Em 21 de março, a Cursor disse que “deveria ter mencionado” que o Composer 2 começou a partir da base do Kimi K2.5. Um dia antes, a Moonshot AI havia descrito a divisão de trabalho: a Moonshot forneceu a base, a Cursor continuou o pré-treinamento e aplicou aprendizado por reforço de alta computação, e a Fireworks AI forneceu a inferência. Mais tarde, a Moonshot lançou os pesos de 2.8T de parâmetros do Kimi K3 para que desenvolvedores baixassem, modificassem e hospedassem. A Cursor, dona do editor, havia avançado para o desenvolvimento de modelos.
Principais conclusões
- Em 21 de março de 2026, a Cursor reconheceu que o Composer 2 começou a partir da base Kimi K2.5 da Moonshot AI.
- A Fireworks AI forneceu a inferência para o Composer 2, enquanto a Cursor realizou o pré-treinamento contínuo e o aprendizado por reforço.
- O Kimi K3 marcou 88.3 no Terminal Bench 2.1, 0.5 ponto abaixo dos 88.8 do GPT-5.6 Sol.
- A Moonshot lançou os pesos de 2.8 trilhões de parâmetros do Kimi K3 sob a Kimi K3 License para download, modificação e hospedagem públicos.
- A Bloomberg informou em 29 de julho de 2026 uma rodada de financiamento de $3.5 billion da Moonshot, a uma avaliação de $35 billion; a Moonshot não a havia confirmado.
Lidos em conjunto, os relatos de 20–21 de março citam três empresas em quatro camadas operacionais: a Moonshot forneceu a base; a Cursor conduziu o pós-treinamento e a interface; a Fireworks forneceu a inferência. Nenhum dos relatos divulgou uma participação no roteamento, divisão de receita ou termos de troca. A Cursor controla cinco superfícies de produto que um desenvolvedor encontra—contexto do repositório, fluxo de trabalho, ferramentas, permissões e o nome do produto—enquanto o preço de cada camada permanece privado.
A stack integrada da Z.ai tem um preço visível para o cliente
A Cursor continuou o pré-treinamento do Kimi K2.5, aplicou aprendizado por reforço de alta computação, chamou o resultado de Composer 2 e o incorporou a seu editor. A correção de 21 de março restaurou a procedência do Kimi K2.5, enquanto os desenvolvedores continuavam encontrando o nome do produto da Cursor, o contexto do projeto e o sistema de permissões.
A Z.ai oferece o contrafactual útil. Ela manteve o GLM-5.2 e o ZCode dentro de uma única empresa e precificou planos de programação entre $16.20 e $144 por mês. Sua assinatura torna visível a rota de pagamento do modelo ao produto. Os relatos públicos sobre o Composer 2 param antes dos preços de transferência entre Moonshot, Cursor e Fireworks.
O K3 dá à Moonshot poder de negociação abaixo da interface da Cursor
Em 17 de julho, a VentureBeat informou que o Frontend Code Arena classificou o Kimi K3 em primeiro lugar e que o Terminal Bench 2.1 lhe atribuiu 88.3, apenas 0.5 ponto atrás dos 88.8 do GPT-5.6 Sol.
Esses resultados no nível do modelo explicam por que o Kimi pode se qualificar como base para programação. Eles não conseguem isolar o valor criado pelo treinamento posterior da Cursor, pelo contexto do repositório ou pela política de ferramentas. Os pesos baixáveis do K3 dão aos desenvolvedores downstream outra base para testar, modificar e hospedar.
A Moonshot também tornou o FlashKDA open source, afirmando que sua implementação produziu uma aceleração de prefill de 1.72× a 2.22× em relação a uma base de flash-linear-attention no H20. A Moonshot pode melhorar o desempenho de prefill do Kimi mesmo quando outra empresa é dona do editor ou da rota de inferência.
O controle da Cursor sobre o fluxo de trabalho traz deveres de segurança
O Cursor Automations pode iniciar agentes a partir de mudanças na base de código, mensagens do Slack ou temporizadores. Depois que a Cursor recebe um gatilho, seu agente inspeciona arquivos, aciona ferramentas, mantém o estado e enquadra a tarefa antes que um modelo a veja. A Cursor também decide se uma ação pode prosseguir.
