Cursor 自研模型 Composer 2 被指套壳 Kimi，月之暗面与 Cursor 双方回应引关注

事件概述

Cursor 近期发布的自研代码模型 Composer 2 被曝出并非完全自研，而是基于国产开源模型 Kimi K2.5 进行后处理。该事件引发了关于开源协议合规性、商业授权及“套壳”行为的激烈讨论。

核心事实与时间线

1. 风波爆发

   • 起因：有网友在调试 Cursor API 日志时发现，模型标识显示为 Kimi K2.5。尽管 Cursor 迅速阻断该渠道，但证据已流出。
   • 指控：月之暗面（Moonshot AI）联创 周昕宇 指出 Cursor 未申请授权；预训练负责人 杜羽伦 经技术验证，确认 Composer 2 的 tokenizer 与 Kimi 完全一致，实为在 Kimi 基础上的后训练（Post-training）。
   • 争议点：根据 Kimi K2.5 的修改版 MIT 协议，若月活超 1 亿或月收入超 2000 万美元的商业产品使用，必须明确署名。Cursor 估值约 500 亿美元，ARR（年度经常性收入）达 20 亿美元，远超触发门槛，却未在官方博客中署名。

2. Cursor 初期回应

   • Cursor 创始人 Aman Sanger 承认未署名是“失误”和“疏忽”，表示歉意，但未详细解释为何在强调“持续预训练”和“强化学习”的技术博客中遗漏关键来源说明。
   • Cursor CEO Michael Truell 被直接点名质问为何未遵守许可协议或未支付费用。

3. 局势反转

   • Kimi 官方声明：月之暗面随后发布正式声明，澄清此前言论。声明指出：
     • 恭喜 Cursor 发布 Composer 2，很高兴看到 Kimi-k2.5 成为其基础模型。
     • 确认 Cursor 是通过 Fireworks AI 提供的托管平台访问 Kimi-k2.5，双方存在经过授权的商业合作关系。
     • 支持开放模型生态，认可 Cursor 利用高算力强化学习对模型进行的整合。
   • 随着官方声明发布，周昕宇和杜羽伦此前的部分推文被删除，舆论焦点从“侵权白嫖”转向“商业合作细节披露”。

行业背景与延伸

• 透明度缺失问题：此次事件并非 Cursor 首次面临质疑。Composer 发布时，其技术博客仅提及强化学习和 MoE 架构优化，对基座模型只字不提，导致社区对其“自研”真实性存疑。此前也有类似案例（如日本乐天 AI 3.0 被指套壳 DeepSeek-V3），反映出大模型时代基座模型来源透明度的重要性。
• 成本与策略：对于资源受限的团队，直接使用高性能开源模型并进行微调（Fine-tuning）或强化学习（RL）已成为常见策略，但在商业化落地时，严格遵守开源协议（特别是署名条款）是避免法律与舆论风险的关键。