2026年3月，AI编程工具Cursor发布Composer 2模型时，官方公告强调该模型通过“持续预训练”和“强化学习”实现了性能提升。然而不到24小时，开发者Fynn在调试API时发现模型的标识符为“kimi-k2p5-rl-0317-s515-fast”，直接暴露了其基于Kimi K2.5开发的事实。
这一发现迅速引发技术社区关注，马斯克在社交平台确认“对，它就是Kimi K2.5”。争议焦点集中在Kimi K2.5使用的修改版MIT许可证上，该许可证规定商业产品月活超过1亿或月收入超过2000万美元时，必须在产品界面展示“Kimi K2.5”标识。而Cursor当时年化收入已达20亿美元，远超许可证门槛，却未在界面中标注基座模型来源。
月之暗面预训练负责人杜羽伦随即发声，指出Composer 2的tokenizer与Kimi完全一致，并质疑Cursor未遵守许可证且未支付费用。这一质疑将事件推向高潮，技术社区就开源模型使用伦理展开激烈讨论。
然而事件在3月21日凌晨出现反转。Kimi官方发布声明澄清，Cursor是通过Fireworks AI的托管平台以授权商业合作方式使用Kimi K2.5。Cursor团队成员李·罗宾逊也承认未在博客中提及Kimi基座是个失误，使得原本的许可证纠纷转变为“沟通不当”的公关事件。
从技术角度看，基于优秀开源模型进行二次开发是行业普遍做法。Kimi K2.5作为开源模型，其发布初衷正是希望开发者在基础上创新。Cursor通过持续预训练和强化学习提升模型性能的做法，在技术层面并无不妥。
但问题的核心在于商业伦理层面。企业在使用开源技术时，如何在宣传中平衡自身贡献与开源社区的付出？Cursor在公告中强调自身技术改进却未提及基座模型来源的做法，虽然法律上可能无懈可击，但与开源社区推崇的透明、共享价值观存在冲突。
这并非Cursor首次陷入类似争议。2025年10月发布Composer 1时，就因生成代码中出现中文注释而被质疑基于中国开源模型开发。当时Cursor选择不公开基座模型信息，通过发布Composer 1.5悄然翻篇。此次Composer 2风波本质上是同一问题的重现。
值得注意的是，事件发生时Cursor正在洽谈新一轮融资，估值目标约500亿美元，而月之暗面也刚刚完成10亿美元融资。这场争议客观上为Kimi模型提供了国际背书，证明了中国AI技术的竞争力。
从行业视角看，Cursor事件反映了AI行业普遍存在的透明度困境。许多公司在宣传模型时会突出自身改进，但对底层开源模型信息语焉不详。这种做法虽然符合商业逻辑，但长期来看可能损害开源生态的健康发展。
日本乐天集团近期发布的Rakuten AI 3.0同样被证实基于DeepSeek-V3开发，说明国际公司使用中国开源模型已成为趋势。这既是对中国AI技术的认可，也提出了如何规范跨国技术使用的课题。
从技术发展规律看，基于现有优秀模型进行迭代创新是技术进步的高效路径。但企业需要建立更透明的披露机制，在尊重开源贡献的同时实现商业价值。月之暗面通过Fireworks AI平台授权的方式，为中国AI技术的商业化出海提供了可行模式。
对于开源社区而言，需要思考如何完善许可证条款，在促进技术传播与保护贡献者权益之间找到平衡。修改版MIT许可证中关于商业使用的规定具有前瞻性，但执行机制可能需要进一步细化。
从投资角度看，这场争议反而凸显了中国基础模型的技术价值。国际公司愿意基于中国模型进行开发，说明中国在AI基础研究领域已达到全球领先水平。这为国内AI公司的国际化发展创造了新的机遇。
展望未来，随着AI技术日益成熟，基于开源模型的商业化应用将更加普遍。建立行业规范、完善监管框架、促进跨国合作将成为关键。Cursor事件作为一个典型案例，为AI行业的健康发展提供了重要参考。
技术创新与商业伦理的平衡是永恒课题。在追求技术进步的同时，维护开源生态的健康发展，需要企业、社区、监管机构等多方共同努力。Cursor套壳风波虽然暂时平息，但它提出的问题将继续影响AI行业的发展方向。
