A Cursor, plataforma de código com IA, admitiu ter usado o modelo chinês Kimi K2.5, da Moonshot AI, em seu recurso Composer 2, após enfrentar reação negativa de usuários por causa do uso não divulgado. A empresa acessou o modelo chinês por meio da plataforma de inferência hospedada da Fireworks AI, que oferece acesso via API a vários modelos, incluindo os de empresas chinesas. A Cursor só reconheceu a integração depois que usuários identificaram o modelo por meio de padrões de uso e respostas da API.
Esse incidente destaca as cadeias de suprimentos complexas nas ferramentas de IA, em que desenvolvedores podem, sem saber, usar modelos de regiões geopoliticamente sensíveis. A falta de transparência da Cursor é especialmente preocupante diante das tensões em curso em torno de modelos de IA chineses e soberania de dados. O mercado de assistentes de código está cada vez mais competitivo, com empresas integrando vários provedores de modelos para melhorar recursos, mas essa abordagem cria lacunas de divulgação que podem pegar de surpresa usuários preocupados com a procedência dos modelos.
A Fireworks AI atua como intermediária aqui, oferecendo acesso hospedado a modelos de vários provedores, incluindo empresas chinesas. Essa camada de infraestrutura obscurece, para os usuários finais, a origem final do modelo, criando um problema de responsabilização. Embora a Fireworks forneça infraestrutura técnica legítima, o arranjo permitiu que a Cursor se beneficiasse das capacidades de IA chinesas mantendo uma distância plausível de parcerias diretas.
Para desenvolvedores que escolhem assistentes de código, isso reforça a necessidade de fazer perguntas pontuais sobre a origem dos modelos. As empresas deveriam divulgar proativamente todos os modelos em sua pilha, especialmente quando encaminham solicitações por meio de provedores de inferência terceirizados. A era do "nós só usamos IA" sem detalhes acabou: os usuários merecem saber exatamente quais modelos estão processando seu código.