3月21日、Cursorは、Composer 2がKimi K2.5をベースに始まったことに「言及すべきだった」と述べた。前日には、Moonshot AIが役割分担を説明していた。Moonshotが基盤を提供し、Cursorが継続事前学習と高計算量の強化学習を実施、Fireworks AIが推論を提供した。Moonshotは後に、開発者がダウンロード、改変、ホスティングできるKimi K3の2.8Tパラメータのウェイトを公開した。エディタの所有者であるCursorは、モデル開発の領域に踏み込んでいた。
要点
- 2026年3月21日、CursorはComposer 2がMoonshot AIのKimi K2.5をベースに始まったと認めた。
- Fireworks AIがComposer 2の推論を提供し、Cursorは継続事前学習と強化学習を担った。
- Kimi K3はTerminal Bench 2.1で88.3点を記録し、GPT-5.6 Solの88.8点を0.5ポイント下回った。
- MoonshotはKimi K3の2.8兆パラメータのウェイトを、一般公開でのダウンロード、改変、ホスティングを認めるKimi K3 Licenseの下で公開した。
- Bloombergは2026年7月29日、Moonshotが評価額$35 billionで$3.5 billionの資金調達ラウンドを実施したと報じた。Moonshotは確認していない。
3月20日から21日にかけての説明を併せて読むと、4つの運用レイヤーにまたがる3社の名前が見える。Moonshotが基盤を提供し、Cursorがポストトレーニングとインターフェースを担い、Fireworksが推論を提供した。どちらの説明も、ルーティング比率、収益分配、切り替え条件を開示していない。Cursorは開発者が接する5つのプロダクト表面――リポジトリコンテキスト、ワークフロー、ツール、権限、プロダクト名――を支配する。一方で、各レイヤーの価格は非公開のままである。
Z.aiの統合スタックには見える顧客価格がある
CursorはKimi K2.5の継続事前学習を行い、高計算量の強化学習を適用し、その結果をComposer 2と名付けてエディタに組み込んだ。3月21日の訂正によりKimi K2.5の出自は回復されたが、開発者が目にするのは依然としてCursorのプロダクト名、プロジェクトコンテキスト、権限システムだった。
Z.aiは有用な反実仮想を示す。同社はGLM-5.2とZCodeを1社の内部に保持し、コーディングプランを月額$16.20から$144に設定した。そのサブスクリプションでは、モデルからプロダクトへの支払い経路が見える。Composer 2の公表された説明は、Moonshot、Cursor、Fireworks間の移転価格に達する前で止まっている。
K3はCursorのインターフェースの下でMoonshotに交渉力を与える
7月17日、VentureBeatは、Frontend Code ArenaがKimi K3を首位に位置付け、Terminal Bench 2.1では88.3点を記録したと報じた。GPT-5.6 Solの88.8点との差はわずか0.5ポイントだった。
こうしたモデルレベルの結果は、Kimiがコーディングのベースとして適格である理由を説明する。しかし、Cursorの後続トレーニング、リポジトリコンテキスト、ツールポリシーが生み出す価値を切り分けることはできない。K3のダウンロード可能なウェイトは、下流の開発者にテスト、改変、ホスティングできる別のベースを与える。
MoonshotはFlashKDAもオープンソース化し、その実装がH20上でflash-linear-attentionベースラインに対し1.72×から2.22×のプリフィル高速化を実現したとした。別の企業がエディタや推論経路を所有していても、MoonshotはKimiのプリフィル性能を改善できる。
Cursorのワークフロー支配にはセキュリティ上の責務が伴う
Cursor Automationsは、コードベースの変更、Slackメッセージ、タイマーを起点にエージェントを起動できる。Cursorがトリガーを受け取った後、エージェントはファイルを調べ、ツールを呼び出し、状態を維持し、モデルが見る前にタスクを組み立てる。Cursorはアクションの続行可否も決める。
