何が起きたか
AIコーディングエディタ Cursor が2026年3月22日にリリースした新モデル「Composer 2」が、中国のMoonshot AIが開発したオープンソースモデル Kimi K2.5 をベースにしていたことが判明した。
Cursorはリリースブログで「frontier-level coding intelligence」と謳っていたが、Moonshot AIやKimiへの言及はなかった。ユーザーの @Fynn がAPIリクエストのヘッダーからKimi関連のモデルIDを発見し、X上で指摘したことで発覚した。
Cursor側の説明
Cursorの開発者教育VP Lee Robinson 氏はX上で以下のように回答した：
- 「Composer 2はオープンソースベースから始めた」と認めた
- 「最終モデルの計算量の約1/4のみがベースモデル由来で、残り3/4はCursor独自のトレーニング」
- ベンチマーク性能はKimiとは「大きく異なる」
Moonshot AI側の反応
Moonshot AIのKimi公式アカウントはCursorを祝福する投稿を行い、「Fireworks AIを通じた公認の商業パートナーシップ」として利用されたと述べた。ライセンス上の問題はないとしている。
なぜ問題になったのか
- 透明性の欠如: $293億の評価額を持つ米国企業が、中国モデルの利用をローンチ時に開示しなかった
- セキュリティ懸念: 企業のコードを処理するツールのベースモデルの出自は重要
- オープンソースの功罪: OSSモデルの商用利用は合法だが、出典の明示が業界慣行として求められる
Composer 2の性能は？
モデルの出自とは別に、Composer 2自体の性能評価は高い：
- SWE-Bench等のコーディングベンチマークで競争力のあるスコア
- Cursor独自のトレーニングによりコーディング特化の最適化済み
- 計算コストの効率化（OSSベースにより開発費を抑制）
個人開発者への示唆
モデルのサプライチェーンを意識する
- 利用中のAIツールが「どのモデルを使っているか」を把握する
- プライバシーポリシーだけでなく、モデルの学習データやトレーニング手法も確認
- 企業コードを扱う場合、モデルの出自は評価軸の一つ
OSSモデルの商用利用ルール
- Kimi K2.5はオープンソース（Apache 2.0相当）で商用利用可能
- ただし、出典の明示はコミュニティの信頼を得るために重要
- 自分がOSSモデルを使う際も、ライセンスと帰属表示を確認
一次ソース:
💡 エキスパートコメント
AI Solo Craft 編集部のエキスパートが、今日のニュースを専門視点で読み解きます。
AIツールの「中身が見えない」問題はUXの信頼性に直結する。ユーザーに対して何のモデルが動いているかを示す透明性は、長期的なブランド信頼の基盤になる。Cursorはこの点で損をした。
OSSベースで開発コストを抑えつつ高性能を出すのはビジネス的に合理的。だが$293億の評価額を持つ企業が中国モデルベースを隠すのは、投資家・ユーザー双方の信頼リスクになる。AIツール企業の「モデル開示ポリシー」が今後の差別化要因になりそう。
📋 デスクコメント
Composer 2の性能自体は問題ないが、この件は「AIツールのモデル透明性」という新しい評価軸を業界に突きつけた。開発者として、利用ツールの裏側を把握しておくことは、セキュリティとガバナンスの両面で今後ますます重要になる。
OSSモデルをベースにファインチューニングするのは技術的には正当な手法。問題はそれを開示しなかったこと。APIヘッダーにモデルIDが残っていたのは単純な見落としだろうが、結果的にユーザーの信頼を損なった。