事件核心：Cursor 承認使用 Kimi K2.5 底層模型

2026 年 3 月 19 日，AI 程式碼編輯器 Cursor 發布 Composer 2，宣稱其為自研成果，並在 Terminal-Bench 2.0 基準測試中以 61.7% 擊敗 Claude Opus 4.6 的 58.0%。然而僅 24 小時內，開發者社群發現 API 配置中模型 ID 為 kimi-k2p5-rl-0317-s515-fast，直接暴露其底層模型來自 Moonshot AI 的 Kimi K2.5。Cursor 共同創辦人 Aman Sanger 後來在社群平台承認「未在部落格中提及 Kimi 基底是疏忽」，引發 AI 編程工具信任危機。

技術證據：Tokenizer 測試與模型指紋

根據 Moonshot AI 預訓練負責人進行的獨立測試，Cursor Composer 2 與 Kimi K2.5 的 tokenizer 完全一致，這是無法偽造模型血統的關鍵證據。根據史丹佛大學以人為本人工智慧研究所（Stanford HAI (Human-Centered AI Institute)）發布的 AI Index 年度報告指出，模型溯源技術已成為評估 AI 系統可信度的重要指標。以下程式碼展示如何透過 API 呼叫檢視模型元資料：

# 檢查 Cursor Composer 2 模型 ID（Python 範例）
import requests

def check_model_metadata():
    response = requests.get(
        "https://api.cursor.sh/v1/models/composer-2",
        headers={"Authorization": f"Bearer {API_KEY}"}
    )
    model_data = response.json()
    print(f"Model ID: {model_data['id']}")
    print(f"Base Model: {model_data.get('base_model', 'Not disclosed')}")
    
    # 檢查是否包含 Kimi 相關標識
    if "kimi" in model_data['id'].lower():
        print("⚠️  檢測到底層模型資訊")

check_model_metadata()

授權爭議：營收門檻與合規問題

Kimi K2.5 採用修改版 MIT 授權條款，明定月營收超過 2000 萬美元的商業使用者須明確標示底層模型。根據產業分析機構 Gartner 人工智慧研究（Gartner AI Research）的報告，AI 程式碼編輯工具市場規模持續擴大，企業採用率年增率超過 40%。Cursor 作為市場領導者之一，其營收估計已達此門檻的約 8 倍，涉嫌嚴重違反授權條款。此事件也引發國際電氣電子電子工程師學會（IEEE）對 AI 倫理標準（IEEE 7000）的重新審視，強調透明性与可追溯性的重要性。

開發者信任危機與行業影響

此事件對 AI 程式碼工具生態系統造成深遠影響。開發者社群開始質疑「自研聲明」的可信度，促使業界重新檢視 AI 模型的透明揭露機制。麻省理工學院計算機科學與人工智慧實驗室（MIT Computer Science and Artificial Intelligence Laboratory (CSAIL)）的研究指出，AI 系統的可解釋性是建立開發者信任的關鍵基礎。企業用戶在選擇 AI 開發工具時，應將授權合規性與模型透明度納入評估標準。

建議：如何驗證 AI 工具的底層模型

面對類似爭議，開發者可採取以下步驟確保工具合規性：

AI 產業的健康發展依賴於透明與誠信，這次事件或許將成為推動行業建立更嚴謹標準的轉折點。