凌晨时分，一张截图在开发者圈子中悄然流传，几行字符让原本低调的技术发布瞬间炸裂。

这不是网络传言，而是一次真实的“意外暴露”：一名开发者在调用API时发现了Composer 2模型ID里暗含着Kimi K2.5的痕迹。

事情起于2025年3月19日，Anysphere公司宣布推出新一代代码生成模型Composer 2，宣称全部自研，却没有任何关于底层基座的说明。

几天后，一串accounts/anysphere/models/kimi-k2p5-rl-0317-s515-fast的字符串，将谜底毫无保留地呈现出来——底层用的正是月之暗面公司的Kimi K2.5，只是加了重训练和微调。

马斯克亲自下场，社交媒体上简洁回应“是的，是Kimi K2.5”，使得这场技术争议从专业圈扩散到全球科技媒体。

问题不再只是技术归属，更成为法律和商业层面的焦点。Kimi K2.5采用修改版MIT许可证，允许商用，但有底线：月活跃用户破亿或月收入超过2000万美元，必须标注“Powered by Kimi K2.5”。

Cursor母公司Anysphere不仅远超这个门槛，还未在产品发布时提及任何归属信息。年收入20亿美元，融资近30亿美元，这种体量让“疏忽”难以解释为无心之过。

月之暗面联合创始人周昕宇发文质问，预训练负责人杜羽伦更指出Composer 2分词器与Kimi K2.5完全一致，技术“指纹”直接指向源头。

面对压力，Cursor负责人Lee Robinson承认遗漏，称四分之三训练来自自家团队，仅四分之一依赖基础模型，试图淡化依赖关系。

联合创始人Aman Sanger则强调Kimi是众多候选中表现最优的基座。道歉与技术背书混杂，令局面变得尴尬。

最终，月之暗面官方选择释怀，“很高兴看到Kimi K2.5为Composer 2提供基座”，双方确认Cursor通过FireworksAI平台授权访问Kimi K2.5，相关质疑文章也悄然消失，事件以“不打不相识”收场。

类似的风波并非孤例。2023年底，Meta旗下Llama 2因商用许可条款引发社区争论，部分初创团队因未能及时标注归属而遭警告。

另一边，2024年春，OpenAI开放GPT-3.5 API时，曾有小型创业公司因未遵守归属协议被暂停服务，最终只能补齐标记后恢复合作。

这些案例共同揭示，随着AI模型开源和商用化加速，许可证边界和归属规范成为企业不可回避的风险点。

然而，行业趋势正在变化。中国开源大模型在全球竞争力上不断突破，OpenRouter数据显示2026年2月，中国AI模型全球Token调用量三周增长127%，首次超越美国模型，MiniMax M2.5单月调用量达4.55万亿，Kimi K2.5同样跻身全球开发者热选榜前列。

事实表明，中国开源模型已不再只是“替代品”，而是开发者主动优选的技术底座。Cursor此次选择Kimi K2.5，并非偶然，而是综合性能、成本和适配速度后的理性决策。

值得注意的是，也有反例存在。某欧洲AI初创公司曾尝试基于开源模型搭建自研产品，但因未能遵守原模型的归属协议，遭遇法律诉讼，最终不得不公开道歉并赔偿损失。

可见，开源并非无边界，规范与法律红线同样重要。未来，随着更多顶级模型走向开放，行业需要建立更加清晰可执行的规则，平衡生态开放与合理归属。

今天，开源正在重塑AI行业的游戏规则。谁能最快基于高质量模型完成产品化，谁就能抢占市场。

归属标注、许可证边界、授权合作等环节正成为新一轮竞争的关键节点。AI公司们在技术博弈之外，正在经历一场法律与商业规范的考验。