Cursor、自社エディターの脆弱性を見つけた中国製モデルを無発表で追加

報道発表ではなく、設定画面の一行

スペースXが6月に株式600億ドルで買収すると合意↗したコードエディター「Cursor」が、中国の智譜（Zhipu）が開発したGLM 5.3をモデル選択メニューに追加したのは今週だ。発表はなく、公式ドキュメントの1ページ↗と設定画面の一行、ほかには何もない¹²。表示価格は入力100万トークンあたり1.40ドル、出力100万トークンあたり4.40ドルで、100万トークンのコンテキストウィンドウ（一度に扱える文脈の長さ）を通じて料金は一律だ¹。

先に穴を見つけたのはモデルの方

GLM 5.3が8月14日に公開されて数日後、Z.aiの開発者アドボケイトが、Cursor自体の「潜在的に深刻な脆弱性」を報告していたと明かした³。説明の通りなら、この欠陥が悪用されれば、攻撃者はユーザーのコンピューターの好きな場所にファイルを書き込めるという¹。その後、米Anthropicのレッドチーム「Frontier Red Team」がこのモデルが410回の試行のうち50回で機能するエクスプロイト（攻撃コード）を構築できることを示した。モデルの安全策は攻撃の手法に応じて64～100%のテストで突破された⁴。

無発表での追加は、もはや常習

Cursorの自社モデル「Composer 2」は、実は中国の月之暗面（Moonshot AI）の「Kimi K2.5」をファインチューニングしたものだった。開発者がAPI通信に含まれるモデルIDを読み取ったことで発覚↗し、共同創業者のアマン・サンガー（Aman Sanger）はこの開示漏れについて「見落としだった」と述べた⁵。同じ基盤の上に立つ「Composer 2.5」は入力100万トークンあたり0.50ドルで、Claude Opus 5.5やGPT-5.6 Solの8分の1、Claude Fable 5.1の20分の1の水準だ¹⁶。GLM 5.3はその一段上に収まる¹。

コストの請求書こそが事業の正体

CursorがスペースXへの売却に踏み切ったのは、年換算収益が20億ドルを超えながら、計算資源が深刻に不足していたためだ²。米OpenAIは11月12日、Cursor向けのモデル提供を打ち切る↗。OpenAI製モデルはCursorのトラフィックの約5%を担っており、米Anthropicは代わりにClaude向けの計算資源を追加投入すると表明している⁷。ここで安価なオープンウェイトは好みの問題ではない。原価なのだ。

格安価格が対峙する巨額の値付け

Cognitionは9月8日、評価額480億ドルで20億ドルを調達した。会社側が主張するランレート収益は9億ドルで、同じコストの請求書を削るため、オープンソースの基盤モデルを土台に自社モデルの訓練を進めている。2026年の資金消費は8億ドル近くに上るとの見方だ⁸。Vercelのゲートウェイでは9月、モデル支出の61%がオープンウェイトに移った↗。7月は40%だった⁹。米Anthropicは上場申請を提出、評価額は2兆ドル超の見通しだ。2025年の収益は46億ドル、営業損失は80億ドル。ブロードコムから最大420億ドルの信用供与↗も見込まれる¹⁰。

今後の焦点

この問いの値段を決めるのは2つの日付だ。1つはCursorにおけるOpenAIモデルの提供打ち切り（11月12日）。もう1つは、Cognitionの年末ランレート収益が会社側ガイダンスの40～50億ドルに届くかどうかだ⁷⁸。コーディング知能の下限価格が100万トークン当たり1.40ドルである今、アプリケーション層のあらゆる評価額は、トークン以外の何かへの賭けとなっている。