这似乎有点不太 Open 了。
刚刚,OpenAI 发布一份声明,宣布终止与 Cursor 的合作关系。「根据我们的提议,Cursor 对我们模型的直接访问将于 11 月 12 日结束。」

OpenAI 在博客中表示:「这个决定非常艰难,因为我们非常重视让开发者广泛使用我们的模型。我们做出这一选择,是因为根据我们与埃隆 · 马斯克旗下公司违反合同的经验,我们无法确信 SpaceX 会在我们的服务条款范围内使用我们的技术。」
OpenAI 进一步解释,通常情况下,对于像 SpaceX 这样的大型合作伙伴,公司会通过定制合同开展合作,以确保对方遵守公司的服务条款,同时保证相关集成能够满足大规模应用下的安全要求。
而在马斯克收购 Twitter(现已并入 SpaceX,更名为 X)后,该公司曾违反与 OpenAI 的合同条款,同时也违反了与其他多方签订的合同。今年早些时候,马斯克在宣誓作证时承认,现同样隶属于 SpaceX 的 xAI 曾违反 OpenAI 的服务条款,而这些条款与 xAI 自己的服务条款也十分相似。
针对这两条指控,OpenAI 还「贴心」附上了外部报道链接。

https://www.forbes.com/sites/antoniopequenoiv/2026/04/30/elon-musk-admits-xai-distilled-openai-data-to-train-models-heres-what-that-means/

https://www.nytimes.com/2023/04/27/technology/elon-musk-ai-openai.html
因此,在这桩桩件件的「黑历史」面前,OpenAI 难以相信如今换了主人的 Cusor 不会出现这样的违规行为。为了提前止损,OpenAI 决定趁控制权变更条款仍然有效时退出。
不过,截至发稿,马斯克方面尚未就 OpenAI 这一表述作出回应。
而 Cursor 的创始人 Michael Truell 「坐不住」了,立即发推进行了反击,他除了表示遗憾之外也指出,GPT 系列模型在 Cursor 用户中间的占比只有 5%。



如果只把这件事读成马斯克与奥特曼的私人恩怨,会漏掉公告里技术含量最高的一句话。OpenAI 说,随着 AI 能力推进,它对确保「即将推出的模型 Astra」被合规使用负有「新层级的问责责任」。

按照框架定义,达到这一等级意味着模型能在无人干预的情况下,对现实世界中经过加固的关键系统发现并开发出各种严重级别的可用零日漏洞利用;或者仅凭一个高层级目标,就能端到端地设计并执行针对加固目标的新型网络攻击。
这是 OpenAI 历史上第一个触发这一讨论的模型。此前的 GPT-5.6-Sol 被评为 High,但未达 Critical。作为应对,OpenAI 暂停了不满足更严格安全要求的相关内部研发活动,对模型实施全面监控,并计划在部署前邀请政府机构与独立安全组织参与评估。8 月 18 日,它进一步表示正在重写 2023 年写就的《准备度框架》。
把这条线索接回今天的公告,可以这么理解:一个可能具备关键级网络攻击能力的模型,最自然的分发界面恰恰就是编程 IDE。对 OpenAI 来说,Astra 的部署面越可控越好,而一个由竞争对手全资持有、且有违约前科的分发渠道,是它最不愿意留在名单上的那种。
模型厂商用访问权当武器,已有先例,而且就是来自的 OpenAI 的主要竞争对手 Anthropic。而且还不止一次。
2025 年 6 月,在 OpenAI 传出收购 Windsurf 的消息后,Anthropic 切断了 Windsurf 的 Claude 访问权限,据报道给出的通知期不到五天。



对开发者来说,教训就是:把 IDE、模型和云绑在同一家公司上是有风险的,甚至开发者自己都可能成为别人谈判桌上的筹码。
抽象掉工具与模型的耦合、保持配置可迁移、评估集中度风险,这些原本听上去像是企业架构师的教条,今年已经变成了很实际的建议。
如今,距离 11 月 12 日还有两个半月。在此之前,Cursor 会拿出什么替代方案,Anthropic 会不会成为下一个宣布断供的人,以及 Astra 究竟以什么姿态发布 …… 让我们拭目以待吧。