美国AI编程工具Cursor因未标注底层模型来源引发争议，暴露出开源大模型协议中的关键条款。尽管无需赔偿，但这些条款对商业公司构成了实质性约束。

一、 事件回顾：Cursor与Kimi的“罗生门”

•   起因：Cursor发布AI编程功能Composer 2，自称搭载自研模型，但被网友发现实际基于月之暗面的Kimi K2.5。马斯克也下场评论，引发热议。

•   协议红线：Kimi用户协议规定，若产品月营收超2000万美元或月活用户超1亿，必须醒目标注“Kimi K2.5”。Cursor月营收约1.67亿美元，远超门槛。

•   结局：月之暗面确认合作，Cursor联合创始人承认未在发布博客中提及Kimi是“失误”，双方迅速达成和解。

二、 开源协议的四大“隐形门槛”

开源不等于免费商用，各大模型厂商通过用户协议设置了精细的商业化围栏：

1. 用户规模触发机制（以Meta LLaMA为例）

•   条款：若基于LLaMA开发的产品月活超过7亿，必须提前向Meta申请商业授权。

•   限制：Meta拥有单方否决权，且明确禁止用户利用LLaMA训练竞争性模型。

2. 营收规模触发机制（以Stability AI为例）

•   条款：Stable Diffusion 3.0/3.5版本规定，组织年营收超过100万美元时，免费社区许可自动失效，需购买商业授权。

3. 品牌强制露出（以Kimi为例）

•   条款：采用修改版MIT协议，达到门槛的产品必须在所有用户界面醒目展示“Kimi K2.5”字样。

•   目的：不强制收费，但强制为品牌导流，快速构建生态影响力。

4. 单方面终止权（以Google Gemma为例）

•   条款：允许商业使用，但若用户违反条款（如用于恶意目的），Google保留随时终止许可的权利。

三、 为何违约不赔钱，条款依然有效？

尽管违约通常不涉及金钱赔偿，但这些条款对商业公司构成了极强的合规威慑：

1.  锁定头部客户：通过设定营收或用户量门槛，将免费开源锁定为“试用”或“中小开发者福利”，一旦企业做大，就必须面对商业谈判。
2.  合规与融资风险：对于拟上市公司或融资企业，知识产权合规是尽职调查的重点。违反开源协议可能导致法律风险披露，影响估值甚至上市进程。Cursor的迅速认错，正是为了避免此类隐患。
3.  品牌生态战略：强制标注条款旨在低成本获取全球范围内的品牌曝光，为后续的API服务、私有化部署等商业化路径铺路。

四、 结语

Cursor事件并非孤例，而是AI行业进入深水区的缩影。对于应用层公司而言，“拿来主义”需谨慎，在享受开源模型红利的同时，必须重新审视用户协议中的特殊条款。开源的盛宴并非永久免费，读懂协议里的“门槛”与“杀招”，是AI创业者的必修课。