Cursor 用 Kimi K2.5 训练模型被抓包！删推、官方表态急转弯

AI 程式設計工具 Cursor 發布 Composer 2，部落格全程未提及基座來源，不到兩小時就被開發者從 API 請求截獲模型 ID「kimi-k2p5-rl-0317」。月之暗面預訓練負責人公開質問授權問題，隨後官方帳號態度急轉，改口為「祝賀」，Cursor 共同創辦人始終沒承認。
（前情提要：AI寫程式Cursor創辦人：後程式時代值錢的是「品味」）
（背景補充：樂天高調發布「日本最大 AI 模型」，社群發現核心是 DeepSeek V3）

本文目錄

Toggle

• 從質問到刪推，再到官方祝賀
• Kimi K2.5 的授權條款怎麼說
• Cursor 補上解釋

3月 20 日凌晨，Cursor（母公司 Anysphere，最新估值 293 億美元）發布新一代模型 Composer 2。官方部落格寫出「首次對基座模型進行繼續預訓練，再結合強化學習」，但從頭到尾沒有說基座是誰的。

不到兩小時，X 上的開發者 @fynnso 在除錯 Cursor API 請求時擷取到一個模型 ID：kimi-k2p5-rl-0317-s515-fast，意思是就是「Kimi K2.5 + RL」。

從質問到刪推，再到官方祝賀

月之暗面預訓練負責人杜羽倫隨即在 X 發文，稱團隊測試 Composer 2 的 tokenizer 後發現「與我們的 Kimi tokenizer 完全一致」，「幾乎可以確認這是我們的模型被進一步後訓練的結果」，並直接質問 Cursor 聯合創始人 Michael Truell：「為什麼不尊重我們的許可證，也沒有支付任何費用？」

這條推文隨後被刪除。

Elon Musk 在 @fynnso 的貼文下回覆「Yeah, it’s Kimi 2.5」，話題熱度進一步放大。

風向很快反轉，月之暗面官方帳號 @Kimi_Moonshot 改口，從指控轉為祝賀，恭喜 Cursor 團隊發布 Composer 2，「我們很自豪看到 Kimi K2.5 提供了基礎」。宣告同時澄清 Cursor 是透過 Fireworks AI 的商業協議存取 Kimi K2.5，許可證合規性由 Fireworks AI 的平台協議保障。

也就是說，這不是未授權使用，而是授權管道沒有在對外公告中揭露。

Kimi K2.5 的授權條款怎麼說

Kimi K2.5 採用修改版 MIT 協議，當中有一條明確規定，月活躍用量 token 超 1 億，或月營收超 2000 萬美元的商業產品，必須在使用者介面顯著標註「Kimi K2.5」。

以 Cursor 的付費使用者規模，月營收門檻幾乎必然觸發。條款本身並不複雜，問題出在部落格發布時完全略過了這件事。

Cursor 補上解釋

事件發酵後，Cursor 聯合創始人 Aman Sanger 和開發者教育副總裁 Lee Robinson 先後出面說明：

• 團隊對多個基座進行困惑度評測，Kimi K2.5「證明是最強的」
• 在基座之上疊加繼續預訓練，加上 4 倍規模的高算力強化學習
• 透過 Fireworks AI 的推理與 RL 取樣器進行部署
• 最終模型中，來自基座的算力約佔 1/4，其餘 3/4 來自 Cursor 自身訓練

Aman Sanger 承認，部落格發布時未提及 Kimi 基座「是一個失誤」，下一個模型會在第一時間註明。

這不是 Cursor 第一次被抓包。2025 年 11 月 Composer 1 發布時，社群發現其 tokenizer 與 DeepSeek 一致，模型在推理過程中偶爾會輸出中文，當時同樣沒有任何說明。