美國 AI 編程工具公司 Cursor 上周發布自家最新編程模型 Composer 2，聲稱達到「前沿級編程智能」水平，定價遠低於同類競爭對手，然而發布不足 24 小時，用戶揭發模型底層實際採用中國公司月之暗面的開源模型 Kimi K2.5 作為基礎，而 Cursor 在公告中完全沒有提及此事。 事件隨即演變為一場行業爭論，涉及模型來源透明度、開源授權合規及中美 AI 競爭敏感性，對所有依賴開源 AI 模型營運的企業敲響警鐘。
用戶拆穿模型身份 公司被迫承認
Cursor 的母公司 Anysphere 在 3 月 19 日發布 Composer 2 時，將重點放在模型的基準測試表現和極具競爭力的定價上。根據官方數據，Composer 2 在 Terminal-Bench 2.0 測試中取得 61.7 分，超越 Anthropic 旗下 Claude Opus 4.6 的 58.0 分；在 SWE-bench Multilingual 測試中則取得 73.7 分，較前代 Composer 1.5 的 65.9 分大幅提升。定價方面，Composer 2 標準版每 100 萬輸入 token 收費 0.5 美元（約 3.9 港元，以 1 美元兌 7.8 港元計算），每 100 萬輸出 token 收費 2.5 美元（約 19.5 港元），較 Composer 1.5 大幅下降約 86%。高速版本定價為每 100 萬輸入 token 1.5 美元（約 11.7 港元）及每 100 萬輸出 token 7.5 美元（約 58.5 港元），仍然明顯低於 Anthropic 的 Claude Opus 4.6（5 美元 / 25 美元）和 OpenAI 的 GPT-5.4（2.5 美元 / 15 美元）。
發布當日，Cursor 的公告只提及模型表現源自「首次持續預訓練」配合強化學習，完全沒有披露任何第三方基礎模型的資訊。然而不足 1 天，一位化名 Fynn 的 X 平台用戶在測試 Cursor 的 OpenAI 兼容 API 端點時，發現了一組內部模型識別碼：「accounts/anysphere/models/kimi-k2p5-rl-0317-s515-fast」。這串代碼清楚顯示 Composer 2 的底層就是 Kimi K2.5 加上強化學習訓練的產物。Fynn 在帖文中嘲諷道，Cursor 至少應該重新命名模型識別碼。
Cursor 開發者教育副總裁 Lee Robinson 隨後在 X 平台上確認 Composer 2 確實「從一個開源基礎起步」，但他強調最終模型只有約 4 分之 1 的計算資源來自基礎模型，其餘均來自 Cursor 自身的訓練。他表示 Composer 2 在各項基準測試上的表現與原版 Kimi「差異很大」。Cursor 聯合創辦人 Aman Sanger 亦承認，公告沒有提及 Kimi 基礎是一個「失誤」，承諾日後發布新模型時會作出修正。
Kimi K2.5 的來歷與授權爭議
北京公司月之暗面 (Moonshot AI) 於 2026 年 1 月發布 Kimi K2.5，為多模態開源大型語言模型，Moonshot AI 投資者包括阿里巴巴和 HongShan（前身為紅杉中國）。 Kimi K2.5 基於 Kimi K2 混合專家（MoE）架構，總參數量達 1 兆，運算時啟用 320 億參數，支援 256,000 token 上下文窗口並具備原生視覺能力。該模型其中一項重點是「Agent Swarm」技術，能同時協調多達 100 個專門 AI 代理平行執行任務。
Kimi K2.5 採用修改版 MIT 授權協議發布，此授權允許自由使用、修改和商業化，但附帶一項關鍵條款指出任何使用該軟件或其衍生作品的商業產品或服務，若每月活躍用戶超過 1 億或每月收入超過 2,000 萬美元（約港幣 1.56 億元），必須在用戶介面顯眼展示「Kimi K2.5」字樣。
據報 Cursor 目前年化收入超過 20 億美元（約港幣 156 億元），以月計算約 1.67 億美元（約港幣 13 億元），遠超授權協議規定 2,000 萬美元（約港幣 1.56 億元）門檻約 8 倍，然而 Cursor 介面只顯示「Composer 2」，完全沒有出現「Kimi K2.5」任何標示。
