
最近折腾模型选型时发现,模型发布公告看起来都像产品上线,但真正能让开发者动手测试的,往往只是其中一小部分。这个区别在本周尤其重要:Mistral 表示 Mistral Large 4 的权重已经开放,而 Google 在 10 月 28 日发布的 Gemini 4 Carbon,则采用了受限的初始推送方式,只面向部分网络安全防御人员和可信合作伙伴。
所以,团队到底该选哪一个?答案并不是“谁的基准测试分数更高”。截至 2026 年 10 月 29 日,这更像是一场关于获取路径和发布节奏的比较,而不是两个已经普遍可用模型之间的公平实测。
下面基于公开信息,把“厂商宣布了什么”和“现在到底能不能用”拆开说清楚,并给出一份判断它们是否值得团队动手的实用清单。本文不声称进行了任何上手对比。
这个结论没有“宣布谁是赢家”那么刺激,但对准备真正接入模型的工程团队更有用。
Mistral 在 10 月 6 日发布的文章中,将 Large 4 定位为公开预览,并表示预览 API 已经可以在 Mistral Studio 上使用。Mistral 称它是一款总参数量为一万亿、原生支持多模态的模型,激活参数量为 520 亿,并承诺在 10 月底开放权重。后续发布文章显示,权重现已开放,同时更新了模型、改进了推理效率,提供三种推理模式,并补充了更多评测结果。Mistral 的模型文档将 Large 4 归类为开放权重模型。落地前仍然要核对实际模型卡和许可证条款,不要把“开放权重”直接理解成完整的许可证说明。
Google DeepMind 在 10 月 28 日的公告中称,Gemini 4 Carbon 是其能力最强的网络安全模型,并擅长长周期任务。Google 引用了自家和外部机构的基准测试结果,包括 Artificial Analysis Intelligence Index v5.0 得分 59、SEC-bench Pro 得分 88.2%、ExploitGym 得分 54.8%、CWE-bench 得分 71.0%。这些都是厂商自行报告的结果,必须结合每项基准的任务定义和评分方法理解,不能直接当成编码能力的通用排名。
真正的差别在于访问方式。Google 表示,首批开放对象是一部分网络安全防御人员,随后会通过 Fairwind 逐步增加可信合作伙伴;开发者、企业和消费者通过产品入口访问,要等后续收集反馈并继续调整防护机制之后。Carbon 公告给出的首发价格为每百万输入 token 2 美元、每百万输出 token 10 美元,缓存输入 token 可享受 95% 折扣。但公布价格并不代表所有开发者今天都能调用该模型。Mistral 当前的模型文档列出的 API(应用程序接口)价格则是每百万输入 token 1.36 美元、每百万缓存输入 token 0.14 美元、每百万输出 token 4.18 美元。这些 API 价格与自托管权重产生的实际成本不能直接画等号。
因此,这并不是抽象意义上的“开放对封闭”。Mistral 表示权重已经发布,但能否部署仍取决于模型卡、许可证、硬件和服务栈。Google 对 Carbon 的描述则是受限推送,开发者访问会在后续开放。制定生产计划前,务必确认当前真实的服务条款和可用状态。
团队比较模型时,常常默认只要看到一个模型名称,背后就有一个可以随时调用的 API(应用程序接口)端点。现实情况是,项目还没比质量,访问条件就先决定了它能不能推进。
受限预览可能需要提交申请、拿到邀请,或者只允许特定场景使用。公开 API 也可能仍受预览条款、调用额度、模型行为变化和服务稳定性承诺缺失的影响。可下载的权重确实提供更多部署自由度,但前提是模型文件、许可证、服务要求和支持路径都已经明确。
这些问题需要分开确认:
可用性不是行政流程上的脚注。它决定了测试结果能否复现、原型能否进入生产,以及团队为此还要投入多少工程量。
Mistral Large 4 公开预览 API(应用程序接口)
Gemini 4 Carbon 受限推送
