Devs descobriram que o editor de código mais popular do momento estava rodando IA de Pequim em silêncio

Cursor Kimi virou assunto no dia 19 de março quando a Anysphere - empresa por trás do editor de código Cursor - anunciou o Composer 2 como seu grande salto técnico. A descrição oficial falava em “inteligência de ponta para programação”, como se tivessem treinado um modelo do zero. O que não estava no post do blog: o modelo era o Kimi K2.5, da chinesa Moonshot AI, rodando sem nenhum crédito à empresa que construiu a coisa.

A comunidade levou menos de três horas pra descobrir. Alguém abriu o DevTools, olhou as requisições de rede, e lá estava o identificador do modelo: kimi-k2p5-rl-0317-s515-fast. Não tem ambiguidade possível. Não é coincidência de nomenclatura interna. É o nome do modelo da Moonshot AI escrito diretamente no cabeçalho da requisição.

O Kimi K2.5 é um modelo de pesos abertos - o que significa que qualquer empresa pode baixar e usar os pesos da rede neural sem precisar pagar a Moonshot AI por cada uso. Mas “pesos abertos” não é o mesmo que “sem condições”. A licença do Kimi K2.5 é uma MIT modificada com uma cláusula específica: se a sua empresa fatura mais de 20 milhões de dólares por mês com o modelo, você precisa pedir uma licença comercial separada e dar crédito explícito à Moonshot AI. O Cursor tem mais de 1 milhão de usuários ativos diários, 360 mil clientes pagantes, e uma receita estimada em 167 milhões de dólares por mês. Isso é oito vezes o limite que aciona a obrigatoriedade de crédito.

Yulun Du, pesquisador da Moonshot AI, foi público no X: a Cursor estava usando o Kimi sem atribuição e acima do limite de receita que obriga licença comercial. A postagem foi direta, sem drama excessivo, mas o impacto foi imediato.

O co-fundador do Cursor, Michael Truong, respondeu admitindo o erro: foi um equívoco não mencionar a base Kimi desde o início do post de lançamento. A versão oficial subsequente enquadrou como problema de comunicação, não de má-fé. A Anysphere disse que já havia estabelecido uma parceria comercial autorizada com a Moonshot AI através da Fireworks AI antes do lançamento, e que o crédito deveria ter aparecido desde o começo.

Pode ser verdade. Mas tem uma sequência de eventos que torna a explicação um pouco difícil de engolir sem reservas: o post original foi ao ar descrevendo o Composer 2 como avanço proprietário, a comunidade descobriu o Kimi K2.5 por conta própria abrindo o DevTools, a Moonshot AI apontou publicamente a violação de licença, e só então veio o reconhecimento oficial. A ordem importa.

A pergunta que fica é por que uma empresa avaliada em 50 bilhões de dólares precisaria esconder que estava usando um modelo de código aberto de altíssima qualidade. O Kimi K2.5 é genuinamente bom - em benchmarks de programação ele fica competitivo com os melhores modelos fechados do mercado. Não tem nada de envergonhante em construir sobre ele. Mas o marketing implícito de “desenvolvemos nossa própria IA de ponta” é bem mais sedutor do que “estamos usando um modelo open-weight de uma empresa chinesa que você provavelmente nunca ouviu falar”. A Anysphere optou pela segunda narrativa até não ser mais possível sustentá-la.

Tem um aspecto que os comunicados oficiais não tocaram de frente: a Moonshot AI é uma empresa de Pequim, fundada em 2023, com aportes do Alibaba e da HongShan (antiga Sequoia China). Como empresa chinesa, ela está sujeita à Lei de Inteligência Nacional da China, que pode obrigar empresas a cooperar com agências de segurança quando solicitado. Isso não é especulação paranoica - é o texto da lei. Para empresas que usam o Cursor para trabalhar com código proprietário, código de clientes, ou sistemas sensíveis, a cadeia de dependência importa. O fato de que o processamento passa por infraestrutura conectada a uma empresa chinesa é uma informação que deveria estar disponível na hora da decisão de compra, não descoberta por acidente via DevTools.

O Cursor corre no editor de cada dev. Ele lê o seu código, entende o contexto do projeto, faz sugestões inline. É o tipo de ferramenta onde a transparência sobre o que está rodando por baixo deveria ser padrão, não um detalhe a revelar depois de ser descoberto.

Depois da pressão pública, a Anysphere atualizou a documentação para incluir o crédito à Moonshot AI e confirmou o acordo comercial via Fireworks AI. O caso está “resolvido” no sentido burocrático. Mas o padrão que ele revela é mais difícil de resolver com um comunicado: empresas de IA, quando conveniente, descrevem “usar um modelo open-weight de terceiros” como “desenvolver tecnologia proprietária de ponta”. A diferença não é técnica - é de marketing. E nesse caso específico, a diferença entre as duas descrições era oito vezes o limite de receita que obriga atribuição explícita por contrato.

Para quem usa o Cursor no dia a dia: o modelo continua funcionando, a parceria com Moonshot AI está agora formalizada, e o Composer 2 em si não mudou nada. O que mudou é que agora você sabe o que está rodando quando pede ao editor pra completar seu código.