El March 19, 2026, Cursor fijó el precio de Composer 2 en $0.50 por millón de tokens de entrada y $2.50 por millón de tokens de salida. Su variante más rápida costaba tres veces más. Cursor publicó un medidor de tokens, mientras que el costo de una tarea de programación terminada y aceptada seguía sin reportarse.
Puntos clave
- Composer 2 dividió el producto de programación entre empresas: Moonshot proporcionó la base Kimi K2.5, Fireworks AI lo sirvió y Cursor lo adaptó y empaquetó en el IDE.
- El nivel rápido de Cursor cuesta 3× el nivel estándar, pero los precios por token por sí solos no muestran qué ruta es más barata por tarea de programación terminada y aceptada.
- Un modelo upstream más nuevo no es automáticamente la elección para producción: Composer 2.5 siguió en Kimi K2.5 después de que Moonshot lanzó Kimi K2.6.
- La ventaja duradera del IDE es la orquestación: preservar el contexto, seleccionar modelos y proveedores de inferencia a partir de resultados medidos, y absorber los riesgos resultantes de confiabilidad y economía.
- La economía de las rutas debe incluir reintentos, pruebas, revisiones, controles de sandbox, fallas, latencia y aceptación humana, no solo cargos por tokens.
Composer 2 separó el modelo del producto
El March 20, Moonshot dijo que Kimi K2.5 proporcionó la base para Composer 2 y que Cursor accedió a él a través de Fireworks AI. Moonshot atribuyó a Cursor el preentrenamiento continuo y el aprendizaje por refuerzo de alto cómputo antes de que Cursor empaquetara el resultado en su producto de programación.
El anuncio citado no revela la factura de entrenamiento de Cursor, su contrato de servicio con Fireworks, la propiedad de los pesos resultantes ni cuánto contribuyó cada capa al desempeño reportado de Composer 2.
- March 19, 2026: Cursor lanzó Composer 2 y publicó los precios de los niveles estándar y rápido.
- March 20, 2026: Moonshot identificó a Kimi K2.5 como la base y a Fireworks AI como el proveedor de inferencia.
- April 20, 2026: Moonshot lanzó el modelo de pesos abiertos Kimi K2.6 bajo una licencia MIT modificada.
- May 19, 2026: Cursor lanzó Composer 2.5, aún construido sobre Kimi K2.5, y afirmó un mejor trabajo sostenido en tareas de larga duración.
El siguiente lanzamiento identificado de Composer de Cursor siguió en Kimi K2.5 después de la aparición de K2.6. Las fuentes citadas no resuelven la razón de Cursor, pero la secuencia muestra que una versión upstream más nueva no se convirtió automáticamente en la siguiente base de producción.
El nivel 3× deja sin respuesta el costo por tarea
A las tarifas publicadas por Cursor, un millón de tokens de salida cuesta $2.50 en el modelo estándar y unos $7.50 implícitos en la variante más rápida. El costo correspondiente de los tokens de entrada sube de $0.50 a $1.50.
Considere una regla hipotética de enrutamiento: enviar un parche interactivo al nivel rápido mientras un desarrollador espera y luego usar el nivel estándar para una migración sin supervisión. Con un millón de tokens de salida, esa decisión suma $5 al trabajo interactivo y ahorra $5 en el no supervisado. Cursor no ha dicho que use esta política.
Los precios publicados también omiten la latencia por tarea, el consumo de tokens, los reintentos, los resultados de pruebas y las tasas de aceptación humana. Una ejecución más rápida podría justificar su prima si termina antes o evita reintentos, pero los datos de Cursor no establecen ninguno de esos resultados. Por tanto, el precio 3× mide la prima del nivel, no el costo del trabajo aceptado.
El April 6, 2026, The Wall Street Journal reportó que documentos para inversionistas de OpenAI y Anthropic mostraban costos de inferencia superiores a la mitad de los ingresos. Esas cifras establecen la escala del gasto en inferencia en dos laboratorios de modelos. El reporte no proporciona una cifra correspondiente para el contrato de servicio de Cursor, sus descuentos, ingresos o margen bruto.
