Cursor套壳Claude-Code

0 阅读10分钟

故事是这样的。

上个月,Cursor 刚因为被开发者扒出套壳 Kimi K2.5 而引发了一波行业地震,连马斯克都亲自下场吃瓜,在推特上用一句「Yeah, it's Kimi 2.5」给盖了个终极实锤。

这事儿还没凉透呢。

这个月,又来了。

这次的主角换了,不是 Kimi,是 Anthropic 的 Claude Code。

有开发者在逆向分析 Cursor 3.0 的新版 Agent 的时候,发现了一个让人哭笑不得的细节,Cursor 在本地跑了一个替换引擎,干的事情简单到令人发指,就是把系统提示词和消息里所有的「Claude」字眼,全部替换成了「Cursor」。

你没看错。

就是字符串替换。就是 str.replace('Claude', 'Cursor')。

一家估值500亿美元的AI编程独角兽,它的「自研 Agent」的核心技术之一,是一行正则表达式。

我当时看到这个消息的时候第一反应是,不是哥们???

说真的,你要说它是什么高深的模型蒸馏、知识迁移、强化学习微调,那好歹还有点技术含量对吧。但你跟我说,你的「自研」方案就是把别人的名字改成你的名字?

这让我想起小时候抄作业的经典操作,把同桌的名字划掉,写上自己的名字,然后跟老师说「这是我自己写的」。

区别在于,小时候这么干顶多被罚站。

现在这么干,背后是500亿美元的估值。

SCR-20260413-odoi.png

回到技术细节这块,这次被扒出来的东西比上次 Kimi 那个更直接,更赤裸裸。

逆向分析的开发者发现,Cursor 3.0 的安装包里面直接内置了 Anthropic 官方的 Agent 开发工具,不是调用API那种「远程使用」,是物理意义上地把人家的工具塞进了自己的安装包里。同时还接入了一个专门为 Cursor 微调过的 Claude 3.7 模型。

也就是说这不是什么简单的模型调用。

这玩意是直接把 Anthropic 的整套框架搬进来了,然后在上面包了一层皮。

你想想看,这是什么概念。

就好比你去一家号称自主研发发动机的汽车公司买了辆车,打开引擎盖一看,里面赫然贴着丰田的logo,只不过有人用白纸把丰田盖住了,上面用马克笔手写了一个新名字。

发动机还是那个发动机。变速箱还是那个变速箱。底盘还是那个底盘。

变的只有贴纸。

面对社区炸锅一般的质疑,Cursor 的联合创始人 Michael Truell 很快站出来回应了。他说这只是一次常规的 A/B 性能测试,目的是对比评估 Claude 官方框架和 Cursor 默认框架的优劣。而且这次测试非常隐蔽,只覆盖了不到 1% 的流量。

坦率的讲,我觉得 Michael 说的大概率是事实。

A/B 测试在软件行业是再正常不过的操作了。你要对比两套技术方案的实际效果,最科学的办法就是拿一小部分真实用户做实验,看数据说话。这个逻辑完全说得通,也完全合理。

我在做产品的时候也干过类似的事儿,对比不同的技术栈,看哪个方案用户反馈更好。这没什么好批判的。

但问题是。

事实归事实,尴尬归尴尬。

被发现这件事本身,就已经足够尴尬了。

你一个号称有自研模型能力、有自研框架能力的公司,用户随手一逆向就发现你在偷偷跑别人家的东西。就算真的只是测试,就算只覆盖了 1% 的流量,这个画面也实在是太难看了。

就好像你跟朋友说你最近在学做饭,结果朋友突然来你家串门,发现你厨房里摆满了外卖盒子。你解释说「我就是在对比一下外卖和自己做的哪个好吃」,好吧,逻辑上没毛病。

但这场面。。。多少还是有点让人绷不住。

而且更关键的是,为什么不提前告诉用户?

你如果大大方方地说「我们正在用 1% 的流量测试 Claude 的框架,对比一下效果」,这叫透明,叫专业,叫对用户负责。没有人会骂你。大家甚至会觉得,这公司挺实在的,会主动做对比测试来保证产品质量。

但你偷偷摸摸地做,还搞一个字符串替换把「Claude」全换成「Cursor」,这叫什么?

这叫做贼心虚。

顺着这个再聊聊上个月的 Kimi 事件,因为两件事放一起看就更有意思了。

3月份,也是开发者逆向分析,发现 Cursor 引以为傲的「自研模型」Composer 2,底层调用的居然是月之暗面的 Kimi K2.5。连模型 ID 都被扒出来了,清清楚楚写着 kimi-k2p5-rl-0317-s515-fast,一点伪装都没有。

那次事情更大。因为 Kimi K2.5 的开源协议明确写着,月收入超过2000万美元的商业产品必须在界面醒目位置标注使用了 Kimi K2.5。Cursor 那时候的月收入已经超过了1.67亿美元,是红线的8倍多。

但它选择了沉默。

最后是被曝光了才出来承认,说自己通过 Fireworks AI 得到了合法授权,所以「不算侵权」。

好吧,不算侵权。法律上说得过去。

但两件事放在一起看,pattern 就非常清晰了。

3月份,套壳 Kimi。4月份,套壳 Claude Code。两次都是被开发者逆向发现的。两次都是在被曝光之后才被迫回应的。两次的回应都是「其实我们有合理的解释」。

