Cursor Composer 2の正体──中国Moonshot AIの「Kimi K2.5」がベースモデルだった

2026年3月19日、AIコーディングツール大手のCursorが新モデル「Composer 2」を発表しました。公式ブログでは「フロンティア・レベルのコーディング知能」と紹介され、外部モデルへの言及は一切ありませんでした。

ところが発表から24時間も経たないうちに、開発者のFynn氏がCursorのAPIレスポンスの中にkimi-k2p5-rl-0317-s515-fastというモデルIDを発見。中国のAIスタートアップMoonshot AI（月之暗面）が開発したオープンソースモデル「Kimi K2.5」がベースモデルであることが明るみに出ました。Cursorは事実を認め、経営陣が「ブログでの言及漏れはミスだった」と謝罪しています（TechCrunchの記事『Cursor admits its new coding model was built on top of Moonshot AI’s Kimi』2026年3月22日）。

本記事では、発覚の経緯、技術的な構成、ライセンス問題、そして米国スタートアップが中国製オープンモデルを選ぶ背景を解説します。

発覚の経緯：APIレスポンスに残された「kimi」の文字列

Composer 2の正体が判明したのは、高度なリバースエンジニアリングではなく、CursorのOpenAI互換APIが返すレスポンスに含まれていた生のモデルIDがきっかけです。

開発者のFynn氏がAPIエンドポイントをデバッグしていたところ、レスポンスにkimi-k2p5-rl-0317-s515-fastという文字列が含まれていることに気付きました（Security Boulevardの記事『Moonshot AI Governance Breakdown: Lessons from the Cursor-Kimi K2.5 Incident』2026年3月）。これはCursorの内部名称ではなく、Moonshot AIのKimi K2.5を明確に示すIDです。

Fynn氏は「at least rename the model ID（せめてモデルIDを変えろ）」とSNSに投稿。Cursorがベースモデルの出自を隠す意図があったかどうかはともかく、モデルIDがそのまま外部に露出していたこと自体が、開発プロセスの杜撰さを示しています。

Cursorの公式回答：計算リソースの75%は独自開発

指摘を受け、CursorのVP of Developer EducationであるLee Robinson氏と共同創設者のAman Sanger氏が事実を認めました。

Robinson氏はX（旧Twitter）で「Composer 2はオープンソースのベースから始まった。最終モデルに費やされた計算リソースのうち、ベースモデル由来は約1/4に過ぎない」と説明しています。

Sanger氏はTechCrunchの取材に対し「初期ブログでKimiベースであることに触れなかったのはミスだった。次期モデルでは修正する」と回答。X上では「多くのベースモデルをパープレキシティ評価で比較した結果、Kimi K2.5が最も強力だった」とモデル選定の理由を説明しています。

Kimi K2.5の技術仕様：1兆パラメータのMoEモデル

Moonshot AIが2026年1月26日にリリースしたKimi K2.5は、オープンソースモデルの中で最高水準の性能を持つモデルです（Hugging Face公式ページおよびGitHubリポジトリによる）。

アーキテクチャ

• パラメータ数: 総数1兆、推論時アクティブは320億（Mixture-of-Experts）
• エキスパート構成: 384エキスパート、トークンごとに8エキスパートを選択 + 1共有エキスパート
• コンテキストウィンドウ: 256,000トークン

MoE（Mixture-of-Experts）アーキテクチャは、全パラメータのうちごく一部だけを各推論で使用する設計です。1兆パラメータの知識を持ちながら、320億パラメータ分の計算コストで推論できるため、高性能と効率性を両立しています。

Agent Swarm

Kimi K2.5は最大100個のサブエージェントを並列稼働させ、1,500件のツール呼び出しを同時に実行できます。Moonshot AIは「複雑なワークロードの実行時間を最大4.5倍高速化する」と主張しています（The Decoderの記事『Moonshot AI releases Kimi K2.5, claims most powerful open-weight model with 100-agent coordination』2026年1月）。DataCampの分析記事では、内部評価でエンドツーエンドの実行時間が最大約80%短縮されたとも報告されています。