La seguridad incorpora la falla al costo de la ruta
Investigadores de seguridad reportaron escapes de sandbox o evasiones de límites en Cursor, Codex, Gemini CLI y Antigravity. Usaron archivos que posteriormente fueron consumidos por herramientas de confianza, cruzando un límite entre artefactos generados y componentes de mayor confianza. Los proveedores corrigieron la mayoría de las vulnerabilidades identificadas, mientras algunas permanecían al momento de la publicación.
La investigación no establece que el enrutamiento multimodelo haya causado esas fallas. Sí establece que las transferencias entre agentes pueden cruzar límites de confianza. Cuando un modelo escribe un archivo y una herramienta de pruebas o despliegue lo abre después con permisos más amplios, el IDE debe preservar la procedencia del archivo y los límites de permisos a lo largo de la revisión, el respaldo y la ejecución.
Las revisiones, verificaciones de sandbox, registros de auditoría y escalamiento humano consumen tiempo y cómputo. Un proveedor de IDE que compara rutas debe contabilizar esos controles junto con los tokens y la latencia, en lugar de tratar las fallas de seguridad como costos externos a la tarea.
El trabajo aceptado es el denominador faltante
Los precios por token exponen un insumo. Comparar rutas requiere los cargos totales por modelo y servicio, el tiempo transcurrido, reintentos, revisiones y fallas para cambios que superen las pruebas requeridas y obtengan aceptación. Las publicaciones públicas de Cursor no proporcionan ese denominador ni comparan sus dos niveles de Composer 2 con él.
Tres veces el precio es fácil de ver. La cifra más difícil es el costo por tarea aceptada después de latencia, reintentos, pruebas y revisión de seguridad, una cifra que Cursor no ha publicado. Un IDE solo obtiene una ventaja duradera cuando puede trasladar contexto entre proveedores, elegir rutas a partir de resultados medidos y hacerse responsable del resultado.
Integración de modelos asociados y riesgo de control
- July 9, 2026 — SpaceXAI dijo que Grok 4.5 fue desarrollado en asociación con Cursor y puesto a disposición dentro de Cursor, lo que ilustra el papel del IDE como capa de integración para un proveedor externo de modelos.
- July 21, 2026 — Investigadores reportaron escapes de sandbox o evasiones de límites en cuatro agentes de programación—Cursor, Codex, Gemini CLI y Antigravity—mediante archivos consumidos posteriormente por herramientas de confianza; la mayoría de las vulnerabilidades identificadas habían sido corregidas.
Preguntas frecuentes
¿Cuánto cuesta Cursor Composer 2?
Cursor listó Composer 2 en $0.50 por millón de tokens de entrada y $2.50 por millón de tokens de salida. La variante más rápida cuesta tres veces esas tarifas.
¿El nivel rápido 3× significa que el trabajo de programación aceptado cuesta tres veces más?
No. Cursor no ha publicado latencia por tarea, reintentos, uso de tokens, resultados de pruebas ni tasas de aceptación, por lo que la prima no puede traducirse en costo por tarea aceptada.
¿Quién construyó y sirvió Composer 2?
Moonshot dijo que Kimi K2.5 fue la base, Cursor realizó preentrenamiento continuo y aprendizaje por refuerzo de alto cómputo, y Fireworks AI proporcionó la inferencia. Las divulgaciones públicas no revelan contratos, costos de entrenamiento, propiedad de los pesos ni la contribución de desempeño de cada parte.
¿Por qué Composer 2.5 siguió en Kimi K2.5 después de que apareció K2.6?
Cursor no explicó públicamente la decisión. La secuencia muestra que el enrutamiento de producción depende de algo más que adoptar la versión upstream más reciente.
¿Por qué la seguridad debe incluirse en la economía de enrutamiento?
Las transferencias entre agentes pueden mover archivos generados hacia herramientas con permisos más amplios. Por ello, las revisiones, verificaciones de sandbox, seguimiento de procedencia, registros de auditoría y escalamiento humano agregan costos reales de tiempo y cómputo a cada ruta.