目前都不应直接做生产决策
一套有用的模型评测不需要几千条提示词。它需要的是有代表性的任务、清晰的评分规则,以及完整的过程记录。
1. 选出 10 到 20 个真实场景。 正常任务和边缘情况都要覆盖。涉及安全工作时,使用已获授权的非生产测试材料;涉及编程时,选择带有测试或其他可观察验收标准的问题。
2. 在看到输出之前定义成功标准。 明确哪些内容必须正确、哪些错误不可接受,以及什么情况下必须由人工介入。不要把“听起来很有道理”当成评分规则。
3. 保存可复现的测试记录。 记录提示词、模型标识、日期、参数、启用的工具、原始输出和评分结果,同时记录访问方式及所有预览限制。
4. 衡量完整工作流。 除延迟、重试次数外,还要统计可获取的使用成本、审核时间和修复工作量。一个首次输出不错、却需要反复纠正的模型,实际价值可能远低于 headline 分数所暗示的水平。
5. 将质量与可用性分开。 没有访问权限时,就把模型标记为“未测试”。不要拿厂商基准测试、社交媒体帖子或其他团队的轶事来填补空白。厂商公布的结果应单独放在一列。
可以使用下面这份精简记分卡:
这样可以避开基准测试陷阱。厂商结果能告诉你该调查什么,却无法告诉你模型如何处理你团队自己的代码仓库、策略和失败场景。
关于 Mistral Large 4: 核实官方权重、模型卡、许可证、包含的文件,以及当前服务栈能否支持它的架构和目标吞吐量。一万亿总参数量与 520 亿激活参数量描述的是混合专家模型的不同侧面,任何一个数字单独拿出来都不能直接换算成硬件账单。必须基于预期的推理部署环境进行基准测试。
关于 Gemini 4 Carbon: 确认所在组织是否符合当前推送资格、开放范围包含哪个产品或 API(应用程序接口)入口,以及公布的价格和条款是否适用于你的用途。Google 表示后续会向开发者和企业开放,但公告并未给出具体日期承诺。
关于两者: 记录模型版本和日期。预览模型可能随时变化,模型更新后要重新运行关键测试,不要悄悄把早期预览结果当成稳定的生产保证。
如果工程师想立即开始探索,那么按照公告提供的信息,Mistral Large 4 的公开入口更明确:可以通过 Mistral Studio 使用预览 API(应用程序接口)。这只是对访问便利性的判断,不代表它的模型能力或生产服务更好。
如果团队从事网络安全工作,Gemini 4 Carbon 的目标定位和公开评测结果,值得持续关注,也可以申请参与受限推送。但如果团队不在开放名单中,目前就无法直接评测。在能够查看方法论并自行测试之前,Google 的分数仍只能作为厂商自行报告的证据。
如果考虑自托管,Mistral 新发布的权重让评测成为可能,但正确的动作仍然是核实文件、许可证和资源要求。没有在目标服务栈上完成测试之前,不要承诺本地化部署。
因此,今天真正可执行的决策是:有预览权限的团队先准备评测 Mistral;业务场景符合 Carbon 推送要求的团队持续关注或提交申请;在能够测试两者之前,不要宣布生产环境赢家。
Mistral Large 4 和 Gemini 4 Carbon 各自值得关注,但截至 2026 年 10 月 29 日,第一项比较应该是访问条件。Mistral 表示其预览 API(应用程序接口)和权重已经可用;Google 则宣布 Carbon 将分阶段、受限推送,更广泛的访问会在后续开放。
记录信息时,务必把三个标签分开:已宣布、我们可访问、已在我们的业务负载上验证。这三者不能混为一谈。靠谱的团队现在就可以准备评测,在真正需要决策时核实实际访问状态,避免拿一篇发布公告直接代替生产决策。
保存这份检查清单:核实访问权限,确认服务条款,保存模型和版本信息,使用有代表性的任务,统计修复与审核时间,并将厂商基准测试与自己的结果分开。
你是否遇到过按照模型发布公告规划项目,最后却发现模型仍然受限访问的情况?等待期间,你们的团队做了哪些工作?
订阅更多基于证据的模型对比与构建指南,聚焦开发者工具、AI(人工智能)系统和实际工程决策。