マルチモーダル対応

MoonViT-3Dと呼ばれる三次元ネイティブ解像度のビジョンエンコーダー（4億パラメータ）を搭載。UIのスクリーンショットからReactやTailwind CSSのコードを生成するといった視覚推論が可能です。

ライセンス問題：Moonshot AI内部の温度差

この件が単なる「クレジット表記の漏れ」で済まない理由は、ライセンス条項の存在にあります。

修正MITライセンスの帰属表示義務

Kimi K2.5のライセンスには、以下の条件でUIへの帰属表示が義務付けられています。

• 月間収益2,000万ドル超、または
• 月間アクティブユーザー1億人超

の場合、ユーザーインターフェース上に「Kimi K2.5」の使用を明示しなければなりません（Security Boulevardの記事『Moonshot AI Governance Breakdown』2026年3月による）。

CursorのARR（年換算収益）は20億ドルを超えており（TechCrunchの記事『Cursor has reportedly surpassed $2B in annualized revenue』2026年3月2日）、月間収益で約1.67億ドル──閾値の約8倍です。

公式アカウントと技術者の食い違い

興味深いのは、Moonshot AI内部で対応が割れている点です。

Moonshot AIの公式アカウント（Kimi_Moonshot）はXで「CursorはFireworks AIを通じた承認済みの商業パートナーシップとしてKimi K2.5を利用している。Composer 2のローンチを祝福する」と発表しました。

一方、Moonshot AIの事前学習責任者（Head of Pretraining）であるYulun Du氏は、Composer 2のトークナイザーが「自社のKimiトークナイザーと完全に同一」であることを公開で確認した上で、Cursorの共同創設者に対して「なぜライセンスを守っていないのか、あるいは料金を支払っていないのか」と問い質しています（Security Boulevard同記事）。

公式が「問題なし」と宣言する一方で、技術責任者がライセンス遵守を公開で問う──この温度差は、Moonshot AI内部でも本件の扱いが定まっていないことを示唆しています。

なぜ中国製オープンモデルを選んだのか

CursorがOpenAIやAnthropicではなくKimi K2.5を選択した背景には、AI業界で広がる「プラットフォームリスク」回避の動きがあります。

3つの戦略的理由

1. 脱依存

OpenAIやAnthropicのAPIに依存すると、価格改定、利用制限、競合機能の取り込み（いわゆる「Sherlocking」）によって、ビジネスモデルが根底から揺らぐリスクがあります。オープンソースモデルをベースに自社で改良すれば、このリスクを大幅に軽減できます。

2. コスト効率

Fireworks AIの推論基盤上でKimi K2.5を運用し、独自の強化学習を施す方が、大手APIを従量課金で使い続けるよりマージンを確保しやすい構造です。Cursorの収益の約60%は企業顧客から得られており（Bloombergの記事『Cursor Recurring Revenue Doubles in Three Months to $2 Billion』2026年3月2日）、コスト構造の制御は利益率に直結します。

3. カスタマイズの深さ

オープンウェイトモデルは重みの検査・微調整が可能であり、コーディングという特定タスクへの最適化が容易です。Sanger氏自身が「パープレキシティ評価で最も強力だった」と選定理由を明かしており、汎用性より特定領域での性能を重視した判断であることがわかります。

輸出規制の裏で進むモデルの逆輸入

Cursorの企業価値は293億ドル（2025年11月のSeries D時点。Cursor公式ブログ『Series D』による）。The Decoderの報道によると、2026年3月時点で約500億ドル規模の新たな資金調達交渉も進行中です。

米国で最も急成長しているAIスタートアップの1つが、その基盤技術に中国製のオープンソースモデルを採用している──この事実は、AI開発がすでに国境を越えた相互依存構造にあることを端的に示しています。

