緑のコードが流れるディスプレイ AIコーディングセキュリティ
Photo by wesfly on Unsplash

1,600万件の問い合わせと月之暗面──下院がCursorに5月13日までの回答を迫った理由

何が起きているのか 2026年4月29日、米下院ホームランドセキュリティ委員会のAndrew Garbarino委員長(共和・ニューヨーク州)と、対中共産党特別委員会のJohn Moolenaar委員長(共和・ミシガン州)は、AIコーディング環境「Cursor」を提供するAnysphere社、および民泊大手Airbnbに対し、中国製AIモデルの利用実態を問う書簡を共同で送付した(Committee on Homeland Security 2026年4月29日)。 引き金となったのは、2026年3月19日にAnysphereがリリースした新コーディングモデル「Composer 2」が、中国・北京拠点のMoonshot AI(月之暗面)の「Kimi K2.5」をベースに構築されていたという事実だ(agentmarketcap 2026年4月5日)。Anysphereは当初これを公表しておらず、外部開発者がAPIレスポンスから内部モデル識別子を発見したことで明るみに出た。 下院書簡が要求するのは、中国エンティティとの取引・通信記録、モデル選定の意思決定プロセス、関係従業員による対面ブリーフィングの3点を中心とする情報開示である(Semafor 2026年4月29日)。回答期限「2026年5月13日」については日本語・英語双方の二次報道で一致して伝えられているが、議会公式PDFが本記事執筆時点でアクセス制限のため直接確認できておらず、本記事ではあくまで二次報道に基づく日付として扱う。 本件は単一の規制問題にとどまらない。AnthropicのClaude蒸留攻撃レポート(2026年2月)、ホワイトハウス科学技術政策局のメモランダムNSTM-4(2026年4月)、そしてMoonshot AIの最新ラウンドで200億ドル評価に達した資本市場の動向(2026年5月)が、同じ「米中AIサプライチェーン」という座標軸の上に並んでいる。 Composer 2の出自:API識別子が暴いたもの 問題の発端は技術的に単純だ。Cursor Composer 2が2026年3月19日に発表された直後、開発者コミュニティはAPIレスポンスのヘッダに含まれるモデルパスを精査した。そこに記録されていたのが次の文字列である(agentmarketcap 2026年4月5日)。 a c c o u n t s / a n y s p h e r e / m o d e l s / k i m i - k 2 p 5 - r l - 0 3 1 7 - s 5 1 5 - f a s t 「kimi-k2p5」がKimi K2.5の内部表記、「rl」が強化学習でファインチューンしたバリアントを指すというのが技術ブログでの一般的な解釈だ。「0317」「s515」については日付やトレーニングステップ番号と読まれているが、これらは外部からの推定の域を出ない。Anysphereは後に、Composer 2がKimi K2.5をベースとし、Fireworks AIを介した商用ライセンス契約のもとで運用していると説明した(agentmarketcap 2026年4月5日)。同社VPの説明として伝えられているのは、計算リソースの約75%は自社のRL学習パイプラインに、残り25%がベースモデルに割り当てられたという内訳だ(公式ブログではなくインタビュー由来の数字)。 ...

2026年5月9日 · ひとりユニコーン
お問い合わせ: [email protected]