Kimi

何が起きているのか 2026年4月29日、米下院ホームランドセキュリティ委員会のAndrew Garbarino委員長（共和・ニューヨーク州）と、対中共産党特別委員会のJohn Moolenaar委員長（共和・ミシガン州）は、AIコーディング環境「Cursor」を提供するAnysphere社、および民泊大手Airbnbに対し、中国製AIモデルの利用実態を問う書簡を共同で送付した（Committee on Homeland Security 2026年4月29日）。 引き金となったのは、2026年3月19日にAnysphereがリリースした新コーディングモデル「Composer 2」が、中国・北京拠点のMoonshot AI（月之暗面）の「Kimi K2.5」をベースに構築されていたという事実だ（agentmarketcap 2026年4月5日）。Anysphereは当初これを公表しておらず、外部開発者がAPIレスポンスから内部モデル識別子を発見したことで明るみに出た。 下院書簡が要求するのは、中国エンティティとの取引・通信記録、モデル選定の意思決定プロセス、関係従業員による対面ブリーフィングの3点を中心とする情報開示である（Semafor 2026年4月29日）。回答期限「2026年5月13日」については日本語・英語双方の二次報道で一致して伝えられているが、議会公式PDFが本記事執筆時点でアクセス制限のため直接確認できておらず、本記事ではあくまで二次報道に基づく日付として扱う。 本件は単一の規制問題にとどまらない。AnthropicのClaude蒸留攻撃レポート（2026年2月）、ホワイトハウス科学技術政策局のメモランダムNSTM-4（2026年4月）、そしてMoonshot AIの最新ラウンドで200億ドル評価に達した資本市場の動向（2026年5月）が、同じ「米中AIサプライチェーン」という座標軸の上に並んでいる。 Composer 2の出自：API識別子が暴いたもの 問題の発端は技術的に単純だ。Cursor Composer 2が2026年3月19日に発表された直後、開発者コミュニティはAPIレスポンスのヘッダに含まれるモデルパスを精査した。そこに記録されていたのが次の文字列である（agentmarketcap 2026年4月5日）。 a c c o u n t s / a n y s p h e r e / m o d e l s / k i m i - k 2 p 5 - r l - 0 3 1 7 - s 5 1 5 - f a s t 「kimi-k2p5」がKimi K2.5の内部表記、「rl」が強化学習でファインチューンしたバリアントを指すというのが技術ブログでの一般的な解釈だ。「0317」「s515」については日付やトレーニングステップ番号と読まれているが、これらは外部からの推定の域を出ない。Anysphereは後に、Composer 2がKimi K2.5をベースとし、Fireworks AIを介した商用ライセンス契約のもとで運用していると説明した（agentmarketcap 2026年4月5日）。同社VPの説明として伝えられているのは、計算リソースの約75%は自社のRL学習パイプラインに、残り25%がベースモデルに割り当てられたという内訳だ（公式ブログではなくインタビュー由来の数字）。 ...

2026年3月19日、AIコーディングツール大手のCursorが新モデル「Composer 2」を発表しました。公式ブログでは「フロンティア・レベルのコーディング知能」と紹介され、外部モデルへの言及は一切ありませんでした。 ところが発表から24時間も経たないうちに、開発者のFynn氏がCursorのAPIレスポンスの中にkimi-k2p5-rl-0317-s515-fastというモデルIDを発見。中国のAIスタートアップMoonshot AI（月之暗面）が開発したオープンソースモデル「Kimi K2.5」がベースモデルであることが明るみに出ました。Cursorは事実を認め、経営陣が「ブログでの言及漏れはミスだった」と謝罪しています（TechCrunchの記事『Cursor admits its new coding model was built on top of Moonshot AI’s Kimi』2026年3月22日）。 本記事では、発覚の経緯、技術的な構成、ライセンス問題、そして米国スタートアップが中国製オープンモデルを選ぶ背景を解説します。 発覚の経緯：APIレスポンスに残された「kimi」の文字列 Composer 2の正体が判明したのは、高度なリバースエンジニアリングではなく、CursorのOpenAI互換APIが返すレスポンスに含まれていた生のモデルIDがきっかけです。 開発者のFynn氏がAPIエンドポイントをデバッグしていたところ、レスポンスにkimi-k2p5-rl-0317-s515-fastという文字列が含まれていることに気付きました（Security Boulevardの記事『Moonshot AI Governance Breakdown: Lessons from the Cursor-Kimi K2.5 Incident』2026年3月）。これはCursorの内部名称ではなく、Moonshot AIのKimi K2.5を明確に示すIDです。 Fynn氏は「at least rename the model ID（せめてモデルIDを変えろ）」とSNSに投稿。Cursorがベースモデルの出自を隠す意図があったかどうかはともかく、モデルIDがそのまま外部に露出していたこと自体が、開発プロセスの杜撰さを示しています。 Cursorの公式回答：計算リソースの75%は独自開発 指摘を受け、CursorのVP of Developer EducationであるLee Robinson氏と共同創設者のAman Sanger氏が事実を認めました。 Robinson氏はX（旧Twitter）で「Composer 2はオープンソースのベースから始まった。最終モデルに費やされた計算リソースのうち、ベースモデル由来は約1/4に過ぎない」と説明しています。 項目 内容 ベースモデル Moonshot AIのKimi K2.5（オープンソース） 計算リソース配分 約25%がベースモデル、約75%がCursor独自のトレーニング 独自の技術的改良 継続的な事前学習（Continued Pretraining）+ 4倍規模の強化学習（RL） モデル提供経路 Fireworks AIの推論・RL基盤を経由 Sanger氏はTechCrunchの取材に対し「初期ブログでKimiベースであることに触れなかったのはミスだった。次期モデルでは修正する」と回答。X上では「多くのベースモデルをパープレキシティ評価で比較した結果、Kimi K2.5が最も強力だった」とモデル選定の理由を説明しています。 Kimi K2.5の技術仕様：1兆パラメータのMoEモデル Moonshot AIが2026年1月26日にリリースしたKimi K2.5は、オープンソースモデルの中で最高水準の性能を持つモデルです（Hugging Face公式ページおよびGitHubリポジトリによる）。 ...