AI-Programmierwerkzeug Cursor veröffentlicht Composer 2, im Blog wurde die Basisquelle nie erwähnt, innerhalb von weniger als zwei Stunden wurde das Modell-ID „kimi-k2p5-rl-0317“ vom Entwickler durch API-Anfragen abgefangen. Verantwortliche für das Moon-Shadow-Pretraining stellen öffentlich Fragen zur Lizenzierung, anschließend ändert der offizielle Account die Haltung abrupt und gratuliert stattdessen, während Co-Gründer von Cursor dies nie zugeben.
(Vorgeschichte: Cursor-Gründer: „In der Post-Programmierzeit zählt vor allem der Geschmack“)
(Hintergrund: Rakuten kündigt stolz „Japans größtes KI-Modell“ an, Community entdeckt, dass der Kern DeepSeek V3 ist)
Inhaltsverzeichnis
Toggle
Am 20. März früh morgens veröffentlichte Cursor (Muttergesellschaft Anysphere, aktueller Wert 29,3 Milliarden USD) die nächste Generation des Modells Composer 2. Das offizielle Blog schreibt: „Erstmals wird das Basismodell weiter vortrainiert und mit Reinforcement Learning kombiniert“, doch von Anfang bis Ende wurde nie erwähnt, wem die Basis gehört.
In weniger als zwei Stunden hat der Entwickler @fynnso auf X beim Debuggen der Cursor-API eine Modell-ID abgefangen: kimi-k2p5-rl-0317-s515-fast, was „Kimi K2.5 + RL“ bedeutet.
Der Verantwortliche für Moon-Shadow-Pretraining, Du Yulun, postete sofort auf X, dass das Team nach Test des Tokenizers von Composer 2 festgestellt habe, „dass er vollständig mit unserem Kimi-Tokenizer übereinstimmt“, „fast sicher, dass es das Ergebnis unseres weitertrainierten Modells ist“, und stellte direkt die Frage an den Co-Gründer von Cursor, Michael Truell: „Warum respektiert ihr unsere Lizenz nicht und habt keine Zahlungen geleistet?“
Dieser Tweet wurde später gelöscht.
Elon Musk antwortete unter @fynnso: „Yeah, it’s Kimi 2.5“, was die Diskussion weiter anheizte.
Die Stimmung kehrte schnell um, der offizielle Account von Moon-Shadow @Kimi_Moonshot änderte die Aussage, von Vorwürfen zu Glückwünschen: „Herzlichen Glückwunsch an das Cursor-Team zur Veröffentlichung von Composer 2, wir sind stolz, dass Kimi K2.5 die Basis bildet.“ Gleichzeitig wurde klargestellt, dass Cursor über eine kommerzielle Vereinbarung mit Fireworks AI auf Kimi K2.5 zugreift, die Lizenzkonformität durch die Plattformvereinbarung von Fireworks AI gewährleistet ist.
Das bedeutet, es handelt sich nicht um unlizenzierte Nutzung, sondern um eine nicht öffentlich bekannte Lizenzierungsquelle.
Kimi K2.5 verwendet eine modifizierte MIT-Lizenz, die klar vorschreibt, dass bei monatlich aktiven Token über 100 Millionen oder einem Monatsumsatz über 20 Millionen USD in kommerziellen Produkten deutlich „Kimi K2.5“ im Nutzerinterface gekennzeichnet werden muss.
Angesichts der Nutzerzahl von Cursor ist die Umsatzschwelle fast zwangsläufig erreicht. Die Klausel ist nicht kompliziert, das Problem liegt darin, dass bei der Blog-Veröffentlichung diese Regelung komplett übersehen wurde.
Nach der Eskalation des Vorfalls äußerten sich nacheinander Cursor-Co-Gründer Aman Sanger und Vizepräsident für Entwicklerbildung Lee Robinson:
Aman Sanger gab zu, dass das Versäumnis, die Kimi-Basis im Blog zu erwähnen, ein „Fehler“ war, und das nächste Modell werde dies sofort klarstellen.
Dies ist nicht das erste Mal, dass Cursor erwischt wird. Bei der Veröffentlichung von Composer 1 im November 2025 wurde entdeckt, dass das Tokenizer mit DeepSeek identisch war, und das Modell gab während der Inferenz gelegentlich Chinesisch aus, ohne jegliche Erklärung.