01 本周末有一条 AI 新闻挺有意思，跟大家聊聊。 AI 编程工具 Cursor 在 3 月 19 日发布了新模型 Composer 2，官网上写的是「自有模型」。 Cursor 是目前全球最火的 AI 编程工具，本质上是一个深度集成了 AI 能力的 VS Code 修改版（国内类似的是字节的 TRAE）。从 2024 年 10 月 Composer 1 发布以来，外界就一直怀疑它的模型是套壳的，但找不到证据。 这次证据来了。发布不到 24 小时，一位开发者 @fynnso 想了个巧妙的办法：自己架一台服务器充当模型接口，然后在本地 Cursor 里把模型地址指向自己的服务器。这样 Cursor 发出的请求就暴露了：模型 ID 是 kimi-k2p5-rl-0317-s515-fast。 Composer 2 的底座，是月之暗面的 Kimi K2.5。 截图传开后，Cursor 第一时间堵了漏洞，但没什么用了。马斯克也转发确认。 Cursor 的一位负责人最终回应，承认使用了 K2.5，但强调是通过合作伙伴 Fireworks AI 获得的合法授权。...