一个细心的开发者，一行意外暴露的API字符串，把一家估值近300亿美元的明星AI公司推上了风口浪尖。

3月19日，Cursor母公司Anysphere发布了新一代代码生成模型Composer 2，官方宣传措辞颇为自信，称其"通过持续预训练与强化学习自研而来"，只字未提底层基座模型的来源。

但仅仅几天后，一位开发者在调用API时发现了一段耐人寻味的模型ID：
accounts/anysphere/models/kimi-k2p5-rl-0317-s515-fast。这串字符翻译过来意思相当明确，基座是月之暗面公司的Kimi K2.5，在此之上叠加了强化学习微调，训练打包时间是3月17日。

马斯克随即在社交媒体评论区亲自下场，一句"是的，是Kimi K2.5"，把这场讨论从开发者圈子直接引爆到了全球科技媒体的版面。

许可证、归属与一个价值2000万美元的门槛

事情的争议焦点，很快从"是否套壳"转移到了一个更具体的法律问题：Cursor有没有违反Kimi K2.5的开源许可证条款。

Kimi K2.5采用的是修改版MIT许可证，整体框架属于宽松型开源协议，允许任何人使用、修改和基于其构建商业产品。但许可证中设有一个明确的触发条款：当衍生商业产品的月活跃用户超过1亿，或月收入超过2000万美元时，必须在显著位置标注"Powered by Kimi K2.5"。

Cursor目前的体量远超这个门槛。这家公司在2025年完成了29.3亿美元的D轮融资，估值定格在293亿美元，年收入已突破20亿美元大关，并且正在谈判一轮可能将估值推至500亿美元的新融资。按照许可证条款，归属标注的义务早已触发，但Cursor在发布Composer 2时却完全略去了这一信息。

月之暗面联创周昕宇对此发文回应，表示"不记得Cursor有来申请授权"，Kimi预训练负责人杜羽伦也指出，Composer 2的分词器与Kimi K2.5完全一致，这是模型技术"指纹"层面的直接证据。

在多方压力下，Cursor相关负责人Lee Robinson出面承认了事实，表示"没有在一开始就提及Kimi模型是一个失误"，并解释称模型计算中约四分之三来自Cursor团队自身的训练，只有四分之一源自基础模型。联合创始人Aman Sanger也发文称，团队评估了大量基座模型候选，Kimi K2.5是其中表现最强的一个。

这句话，说是道歉，倒更像是一次被迫的技术背书。

故事的结局比预想中平和。月之暗面官方账号随后发文，措辞大方："很高兴看到Kimi K2.5为Composer 2提供底层基座，这正是我们乐于支持的开放模型生态。"双方随即确认，Cursor已通过FireworksAI托管的推理和强化学习平台，以授权合作方式访问Kimi K2.5，此前吐槽内容也悄然删除。一场风波，以"不打不相识"收场。

开源正在重写AI行业的竞争规则

这场风波本身热闹，但它折射出的行业趋势，比风波本身更值得关注。

Cursor选择Kimi K2.5作为基座，并非偶然，而是在全面评估之后的主动选择，这一点在Aman Sanger的表态中说得很清楚。这背后是中国开源大模型在全球技术竞争力上的真实体现。

OpenRouter平台的数据提供了一个更宏观的视角。2026年2月，中国AI模型的全球Token调用量三周内增长127%，首次超越美国模型，全球调用量前五中中国模型占据四席，其中MiniMax M2.5单月调用量高达4.55万亿Token斩获冠军，Kimi K2.5也持续位居前列，以超过Gemini 3 Flash Preview和Claude Sonnet 4.5的调用量成为全球最受开发者青睐的模型之一。

这组数字意味着，中国开源模型已经不再只是"够用的替代品"，而是在全球开发者社区里真实发生的技术优先选择。

这场Cursor风波还揭示了AI行业竞争逻辑正在发生的深层转变。能够从零训练一个千亿参数大模型，固然依然需要雄厚的算力和资金实力，但在实际的商业竞争中，谁能在高质量开源基座上完成最快、最有效的适配和产品化，越来越决定着谁能赢得市场。Cursor的做法，无论归属信息是否处理得当，在技术路线上代表了一种已经在悄悄成为主流的选择策略。

开源许可证的边界问题，也因这次事件被清晰地摆上了桌面。随着越来越多的顶级开源模型被商业产品整合，如何在开放生态与合理归属之间建立可执行的行业规范，将是整个AI开源社区接下来必须正视的结构性课题。