这是 AI 应用层公司第一次在性能和成本两个维度同时把基础模型层逼到了墙角。
一、先把这件事的反常摆清楚
把几个数字摆在一起看：
性能这一面，Composer 2.5 在三个公开测试上的成绩分别是 SWE-Bench Multilingual 79.8%、Terminal-Bench 2.0 69.3%、CursorBench v3.1 63.2%。同一组测试上，Opus 4.7 的成绩是 80.5%、69.4%、64.8%。两个模型在三个测试上的差距分别是 0.7、0.1、1.6 个百分点。
价格这一面，Composer 2.5 的标准版定价是输入 token 每百万 0.5 美元、输出 token 每百万 2.5 美元；Opus 4.7 是输入 5 美元、输出 25 美元。差距整整一个数量级。Artificial Analysis 用相同任务集独立测算的单任务成本对比是 0.07 美元 vs 4.10 美元，相当于一个 Opus 4.7 的任务成本可以跑 58 个 Composer 2.5 任务。
这件事的反常不在于"小模型替代大模型"。便宜的开源替代品过去两年出现过很多次，但都有一个共同前提——性能要落后一截。Composer 2.5 是第一个在前沿模型的性能区间内、同时把价格压到 1/10 的应用层产品。
更反常的是，Composer 2.5 不是 Cursor 自己从零训练的模型，而是基于一个开源底座做了大量后训练的产物。Cursor 自己披露的数字是：整个训练算力预算里，只有 15% 用在了底座，剩下 85% 用在了后训练和强化学习上。换句话说，Cursor 没有自己造引擎，但它造了引擎之上的一整套传动系统。
这套打法当然不是没有问题。Composer 2.5 只能在 Cursor 自己的 IDE 里调用，没有对外开放的 API，部分公开评测的成绩是自报数据、还没经过第三方在统一脚手架上的复测。在 Terminal-Bench 2.0 上它落后 GPT-5.5 整整 13 个百分点——意味着复杂架构推理类任务上，Cursor 还赶不上前沿模型。
但即使把这些 caveat 都打折扣，Composer 2.5 仍然是一个让所有"应用层永远受制于基础模型层"判断需要修正的产品。
二、Composer 2.5 不是凭空出现的——它背后是一条"反向供应链"
一个应用层公司想从"基础模型公司的客户"变成"基础模型公司的对手"，需要凑齐三块拼图。Cursor 这两年一直在悄悄攒。
第一块是开源底座。Composer 2.5 建立在月之暗面（Moonshot AI）的开源模型 Kimi K2.5 上。
这个底座的几个关键数字值得先翻译一下。Kimi K2.5 的"总参数"接近 1 万亿——参数可以粗略理解成模型的"记忆容量"，参数越多，模型能装下的知识和模式越丰富。但它真正使用的是另一种叫"专家混合"（MoE）的架构——意思是模型平时把这 1 万亿参数当成一个仓库放着，每次回答问题只调用其中的 320 亿张"对口的专家牌"。这种架构的好处是：装得多、跑得省——推理时只激活 3% 的参数，意味着算力消耗只相当于一个 320 亿参数的小模型，但回答质量接近 1 万亿参数的大模型。这是过去一年里前沿开源模型的标配设计，DeepSeek、Qwen 也都走这条路。
月之暗面 2026 年 1 月把 Kimi K2.5 完整开源，许可证用的是修改版 MIT——这是科技行业最宽松的开源许可证之一，对商业化使用几乎没有限制，任何公司都可以下载权重、自己部署、用在自己的产品里。
这一块的供给变化是过去 18 个月最被低估的产业事件之一。一年半之前，AI 应用层公司想找一个能跟 GPT-4 / Claude 同台竞争的底座，几乎是个伪命题——前沿模型只有几家闭源公司能提供，价格、限速、调用条款全由它们说了算。到 2026 年初，月之暗面、DeepSeek、阿里 Qwen、智谱 GLM 一系列开源项目陆续把"可用的前沿底座"做厚了一整层。Cursor 不是第一个意识到这件事的公司，但它是第一个把这种供给变化转化成产品力的头部应用层公司。
