知名 AI 程式碼編輯工具 Cursor 於 2026 年 3 月 19 日正式發布旗下編程模型 Composer 2，並對外宣傳是「自家研發」的旗艦級編程模型，性能強大，足以與業界任何前沿模型抗衡。官方新聞稿以「繼續預訓練和強化學習」解釋其能力提升，語氣低調，卻處處暗示技術出自 Cursor 內部團隊之手。然而僅不到 24 小時便被網友抓包 Cursor 所謂的「自研模型」竟又是中國模型套皮。
Cursor 自研編程模型 Composer 2 被抓包竟是中國開源模型 Kimi K2.5 換皮
開發者踢爆：模型 ID 直接露餡
就在 Composer 2 發布當天，稍晚時刻，一位 @fynnso 的開發者在調試 Cursor API 時，無意間瞥見了 Composer 2 的真實模型識別碼——kimi-k2p5-rl-0317-s515-fast。這串字元並非隨機亂數，而是直接內嵌了「Kimi K2.5」與「RL（強化學習）」的明確標示。 若連點開閱讀的力氣都省了，光從這行識別碼就能判斷：Cursor 所謂的「自研」Composer 2，根本是以中國 AI 公司 Moonshot AI（月之暗面）所開發的 Kimi K2.5 為基底，再進行強化學習後訓練的產物。
was messing with the OpenAI base URL in Cursor and caught this
accounts/anysphere/models/kimi-k2p5-rl-0317-s515-fast
so composer 2 is just Kimi K2.5 with RL
at least rename the model ID https://t.co/MQOuEuF3Pd pic.twitter.com/fyUWbo1InF— Fynn (@fynnso) March 19, 2026
Moonshot AI 開砲：Tokenizer 完全一致，質問為何不付費
3 月 19 日稍晚，Moonshot AI 預訓練負責人杜羽倫（Yulun Du）在 X 平台（原 Twitter）公開發文，直接將砲口對準 Cursor 聯合創始人 Michael Truell。杜羽倫表示，團隊內部針對 Composer 2 進行了緊急逆向分析，測試其 tokenizer（文字分詞器）後發現「與我們的 Kimi tokenizer 完全一致」。他進一步指出，結合 tokenizer 比對與模型 ID 的雙重證據，「幾乎可以確認這是我們的模型被進一步後訓練的結果」。
杜羽倫的貼文語氣罕見地強硬，他直接向 Michael Truell 喊話：「為什麼不尊重我們的許可證，也沒有支付任何費用？」 這句質問點出了本案的商業核心：Kimi K2.5 並非開源免費模型，其許可證有明確的商業使用條款，Cursor 的使用方式是否已觸犯協議？
Kimi K2.5 採用修改版 MIT 授權協議，表面上寬鬆，骨子裡卻有一道不容忽視的商業門檻：任何月活躍用戶超過 1 億、或月營收超過 2000 萬美元的商業產品，在使用 Kimi K2.5 時，必須在使用者介面中顯著標註「Kimi K2.5」。
讓我們對照一下 Cursor 的實際體量：該公司最新估值達到 293 億美元，擁有為數可觀的付費用戶群體，每月營收規模顯然遠超 2000 萬美元的門檻。從客觀數據推估，Cursor 幾乎必然已觸發這項許可證條款。 然而，Cursor 在 Composer 2 的發布新聞稿與產品頁面中，全程僅以「繼續預訓練和強化學習」含糊帶過，不僅未曾提及 Kimi K2.5 的名字，更未依許可證要求進行任何形式的來源標示。
各方反應：開發者譁然，業界議論紛紛
事件曝光後，科技開發者社群的反應可謂兩極。一派認為 Cursor 此舉涉嫌欺瞞用戶與市場，「自研」的宣傳口徑與實際技術來源嚴重不符，已構成某種程度的虛假陳述。另一派則持平而論，認為在 AI 業界，以第三方模型為基底進行後訓練本是常見做法，爭議的癥結在於是否如實揭露、是否依約付費，而非「能否這麼做」本身。其實類似的狀況也不是首起，近日也發生日本樂天號稱全自研的 7000 億參數 Rakuten AI 3.0 大模型其實也是使用 DeepSeek V3 套皮，只是這些人除了技術不夠好，要改也不認真，非常容易就被抓包。
後續發展：Cursor 承認使用 Kimi K2.5，爭議似已暫歇
壓力排山倒海而來，Cursor 並未選擇沉默。3 月 20 日，也就是爭議爆發後不到 24 小時，Cursor 官方正式對外確認：Composer 2 確實以 Kimi K2.5 為基座模型。該公司同時承諾，「未來會進行完整預訓練」，言下之意是目前的確尚未從零開始訓練自己的基礎模型。此外 Moonshot AI 方面的最新表態亦有所降溫。Kimi 團隊在後續聲明中確認，許可證條款「正在被遵守」，爭議至此似乎已走向和解收尾。這意味著雙方可能已在檯面下達成某種形式的商業協議或授權共識，細節則未對外透露。
Congrats to the @cursor_ai team on the launch of Composer 2!
We are proud to see Kimi-k2.5 provide the foundation. Seeing our model integrated effectively through Cursor’s continued pretraining & high-compute RL training is the open model ecosystem we love to support.…
— Kimi.ai (@Kimi_Moonshot) March 20, 2026
然而這並不表示風波已完全平息。開發者社群中仍有不少聲音認為，Cursor 的「先上車後補票」策略雖以妥協收場，卻已對其企業誠信造成損傷。在 AI 產業競爭日益激烈的當下，模型來源透明度已成為企業信譽的重要一環，投資人與用戶對於「自研」與「他研」之間的界線，敏感度正持續上升。
小結
回顧這次風波，有幾個結構性問題值得持續關注。首先，在大型語言模型與多模態模型蓬勃發展的當下，「以他廠模型為基底進行後訓練」的做法已極為普遍，但要如何在技術事實與市場宣傳之間取得平衡，仍是模糊地帶。多數企業選擇低調處理來源問題，僅有少數如 Cursor 這次般，在明確被點名後才被迫承認。
其次，Kimi K2.5 的許可證設計提供了一個有趣的產業樣本：透過明確的商業門檻與標註要求，試圖在開源精神與商業利益之間取得平衡。然而執法與追蹤的難度極高：除非像 @fynnso 這樣的第三方開發者主動挖掘，否則多數用戶根本無從得知產品的真實技術構成。
第三，隨著中國 AI 的崛起，以往中國 AI 模型被視為「抄襲」、「模仿」、「蒸餾」其他大廠成果的代名詞，但自從 DeepSeek 開始，中國自家的大模型反而因為「開源」的特性，讓越來越多廠商使用，目前 MiniMax、Kimi、GLM-5、Qwen 3.5 Plus 等中國開源模型的能力甚至已經可與大廠閉源模型一較高下，這也讓人想起之前曾以 LLama 開源模型獨領風騷過一段時間的 Meta 可能已經沒有更好的模型可以與中國廠商相比擬，也是讓人覺得有點可惜呀。