事件在社交媒體曝光後，月之暗面預訓練負責人杜羽倫公開確認 Composer 2 分詞器與 Kimi 分詞器「完全一致」，認為 Composer 2 幾乎肯定是在他們模型基礎上進一步微調的結果，他在 X 平台直接向 Cursor 聯合創辦人 Michael Truell 提問，質疑為何不遵守授權條款或支付費用。不過月之暗面官方 Kimi 帳號其後發出語氣較緩和的帖文，表示 Cursor 是通過與 Fireworks AI 的「授權商業合作」使用 Kimi，並稱對 Kimi K2.5 成為 Composer 2 基礎感到自豪。
月之暗面前後不一致的表態令外界對實際授權安排細節產生更多疑問，法律分析人士指出，如果 Cursor 確實以 Kimi K2.5 權重作為 Composer 2 基礎並在其上應用強化學習，產生的模型在授權條款下屬於「衍生作品」，理應受到顯眼標示要求約束。
中美 AI 競爭下的敏感地帶
Cursor 選擇在公告略去 Kimi 角色，很可能與當前中美 AI 競爭大環境有關，過去一年多以來，外界經常將 AI 發展描述為美中之間的「軍備競賽」，涉及國家安全、出口管制和技術主權等高度敏感議題。DeepSeek 於 2025 年初發布具競爭力模型時，曾在矽谷引致恐慌情緒。
值得留意的是，在 Cursor 發布 Composer 2 大約一個月前，Anthropic 於 2026 年 2 月公開指控 3 家中國 AI 公司（DeepSeek、月之暗面和稀宇科技）透過約 24,000 個虛假帳號，與 Claude 進行超過 1,600 萬次對話，以「蒸餾」手法竊取 Claude 能力來改良自家模型， Anthropic 指出月之暗面在行動中產生超過 340 萬次互動，主要針對代理推理和工具使用、數據分析、電腦使用代理開發以及電腦視覺等領域。
在這種背景下，估值 293 億美元（約港幣 2,285 億元）的美國初創公司以中國公司開發模型作為核心產品基礎，無論從公關還是商業角度而言都極為尷尬，這情況或許正好解釋 Cursor 為何在發布公告刻意迴避提及 Kimi。
對企業的啟示：開源 AI 合規不容忽視
這宗事件為所有使用開源 AI 模型企業帶來重要實務啟示，隨着越來越多企業在產品和服務整合開源 AI 模型，授權合規已經成為不可忽視的法律和商業風險。
開源 AI 模型授權條款並非千篇一律，Kimi K2.5 修改版 MIT 授權在特定收入或用戶規模門檻以上施加額外標示義務，而 Meta 旗下 Llama 系列模型則要求月活躍用戶超過 7 億的企業另行取得商業授權。企業採用任何開源模型之前，需要仔細審視授權條款中的商業使用限制，尤其是與收入規模掛鈎的額外義務。
從 Cursor 經歷可以看到，即使模型在技術層面經過大幅再訓練和改良，法律層面仍然可能被視為原始模型的衍生作品，企業法律團隊和技術團隊需要建立更緊密協作機制，確保在模型選擇和部署過程充分評估合規風險。
模型來源透明披露同樣重要，Cursor 遭遇顯示在當今 AI 社區高度審視下，任何試圖模糊模型來源做法都極可能被拆穿。企業與其冒信譽受損風險隱瞞模型來源，倒不如從一開始坦誠披露。面向企業客戶銷售 AI 產品的公司，模型來源透明度正逐漸成為客戶盡職調查重點。
開源 AI 生態的未來走向
Cursor 與 Kimi 爭議折射出開源 AI 生態正在經歷深層轉變，開源模型品質不斷提升，已經能夠作為商業產品可靠基礎，這對整個行業來說屬正面發展。Composer 2 表現證明在開源模型基礎上通過持續預訓練和強化學習，可以大幅降低成本，亦能達到接近前沿水平效能。
然而開源模型開發者對於大型商業用戶如何使用其模型的期望也正在改變，修改版 MIT 授權嵌入收入門檻條款，反映開源社區正在探索一種平衡開放性與商業利益的新模式。如果商業用戶普遍無視這些條款，可能會促使更多開發者選擇限制更嚴格的授權方式，甚至放棄開源路線，最終損害整個生態系統健康發展。
從更宏觀角度看，這宗事件也揭示 AI 行業「模型來源」（model provenance）概念重要性正在快速上升，企業客戶不再只關心模型基準測試分數和價格，也開始關注模型訓練數據來源、底層架構來歷，以及與模型相關的法律和地緣政治風險。這種趨勢將推動行業建立更完善的模型來源追蹤和披露標準，率先在透明度方面樹立良好實踐的企業，將在爭奪企業客戶信任競爭中佔據優勢。
來源：TechCrunch