我不知道5月份会不会又来一个。

反正照这个频率下去,Cursor 的逆向工程师可能比自研工程师还忙。

image.png

但说到这里,其实我觉得不应该只盯着 Cursor 一家骂。

因为如果你把视野拉开一点就会发现,「套壳」这件事在2026年的AI行业里,已经不是个别现象了。它几乎是一种行业潜规则。

你去看市面上那些AI产品,有多少是真正从底层搞起的?我自己的感受是,大部分都是在几个头部大模型的基础上套一层UI、加一套Prompt、搞一个工作流,然后对外宣称「我们自研了 xxx」。

程度有深有浅,但逻辑是一样的。

这让我想到一个画面,俄罗斯套娃。

最里面那个娃,是基座模型。OpenAI、Anthropic、月之暗面这些公司在训练。中间那层,是微调和强化学习。Fireworks AI、Together AI 这些中间件公司在搞。最外面那层,是产品体验。Cursor、Windsurf 这些应用层公司在做。

每一层都宣称自己是最重要的。每一层都想让用户觉得「是我在给你提供智能」。

但当你一层一层剥开,最里面那个核心能力跟最外面那个产品之间,可能隔了好几层套壳。谁是创造者,谁是搬运工,界限越来越模糊了。

这块需要注意一下,我并不是说应用层没有价值。

Cursor 的 Tab 补全体验确实做得好,Agent 的交互设计确实顺滑,多仓库管理确实方便。这些产品层面的东西是有真实价值的,也是很多开发者选择它而不是直接用 Claude Code 的原因。

说实话,很多用户并不关心你底层跑的是什么模型。他们只关心写代码的时候爽不爽、快不快、准不准。从这个角度看,Cursor 确实是一个好产品。

但投资人在乎。

估值在乎。

你看 Cursor 的估值曲线,2023年成立时5000万美元,2024年A轮4亿,B轮26亿,2025年11月293亿,现在传的下一轮是500亿美元。两年半的时间,估值翻了1000倍。

这个增长曲线需要一个故事来支撑。

而「我们是一家有模型研发能力的AI公司」显然比「我们是一个VS Code插件」值钱得多。你如果跟投资人说,我做了一个IDE,底层调用的是别人的大模型,上面包了一层交互体验。投资人会说,好的,你值10亿美元。

但如果你跟投资人说,我们有自己的模型团队,有自己的训练能力,有自己的框架,模型性能比肩 GPT-5.4。那投资人就会说,你值500亿。

10亿和500亿之间,差的就是一层「自研」的叙事。

所以 Cursor 拼命维护这个叙事是有动机的。每一次被扒出「套壳」,都是在往这个叙事上捅窟窿。一次还能糊弄过去,两次三次,窟窿就太多了。

其实吧,这个问题不是 Cursor 独有的。整个AI应用层都面临一个灵魂拷问。

当底层模型能力越来越强、越来越同质化的时候,应用层的护城河到底在哪?

我有时候觉得这跟二十年前的互联网特别像。那时候也有一大堆门户网站,核心能力就是把别的地方的内容搬过来,重新排版,加个logo,对外说「这是我们的内容平台」。

后来呢?当真正的内容创作平台崛起的时候,纯粹做「搬运+排版」的中间层就被瓦解了。

历史不会简单重复,但节奏总是惊人的相似。

更何况,模型厂商自己下场做应用这件事,已经在发生了。Claude Code 越做越强,Anthropic 今年在编程场景上疯狂加码。OpenAI 的 Codex 也在持续进化。当这些做发动机的厂商自己开始造整车的时候,那些只会「贴牌」的组装厂,日子就会变得非常难过。

我想起之前看到一个说法,觉得特别精准。

有人说 Cursor 就像开在商场里的一家餐厅,食材全是从隔壁米其林大厨那里采购的,然后自己摆摆盘、加点香菜、换个碟子。菜确实好吃,体验确实不错。

但总有一天,隔壁的大厨会自己开一家餐厅。

到那时候你就得回答一个问题了,没有了隔壁大厨的食材,你还剩什么?

可能有小伙伴纳闷,那 Cursor 是不是就完了?

我自己也还在观察,说实话我也不确定。

AI 编程这个赛道现在变化太快了,每个月都有新东西出来,上个月的最优解这个月可能就过时了。Cursor 有它的用户基础和产品体验,这不是说扔就扔的。但它确实需要回答一个问题,在模型能力越来越开放、越来越同质化的未来,你真正不可替代的东西是什么?

是交互设计?是用户习惯?是团队协作功能?还是,只是一个字符串替换?

这个问题不只是 Cursor 需要回答。所有AI应用层的公司都需要回答。

回到开头说的那行代码。

str.replace('Claude', 'Cursor')。

这可能是2026年最讽刺的一行代码了。

它完美诠释了一个道理,在AI时代,最容易被替换的,恰恰是那些只会替换别人名字的人。

大时代啊,朋友们。

以上,既然看到这里了,如果觉得不错,随手点个赞、在看、转发三连吧,如果想第一时间收到推送,也可以给我个星标⭐~

谢谢你看我的文章,我们,下次再见。

/ 作者:文浩 / Web:<wenhaofree.com>

原文:mp.weixin.qq.com/s/y-ChXEj6C…