Cursor悄悄上架曾揪出自家编辑器漏洞的中国模型
已被太空探索技术公司（SpaceX）收购的Cursor，本周将智谱的GLM 5.3悄然加入模型选择器，未作任何公告，定价为每百万输入token 1.40美元。沉默本身就是信号：建立在转售前沿智能之上的应用层估值，正撞上中国模型划出的商品化价格底线。
Vincent Jiang · 2 min read
一行设置项，而非一纸新闻稿
Cursor是一款代码编辑器，SpaceX今年6月同意以600亿美元股票将其收购。本周，Cursor将智谱的GLM 5.3加入模型选择器，未作任何公告：一页文档，一行设置项，仅此而已12。该模型标价为每百万输入token 1.40美元、每百万输出token 4.40美元，在100万token的上下文窗口内价格不变1。
最先发现漏洞的，正是这个模型
GLM 5.3于8月14日发布，几天后，Z.ai的一名开发者布道师称，该模型曾在Cursor自身发现并报告一处“潜在严重漏洞”3；按其描述，利用该漏洞，攻击者可以在用户电脑的任意位置写入文件1。随后，Anthropic的前沿红队（Frontier Red Team）演示了该模型在410次尝试中有50次构建出可用攻击代码，而模型的安全护栏视攻击手法不同，在64%至100%的测试中失守4。
悄然上线，已成惯例
Cursor的自研模型Composer 2后来被曝是月之暗面Kimi K2.5的微调版——一名开发者在API流量中读出了模型ID，事情才曝光；联合创始人阿曼·桑格（Aman Sanger）称，这次未作说明是“一次失误”5。Composer 2.5仍基于该底座，标价每百万输入token 0.50美元，是Claude Opus 5.5或GPT-5.6 Sol的八分之一，为Claude Fable 5.1的二十分之一16。GLM 5.3正好排在它上一档1。
Cursor价格阶梯的最底端，是中国模型或源自中国的模型
Data
| Value | |
|---|---|
| Composer 2.5 | $0.5/M |
| GLM 5.3 | $1.4/M |
| Grok 4.7 | $2/M |
| GPT-5.6 Sol | $4/M |
| Claude Opus 5.5 | $4/M |
| Claude Fable 5.1 | $10/M |
账单就是生意本身
Cursor之所以把自己卖给太空探索技术公司，是因为算力严重受限，而当时年化收入已超过20亿美元2。OpenAI将于11月12日撤走自家模型；这些模型承载了Cursor约5%的流量，Anthropic则表示将把更多算力转投给Claude7。在这里，便宜的权重不是偏好，而是成本本身。
低价之外，买方仍在给出天价估值
Cognition9月8日融资20亿美元，估值480亿美元，依据的是公司自称的9亿美元年化收入；该公司正基于开源底座训练自有模型，以削减同样这笔账单，2026年烧钱规模预计接近8亿美元8。Vercel的网关9月已将61%的模型支出转向开源权重，比例高于7月的40%9。Anthropic已递交上市申请，估值超过2万亿美元；公司2025年收入46亿美元，经营亏损80亿美元，并获得博通（Broadcom）最高420亿美元的授信10。
接下来看什么
为这个问题定价的，是两个日子：一是OpenAI在11月12日对Cursor断供模型，二是Cognition年底的年化收入与其40亿至50亿美元指引的对照78。当编码智能的地板价低至每百万token 1.40美元，每一笔应用层估值押注的都不再是token本身。
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
