Cursor Composer 2の正体──中国Moonshot AIの「Kimi K2.5」がベースモデルだった
2026年3月19日、AIコーディングツール大手のCursorが新モデル「Composer 2」を発表しました。公式ブログでは「フロンティア・レベルのコーディング知能」と紹介され、外部モデルへの言及は一切ありませんでした。 ところが発表から24時間も経たないうちに、開発者のFynn氏がCursorのAPIレスポンスの中にkimi-k2p5-rl-0317-s515-fastというモデルIDを発見。中国のAIスタートアップMoonshot AI（月之暗面）が開発したオープンソースモデル「Kimi K2.5」がベースモデルであることが明るみに出ました。Cursorは事実を認め、経営陣が「ブログでの言及漏れはミスだった」と謝罪しています（TechCrunchの記事『Cursor admits its new coding model was built on top of Moonshot AI’s Kimi』2026年3月22日）。 本記事では、発覚の経緯、技術的な構成、ライセンス問題、そして米国スタートアップが中国製オープンモデルを選ぶ背景を解説します。 発覚の経緯：APIレスポンスに残された「kimi」の文字列 Composer 2の正体が判明したのは、高度なリバースエンジニアリングではなく、CursorのOpenAI互換APIが返すレスポンスに含まれていた生のモデルIDがきっかけです。 開発者のFynn氏がAPIエンドポイントをデバッグしていたところ、レスポンスにkimi-k2p5-rl-0317-s515-fastという文字列が含まれていることに気付きました（Security Boulevardの記事『Moonshot AI Governance Breakdown: Lessons from the Cursor-Kimi K2.5 Incident』2026年3月）。これはCursorの内部名称ではなく、Moonshot AIのKimi K2.5を明確に示すIDです。 Fynn氏は「at least rename the model ID（せめてモデルIDを変えろ）」とSNSに投稿。Cursorがベースモデルの出自を隠す意図があったかどうかはともかく、モデルIDがそのまま外部に露出していたこと自体が、開発プロセスの杜撰さを示しています。 Cursorの公式回答：計算リソースの75%は独自開発 指摘を受け、CursorのVP of Developer EducationであるLee Robinson氏と共同創設者のAman Sanger氏が事実を認めました。 Robinson氏はX（旧Twitter）で「Composer 2はオープンソースのベースから始まった。最終モデルに費やされた計算リソースのうち、ベースモデル由来は約1/4に過ぎない」と説明しています。 項目 内容 ベースモデル Moonshot AIのKimi K2.5（オープンソース） 計算リソース配分 約25%がベースモデル、約75%がCursor独自のトレーニング 独自の技術的改良 継続的な事前学習（Continued Pretraining）+ 4倍規模の強化学習（RL） モデル提供経路 Fireworks AIの推論・RL基盤を経由 Sanger氏はTechCrunchの取材に対し「初期ブログでKimiベースであることに触れなかったのはミスだった。次期モデルでは修正する」と回答。X上では「多くのベースモデルをパープレキシティ評価で比較した結果、Kimi K2.5が最も強力だった」とモデル選定の理由を説明しています。 Kimi K2.5の技術仕様：1兆パラメータのMoEモデル Moonshot AIが2026年1月26日にリリースしたKimi K2.5は、オープンソースモデルの中で最高水準の性能を持つモデルです（Hugging Face公式ページおよびGitHubリポジトリによる）。 ...