近日，AI编程工具开发商Cursor发布其最新自研模型Composer 2，引发了一场席卷技术圈的“套壳”风波。事件的另一主角，则是中国AI公司月之暗面（Moonshot AI）及其开源模型Kimi K2.5。
事件始于Cursor的一场高调发布。官方宣称，新模型Composer 2在多个核心编程基准测试中性能超越了Claude Opus 4.6，且API定价极具竞争力，性价比优势显著。Cursor将这一突破归功于团队进行的“持续预训练”和“大规模强化学习”等自研技术，给外界营造出其已具备顶尖模型研发能力的印象。
然而，发布后不到24小时，事情就出现了戏剧性的转折。一位开发者在调试Cursor的API时，无意中发现其返回的内部模型ID中包含了“kimi-k2p5-rl”的字样。这一命名直接指向了月之暗面旗下的开源模型Kimi K2.5，并暗示Composer 2是在此基础上进行了强化学习（RL）微调。
这一发现迅速在技术社区引爆舆论。更多证据随之浮现：有用户指出，Composer 2的分词器（tokenizer）与Kimi K2.5高度一致，模型输出风格相似，甚至会偶尔出现中文。特斯拉CEO埃隆·马斯克也下场评论，直言“是的，这就是Kimi 2.5”，进一步放大了事件的关注度。
争议的焦点很快集中在开源许可协议上。Kimi K2.5采用的是一份修改版的MIT协议，其中规定，对于月活用户超过1亿或月收入超过2000万美元的商业产品，必须在用户界面显著位置标注“Kimi K2.5”。根据公开信息，Cursor的年化收入远超此标准，但在其产品和宣传材料中，却对Kimi只字未提。这种行为被普遍质疑为“套壳”和违反开源协议。起初，月之暗面的部分员工也公开表达了不满，质问Cursor为何未遵守协议，但相关内容随后被删除。
就在舆论愈演愈烈之时，事件迎来了再次反转。月之暗面官方发布了一份声明，首先大方地祝贺Cursor发布新模型，并表示“很高兴看到Kimi K2.5作为其基础模型”。声明的关键在于，它澄清了Cursor并非私自调用，而是通过第三方平台FireworksAI获得了授权，这是一项合规的商业合作。
随后，Cursor的创始人也发文回应。他首先盛赞Kimi K2.5是团队评估过的“最强的”基础模型，因此选择其作为底座。同时，他承认在发布时未明确提及Kimi是一个“疏漏”，并为此致歉。至此，一场看似尖锐的授权纠纷，以双方达成和解、各自给出体面说辞的方式告一段落。
尽管法律层面的问题得以澄清，但Cursor在宣传中刻意隐瞒模型来源、营造“完全自研”假象的做法，依然是社区批评的核心。有评论认为，基于优秀的开源模型进行二次开发和优化本身无可厚非，也是行业常见做法，但缺乏透明度会损害开源生态的互信基础。Cursor方面补充称，最终模型中约四分之三的算力来自其自身的训练投入，但有观点对此表示怀疑，因为大模型研发成本的大头通常在于预训练阶段。
值得注意的是，这并非Cursor首次被质疑“套壳”国产模型。其上一代模型Composer 1发布时，就因频繁出现中文输出而被怀疑基于智谱GLM或DeepSeek等模型进行微调，但Cursor当时未作回应。
此次风波，与其说是一场“丑闻”，不如说是一次中国AI技术实力的集中展示。从硅谷的独角兽公司到日本的科技巨头，越来越多海外AI应用被发现其底层技术来自中国的开源模型。这标志着中国AI产业正从“引进来”迈向“走出去”，在全球AI技术栈中扮演着越来越重要的角色。正如Hugging Face的CEO所言，中国的开源模型已成为塑造全球AI技术栈的一股重要力量。
