Orange Cyberdefense, Mistral AI’nin siber güvenlik modeline erken erişim aldı

Orange Cyberdefense, Mistral AI’nin siber güvenliğe uyarlanmış Mistral Large 4 modeline erken erişim hakkı elde etti.

Şirket, Mistral AI ile tasarım ortaklığını 29 Ekim’de duyurdu. Açıklamada iki şirketin güvenlik hizmetleri geliştirmek için birlikte çalışacağı belirtildi.

İlk çalışmalar sızma testleri, teknik denetimler, olay incelemesi ve müdahalesine odaklanacak. Orange Cyberdefense, bu alanlar için özelleştirilmiş bir model kullanmayı planlıyor.

Şirket; erişim yönetimi, işlem geçmişinin izlenmesi, model güvenlik testleri ve uzman gözetimi uygulayacağını açıkladı. Bu süreçler, modelin kullanımını ve ürettiği sonuçları denetlemeyi amaçlıyor.

Orange Cyberdefense’in erken erişim aldığı model, genel amaçlı sürümden ayrı, siber güvenlik için özelleştirilmiş bir varyant. Hugging Face’te yayımlanan genel amaçlı model ağırlıkları ile Orange Cyberdefense’e verilen erken erişim aynı şey değil.

Mistral AI, açık ön izlemenin ardından ek takviyeli öğrenme uyguladığı güncellenmiş Large 4 modelinin ağırlıklarını 29 Ekim’de yayımladı. TokenPost, ağırlıkların yayımlanmasını ve kodlama ajanı değerlendirme puanlarını daha önce haberleştirdi.

Mistral AI, açık ön izlemeyi 6 Ekim’de başlatırken model ağırlıklarını ay sonuna kadar yayımlayacağını duyurmuştu. TokenPost, o dönemde ön izleme değerlendirme sonuçlarını da aktarmıştı.

Large 4, metin ve görsel girdileri işleyen, uzman karışımı (MoE) mimarisine sahip genel amaçlı bir model. Model, gelen girdiye göre uzman modüllerin bir bölümünü seçerek işliyor.

Modelin toplam parametre sayısı yaklaşık 1 trilyon. Hugging Face’teki model kartında token başına etkin parametre sayısının 49 milyar olduğu, gömme katmanı ve çıktı katmanı dahil edildiğinde bu sayının 52 milyara çıktığı belirtiliyor.

Model ağırlıkları Hugging Face’ten indirilebiliyor ve şirketlerin kendi altyapılarında çalıştırılabiliyor. Lisans; kullanım, değişiklik, ince ayar ve ticari kullanıma izin veriyor. Ancak Model-as-a-Service hizmeti sunan şirketlerin ayrıca ticari lisans alması gerekiyor.

Model kartına göre Large 4, Avrupa’daki Mistral veri merkezlerinde 3.800 Nvidia(NVDA) Grace Blackwell GPU kullanılarak eğitildi. Bu bilgi modelin eğitim altyapısını tanımlıyor.

Mistral AI, Large 4’ün Artificial Analysis siber güvenlik endeksinde %51 puan aldığını açıkladı. Endeks; kod açıklarını bulma, bunları yeniden üretip doğrulama ve mevcut işlevleri bozmadan yamalama becerilerini değerlendiriyor.

Artificial Analysis’in 6 Ekim’de yayımladığı ön izleme değerlendirmesinin puanı 50’ydi. Model sürümleri ve ölçüm zamanları farklı olduğu için bu puan ile Mistral AI’nin açıkladığı %51 doğrudan karşılaştırılamaz.

Mistral AI, JailbreakBench, StrongREJECT ve AgentHarm’ın siber güvenlikle ilgili sorularında kötü amaçlı talepleri reddetme oranının ortalama %96,6 olduğunu bildirdi. Bu oran şirketin açıkladığı test sonuçlarına dayanıyor.

Şirket, modelin meşru güvenlik açığı doğrulama ve yama taleplerini işleyebildiğini, kötü amaçlı talepleri ise reddedebildiğini belirtti. Ancak bu test sonuçları, kurumsal ortamlardaki gerçek savunma performansını tek başına kanıtlamıyor.

Mistral AI’ye göre modeli kendi altyapısında çalıştırmak, hassas kod ve verileri harici model sağlayıcılarına göndermeden analiz etmeyi mümkün kılıyor. Orange Cyberdefense, özelleştirilmiş modeli müşteri hizmetlerine aşamalı olarak entegre etmeyi planlıyor.