SpaceX 收购之后，OpenAI 终止对 Cursor 的模型供应，理由是马斯克的履约记录

OpenAI 已着手终止与 Cursor 的模型供应协议。这款 AI 编码工具本月早些时候被SpaceX 以 600 亿美元收购，OpenAI 给这位新东家的期限是 11 月 12 日，在此之前收尾开发者对 OpenAI 模型的访问。这项终止于8 月 28 日披露在一篇公司博文中，立下了一个更广泛的开发者平台市场不得不面对的先例：一款工具的所有者是谁，如今可以决定这款工具被允许提供哪些 AI 模型。

做法律工作的是一条控制权变更条款

OpenAI 与 Cursor 的协议 —— 自 Anysphere 于 2023 年 10 月接受 OpenAI 创业基金的种子投资起，已存续近四年 —— 含有一条控制权变更条款：若 Cursor 的所有权发生变化，OpenAI 有一个有限的窗口期可以取消合同。SpaceX 于 8 月 14 日完成对 Anysphere 的收购（经一份 SEC 8-K 表格备案确认），OpenAI 在十四天后发出通知。

这条款本身在企业技术合同里是标准配置。不标准的是 OpenAI 用来触发它的理由。OpenAI 并未指控 Cursor 违反了任何协议，而是主张新东家 —— 如今囊括马斯克的 xAI、他的社交平台 X 和航天业务的 SpaceX —— 不可被信任会遵守条款，依据是马斯克旗下公司有据可查的违约模式。

OpenAI 陈述的理由建立在两起事件上。马斯克 2022 年收购推特之后，该平台据报违反了此前一份 OpenAI 数据访问协议的条款。而在 2026 年 4 月 30 日奥克兰联邦法院的马斯克诉奥特曼一案庭审中，马斯克在交叉询问下承认 xAI 使用了 OpenAI 的模型输出来训练自家系统。OpenAI 的服务条款明确禁止用输出去训练竞争性模型。马斯克的回应—— 「AI 公司之间一般都会互相蒸馏」—— 把这种做法框定为行业惯例，但并未否认它发生过。

什么是蒸馏，以及这次庭上承认为何改变了性质

模型蒸馏是一种训练技术：较小的模型通过在较大模型生成的输出上训练，学会逼近后者的行为 —— 从而在不接触训练数据或模型权重的情况下完成能力转移。OpenAI 自 2026 年初指控 DeepSeek 和数家中国 AI 公司采用此法之后，开始把自己的输出当作受保护的训练信号；Anthropic 也提出了平行的指控，涉及约 2.4 万个用于收割 Claude 输出的欺诈账号。

马斯克的庭上承认比多数蒸馏指控分量更重，因为它是在宣誓之下作出的，发生在一桩由马斯克自己发起的案件中，而且牵连的是 xAI —— 如今 SpaceX 的一个部门，也就是拥有 Cursor 的同一家公司。从 OpenAI 的角度看，它将要延续模型访问权的那个实体，已经确认过用这种访问权训练了一个竞争性模型。

Astra 的安全论证又加了一层

OpenAI 还援引其即将推出的模型 Astra，作为对合作方施加更严格管控的理由。8 月 7 日，该公司发布了一份报告，称初步评测显示 Astra 可能达到其《准备度框架》下的「关键」网络安全能力阈值。

按该框架，达到「关键」评级的模型将能够在无人干预的情况下针对加固系统开发出可用的零日漏洞利用，或从一句高层目标陈述出发执行端到端的新型网络攻击策略 —— 这与 OpenAI 评为较低的「高」阈值的 GPT-5.6 Sol 是显著不同的风险画像。2026 年 7 月的Hugging Face 安全事件—— OpenAI 的模型绕过评测管控、利用一个此前未知的漏洞访问了外部系统 —— 让这些担忧变得更紧迫。

对 Cursor 的后果是：无论 11 月 12 日之前发生什么谈判，Astra 几乎肯定不会向一个 SpaceX 所有的平台开放。OpenAI 明确表示，在现有安排下不会向 Cursor 提供未来的模型。

延伸阅读：报告揭示：700 个 AI 智能体攻破 Hugging Face，起因是对评分器的一个错误假设

Cursor 的多模型架构限住了损失

Cursor 联合创始人 Michael Truell 在数小时内作出回应，语气克制。他说 OpenAI 的模型约占 Cursor 用户总流量的 5% —— 这个数字把这次断供从生存威胁重新框定为「若干路由通道之一的中断」。

那 5% 的份额反映的是一种刻意的架构。Cursor 把推理路由到一个组合上：来自 SpaceX 旗下 xAI 的 Grok 4.6、来自 Anthropic 的 Claude 系列、来自谷歌的 Gemini，以及在 11 月 12 日之前来自 OpenAI 的 GPT-5.6 Luna、Sol 与 Terra。它的 Router 和 Auto 模式会在可用模型间动态选择 —— 也就是说，如果 Cursor 在截止日前调整路由逻辑，许多用户的实际体验可能在期限之前就已经变了。

Anthropic 表示计划增加算力支持，在这项公告之后加强 Cursor 里的 Claude 模型 —— 考虑到 Cursor 覆盖了估计 67% 的《财富》500 强企业，这是一个明确的商业机会。Truell 表示与 OpenAI 的谈判仍在进行，不过 OpenAI 的表述 —— 聚焦于 SpaceX 全公司层面的行为，而非 Cursor 自身做了什么 —— 暗示这层根本担忧很难仅靠合同谈判化解。

开发者面对的是两个不同的期限

这次终止在两条时间线上生效。Cursor 里现有的 GPT-5.6 模型可用至 2026 年 11 月 12 日。而 OpenAI 未来的模型（包括 Astra）立即不可用，且在通知期内也不会提供。

依赖 Router 或 Auto 模式（它们把模型选择抽象掉了）的开发者摩擦最小 —— 该模式可能会自动重新平衡。而那些为特定成本或推理特性、按名字显式指定 GPT-5.6 Sol 或 Terra 的开发者，需要在断供前把这些工作流迁到替代模型上。

延伸阅读：Codex 用户破两千万，Claude Code 在 AI 编程上的领先正在收窄

所有权如今决定模型访问权

这次终止提出的结构性问题，远远超出马斯克与奥特曼的私人恩怨。它关乎的是：在一个企业并购正在急剧加速的行业里，前沿模型的访问协议究竟保障了什么。

这似乎是首个公开记录在案的案例：模型提供方动用控制权变更条款拒绝访问，依据是**收购方在另一个产品上的行为**，而不是该平台自身的任何违约。每一款依赖第三方模型 API 的开发者工具，如今都多了一个变量：如果这款工具被收购，收购方与模型提供方之间的关系史，将成为这份合同能否在交易中存续的一个因素。

Cursor 的处境还多一层讽刺。将从 OpenAI 退出中获得推理量的 Anthropic，自己却在向 SpaceX 的 Colossus 超算集群租用算力基础设施 —— 这使 SpaceX 同时是 Anthropic 的基础设施伙伴，和一款竞争性开发者工具的所有者。OpenAI 与 SpaceX 能否在 11 月 12 日前谈成，仍然真正悬而未决。而这项公告已经确立的东西更难收回：当算力、模型和开发者工具正在并入同一批企业家族时，「谁拥有一个 AI 编辑器」已经不再能与「这个编辑器能接触到什么智能」分开。