Cursor, la plataforma de código impulsada por IA, admitió haber usado el modelo Kimi K2.5 de la china Moonshot AI en su función Composer 2, tras enfrentar el rechazo de los usuarios por el uso no revelado. La empresa accedió al modelo chino a través de la plataforma de inferencia alojada de Fireworks AI, que ofrece acceso por API a varios modelos, incluidos los de empresas chinas. Cursor solo reconoció la integración después de que los usuarios identificaran el modelo a partir de patrones de uso y respuestas de la API.

Este incidente pone de relieve las complejas cadenas de suministro en las herramientas de IA, donde los desarrolladores pueden usar sin saberlo modelos provenientes de regiones geopolíticamente sensibles. La falta de transparencia de Cursor es especialmente preocupante dadas las tensiones actuales en torno a los modelos de IA chinos y la soberanía de los datos. El mercado de asistentes de código es cada vez más competitivo, y las empresas integran múltiples proveedores de modelos para mejorar sus capacidades, pero este enfoque crea vacíos de divulgación que pueden tomar por sorpresa a los usuarios preocupados por la procedencia de los modelos.

Fireworks AI actúa aquí como intermediario, ofreciendo acceso alojado a modelos de varios proveedores, incluidas empresas chinas. Esta capa de infraestructura oculta a los usuarios finales el origen último del modelo, lo que genera un problema de rendición de cuentas. Si bien Fireworks proporciona infraestructura técnica legítima, el arreglo permitió que Cursor se beneficiara de las capacidades de la IA china manteniendo, al mismo tiempo, una distancia verosímil respecto de alianzas directas.

Para los desarrolladores que eligen asistentes de código, esto subraya la necesidad de hacer preguntas puntuales sobre el origen de los modelos. Las empresas deberían divulgar de forma proactiva todos los modelos de su pila, especialmente cuando enrutan solicitudes a través de proveedores de inferencia externos. La era de "simplemente usamos IA" sin especificar ha terminado: los usuarios merecen saber exactamente qué modelos están procesando su código.