Cursor 上线 Composer 2 不到 24 小时，就被开发者扒出了底裤。
（以下内容 Claude 辅助生成）
一个叫 Fynn 的开发者在调试 Cursor 的 API 时，发现返回的模型 ID 赫然写着：kimi-k2p5-rl-0317-s515-fast。翻译成人话：这就是月之暗面（Moonshot AI）的 Kimi K2.5，加了一层强化学习（RL）微调。
Moonshot AI 预训练负责人 Yulun Du 随即在 X 上发帖确认，经测试 Composer 2 的 tokenizer 和 Kimi 的完全一致，并直接 @ 了 Cursor 联合创始人 Michael Truell，质问为什么不遵守许可证、也没有支付任何费用。另外两名 Moonshot 员工也发帖证实，不过三条帖子后来都被删除了。
而 Cursor 在 3 月 19 日发布 Composer 2 时，只提到性能提升来自"对基座模型的持续预训练加强化学习"，全程没有提到 Kimi K2.5。这两件事并不矛盾，持续预训练和 RL 本来就是在某个基座模型上做的，Cursor 只是没说基座是谁的。
Cursor 回应：承认用了开源基座
舆论发酵后，Cursor 开发者体验副总裁 Lee Robinson 在 X 上做出了官方回应。他承认 Composer 2 确实基于一个开源基座模型构建，但强调最终模型只有约四分之一的算力来自基座，其余都是 Cursor 自己的训练。他还表示 Cursor 正在通过推理合作伙伴的条款遵守许可证，并称未来会做完全自主的预训练。
这个回应有几个值得注意的地方。第一，Lee Robinson 全程没有提"Kimi K2.5"这个名字，只说了"开源基座"。第二，"四分之一算力来自基座"这个说法很巧妙，把外界"拿了别人的模型换个壳"的指控转化成了一个算力比例问题。第三，"通过推理合作伙伴条款遵守许可证"这句话很模糊，并没有解释 Cursor 的界面上为什么看不到任何 Kimi K2.5 的标识，而这正是许可证条款明确要求的。
这不是第一次了
去年 10 月 Cursor 发布 Composer 1 时，多国开发者发现生成的代码中频繁出现中文。Alley Corp 合伙人 Kenneth Auchenberg 当时贴出截图，直言这是"铁证"，认为 Composer 1 就是基于中国开源模型微调的。KR-Asia 和 36Kr 后来证实，Cursor 和 Windsurf 都在使用中国开源模型，其中 Windsurf 承认用的是智谱的 GLM。Cursor 从来没有公开披露 Composer 1 的底层模型，后来悄悄发了 Composer 1.5 就翻篇了。
许可证才是核心问题
Kimi K2.5 使用的是修改版 MIT 许可证，里面有一条专门为这种场景设计的条款：如果使用该模型（包括衍生作品）的商业产品月活超过 1 亿或月收入超过 2000 万美元，必须在产品界面上醒目展示"Kimi K2.5"字样。
Cursor 今年 2 月的年化收入已经突破 20 亿美元，换算成月收入大约 1.67 亿美元，是许可证门槛的 8 倍多。但 Cursor 的界面上只写着"Composer 2"，没有任何 Kimi 的标识。
与此同时，Cursor 正在跟投资人谈一轮新融资，估值目标约 500 亿美元，相比去年 11 月的 293 亿美元估值几乎翻倍。而 Moonshot AI 上一轮估值据报道约 43 亿美元。一个估值是对方 12 倍的公司，拿了对方的模型包装成自研技术，用来支撑"前沿实验室"的叙事去融资。
截至目前，Cursor 没有做出任何公开回应。
这件事的后续走向，对整个开源 AI 生态有标杆意义。如果 Moonshot 不对一家年收入 20 亿美元的公司执行许可证，那以后所有开源模型的署名条款就成了摆设。每家 AI 实验室都会算同一笔账：为什么要开源自己的模型，让分发能力更强的公司去掉署名、包装成自研、然后以 12 倍于你的估值去融资？