Cursor Composer 2 的秘密：底層竟是 Kimi K2.5

震撼 AI 開發社群的一個發現

一切始於一位好奇的開發者對 API 端點的一番探索。

2026年3月19日，Cursor 悄悄發布了 Composer 2 —— 他們的下一代 AI 程式碼代理，承諾在處理長而複雜的程式設計任務方面有顯著提升。公告一出，社群媒體一片讚聲，甚至有人高呼「一個50人的團隊剛剛擊敗了 Anthropic」。豪言壯語。但真實的故事？藏在一個模型 ID 裡。

開發者 @fynnso 在測試 Cursor 相容 OpenAI 的 API 端點時，發現了一個不尋常的字串：

accounts/anysphere/models/kimi-k2p5-rl-0317-s515-fast

kimi-k2p5 這個字串絕非巧合。Cursor Composer 2 的底層正是 Kimi K2.5 —— 中國 AI 公司 Moonshot AI（月之暗面） 的開源模型，並在此基礎上以強化學習（RL）進行了針對程式設計的後訓練。

Cursor 說了什麼（又隱瞞了什麼）

Cursor 在發布 Composer 2 時，官方說法聚焦於：

• 持續預訓練以深化程式碼理解
• 強化學習以提升代理式程式設計能力
• 全新的自主處理長步驟程式設計任務能力

他們沒有說的？驅動這一切的基礎模型是 Kimi K2.5 —— 一個他們既未標注來源、也未（根據 Moonshot AI 的說法）付費使用的開源模型。

這也不是 Cursor 第一次依賴中國開源模型了。社群討論指出， Cursor Composer 1 據報是基於 Qwen（通義千問） 構建的 —— 同樣是中國的開源模型。這個規律愈來愈難以忽視。

Moonshot AI 的強硬回應

Moonshot AI 沒有沉默。公司預訓練負責人 杜宇倫（Yulun Du） 公開發聲，直指 Cursor 未經授權、未付費使用 Kimi K2.5。

他的技術證據確鑿：

• Composer 2 使用的分詞器（tokenizer）與 Kimi K2.5 完全相同 —— 若兩者無關，這幾乎是不可能的巧合。
• API 中發現的模型 ID 直接指向 Kimi K2.5。
• Moonshot AI 聲明，他們從未收到付款，也從未授權商業使用。

授權問題：2000萬美元的門檻

問題在法律層面變得棘手。

Kimi K2.5 雖是開源模型，但採用的是附加商業條款的修改版 MIT 授權：

月收入超過 2000萬美元 的商業產品，必須在使用者介面中顯著標示 「Powered by Kimi K2.5」。

Cursor 是一家估值極高的公司；媒體對其估值的報導數字差異很大，但在此規模下，幾乎可以肯定已超過觸發標示義務的月收入門檻。然而，Composer 2 發布時，產品和文件中完全沒有提及 Kimi K2.5。

這不只是公關問題 —— 這是潛在的授權違規，可能帶來真實的法律後果。

更大的圖景：開源 AI 的治理危機

這一事件揭示了 AI 產業中日益加劇的張力。它引發了關於 AI 治理與模型歸因的嚴肅問題 —— 當一款備受矚目的產品在 API 中留下模型 ID，對整個開源 AI 生態系統意味著什麼？

社群的反應尖銳而分歧：

• 部分人認為 Cursor 只是在做許多公司都在做的事 —— 打包開源成果，通過微調和使用者體驗創造附加價值。
• 另一些人則指出雙重標準：當中國實驗室被指控未經許可使用西方數據時，會登上頭條；而當美國公司未標注來源使用中國開源模型時，反應卻冷淡得多。
• 也有開發者認為，Cursor 真正的護城河不是模型本身，而是他們從數百萬開發者那裡積累的使用數據和程式碼情境。

對開發者的實際意義

如果你是 Cursor 的用戶，以下是實際的重點：

1. 模型品質是真實的 —— 經過 RL 微調的 Kimi K2.5 在程式設計任務上確實強大。
2. 透明度至關重要 —— 你有權知道你付費使用的工具底層跑的是什麼模型。
3. 開源 ≠ 免費任用 —— 授權有條件，AI 產業正被迫正視這一現實。

結語

Cursor Composer 2 令人印象深刻。但其背後的故事，是一個關於 AI 產品開發中日益蔓延的不透明性的警示。在開源模型日益成為商業 AI 產品骨幹的世界裡，業界需要更清晰的歸因規範、授權合規要求與透明度標準。

Moonshot AI 用 Kimi K2.5 構建了令人矚目的成果。他們理應獲得認可 —— 顯然，還有一筆授權費。

現在，球在 Cursor 那邊了。