一个程序员，两天，扒掉500亿的底裤

Jason Kneen不是什么安全专家，就是一个普通的资深开发者。他做的事情也不复杂——反编译Cursor的安装包，逐层拆解代码结构，看它到底在底层调用了什么。

拆完之后的发现让人瞠目：

Cursor的Agent模式，表面上是一个独立的AI编程助手，底层实际上是把用户的请求经过简单处理后，转发给了Claude Code的API。所谓的”自研智能体”，核心逻辑就是字符串替换——把Claude Code返回的结果里的品牌标识替换成Cursor的，把界面包装一下，完事。

这就像你买了一个”自主研发”的手机，拆开一看里面是一台iPhone，只是换了个壳。

500亿估值，凭什么？

Cursor的估值一度达到500亿美元，是全球估值最高的AI编程工具之一。它的商业模式很简单：按月收费，个人版$20/月，企业版更贵。

但估值的基础是”技术壁垒”。投资人愿意给高估值，是因为相信Cursor有自研的核心技术、独特的产品体验、难以复制的技术护城河。

如果核心技术只是套壳Claude Code，那护城河在哪？

有人可能会说：产品体验、用户界面、工作流整合，这些也是有价值的。没错，但问题在于：如果底层能力完全依赖第三方，那你的产品随时可能被替代。Claude Code自己出一个更好的IDE，Cursor怎么办？

Cursor事件不是孤例。

过去一年，AI编程赛道涌入了大量创业公司和资本。GitHub Copilot、Cursor、Windsurf、Codeium、Tabnine……每个都在宣称自己有”独家技术”。

但现实是，绝大多数AI编程工具的底层都是调用OpenAI、Anthropic或Google的API。真正的自研模型极少，真正的技术差异化更少。

大家比拼的不是技术，而是包装、营销和融资速度。

这种模式在市场上升期没问题——投资人愿意为”故事”买单。但当潮水退去，谁在裸泳一目了然。

如果你是Cursor的用户，不用太焦虑。

套壳不等于不能用。Cursor的界面体验、快捷键设计、项目集成能力，这些确实是它自己的。就算底层调的是Claude Code，只要用户体验好，该用还是用。

但有一点值得注意：你的代码和项目数据，经过Cursor的中转，最终到了Anthropic的服务器上。如果你在处理敏感项目，这一点需要考虑。

更重要的是，这件事提醒了整个行业：AI工具的价值不应该只靠PPT和估值来定义。真正的技术壁垒，是经得起拆解的。