Cursorin uusi koodausagentti Composer 2.5 julkaistiin 18. toukokuuta 2026. Hinta erottuu kilpailijoista räikeästi: 0,50 dollaria miljoonalta syöte-tokenilta, kun Anthropicin Opus 4.7 ja OpenAI:n GPT-5.5 veloittavat samasta 15 dollaria. Silti suorituskyky on käytännössä huipputasolla – SWE-Bench Multilingualissa 79,8 prosenttia, kun Opus 4.7 saa 80,5.
Juju paljastui jo maaliskuussa. X-käyttäjä nimellä Fynn löysi Composer 2:n koodista viittauksia Moonshotin Kimiin. Cursorin kehittäjäkoulutuksen varatoimitusjohtaja Lee Robinson myönsi julkisesti, että malli oli rakennettu avoimen lähdekoodin pohjalle, ja se pohja oli kiinalaisen Moonshot AI:n Kimi K2.5. Yhtiön perustaja Aman Sanger lisäsi suoraan: oli virhe, ettei Kimi-pohjaa mainittu alkuperäisessä blogikirjoituksessa.
Tämä on uutisen ydin. San Franciscossa toimiva, 29,3 miljardin dollarin arvostettu yritys ajaa länsimaisia IDE-istuntoja perustusmallilla, joka on koulutettu Pekingissä.
Mitä Cursor todellisuudessa tekee Kimille
Composer 2.5 ottaa Moonshotin avoimen K2.5-tarkastuspisteen. Kyseessä on biljoonan parametrin mixture-of-experts -malli, jossa noin 32 miljardia parametria aktivoituu per päättely. Cursor kertoo käyttäneensä 85 prosenttia kokonaislaskennasta omaan jälkikoulutusputkeensa ja 25-kertaisesti enemmän synteettistä koodausdataa kuin edellisessä versiossa.
Synteettisen aineiston ydin on nokkela. Cursor antaa agentille oikean koodikannan ja kattavan testijoukon. Sitten agentti pakotetaan poistamaan ominaisuuksia niin, että testit menevät rikki mutta koodikanta pysyy ajettavana. Tämän jälkeen agentin pitää rakentaa poistettu toiminto takaisin, ja testit toimivat todennettavana palkkiona vahvistusoppimisessa. Näin malli oppii virheistä toipumiseen ilman ihmisarvioijia.
Vertailussa Anthropicin ja OpenAI:n koulutus nojaa omiin perustusmalleihin ja ihmispalautteen kautta tehtyyn RLHF:ään. Cursorin valinta on toinen: ota avoin paino, käytä leijonanosa laskennasta omaan RL-putkeen, ja saat saman tason hintaan joka on kymmenesosa.
Hinta-suorituskyky tiivistettynä
Composer 2.5 maksaa 0,50 dollaria miljoonalta syöte-tokenilta ja 2,50 dollaria miljoonalta tulostokenilta. Opus 4.7 ja GPT-5.5 maksavat 15 dollaria syötteestä. SWE-Bench Multilingualissa Composer 2.5 saa 79,8 prosenttia, Opus 4.7 saa 80,5. CursorBench v3.1 -testissä Composer 2.5 johtaa 63,2 vastaan 61,6.
Geopoliittinen oikosulku
Kiinalainen perustusmalli länsimaisessa työkalussa ei ole pieni asia Washingtonissa. DeepSeekin tammikuun 2025 nousun jälkeen yhdysvaltalainen tekoälykeskustelu on käsitellyt kiinalaisia malleja eksistentiaalisena kilpailijana. Cursor sai kritiikkiä ennen kaikkea siitä, että se vaikeni Kimi-pohjasta. Käyttäjän koodi ei kuitenkaan kulje Moonshotin palvelimille. Cursor pyörittää painot omilla palvelimillaan ja käyttää Fireworks AI:n kautta tehtyä kaupallista lisensointia.
Käytännössä Composer 2.5 -käyttäjä lähettää koodinsa San Franciscoon, ei Pekingiin. Mutta mallin painot, jotka päättelevät koodin merkityksen, on opetettu kiinalaisten tutkijoiden valitsemilla pre-training-asetuksilla. Kysymys ei ole tietoturvasta perinteisessä mielessä, vaan luottamuksesta toimitusketjuun.
Suomalaisten konsulttitalojen pulma
Reaktor, Vincit ja Futurice ovat olleet aktiivisia Cursorin käyttäjiä. Mikään näistä taloista ei ole julkaissut linjausta Kimi-pohjan paljastumisen jälkeen, mutta asia ei jää vaille seurauksia. Asiakas, joka on EU:n DORA-sääntelyn alainen pankki tai julkishallinnon toimija, saattaa kysyä kuka kouluttaa työkalut joilla heidän järjestelmäänsä koodataan.
Riski on kaksitahoinen. Ensimmäinen on hankintapoliittinen: jos julkishallinto rajoittaa kiinalaisten tekoälykomponenttien käyttöä, Composer 2.5 voi luokittua riskialttiiksi vaikka koodi ei koskaan poistu San Franciscosta. Toinen on viestinnällinen. Konsulttitalo, joka myy AI-koodauksen tehokkuutta korkean säätelyn asiakkaalle, joutuu nyt selittämään mallin toimitusketjun ennen kuin se selittää tuottavuushyötyjä.
Käytännön kehittäjälle tilanne on epämukavasti tuttu. Suomalainen ohjelmistoyritys käyttää joka tapauksessa amerikkalaista pilvipalvelua, intialaista CI-putkea ja eurooppalaista monitorointia. Yksi lisäkomponentti Pekingistä on muodollisesti uutta vain siksi, että se on näkyvämpi.