米政府はNVIDIA H100などの高性能GPUの対中輸出規制を敷いていますが、中国のAI研究者はアルゴリズムの効率化で対抗し、Kimi K2.5やDeepSeekのようなモデルを生み出しました。そしてその成果が、米国のスタートアップの製品基盤として採用される。AI蒸留問題（AnthropicがDeepSeekらの蒸留攻撃を告発した事例）とは異なり、今回はライセンスに基づく正当な利用ですが、技術の流れが一方通行ではないことを物語っています。

この騒動から見えること

Sanger氏は「ミス」と表現しましたが、ARR 20億ドル超の企業がライセンス上の帰属表示義務を見落とすのは、単なるうっかりでは片付きません。企業価値500億ドル規模の資金調達交渉が進む中でのこの発覚は、投資家やユーザーとの信頼関係に影を落としています。

一方で、Cursorのアプローチ自体には合理性があります。計算リソースの25%でベースモデルを取得し、残り75%でコーディング特化の改良を施す。ゼロからフロンティアモデルを構築するよりはるかに効率的であり、ARR 20億ドルという実績がその有効性を裏付けています。

そしてこの件は、GPU輸出規制と蒸留攻撃告発が続く米中AI関係の別の断面も見せています。規制で封じ込めようとしている相手のモデルが、自国の有力スタートアップの製品基盤として正規に採用されている。Washingtonの政策意図とシリコンバレーの技術選択は、必ずしも同じ方向を向いていません。

よくある質問

Q: Composer 2は「盗用」なのですか？

盗用ではありません。CursorはFireworks AIの推論・強化学習基盤を通じてKimi K2.5を商業ライセンスの下で利用しており、Moonshot AIの公式アカウントもこれを「承認済みの商業パートナーシップ」として公表しています。問題は、発表時にベースモデルを明示しなかったこと、およびライセンスが求めるUI上の帰属表示が当初なかったことです。

Q: Kimi K2.5のライセンスはどういう条件ですか？

修正MITライセンスです。月間収益2,000万ドル超またはMAU 1億人超のサービスでは、ユーザーインターフェースに「Kimi K2.5」の使用を明示する義務があります。CursorのARR（20億ドル超）は月間換算で約1.67億ドルであり、この閾値を大幅に超えています。

Q: なぜCursorはOpenAIやAnthropicのモデルを使わなかったのですか？

共同創設者のSanger氏によると、パープレキシティ評価でKimi K2.5が最も強力だったためです。加えて、大手APIへの依存を避けるプラットフォームリスク回避、自社推論基盤でのコスト管理、オープンウェイトによるコーディング特化の微調整が可能な点も選定理由として挙げられています。

Q: Composer 2とKimi K2.5はどう違いますか？

Cursorによると、最終モデルの計算リソースのうちKimi K2.5由来は約25%です。残りの75%は、Cursor独自の継続的な事前学習と4倍規模の強化学習に費やされています。コーディングタスクに特化した大規模な追加トレーニングが施されているため、素のKimi K2.5とは性能特性が異なります。

Q: Moonshot AI内部では問題になっていないのですか？

公式のKimiアカウントは「承認済み提携」として肯定的に発表しました。しかし、事前学習責任者のYulun Du氏は別途、Composer 2のトークナイザーがKimiと同一であることを確認した上で、Cursorに対してライセンス遵守について公開で問い質しています。社内で見解が統一されていない状況がうかがえます。

主要出典

• TechCrunch『Cursor admits its new coding model was built on top of Moonshot AI’s Kimi』（2026年3月22日）
• Cursor公式ブログ『Introducing Composer 2』（2026年3月19日）
• Security Boulevard『Moonshot AI Governance Breakdown: Lessons from the Cursor-Kimi K2.5 Incident』（2026年3月）
• The Decoder『Cursor quietly built its new coding model on top of Chinese open-source Kimi K2.5』（2026年3月）
• TechCrunch『Cursor has reportedly surpassed $2B in annualized revenue』（2026年3月2日）
• Bloomberg『Cursor Recurring Revenue Doubles in Three Months to $2 Billion』（2026年3月2日）
• Cursor公式ブログ『Series D』（2025年11月）
• Moonshot AI Kimi K2.5 公式リポジトリ（Hugging Face / GitHub）