Em 19 de março de 2026, o Cursor precificou o Composer 2 em $0.50 por milhão de tokens de entrada e $2.50 por milhão de tokens de saída. Sua variante mais rápida custava três vezes mais. O Cursor publicou um medidor de tokens, enquanto o custo de uma tarefa de programação concluída e aceita permaneceu sem divulgação.

Principais conclusões

  • O Composer 2 dividiu o produto de programação entre empresas: a Moonshot forneceu a base Kimi K2.5, a Fireworks AI a serviu, e o Cursor a adaptou e empacotou no IDE.
  • A faixa rápida do Cursor custa 3× a faixa padrão, mas os preços por token, por si só, não mostram qual rota é mais barata por tarefa de programação concluída e aceita.
  • Um modelo upstream mais novo não é automaticamente a escolha para produção: o Composer 2.5 permaneceu no Kimi K2.5 depois que a Moonshot lançou o Kimi K2.6.
  • A vantagem duradoura do IDE está na orquestração — preservar o contexto, selecionar modelos e fornecedores de inferência a partir de resultados medidos e absorver os riscos resultantes de confiabilidade e economia.
  • A economia de cada rota precisa incluir novas tentativas, testes, revisões, controles de sandbox, falhas, latência e aceitação humana — não apenas cobranças por tokens.

O Composer 2 separou o modelo do produto

Em 20 de março, a Moonshot disse que o Kimi K2.5 forneceu a base para o Composer 2 e que o Cursor o acessava pela Fireworks AI. A Moonshot atribuiu ao Cursor o pré-treinamento contínuo e o aprendizado por reforço de alto poder computacional antes de o Cursor empacotar o resultado em seu produto de programação.

O anúncio citado não divulga a conta de treinamento do Cursor, seu contrato de serving com a Fireworks, a propriedade dos pesos resultantes ou quanto cada camada contribuiu para o desempenho reportado do Composer 2.

O lançamento nomeado seguinte do Composer permaneceu no Kimi K2.5 depois da chegada do K2.6. As fontes citadas não resolvem a justificativa do Cursor, mas a sequência mostra que um lançamento upstream mais novo não se tornou automaticamente a próxima base de produção.

A faixa 3× deixa o custo por tarefa sem resposta

Nas tarifas listadas pelo Cursor, um milhão de tokens de saída custa $2.50 no modelo padrão e implícitos $7.50 na variante mais rápida. O custo correspondente dos tokens de entrada sobe de $0.50 para $1.50.

Considere uma regra hipotética de roteamento: enviar um patch interativo para a faixa rápida enquanto um desenvolvedor espera e, depois, usar a faixa padrão para uma migração sem supervisão. Em um milhão de tokens de saída, essa escolha acrescenta $5 ao trabalho interativo e economiza $5 no trabalho sem supervisão. O Cursor não disse que usa essa política.

Os preços publicados também omitem latência no nível da tarefa, consumo de tokens, novas tentativas, resultados de testes e taxas de aceitação humana. Uma execução mais rápida poderia justificar seu prêmio por terminar antes ou evitar novas tentativas, mas os dados do Cursor não estabelecem nenhum dos dois resultados. O preço 3×, portanto, mede o prêmio da faixa, não o custo do trabalho aceito.

Em 6 de abril de 2026, o The Wall Street Journal informou que documentos para investidores da OpenAI e da Anthropic mostravam custos de inferência superiores à metade da receita. Esses números estabelecem a escala dos gastos com inferência em dois laboratórios de modelos. A reportagem não fornece número correspondente para o contrato de serving do Cursor, seus descontos, sua receita ou sua margem bruta.

A segurança coloca a falha dentro do custo da rota

Pesquisadores de segurança relataram escapes de sandbox ou contornos de fronteira no Cursor, Codex, Gemini CLI e Antigravity. Eles usaram arquivos posteriormente consumidos por ferramentas confiáveis, cruzando uma fronteira entre artefatos gerados e componentes de maior confiança. Os fornecedores corrigiram a maioria das vulnerabilidades identificadas, enquanto algumas permaneciam até a publicação.

A pesquisa não estabelece que o roteamento entre múltiplos modelos causou essas falhas. Ela estabelece que transferências entre agentes podem cruzar fronteiras de confiança. Quando um modelo grava um arquivo e uma ferramenta de teste ou implantação depois o abre com permissões mais amplas, o IDE precisa preservar a procedência e os limites de permissão do arquivo ao longo da revisão, do fallback e da execução.

Revisões, verificações de sandbox, logs de auditoria e escalonamento humano consomem tempo e computação. Um fornecedor de IDE que compara rotas precisa contabilizar esses controles ao lado de tokens e latência, em vez de tratar falhas de segurança como custos externos à tarefa.

O trabalho aceito é o denominador ausente

Os preços por token expõem um insumo. Comparar rotas exige o total de cobranças de modelo e serving, tempo decorrido, novas tentativas, revisões e falhas para mudanças que passam nos testes exigidos e obtêm aceitação. As publicações públicas do Cursor não fornecem esse denominador nem comparam suas duas faixas do Composer 2 com base nele.

Três vezes o preço é fácil de ver. O número mais difícil é o custo por tarefa aceita após latência, novas tentativas, testes e revisão de segurança — um número que o Cursor não publicou. Um IDE só conquista vantagem duradoura quando consegue carregar contexto entre fornecedores, escolher rotas a partir de resultados medidos e assumir o resultado.

Integração de modelos parceiros e risco de controle

  • 9 de julho de 2026 — A SpaceXAI disse que o Grok 4.5 foi construído em parceria com o Cursor e disponibilizado dentro do Cursor, ilustrando o papel do IDE como camada de integração para um fornecedor externo de modelos.
  • 21 de julho de 2026 — Pesquisadores relataram escapes de sandbox ou contornos de fronteira em quatro agentes de programação — Cursor, Codex, Gemini CLI e Antigravity — por meio de arquivos posteriormente consumidos por ferramentas confiáveis; a maioria das vulnerabilidades identificadas havia sido corrigida.

Perguntas frequentes

Quanto custa o Cursor Composer 2?

O Cursor listou o Composer 2 em $0.50 por milhão de tokens de entrada e $2.50 por milhão de tokens de saída. A variante mais rápida custa três vezes essas tarifas.

A faixa rápida 3× significa que o trabalho de programação aceito custa três vezes mais?

Não. O Cursor não publicou latência no nível da tarefa, novas tentativas, uso de tokens, resultados de testes ou taxas de aceitação; portanto, o prêmio não pode ser convertido em custo por tarefa aceita.

Quem construiu e serviu o Composer 2?

A Moonshot disse que o Kimi K2.5 era a base, que o Cursor realizou pré-treinamento contínuo e aprendizado por reforço de alto poder computacional, e que a Fireworks AI forneceu a inferência. As divulgações públicas não revelam contratos, custos de treinamento, propriedade dos pesos ou a contribuição de desempenho de cada parte.

Por que o Composer 2.5 permaneceu no Kimi K2.5 depois que o K2.6 apareceu?

O Cursor não explicou publicamente a decisão. A sequência mostra que o roteamento para produção depende de mais do que adotar o lançamento upstream mais novo.

Por que a segurança precisa ser incluída na economia de roteamento?

Transferências entre agentes podem levar arquivos gerados a ferramentas com permissões mais amplas. Revisões, verificações de sandbox, rastreamento de procedência, logs de auditoria e escalonamento humano, portanto, acrescentam custos reais de tempo e computação a cada rota.