공개 기준인 프런티어코드 2.0에서 19.7%를 기록해 오픈 웨이트 모델 가운데 가장 높았다. 이 기준은 코드가 끝까지 동작하는지, 저장소 관리자가 실제로 병합할 만한지까지 본다. 뒤이어 딥시크 V4.1 플래시 19.3%, GLM-5.3 17.8%, 키미 K3 17.3%, GLM-5.3 플래시 14.2%, 빔 1.0 2.9% 순이다.
터미널벤치 4.0에서는 41%를 냈다. 미리보기 버전보다 13%포인트 오른 값이고, 같은 조건에서 출력 토큰은 30% 줄었다. 아티피셜 애널리시스의 코딩 에이전트 지수는 48%로 오픈 웨이트 선두인 GLM-5.3과 비슷한 수준이지만, 작업 하나에 드는 토큰은 평균 47% 적다.
그럼 이 숫자들을 어떻게 읽어야 할까. 벤처비트가 전한 초기 자료에는 DeepSWE v1.1 62%도 있다. 같은 표에서 빔 44%, 큐원 3.8 맥스 51%, 딥시크 V4 프로 0813 57%, GLM-5.3 61%다. 다만 벤처비트는 회사마다 시험 조건이 달라 이 숫자를 나란히 놓고 우열을 가리기는 어렵다고 덧붙였다.
사람 선호를 재는 서지 코드 블라인드 테스트에서는 GLM-5.3에 64%, 키미 K3에 56%, 딥시크 V4.1 플래시에 78%의 승률을 기록했다. 반대로 클로드 오푸스 5.5를 상대로는 22%에 그쳤다. 다섯 번 중 네 번은 진 셈이다.
사이버 보안 점수와 남은 위험
보안 쪽도 수치를 내놨다. 아티피셜 애널리시스 사이버 지수 51%다. 코드베이스에서 취약점을 찾고, 실제로 재현되는지 확인하고, 기존 기능을 깨지 않으면서 패치까지 넣는 과정을 한 점수로 묶는다.
악성 사이버 요청에 대한 평균 거절률은 96.6%다. 탈옥벤치와 스트롱리젝트, 에이전트하름에 담긴 네트워크 관련 요청을 모아 쟀다. 미스트랄은 자사가 시험한 오픈 모델 가운데 가장 높은 값이라고 밝혔다. 에이전트 안전성 기준인 B3에서는 공격 97.1%를 막아냈다. 미리보기 때는 93.3%였다.
금융 기준인 핀치 73.3%, 브라우즈컴프 84.5%도 함께 공개됐다. 핀치는 오픈 모델 가운데 키미 K3의 77.3%에 이어 두 번째다.
미스트랄은 위험 요소도 직접 적었다. 실제 트래픽을 지켜본 결과 모델이 운영 중인 시스템을 겨냥한 블랙박스 공격은 거절했지만, 실제 공격에 악용될 여지가 남아 있다는 것이다. 회사는 가드레일을 조정하는 중이라고 밝혔다. 침투 테스트와 취약점 평가, 레드팀을 위해 별도로 최적화한 사이버 보안 변형도 오렌지 사이버디펜스 같은 기업 파트너에게 제공한다. 엄격한 심사와 계약 조건이 붙고, 자기 소유이거나 명시적으로 허가받은 시스템에만 쓸 수 있다.
라이선스는 열려 있지만 조건이 하나 붙는다
가중치는 미스트랄 자체 오픈 웨이트 라이선스로 배포된다. 추가 조건은 하나다. 이 모델을 모델 서비스(MaaS) 형태로 외부에 파는 기업은 미스트랄에서 상용 라이선스를 따로 받아야 한다. 개인 사용이나 내부 업무, 자체 제품에 얹는 방식은 조건 없이 쓸 수 있다. 오픈 웨이트라고 해서 상업적 활용이 전부 자유로운 것은 아니라는 뜻이다.
어디서 받고 얼마인가
가중치는 허깅페이스에서 내려받아 vLLM이나 SGLang으로 직접 띄우면 된다. 관리형으로 쓰려면 미스트랄 스튜디오와 미스트랄 API, 오픈라우터, 엔비디아 호스팅 엔드포인트를 쓸 수 있고 바이브 코드에서도 시험할 수 있다.
API 가격은 100만 입력 토큰당 0.70달러, 캐시 입력 0.07달러, 출력 2.10달러다. 토큰은 모델이 글을 읽고 쓰는 최소 단위로, 영어 단어 하나가 대략 1~2토큰에 해당한다. 캐시에 남은 입력은 10분의 1 값으로 처리된다.
기술 보고서는 곧 공개될 예정이다. 지금 나온 숫자는 대부분 회사가 직접 잰 값이므로, 실제 사용 환경에서 같은 결과가 나오는지는 별개 문제다. 1조 개를 얹은 모델을 개인 서버에서 돌리려면 그만한 장비가 필요하다는 점은 부담으로 남는다.
