Cursor без анонса подключил китайскую модель, нашедшую уязвимость в самом редакторе

Принадлежащий SpaceX редактор кода Cursor на этой неделе без единого анонса добавил в селектор моделей GLM 5.3 китайской Zhipu — по $1,40 за миллион входных токенов. Само молчание показательно: оценки компаний прикладного уровня, построенные на перепродаже передового ИИ, упираются в китайский ценовой пол товарного рынка.

Читать оригинал

Vincent JiangVincent Jiang · 2 min read
Share
Редактор кода Cursor с открытой ИИ-панелью чата; в углу — селектор моделей, в котором выбран Claude 4.5 Sonnet
1 / 6Slide 1 of 6
Редактор Cursor: ИИ-панель чата и селектор моделей, где на этой неделе без анонса появился GLM 5.3

Строка в настройках, а не пресс-релиз

Редактор кода Cursor, который SpaceX в июне согласилась купить за $60 млрд в акциях, на этой неделе добавил в селектор моделей GLM 5.3 китайской Zhipu — без каких-либо анонсов: страница в документации и строка в настройках, и ничего больше 12. Модель предлагается по $1,40 за миллион входных токенов и $4,40 за миллион выходных — цена одинакова на всём контекстном окне в 1 млн токенов 1.

Дыру первой нашла сама модель

Через несколько дней после релиза GLM 5.3, состоявшегося 14 августа, евангелист Z.ai сообщил, что модель обнаружила «потенциально серьёзную уязвимость» в самом Cursor 3; судя по описанию, изъян позволял бы злоумышленнику записывать файлы в любое место на компьютере пользователя 1. Затем команда Frontier Red Team компании Anthropic показала, что модель собирает рабочие эксплойты в 50 случаях из 410, при этом её защитные механизмы сдают в 64–100% тестов в зависимости от применяемого приёма 4.

Тихие подключения — привычка Cursor

Собственная модель Cursor, Composer 2, оказалась дообученной версией (fine-tune) Kimi K2.5 от Moonshot AI — это выяснилось, когда разработчик разглядел ID модели в API-трафике; сооснователь Cursor Аман Сангер назвал умолчание «промахом» 5. Composer 2.5, по-прежнему построенный на той же базе, стоит $0,50 за миллион входных токенов — это одна восьмая цены Claude Opus 5.5 или GPT-5.6 Sol и одна двадцатая цены Claude Fable 5.1 16. GLM 5.3 располагается на одну ступень выше 1.

Нижние ступени ценовой лестницы Cursor — китайские или построенные на китайской базе

$0/M$2/M$4/M$6/M$8/M$10/MComposer 2.5$0.5/MGLM 5.3$1.4/Mдобавлена на этой неделе, без анонсаGrok 4.7$2/MGPT-5.6 Sol$4/MClaude Opus 5.5$4/MClaude Fable 5.1$10/M
Data
Value
Composer 2.5$0.5/M
GLM 5.3$1.4/M
Grok 4.7$2/M
GPT-5.6 Sol$4/M
Claude Opus 5.5$4/M
Claude Fable 5.1$10/M
Прайсовая цена за миллион входных токенов в селекторе моделей Cursor, доллары США, данные на 2 октября 2026 года. Цена GLM 5.3 приведена по документации Cursor (по имеющимся сообщениям); остальные — из опубликованного прайс-листа компании. Composer 2.5 построен на базе Kimi от Moonshot.1,6

Счёт — это и есть бизнес

Cursor продался SpaceX, потому что остро нуждался в вычислительных мощностях, — при выручке в годовом исчислении более $2 млрд 2. 12 ноября OpenAI отключит в Cursor свои модели: на них приходилось около 5% трафика, а Anthropic, по её словам, вместо этого направит больше вычислительных мощностей на Claude 7. Дешёвые веса здесь — не вопрос предпочтений. Это статья расходов.

Цены — против ставок

Cognition 8 сентября привлекла $2 млрд при оценке в $48 млрд при заявленной самой компанией выручке в годовом исчислении (run-rate) в $900 млн; собственную модель компания обучает на открытых (open source) базах, чтобы урезать тот же счёт, а её кэшбёрн (burn) в 2026 году оценивают примерно в $800 млн 8. Шлюз Vercel в сентябре перевёл на открытые веса 61% расходов на модели — против 40% в июле 9. Anthropic подала документы на IPO с оценкой более $2 трлн — при выручке за 2025 год в $4,6 млрд, операционном убытке в $8 млрд и кредитной линии от Broadcom на сумму до $42 млрд 10.

Что дальше

Цену вопроса определяют две даты: отключение моделей OpenAI в Cursor 12 ноября и run-rate Cognition на конец года против ориентира компании в $4–5 млрд 78. Когда ИИ-программирование упирается в ценовой пол $1,40 за миллион токенов, каждая оценка прикладного уровня — ставка не на сами токены, а на что-то другое.

Deepdive

AI-generated from this story and its cited sources. Not investment advice.

Reader comments

0 comments

    Sign up

    Get your curated digest

    After email confirmation, you will receive a daily digest of the most relevant news that matter to your portfolio