Cursor是曾经每个程序员都必备的AI编程工具，他们这两天发布了一款名为Composer 2的模型。

在官方的公告里，特地强调说这个模型是通过“持续预训练”和“强化学习”，为其带来了性能上的提升。

然而不到24小时，一个开发者在调试API时发现，模型的ID显示为：kimi-k2p5-rl-0317-s515-fast。

翻译成人话就是，Cursor所发布的Composer 2模型，本质上就是Kimi K2.5，再加上一点强化学习。

月之暗面的预训练负责人杜羽伦随即在社交平台上发帖，称经测试Composer 2的tokenizer与Kimi的完全一致，并直接质问Cursor联合创始人为何不遵守许可证、也没有支付费用。

一时间，关于Cursor“套壳”、违反开源协议的讨论在技术社区炸开了锅。

不过别急，这个故事还有反转。

就在争议发酵的同时，Kimi官方发布声明澄清：Cursor是通过Fireworks AI的托管平台，以授权商业合作的方式使用Kimi K2.5的。

Cursor团队成员李罗宾逊（Lee Robinson）也承认，一开始没在博客中提及Kimi基座是个失误。一场看似严重的许可证纠纷，最终变成了一次“沟通不当”的公关事件。

01

发现的过程并不复杂。

一个叫Fynn的开发者在调试Cursor的OpenAI兼容接口时，看到了API返回的模型标识符：accounts/anysphere/models/kimi-k2p5-rl-0317-s515-fast。

这个ID的命名方式过于直白，k2p5指的就是Kimi K2.5，rl代表强化学习，0317可能是训练日期，fast表示快速版本。

这条发现被发到社交平台后，迅速引发了技术社区的关注。

马斯克本人在这条X下面回复说“对，它就是Kimi K2.5”。

争议的焦点很快集中到了许可证条款上。Kimi K2.5使用的是修改版MIT许可证，其中有一条专门针对商业使用的条款：如果使用该模型（包括衍生作品）的商业产品月活超过1亿或月收入超过2000万美元，必须在产品界面上醒目展示“Kimi K2.5”字样。

问题就在于，Cursor在2026年2月的年化收入已经突破 20 亿美元，换算成月收入大约1.67亿美元，是许可证门槛的8倍多。

但Cursor的界面上只写着“Composer 2”，没有任何Kimi的标识。与此同时，Cursor正在与投资人洽谈新一轮融资，估值目标约500亿美元，去年11月他们的估值是293亿美元。

你说这事巧不巧，月之暗面最近也在融资！

有媒体爆料，说月之暗面刚刚融资了10亿美元，是90天内的第三轮融资，目前估值是180亿美元。这事出了以后，对月之暗面的融资来说是利好，毕竟Cursor相当于给月之暗面做了模型背书，“Kimi K2.5确实好用！”

3月21日凌晨3点左右，Kimi官方账号在X平台发布声明：“祝贺Cursor团队发布Composer 2。我们很自豪看到Kimi K2.5提供了基础。看到我们的模型通过Cursor的持续预训练和高算力强化学习被有效整合，这正是我们乐于支持的开源模型生态。”

声明的关键在最后一句：“Cursor通过Fireworks AI的托管强化学习和推理平台访问Kimi K2.5，这是授权商业合作的一部分。”

这个澄清改变了整个事件的性质。原本看起来像是未经授权使用开源模型的侵权行为，变成了一次合法的商业合作。

Cursor并非直接使用Kimi K2.5的开源权重，而是通过第三方平台Fireworks AI获得了授权。

02

这不是Cursor第一次陷入类似争议。

2025年10月，Cursor发布Composer 1的时候就出现过类似的情况。

多国开发者发现，Composer 1生成的代码中频繁出现中文注释。当时就有投资人贴出截图，认为这是Composer 1 基于中国开源模型微调的“铁证”。

后来有媒体证实，Cursor和另一款AI编程工具Windsurf都在使用中国开源模型，其中Windsurf承认使用的是智谱的GLM。

但是Cursor嘴比较硬，死活不公开Composer 1的基座模型，后来悄悄发布了Composer 1.5，就把这件事给翻篇了。

这次Composer 2的争议，本质上是同一个问题的重演，要不是被人发现，估计这件事也会继续隐藏。

从技术角度看，Cursor的做法并无不妥。

使用开源模型进行二次开发，再通过持续预训练和强化学习提升性能，这是当前AI行业的常见做法。

Kimi K2.5本身就是开源模型，月之暗面发布它的目的就是希望更多开发者和公司能够在此基础上创新。

但从开源社区的视角看，Cursor的处理方式确实存在问题。在发布公告中，Cursor强调了“首次对基座模型进行持续预训练”和“大规模强化学习”，却全程没有提及这个基座模型来自哪里。

这种叙事方式容易让人误以为Composer 2是完全自研的模型，而忽略了Kimi K2.5的贡献。

很多公司在宣传自己的模型时，会强调自己做了什么改进，但对底层使用的开源模型语焉不详。这种做法在法律上可能没有问题，但在开源社区的价值观中，却是对贡献者的不尊重。

其实抄袭国产模型这事已经不稀奇了。

3月17日，日本科技巨头乐天集团（Rakuten）正式发布大模型Rakuten AI 3.0，宣称这是日本国内最大规模、最高性能的AI大模型。

结果扒开一看，DeepSeek-V3。

Cursor的故事当然还要继续。Composer 2的风波，也因为月之暗面的一条X而被平息。

但市场的竞争才刚刚开始。在Claude Code和Codex的双重压力下，Cursor需要证明的不仅仅是技术实力，更是作为一家估值500亿美元公司的价值。

而这，可能比开发一个新模型更加困难。