近日,AI 编程工具Cursor 3.版本遭到开发者深度逆向分析,核心结论:Cursor 所谓 “自研 Agent”“自主产权 AI 大脑”,本质上是对 Anthrop 旗下 Claude Code 进行套壳、改名、洗白后的产物。这一事件在开发者社区引发剧烈震荡,也让外界看清了当前 AI 应用层 “伪自研” 的真实套路。 一、核心实锤:Cursor Agent = Claude Code 套壳
知名开发者Jason Kneen在 GitHub 发布完整逆向报告,证实Cursor 3.0.1的核心 AI 能力完全依赖Anthropic 官方的 Claude Code 和 Claude Agent SDK。Cursor 并没有自研大模型,而是直接将Claude Agent SDK打包进安装包,通过本地 HTTP 代理转发所有 AI 请求。所谓 “Cursor Agent”,本质就是Claude Code跑在本地代理后面,只是被换了一层 UI 皮。更直白地说:Cursor 的 AI 大脑,就是 Claude。
二、“洗白” 手段:字符串替换,粗暴改名
逆向代码显示,Cursor 构建了一套完整的字符串替换引擎,近乎 “暴力式” 抹除 Claude 所有品牌痕迹,堪称行业最粗暴的 “套壳” 手段:
- Claude Code → Cursor Agent
- Co-Authored-By: Claude → Made-with: Cursor
- @anthropic-ai/claude-agent-sdk → @anysphere/cursor-agent-experimental-sdk
这套系统会实时拦截、替换、过滤所有与 Anthrop 相关的标识、日志、注释、文件签名,让用户完全看不到背后的真实模型。
三、架构三层皮:UI 好看,大脑依旧是 Claude
Cursor 3.0 架构被逆向拆解为三层,外表自研,内核不变:
- GLASS:自定义 UI 外壳,基于 VS Code 魔改,负责界面、主题、快捷键等。
- COMPOSER:AI 代码生成引擎,封装 Agent、Chat、Debug 等模式。
- AGENT SYSTEM:层级化代理架构,本地代理 + 云端代理 + 子代理。
但真正提供智能的核心,依旧是 Claude Code。Cursor 所做的,只是接入、转发、改名、包装。
四、隐藏行为:用户画像、封杀竞品、后台调用
逆向代码还曝光了 Cursor 多项 “隐藏操作”:
- 后台偷偷调用 Claude Opus分析用户历史对话,构建用户行为画像。
- 过滤敏感信息,主动抹除 Anthrop 计费头、日志、模型信息。
- 内置微调版 Claude 模型,并非测试版,而是正式商用方案。
官方紧急回应称这只是 “不到 1% 流量的 A/B 测试”,但逆向证据显示,这是完整、正式、规模化的商用集成。
五、行业真相:应用层 “伪自研” 困境
Cursor 套壳事件,折射出当前 AI 应用行业最残酷的真相:基础模型掌握在少数巨头手中,应用层公司只能做体验、做集成、做套壳。Claude Code、GPT-4、Codex 等基础模型决定了 AI “聪不聪明”,而 Cursor 这类工具只能做 IDE 交互、工作流编排、UI 美化。当基础模型方自己下场做官方插件,应用层 “套壳” 公司的差异化将彻底消失。
总结
Cursor 套壳 Claude 事件,不是简单的产品丑闻,而是整个 AI 应用行业的一面镜子。它告诉所有人:当 AI 的大脑是别人的,再好看的 UI、再流畅的体验,也只是一层皮。未来,真正能走得远的,不是靠 “Ctrl+H 改名” 的套壳公司,而是真正拥有自研模型、核心技术、不可替代价值的玩家。