La inteligencia artificial de código abierto está ganando terreno en una de las áreas más sensibles de la tecnología: la ciberseguridad. Mistral AI quiere demostrar que los modelos que pueden instalarse, modificarse y ejecutarse bajo el control de sus propietarios también pueden competir en tareas especializadas de alto nivel. Su apuesta es Mistral Large 4, conocido como Le Chonk, un sistema que combina programación, razonamiento y capacidades de defensa informática. La decisión de liberar sus pesos no es solamente un movimiento técnico: representa una apuesta por reducir la dependencia de las grandes plataformas y ofrecer a empresas e instituciones mayor control sobre la tecnología que utilizan.
El anuncio se produjo el 29 de octubre de 2026, cuando la compañía francesa comunicó la disponibilidad abierta de los pesos de una versión mejorada de su modelo. Le Chonk cuenta con un billón de parámetros y capacidades multimodales, y había sido presentado inicialmente en fase de prueba pública a comienzos del mismo mes. Después de recibir comentarios de desarrolladores y clientes, Mistral continuó su entrenamiento mediante técnicas de aprendizaje por refuerzo para mejorar especialmente el rendimiento en programación y seguridad informática. La nueva publicación busca trasladar esos avances a un ecosistema de desarrolladores que pueda experimentar y construir soluciones propias.
La especialización en ciberseguridad constituye uno de sus principales argumentos. El modelo está preparado para analizar código, localizar vulnerabilidades, reproducir fallos y proponer correcciones sin comprometer el funcionamiento de otras partes del software. Esta combinación resulta especialmente relevante para los equipos de defensa informática, que no solo necesitan identificar una debilidad, sino también comprobar si puede explotarse y encontrar una solución antes de que sea aprovechada por un atacante. La automatización de esas tareas podría acelerar procesos que tradicionalmente requieren conocimientos técnicos especializados y numerosas horas de revisión.
Los resultados presentados por la empresa ofrecen una referencia sobre sus capacidades. Mistral Large 4 obtuvo un 51 % en Artificial Analysis Cyber Index, una evaluación que mide la capacidad de los modelos para descubrir vulnerabilidades, reproducirlas, validarlas y corregirlas. La compañía también informó de una tasa media de rechazo del 96,6 % ante solicitudes maliciosas relacionadas con ciberataques, de acuerdo con sus pruebas. Estos indicadores deben entenderse como resultados comunicados por el fabricante y no como una garantía de seguridad absoluta, pero muestran el doble objetivo del desarrollo: facilitar el trabajo defensivo y limitar las instrucciones que podrían utilizarse con fines dañinos.
La programación también ocupa un lugar central en la propuesta. El modelo alcanzó un 19,7 % en FrontierCode 2.0, una prueba privada de Cognition que evalúa la calidad de los cambios realizados por agentes de programación y si estos serían aceptados por los responsables de mantener un proyecto. En Artificial Analysis Coding Agent Index obtuvo un 48 %, con un consumo de tokens un 47 % inferior al de referencia de los modelos líderes de código abierto, según las comparaciones publicadas por Mistral. La compañía busca así competir no solo en precisión, sino también en eficiencia, un factor decisivo cuando las organizaciones necesitan ejecutar agentes durante largos periodos.
Europa quiere competir con modelos que las empresas puedan controlar
La liberación de los pesos tiene una implicación estratégica que va más allá del rendimiento. Las organizaciones pueden descargar el modelo, modificarlo, adaptarlo a sus necesidades y ejecutarlo en su propia infraestructura, sin depender exclusivamente de una API externa. Esto resulta especialmente atractivo para bancos, administraciones públicas, hospitales y compañías que manejan información sensible. En esos sectores, la ubicación de los datos, la posibilidad de auditar el funcionamiento del sistema y el control sobre las operaciones pueden ser tan importantes como la calidad de las respuestas. La soberanía tecnológica se convierte así en una ventaja que Europa intenta desarrollar frente a los proveedores internacionales.
Mistral también está construyendo alianzas con empresas especializadas en seguridad informática. Entre las organizaciones que han evaluado el modelo aparecen Booz Allen Hamilton, Cisco, Cloudflare, CrowdStrike y Orange Cyberdefense, además de la Agencia de la Unión Europea para la Ciberseguridad (ENISA). La participación de estos actores permite probar la tecnología en escenarios más cercanos a las necesidades reales de protección digital. Sin embargo, la compañía mantiene un acceso especialmente restringido para una variante optimizada para tareas avanzadas de ciberseguridad, como las pruebas de penetración y la evaluación de vulnerabilidades. Su utilización está sujeta a verificaciones y a la obligación de trabajar sobre sistemas propios o expresamente autorizados.
La apertura también obliga a reconocer una dificultad. Un modelo capaz de identificar vulnerabilidades y reproducir fallos puede proporcionar conocimientos útiles a los equipos de defensa, pero esas mismas capacidades podrían resultar atractivas para actores maliciosos. Mistral reconoció que sus pruebas de tráfico real detectaron un potencial de mejora en la ejecución de ataques y anunció ajustes adicionales en sus mecanismos de protección. La empresa sostiene que el objetivo es diferenciar las tareas legítimas de seguridad de las solicitudes ofensivas, aunque esa distinción requiere controles permanentes. La publicación de los pesos amplía las posibilidades de uso, pero también exige responsabilidad a quienes implementen y administren el sistema.
Otro aspecto importante es el coste de acceso. Mistral anunció una tarifa de 0,70 dólares por millón de tokens de entrada y 2,10 dólares por millón de tokens de salida para su servicio, mientras que la descarga de los pesos permite desplegar el modelo bajo las condiciones de su licencia abierta. Esta flexibilidad puede facilitar que empresas y desarrolladores adapten la tecnología a sus infraestructuras y necesidades específicas. No obstante, ejecutar un modelo de semejante tamaño exige recursos informáticos considerables, por lo que la apertura no significa que cualquier organización pueda utilizarlo sin inversiones técnicas. El control sobre la herramienta también implica asumir los costes de infraestructura, mantenimiento y seguridad.
La apuesta de Mistral revela una dimensión cada vez más importante de la competencia global por la inteligencia artificial. Europa no pretende limitarse a consumir modelos desarrollados en otros mercados, sino construir alternativas que puedan adaptarse a sus instituciones, empresas y necesidades estratégicas. Le Chonk representa un avance en esa dirección, aunque su verdadero impacto dependerá de su rendimiento fuera de las evaluaciones del fabricante y de la confianza que consiga generar entre los profesionales. En ciberseguridad, disponer de una herramienta más potente no garantiza estar mejor protegido: también importa quién la utiliza, con qué permisos y bajo qué controles. La inteligencia artificial abierta puede ampliar las defensas digitales, pero su valor dependerá de que la libertad tecnológica avance acompañada de responsabilidad. @mundiario
