A Cursor ocultou o modelo-base do Composer 2, mas a API revelou o Kimi K2.5 e iniciou uma disputa sobre transparência

Запуск Composer 2 от Cursor выглядел как образцовая презентация новой coding-модели: собственный бенчмарк, сильные результаты и цена, которая бьёт по OpenAI и Anthropic. Но уже 20 марта 2026 года один ответ API разрушил этот нарратив: под новым именем скрывалась Kimi K2.5 от Moonshot AI.

Как всё вскрылось 19 марта

Cursor представила Composer 2 как важный шаг вперёд для своего AI-ассистента для разработчиков. Компания заранее подготовила почву: за восемь дней до релиза она опубликовала CursorBench, внутренний бенчмарк для оценки coding-агентов на реальных запросах пользователей. В статье также описывалась серьёзная инженерная работа вокруг RL и сжатия контекста прямо в процессе обучения.

На фоне аккуратных графиков и агрессивной цены запуск выглядел так, будто Cursor не просто догнала лидеров, а нашла более дешёвую формулу качества. На Terminal-Bench 2.0 новая модель набрала 65,3 балла, обойдя Claude Opus 4.

6 с 58,0, хотя и уступив GPT-5.4 с 75,1. При этом цена выглядела почти провокационно: 0,50 доллара за миллион входных токенов и 2,50 доллара за миллион выходных, что на 86% дешевле Composer 1.

5. Проблема была не в цифрах, а в умолчании. В официальном запуске Cursor не назвала базовую модель, на которой построен Composer 2, и именно этот пробел оказался критичным.

20 марта разработчик по имени Финн просто дебажил совместимый с OpenAI endpoint Cursor и увидел в ответе строку `accounts/anysphere/models/kimi-k2p5-rl-0317-s515-fast`. Этого хватило, чтобы вся упаковка релиза треснула за несколько часов. По самой строке можно было восстановить почти всё: модель Kimi K2.

5, следы RL-тюнинга, дату сборки и внутренний вариант инференса. Так техническая мелочь мгновенно превратилась в публичное расследование происхождения Composer 2. Причём без всякого взлома.

«Хотя бы переименуйте model ID».

Почему начался спор После утечки Moonshot AI отреагировала почти мгновенно.

Руководитель направления предобучения публично заявил, что токенизатор Composer 2 совпадает с Kimi, и предположил, что Cursor дообучила их модель, не выполнив лицензионные условия. Повод для претензий был не надуманным: Kimi K2.5 распространяется по модифицированной MIT-лицензии, где для крупных коммерческих сервисов есть отдельное требование по заметному отображению названия модели в интерфейсе. У Cursor, по данным статьи, месячная выручка значительно выше указанного порога.

• Лицензия Kimi K2.5 требует явно показывать название модели в продукте при выручке выше 20 млн долларов в месяц или аудитории свыше 100 млн MAU.
• У Cursor, по оценке из статьи, годовая выручка превышает 2 млрд долларов, то есть месячная около 167 млн.
• В интерфейсе и маркетинговом посте Cursor название Kimi K2.5 не упоминалось.
• Уже после скандала Cursor признала, что Composer 2 стартовал с open-source базы, а затем прямо назвала Kimi K2.5. Дальше история резко развернулась. Официальный аккаунт Kimi поздравил Cursor с релизом и подтвердил, что доступ к Kimi K2.5 шёл через Fireworks AI в рамках авторизованного коммерческого партнёрства. То есть юридическая основа, похоже, была в порядке с самого начала. Главный сбой случился не в модели и не в сделке, а в коммуникации: часть команды Moonshot обвиняла Cursor публично, пока официальный аккаунт уже признавал партнёрство, а сама Cursor слишком долго тянула с прямым объяснением.

Почему это важно Самое интересное в этой истории не то, что Cursor забыла переименовать model ID.

Намного важнее, что это выглядит как симптом всей индустрии AI-кодинга. По данным статьи, Windsurf дообучает версию GLM-4.6 от Zhipu AI, Vercel интегрировала GLM-4.

6 в API-сервисы, Cerebras делает ставку на ту же модель, а Together AI развернула Qwen-3-Coder от Alibaba. На OpenRouter четыре из пяти самых используемых моделей в мире уже китайские, а в начале марта 2026 года их потребление две недели подряд превышало американские аналоги. Почему компании не любят говорить об этом вслух, тоже понятно.

Во-первых, инвесторам проще продавать историю про «свою уникальную модель», чем про сильное дообучение open-source базы. Во-вторых, американским компаниям неудобно выносить на первый экран тезис «работает на китайском AI». В-третьих, признание базовой модели смещает фокус с магии самой модели на вещи вроде UX, агентного workflow, инструментов и RL-пайплайна.

А это уже менее эффектный, хотя и более честный разговор о том, где на самом деле создаётся ценность.

Что это значит

История Composer 2 показывает простой сдвиг: в AI всё важнее не только то, какую модель ты взял за основу, но и то, как честно ты об этом говоришь. Cursor действительно проделала заметную инженерную работу, но попытка оставить происхождение модели за кадром обошлась ей дороже, чем могло бы стоить нормальное признание базы с самого начала.