Pesquisadores de segurança identificaram escapes de sandbox ou contornos de fronteiras no Cursor, Codex, Gemini CLI e Antigravity por meio de arquivos posteriormente consumidos por ferramentas confiáveis. Um modelo poderia gravar um arquivo, outra ferramenta poderia confiar nele, e a fronteira poderia falhar durante a transferência. Nem o Frontend Code Arena nem o Terminal Bench testam essa cadeia.
A OpenAI adicionou sandboxing nativo e um harness in-distribution ao seu Agents SDK para implantação e testes de longo horizonte. Esse desenho coloca permissões, avaliação e contenção ao lado do agente. A Cursor tem o dever correspondente onde quer que defina gatilhos, ferramentas e permissões.
A avaliação da Moonshot não pode precificar a divisão do Composer 2
Em 7 de maio, a Bloomberg informou que a Moonshot havia alcançado $200 million em receita recorrente anual em abril enquanto levantava cerca de $2 billion a uma avaliação acima de $20 billion. Em 29 de julho, a Bloomberg informou que a Moonshot fechou uma rodada de $3.5 billion a uma avaliação de $35 billion, acima de sua meta inicial de $1 billion a $2 billion. A Moonshot não havia confirmado o financiamento.
A avaliação de julho da Bloomberg dividida por sua ARR de abril produz 175×, mas o numerador e o denominador descrevem a Moonshot em datas diferentes. A Bloomberg não atribuiu nenhuma parte da avaliação ou da ARR ao Composer 2, às vendas de API, aos pagamentos de licença ou aos produtos da própria Moonshot. O cálculo alinha dois relatos de toda a empresa; ele não pode dividir o valor entre Moonshot, Cursor e Fireworks.
Perguntas frequentes
Os usuários da Cursor podem escolher o Kimi K3 diretamente em vez do Composer 2?
O texto não estabelece que o K3 esteja disponível como modelo selecionável dentro da Cursor. Ele apenas confirma que o Composer 2 começou a partir do Kimi K2.5 e que os pesos do K3 podem ser baixados e hospedados em outro lugar.
Quão diferente é o Composer 2 do modelo Kimi K2.5 original?
Nenhuma comparação controlada ou detalhamento técnico foi divulgado. A Cursor diz que continuou o pré-treinamento e aplicou aprendizado por reforço de alta computação, mas o ganho de capacidade resultante não foi quantificado.
Os pesos do Composer 2 estão disponíveis para download público?
O texto identifica o Kimi K3—não o Composer 2—como tendo pesos disponíveis para download. Ele não fornece indicação de que a Cursor tenha lançado os pesos do Composer 2.
O que a Kimi K3 License permite?
As evidências disponíveis dizem que ela permite download, modificação e hospedagem públicos. Quaisquer condições adicionais ou restrições comerciais exigiriam a consulta à própria licença.
Quem é contratualmente responsável se uma transferência de ferramenta do Composer 2 causar uma falha de segurança?
Isso não pode ser determinado a partir dos relatos públicos citados. A resposta dependeria de acordos entre Cursor, Moonshot, Fireworks AI e o cliente, nenhum dos quais é divulgado aqui.
O caminho do Kimi K3, do anúncio ao financiamento reportado
- 17 de julho de 2026 — A Kimi anunciou o K3 como um modelo de 2.8 trilhões de parâmetros e disse que os pesos completos estavam planejados para 27 de julho.
- 27–28 de julho de 2026 — A Moonshot lançou os pesos do Kimi K3 sob a Kimi K3 License para download, modificação e hospedagem públicos.
- 29 de julho de 2026 — Fontes informaram que a Moonshot fechou uma rodada de $3.5 billion a uma avaliação de $35 billion, acima de sua meta anterior de $1 billion–$2 billion; o financiamento permanecia sem confirmação da Moonshot.
A correção da Cursor em 21 de março restaurou o crédito da Moonshot pela base. Os pesos de 2.8T do K3 podem circular entre hosts e produtos. O Composer 2 mostra o que acontece no destino: a Cursor adiciona treinamento e contexto para desenvolvedores, define permissões e coloca seu próprio nome na janela, enquanto o preço dessa jornada permanece não divulgado.