AI编程平台Cursor在因未披露使用情况而遭遇用户抵制后，承认其Composer 2功能中使用了中国月之暗面（Moonshot AI）旗下的Kimi K2.5模型。该公司是通过Fireworks AI的托管推理平台接入这一中国模型的，该平台提供包括中国公司模型在内的多种模型的API访问服务。Cursor是在用户通过使用模式和API响应识别出该模型之后，才承认了这一整合关系。

这一事件凸显了AI工具背后复杂的供应链关系，开发者可能在不知情的情况下使用来自地缘政治敏感地区的模型。鉴于当前围绕中国AI模型和数据主权问题的持续紧张局势，Cursor在透明度上的欠缺尤其令人担忧。编程助手市场的竞争日趋激烈，各家公司纷纷整合多个模型供应商以提升能力，但这种做法也造成了披露上的空白，可能让在意模型来源的用户措手不及。

Fireworks AI在其中充当中间商的角色，为包括中国公司在内的多家供应商的模型提供托管访问服务。这一基础设施层使终端用户难以看清模型的最终来源，从而带来了问责难题。尽管Fireworks提供的是合法的技术基础设施，但这种安排也让Cursor得以从中国AI能力中获益，同时与直接合作关系保持一种「说得过去」的距离。

对于选择编程助手的开发者来说，这凸显了就模型来源提出尖锐问题的必要性。各公司应当主动披露其技术栈中使用的所有模型，尤其是在通过第三方推理供应商转发请求的情况下。那种笼统宣称「我们就是用了AI」而不说明具体细节的时代已经结束，用户理应清楚知道究竟是哪些模型在处理他们的代码。