Em 19 de março de 2026, o Cursor precificou o Composer 2 em $0.50 por milhão de tokens de entrada e $2.50 por milhão de tokens de saída. Sua variante mais rápida custava três vezes mais. O Cursor publicou um medidor de tokens, enquanto o custo de uma tarefa de programação concluída e aceita permaneceu sem divulgação.
Principais conclusões
- O Composer 2 dividiu o produto de programação entre empresas: a Moonshot forneceu a base Kimi K2.5, a Fireworks AI a serviu, e o Cursor a adaptou e empacotou no IDE.
- A faixa rápida do Cursor custa 3× a faixa padrão, mas os preços por token, por si só, não mostram qual rota é mais barata por tarefa de programação concluída e aceita.
- Um modelo upstream mais novo não é automaticamente a escolha para produção: o Composer 2.5 permaneceu no Kimi K2.5 depois que a Moonshot lançou o Kimi K2.6.
- A vantagem duradoura do IDE está na orquestração — preservar o contexto, selecionar modelos e fornecedores de inferência a partir de resultados medidos e absorver os riscos resultantes de confiabilidade e economia.
- A economia de cada rota precisa incluir novas tentativas, testes, revisões, controles de sandbox, falhas, latência e aceitação humana — não apenas cobranças por tokens.
O Composer 2 separou o modelo do produto
Em 20 de março, a Moonshot disse que o Kimi K2.5 forneceu a base para o Composer 2 e que o Cursor o acessava pela Fireworks AI. A Moonshot atribuiu ao Cursor o pré-treinamento contínuo e o aprendizado por reforço de alto poder computacional antes de o Cursor empacotar o resultado em seu produto de programação.
O anúncio citado não divulga a conta de treinamento do Cursor, seu contrato de serving com a Fireworks, a propriedade dos pesos resultantes ou quanto cada camada contribuiu para o desempenho reportado do Composer 2.
- 19 de março de 2026: o Cursor lançou o Composer 2 e publicou os preços das faixas padrão e rápida.
- 20 de março de 2026: a Moonshot identificou o Kimi K2.5 como a base e a Fireworks AI como a fornecedora de inferência.
- 20 de abril de 2026: a Moonshot lançou o Kimi K2.6 de pesos abertos sob uma licença MIT modificada.
- 19 de maio de 2026: o Cursor lançou o Composer 2.5, ainda construído sobre o Kimi K2.5, e afirmou melhor trabalho sustentado em tarefas de longa duração.
O lançamento nomeado seguinte do Composer permaneceu no Kimi K2.5 depois da chegada do K2.6. As fontes citadas não resolvem a justificativa do Cursor, mas a sequência mostra que um lançamento upstream mais novo não se tornou automaticamente a próxima base de produção.
A faixa 3× deixa o custo por tarefa sem resposta
Nas tarifas listadas pelo Cursor, um milhão de tokens de saída custa $2.50 no modelo padrão e implícitos $7.50 na variante mais rápida. O custo correspondente dos tokens de entrada sobe de $0.50 para $1.50.
Considere uma regra hipotética de roteamento: enviar um patch interativo para a faixa rápida enquanto um desenvolvedor espera e, depois, usar a faixa padrão para uma migração sem supervisão. Em um milhão de tokens de saída, essa escolha acrescenta $5 ao trabalho interativo e economiza $5 no trabalho sem supervisão. O Cursor não disse que usa essa política.
Os preços publicados também omitem latência no nível da tarefa, consumo de tokens, novas tentativas, resultados de testes e taxas de aceitação humana. Uma execução mais rápida poderia justificar seu prêmio por terminar antes ou evitar novas tentativas, mas os dados do Cursor não estabelecem nenhum dos dois resultados. O preço 3×, portanto, mede o prêmio da faixa, não o custo do trabalho aceito.
Em 6 de abril de 2026, o The Wall Street Journal informou que documentos para investidores da OpenAI e da Anthropic mostravam custos de inferência superiores à metade da receita. Esses números estabelecem a escala dos gastos com inferência em dois laboratórios de modelos. A reportagem não fornece número correspondente para o contrato de serving do Cursor, seus descontos, sua receita ou sua margem bruta.