从供给的角度看，应用层公司选择基座的自由度，比 18 个月前大了一个数量级。
第二块是数据飞轮。这是大部分 wrapper 公司补不上的死角。Cursor 现在的 ARR 已经超过 20 亿美元，70% 来自 Fortune 1000 企业客户，每天产生的"被开发者接受的代码"以十亿行计。这些代码是带有人类反馈信号的、深度上下文相关的、高质量训练数据——基础模型公司拿不到，开源数据集里没有，竞品想复制就得先把这套用户规模复制一遍。
Composer 2.5 真正的"秘密武器"不是 Kimi K2.5 这个底座，是 Cursor 在底座之上用自有数据做的强化学习。Cursor 在技术博客里特别提到一个细节：他们用了一种叫做 textual feedback RL 的方法，在长会话中给模型针对性的文字反馈，而不是简单的成功/失败二值奖励——这种训练范式只有在你能拿到大量真实编码会话数据的时候才跑得起来。
第三块是算力。这是一年前 wrapper 公司绕不过去的死结——你训不出大模型，是因为你买不起 GPU。这个死结，被 4 月 21 日 SpaceX 解了。
那天 SpaceX 在 X 上发了一条短公告：拿到了 Cursor 的收购选项权，年底前可以选择以 600 亿美元收购 Cursor，或者支付 100 亿美元换取联合开发权。同时启动的是一个算力合作协议——Cursor 可以使用 xAI 的 Colossus 超算集群（号称相当于 100 万张 H100），训练下一代规模更大的模型。
Cursor CEO Michael Truell 在 X 上的回复只有一句："Excited to partner with the SpaceX team to scale up Composer."
收购选项里那个 100 亿美元，本质上不是定金、不是股权，而是一笔非常贵的期权费——SpaceX 付 100 亿美元买"年底前是否要花 600 亿美元收购 Cursor"的决定权。无论年底 SpaceX 是否行权，这 100 亿美元都给了 Cursor 一个底——一年之内 Cursor 不会因为现金流问题被迫卖给 Anthropic 或者 Google，也不会被算力问题卡住下一代模型训练。
三块拼图——开源底座、自有数据、盟友算力——加上 Cursor 自己积累的后训练能力，构成了一条完整的"反向供应链"。这条供应链的特点是：它不依赖任何一家基础模型公司的好脾气。
三、Anthropic 的处境，比一年前的 Windsurf 复杂得多
三个月前讨论"速度护城河"那篇文章里讲过 Windsurf 的剧本：被 Anthropic 切掉 API → 模型供给断了 → 用户体验崩了 → 公司衰落。那个故事的隐含逻辑是——基础模型公司握着应用层公司的脖子，什么时候松手是它说了算。
Cursor 这次的剧本完全不一样。
先看双方的相互嵌入程度。Cursor 是 Anthropic 历史上最大的两个客户之一，另一个是 GitHub Copilot。Cursor 用户用 Opus 4.7 跑出来的 token 消耗，是 Anthropic API 业务里相当大的一块收入来源。这意味着 Anthropic 没法像对待 Windsurf 那样简单粗暴地切 API——切了，自己一大块收入直接没了。
再看竞争结构。Anthropic 自己有 Claude Code 这个产品，正在跟 Cursor 直接抢同一群企业客户。Claude Code 在 2025 年 2 月以 research preview 的形式上线，到 2026 年 3 月做到了超过 25 亿美元的 ARR——从零到这个数字，只用了大约 9 个月。Anthropic 共同创始人 Dario Amodei 在 3 月明确表示，Claude Code 的收入超过整个 Anthropic 企业级收入的一半。
