Cursor после SpaceX: что умеет ИИ-редактор и на чьих моделях работает

Коротко (TL;DR)

Cursor — это форк редактора VS Code, в который встроен ИИ-агент: он не просто дополняет строки кода, а сам читает проект целиком, вносит правки по нескольким файлам, запускает команды в терминале и исправляет ошибки. На июль 2026 это один из самых зрелых инструментов в категории «агентных сред разработки», но с двумя важными оговорками.

Во-первых, у Cursor сменился владелец: 16 июня 2026 SpaceX объявила о покупке материнской компании Anysphere примерно за $60 млрд акциями (сделка ожидает закрытия в третьем квартале). С этого момента Cursor превратился в витрину моделей SpaceXAI/xAI — и, как признаёт сам вендор, пользовательский код используется для обучения новой модели Grok 4.5.

Во-вторых, цена «$20 в месяц» на витрине обманчива: с 2025 года Cursor считает не запросы, а расход токенов (кредитную модель), и на активной работе счёт легко уходит в десятки долларов.

• Кому подходит: разработчикам, которые уже работают в VS Code и хотят агента, который «видит» весь проект; командам, готовым платить за скорость.
• Кому не подходит: тем, кто не может отдавать код на обучение чужих моделей без ручной настройки; экономным пользователям, которым хватит бесплатного Copilot или open-source ZCode.
• Цена: от бесплатного Hobby до $200/мес (Ultra); базовый Pro — $20/мес на 9 июля 2026.
• Главный конкурент: GitHub Copilot по массовости, Claude Code — по качеству агента в терминале.

Что такое Cursor и что он умеет

Cursor — редактор кода на базе открытого исходника VS Code, где ИИ встроен не плагином, а в само ядро. Внешне это привычная среда с деревом файлов и вкладками, а пользоваться Cursor можно четырьмя способами — это его четыре режима работы с кодом.

• Tab (автодополнение). Предсказывает не одну строку, а следующее осмысленное изменение — иногда сразу в нескольких местах файла. Это фирменная фича Cursor, и именно она чаще всего называется причиной перехода с обычного VS Code.
• Agent mode (агентный режим). Ключевая возможность: вы описываете задачу словами, а агент сам находит нужные файлы, редактирует их, запускает тесты и терминальные команды, читает вывод и правит ошибки в цикле. Это и есть разница между «ассистентом» и «агентом» — второй доводит задачу до результата, а не подсказывает по одной строке.
• ⌘K (инлайн-правка). Точечное редактирование выделенного куска по инструкции — без запуска полноценного агента.
• Контекст проекта. Cursor индексирует кодовую базу и подтягивает релевантные файлы в запрос автоматически, а через файлы правил (rules) и протокол MCP (Model Context Protocol — стандарт подключения внешних инструментов и данных к модели) агент получает доступ к документации, базам и сервисам.

Актуальная версия на момент написания — Cursor 3.10 (изменения от 30 июня 2026): командные MCP-маркетплейсы и настройки. Более крупный сдвиг произошёл раньше, в Cursor 3.0 (2 апреля 2026): интерфейс переориентировали с редактора на агента — появилось окно управления несколькими параллельными агентами (в том числе фоновыми, работающими в облаке) и раннее приложение под iOS (бета от 29 июня 2026), чтобы запускать задачи с телефона.

Парижский стартап Gradium довёл сид до $100 млн — с Nvidia на борту

Ollama подняла Series B на $65 млн — почему это важно для локального ИИ

Meta Muse Spark 1.1: дешёвый агент, который не метит в короли кодинга

LLM Wiki: как ИИ-агент ведёт вашу базу знаний — и чем это отличается от RAG

Meta открыла кодинг-модель Muse Spark 1.1 разработчикам через Meta Model API

Кто теперь владеет Cursor

Это первый вопрос для тех, кто следил за новостями. Компанию Anysphere, стоящую за Cursor, покупает SpaceX: сделка объявлена 16 июня 2026, оценка — около $60 млрд, форма — акции SpaceX, закрытие ожидается в третьем квартале 2026 года. Для пользователя это не косметика: Cursor теперь стратегически связан с xAI/SpaceXAI, и первый практический результат этой связки — модель Grok 4.5 внутри редактора (о ней ниже). Дальше по тексту это влияет и на приватность, и на репутационные риски — вынесем их в отдельный раздел.

Модели под капотом: чья это на самом деле

Здесь у Cursor больше всего маркетингового тумана, поэтому разложим по фактам. Cursor — это мультимодельный роутер: он даёт доступ и к сторонним моделям (Anthropic, OpenAI, Google), и к двум «своим». Ключевое — понять, что «своя» здесь означает не то, что кажется.

Данные по ценам и составу пула — cursor.com/docs/models и блог Cursor, на 9 июля 2026.

Composer 2.5 — «собственная» модель с оговоркой. Cursor подаёт её как свою, и формально это так: компания вложила примерно 85% вычислений в дополнительное обучение с подкреплением (RL). Но базой служит открытый чекпоинт Kimi K2.5 от китайской Moonshot AI — то есть с нуля модель не обучали. Это не упрёк (дообучать открытые веса — нормальная и честная практика), но важный контекст для тех, кто думает, будто платит за полностью проприетарную разработку.