A segurança coloca a falha dentro do custo da rota
Pesquisadores de segurança relataram escapes de sandbox ou contornos de fronteira no Cursor, Codex, Gemini CLI e Antigravity. Eles usaram arquivos posteriormente consumidos por ferramentas confiáveis, cruzando uma fronteira entre artefatos gerados e componentes de maior confiança. Os fornecedores corrigiram a maioria das vulnerabilidades identificadas, enquanto algumas permaneciam até a publicação.
A pesquisa não estabelece que o roteamento entre múltiplos modelos causou essas falhas. Ela estabelece que transferências entre agentes podem cruzar fronteiras de confiança. Quando um modelo grava um arquivo e uma ferramenta de teste ou implantação depois o abre com permissões mais amplas, o IDE precisa preservar a procedência e os limites de permissão do arquivo ao longo da revisão, do fallback e da execução.
Revisões, verificações de sandbox, logs de auditoria e escalonamento humano consomem tempo e computação. Um fornecedor de IDE que compara rotas precisa contabilizar esses controles ao lado de tokens e latência, em vez de tratar falhas de segurança como custos externos à tarefa.
O trabalho aceito é o denominador ausente
Os preços por token expõem um insumo. Comparar rotas exige o total de cobranças de modelo e serving, tempo decorrido, novas tentativas, revisões e falhas para mudanças que passam nos testes exigidos e obtêm aceitação. As publicações públicas do Cursor não fornecem esse denominador nem comparam suas duas faixas do Composer 2 com base nele.
Três vezes o preço é fácil de ver. O número mais difícil é o custo por tarefa aceita após latência, novas tentativas, testes e revisão de segurança — um número que o Cursor não publicou. Um IDE só conquista vantagem duradoura quando consegue carregar contexto entre fornecedores, escolher rotas a partir de resultados medidos e assumir o resultado.
Integração de modelos parceiros e risco de controle
- 9 de julho de 2026 — A SpaceXAI disse que o Grok 4.5 foi construído em parceria com o Cursor e disponibilizado dentro do Cursor, ilustrando o papel do IDE como camada de integração para um fornecedor externo de modelos.
- 21 de julho de 2026 — Pesquisadores relataram escapes de sandbox ou contornos de fronteira em quatro agentes de programação — Cursor, Codex, Gemini CLI e Antigravity — por meio de arquivos posteriormente consumidos por ferramentas confiáveis; a maioria das vulnerabilidades identificadas havia sido corrigida.
Perguntas frequentes
Quanto custa o Cursor Composer 2?
O Cursor listou o Composer 2 em $0.50 por milhão de tokens de entrada e $2.50 por milhão de tokens de saída. A variante mais rápida custa três vezes essas tarifas.
A faixa rápida 3× significa que o trabalho de programação aceito custa três vezes mais?
Não. O Cursor não publicou latência no nível da tarefa, novas tentativas, uso de tokens, resultados de testes ou taxas de aceitação; portanto, o prêmio não pode ser convertido em custo por tarefa aceita.
Quem construiu e serviu o Composer 2?
A Moonshot disse que o Kimi K2.5 era a base, que o Cursor realizou pré-treinamento contínuo e aprendizado por reforço de alto poder computacional, e que a Fireworks AI forneceu a inferência. As divulgações públicas não revelam contratos, custos de treinamento, propriedade dos pesos ou a contribuição de desempenho de cada parte.
Por que o Composer 2.5 permaneceu no Kimi K2.5 depois que o K2.6 apareceu?
O Cursor não explicou publicamente a decisão. A sequência mostra que o roteamento para produção depende de mais do que adotar o lançamento upstream mais novo.
Por que a segurança precisa ser incluída na economia de roteamento?
Transferências entre agentes podem levar arquivos gerados a ferramentas com permissões mais amplas. Revisões, verificações de sandbox, rastreamento de procedência, logs de auditoria e escalonamento humano, portanto, acrescentam custos reais de tempo e computação a cada rota.