但 Claude Code 这个增长速度的背后有一个公开的秘密。Cursor 内部曾经做过一份估算，被 Threads 上传到外网：Anthropic 的 200 美元/月 Claude Code 订阅，背后真实的算力消耗成本可能高达 2000 到 5000 美元。也就是说，Anthropic 在用巨额补贴去抢 Cursor 的用户——一边收 Cursor 通过 API 送进来的钱，一边用这些钱去做反向竞争。
这才是 Cursor 必须自己做模型的真实原因。一家应用层公司，最大的供应商同时是自己最危险的竞争对手，用着你给它的钱来打你——这种局面不是靠"speed of execution"能化解的，是要靠"换一种供应结构"才能化解。
5 月 18 日 Composer 2.5 发布之后这一周，双方还有几个动作值得放在一起看：
第二天，Anthropic 在伦敦开了 Code with Claude 欧洲开发者大会，宣布把 OpenAI 联合创始人 Andrej Karpathy 招进来做预训练研究，同一天还宣布收购了 SDK 工具公司 Stainless。
更早一点，4 月份 Cursor 的两位资深工程负责人 Andrew Milich 和 Jason Ginsberg 跳到了 xAI，直接向 Musk 汇报。
一边在补模型层，一边在补应用层——双方都在往中间地带挪。这不是普通的供应商-客户关系，是一对正在长期博弈的对手互相在对方的护城河边上挖坑。
回看 Windsurf 的故事，那家公司是在被卡脖子之后才意识到要独立——已经晚了。Cursor 是在巅峰期主动独立——20 亿 ARR、Fortune 500 客户超七成、SpaceX 主动来谈 600 亿美元收购。这才是 AI 应用层公司从"速度护城河"走出来的关键时间窗口：等到被卡脖子才行动，剧本就只剩 Windsurf 这一个版本了。
四、但 Cursor 这条路不是谁都能走
Composer 2.5 出来之后，行业里一度出现一种声音——"应用层独立的时代到了，wrapper 公司都可以试一试"。这个判断太乐观了。这条路有两个隐藏门槛，每一个都很高。
第一个门槛是必须先有"位置"。Cursor 能走出这一步，是因为它在 2024-2025 年那场速度竞赛里已经赢了。20 亿 ARR、过百万付费开发者、企业客户里 Fortune 500 占 70%——这些数字才是"自有数据飞轮"的物质基础，也是 SpaceX 愿意花 100 亿美元锁定收购选项的真正理由。没有这个位置，没人会主动给你算力，没人会接受你做后训练所需要的数据规模。
第二个门槛是必须有"另一个算力霸主"愿意做盟友。Cursor 能拿到 Colossus 算力，不是因为它"重要"，而是因为 Musk 需要 Cursor。SpaceX 在 6 月 12 日要 IPO，估值 1.75 万亿美元，但 xAI 这块的财务真账（64 亿美元年亏损、利润率 -200%）已经被 S-1 文件曝光，唯一能讲的 AI 增长故事就是"Colossus + Cursor"的全栈组合。SpaceX 需要 Cursor 来给自己的 AI 帝国补上应用层那一块拼图，所以才肯付 100 亿美元期权费。
这种"互相需要"的局面不是每家应用层公司都能复制的。AI 时代的算力外交——"敌人的敌人是朋友"——只有在格局已经形成、玩家足够多的情况下才能成立。早期阶段的应用层公司没有这种谈判筹码。
在乐观叙事之外，也有冷静的声音。一些行业分析师指出，Cursor 的"独立"可能只是短期对冲——Anthropic 现在通过 Claude Code 补贴打压价格，但长期上 Anthropic 和 Google 这种"全栈玩家"（模型+应用+云）的整合优势会把 Cursor 重新压回去。Composer 2.5 是漂亮的一步，但不是终局。
“本文由作者主导构思，AI辅助整理和润色。核心观点和数据均经人工核实。”
关注公众号我们将定期分享：
【硅谷及全球热钱流向】：每周独家发布AI赛道融资清单，融资数据分析
【明星初创公司合集】：深度剖析明星初创公司，了解中美AI创业逻辑差异
【投资人日志】：顶尖VC投资人真实评估框架，投资视角及动态
【硅谷创投活动】：第一时间报道硅谷创投峰会，实时更新顶级创投圈动态