Cursor intègre en silence le modèle chinois qui a trouvé une faille dans son éditeur

Une ligne dans les réglages, pas un communiqué de presse

Cursor, l'éditeur de code que SpaceX s'est engagé en juin à racheter pour 60 milliards de dollars en actions↗, a ajouté cette semaine le GLM 5.3 de Zhipu à son sélecteur de modèles, sans annonce : une page de documentation↗ et une ligne dans les réglages, rien de plus ¹². Le modèle est affiché à 1,40 dollar le million de tokens en entrée et 4,40 dollars le million en sortie, à tarif constant sur une fenêtre de contexte d'un million de tokens ¹.

C'est le modèle qui a trouvé la faille en premier

Quelques jours après la sortie du GLM 5.3, le 14 août, un developer advocate de Z.ai a indiqué que le modèle avait signalé une « vulnérabilité potentiellement grave » dans Cursor lui-même ³ ; telle qu'elle est décrite, la faille permettrait à un attaquant d'écrire des fichiers n'importe où sur la machine de l'utilisateur ¹. Le Frontier Red Team d'Anthropic a ensuite démontré que le modèle produisait des exploits fonctionnels 50 fois sur 410 tentatives, avec des garde-fous qui cèdent dans 64 à 100 % des tests selon la technique utilisée ⁴.

Cet ajout silencieux n'est pas une première

Composer 2, le modèle maison de Cursor, s'est révélé être un fine-tune du Kimi K2.5 de Moonshot, découvert quand un développeur a lu l'identifiant du modèle dans le trafic de l'API↗ ; le cofondateur Aman Sanger a qualifié cette omission de « raté » ⁵. Composer 2.5, toujours construit sur cette base, est affiché à 0,50 dollar le million de tokens en entrée, soit un huitième du tarif de Claude Opus 5.5 ou de GPT-5.6 Sol, et un vingtième de celui de Claude Fable 5.1 ¹⁶. Le GLM 5.3 vient se placer un cran au-dessus ¹.

Le business, c'est la facture

Cursor s'est vendu à SpaceX parce qu'il manquait cruellement de capacité de calcul, avec un chiffre d'affaires annualisé supérieur à 2 milliards de dollars ². OpenAI retirera ses modèles le 12 novembre↗ ; ils représentaient environ 5 % du trafic, et Anthropic assure prendre le relais avec davantage de puissance de calcul pour Claude ⁷. Les poids bon marché ne sont pas ici une préférence. Ils sont le poste de coût.

Les valorisations à l'épreuve de ces prix

Cognition a levé 2 milliards de dollars à une valorisation de 48 milliards de dollars le 8 septembre, sur 900 millions de dollars de chiffre d'affaires en rythme annuel revendiqué par l'entreprise, et entraîne son propre modèle sur des bases open source pour alléger la même facture, avec une consommation de trésorerie estimée à près de 800 millions de dollars pour 2026 ⁸. La passerelle de Vercel a fait passer 61 % des dépenses de modèles vers des poids ouverts en septembre↗, contre 40 % en juillet ⁹. Anthropic a déposé son dossier d'introduction en Bourse pour une valorisation supérieure à 2 000 milliards de dollars, sur la base de 4,6 milliards de dollars de chiffre d'affaires 2025, de 8 milliards de pertes d'exploitation et de jusqu'à 42 milliards de dollars de crédit auprès de Broadcom↗ ¹⁰.

Ce qu'il faut surveiller

Deux dates fixeront le prix de la question : la coupure d'OpenAI le 12 novembre dans Cursor, et le rythme annuel de Cognition en fin d'année face à son objectif de 4 à 5 milliards de dollars ⁷⁸. Quand le prix plancher de l'intelligence de programmation s'établit à 1,40 dollar par million de tokens, chaque valorisation de la couche applicative est un pari sur autre chose que les tokens.