セキュリティ研究者は、後に信頼されたツールが読み込むファイルを通じた、Cursor、Codex、Gemini CLI、Antigravityにおけるサンドボックス脱出または境界迂回を特定した。モデルがファイルを書き込み、別のツールがそれを信頼し、受け渡し時に境界が破られる可能性がある。Frontend Code ArenaもTerminal Benchも、この連鎖をテストしていない。
OpenAIは、長期的なデプロイメントとテストに向け、Agents SDKにネイティブサンドボックスとインディストリビューションのハーネスを追加した。この設計では、権限、評価、封じ込めがエージェントのそばに置かれる。Cursorは、トリガー、ツール、権限を定義する場所ではどこでも、対応する責務を負う。
Moonshotの評価額ではComposer 2の取り分を価格化できない
5月7日、Bloombergは、Moonshotが4月に年間経常収益$200 millionに到達する一方、$20 billion超の評価額で約$2 billionを調達していたと報じた。7月29日、BloombergはMoonshotが評価額$35 billionで$3.5 billionのラウンドを完了したと報じた。これは当初の$1 billionから$2 billionという目標を上回る。Moonshotはこの資金調達を確認していない。
Bloombergの7月の評価額を4月のARRで割ると175×になるが、分子と分母は異なる時点のMoonshotを表している。Bloombergは、評価額やARRのいかなる部分もComposer 2、API販売、ライセンス料、Moonshot自身のプロダクトに帰属させていない。この計算は全社ベースの2つの報道を並べたものにすぎず、Moonshot、Cursor、Fireworks間で価値を分けることはできない。
よくある質問
CursorユーザーはComposer 2ではなくKimi K3を直接選べるのか？
この記事は、K3がCursor内で選択可能なモデルとして提供されていることを立証していない。確認できるのは、Composer 2がKimi K2.5を出発点としたこと、そしてK3のウェイトをダウンロードして別の場所でホスティングできることだけである。
Composer 2は元のKimi K2.5モデルとどの程度異なるのか？
管理比較や技術的な内訳は開示されていない。Cursorは継続事前学習と高計算量の強化学習を実施したとしているが、そこから生じた能力向上は定量化されていない。
Composer 2のウェイトは一般にダウンロード可能か？
この記事がダウンロード可能なウェイトを持つと特定しているのはComposer 2ではなくKimi K3である。CursorがComposer 2のウェイトを公開したことを示す情報はない。
Kimi K3 Licenseは何を許可するのか？
入手可能な証拠によれば、一般公開でのダウンロード、改変、ホスティングを許可する。追加条件や商用上の制限については、ライセンス自体を確認する必要がある。
Composer 2のツール受け渡しがセキュリティ障害を引き起こした場合、契約上の責任は誰が負うのか？
引用した公表情報からは判断できない。答えはCursor、Moonshot、Fireworks AI、顧客の間の契約に左右されるが、そのいずれもここでは開示されていない。
Kimi K3の発表から報道された資金調達までの経緯
- July 17, 2026 — KimiはK3を2.8兆パラメータのモデルとして発表し、完全なウェイトをJuly 27までに公開する予定だとした。
- July 27–28, 2026 — MoonshotはKimi K3のウェイトを、一般公開でのダウンロード、改変、ホスティングを認めるKimi K3 Licenseの下で公開した。
- July 29, 2026 — 情報筋は、Moonshotが従来の$1 billion–$2 billionという目標を上回る、評価額$35 billionで$3.5 billionのラウンドを完了したと報じた。資金調達はMoonshotによる未確認のままだった。
Cursorの3月21日の訂正は、基盤に対するMoonshotの功績を回復した。K3の2.8Tウェイトはホストやプロダクトをまたいで移動できる。Composer 2は、その到達先で何が起きるかを示している。Cursorはトレーニングと開発者コンテキストを加え、権限を設定し、ウィンドウに自社の名前を掲げる。一方で、その旅路の価格は明かされていない。