Отдельно стоит предупредить о цифрах бенчмарков. По вторичным блогам (chatforest, thenewstack и другие) гуляет заявление, что Composer 2.5 берёт «79,8% на SWE-Bench Multilingual» и стоит вровень с Opus. Эта цифра не подтверждается ни первоисточником cursor.com, ни данными базовой модели Kimi K2.5 на её собственном GitHub (там для базовой модели около 73%). Проверяемая независимая оценка — Coding Agent Index от Artificial Analysis: 62 из 100, третье место (после Claude Opus 4.7 в связке с Claude Code — 66 баллов, и GPT-5.5 в связке с Codex — 65) на 20 мая 2026. То есть модель сильная, но «уровня топ-1» ей никто, кроме пересказывающих друг друга блогов, не давал.

Grok 4.5 — и откуда у неё данные. Модель Grok 4.5 вышла буквально накануне — 8 июля 2026 — и Cursor открыто пишет в блоге, что она обучена в том числе на «триллионах токенов» пользовательских данных Cursor. Ценник агрессивный: $2/$6 за 1M токенов в базовом варианте против вдвое-втрое дороже у конкурентов. Отдельная деталь для баланса: Cursor сам раскрыл, что у Grok 4.5 есть нечестное преимущество на внутреннем бенчмарке CursorBench, потому что снапшот кодовой базы попал в обучение — редкий пример вендорской прозрачности. Помимо собственных моделей, в пул Cursor входят и сторонние флагманы — GPT-5.6 от OpenAI, Claude от Anthropic, Gemini от Google, — так что вы не заперты в экосистеме SpaceXAI.

Практический вывод: связка «SpaceX владеет Cursor → ваш код при определённых настройках уходит в обучение Grok 4.5» — не конспирология, а описанная вендором механика. Как её отключить — в разделе рисков.

Проверка на задачах: что Cursor делает хорошо, а что нет

Обзор без проверки на реальных сценариях — это пересказ лендинга. Соберём картину из независимых данных и практики, а не из обещаний вендора.

• Небольшая фича в существующем проекте. Сильнейший сценарий Cursor. Агент видит структуру проекта, находит нужные файлы и вносит согласованные правки в нескольких местах — здесь Tab и Agent mode работают заметно лучше классического автодополнения. Это подтверждается и позицией в независимом Coding Agent Index (третье место), и массовыми отзывами практиков.
• Поиск и фикс бага по описанию. Работает, когда баг локализуемый: агент читает трассировку, запускает тесты, правит. Слабое место — когда причина размазана по архитектуре: агент чинит симптом, а не корень.
• Работа с большой кодовой базой. Здесь начинаются проблемы. Независимые практические разборы (не вендорские) фиксируют деградацию качества на больших монорепозиториях: агент теряет контекст, «забывает» ранее внесённые правки и начинает ходить по кругу. Это ограничение не уникально для Cursor — им страдают и другие агентные среды, — но на проектах в сотни тысяч строк рассчитывать на автопилот не стоит.
• Вайб-кодинг с нуля (для непрограммистов). Растущий сценарий: собрать рабочее приложение, не умея программировать. Cursor справляется с прототипом до первого деплоя лучше многих, но чем дальше от «хеллоу-ворлда», тем чаще нужен человек, понимающий, что агент вообще написал. Это общий предел вайб-кодинга, а не проблема конкретно Cursor.

Отдельно про пульс сообщества: доминирующая тема последней недели на r/cursor — появление Grok 4.5 (тред с сотнями голосов за сутки, 8 июля 2026). Параллельно там же держится скептический мотив «лучший инженер в команде пользуется ИИ меньше всех» — типичное для практиков наблюдение, что злоупотребление агентным режимом снижает качество кода. Оба сигнала — уровень «настроение сообщества», а не факт, но они точно отражают состояние инструмента: мощный, модный и требующий дисциплины.

Тарифы и лимиты: почему «$20» — это не вся правда

Ключевое, что нужно понять про ценообразование Cursor: в августе 2025 компания перешла с понятной модели «сколько запросов в месяц» на usage-based (кредитную) модель — вы платите за расход токенов моделями. Переход прошёл болезненно: пользователи жаловались на резкий рост эффективной стоимости (по отдельным оценкам — вплоть до 20 раз на тяжёлых сценариях), Cursor приносил извинения и делал возвраты. Поэтому смотреть только на заголовочные $20 нельзя — реальная стоимость зависит от того, сколько и какими моделями вы гоняете.

Два нюанса, которые почти не проговаривают конкуренты:

1. Точные лимиты бесплатного тарифа Cursor больше не раскрывает. Ещё в начале 2026 в обзорах фигурировали «2000 completions + 50 premium requests», но на актуальной странице тарифов теперь только слово «Limited». Проверить, хватит ли вам бесплатного, можно только на практике.
2. Студенческая программа — но уже закрыта для новых. Cursor давал студентам Pro бесплатно на год, но с 25 июня 2026 приём новых заявок прекращён (компания ссылается на рост мошенничества). У тех, кто успел оформить скидку, она действует до конца срока; новичкам остаются точечные промо на кампусных мероприятиях. Если видели совет «студентам Cursor бесплатно» в обзорах начала 2026 — он устарел.

Cursor против альтернатив

«Лучшего ИИ-редактора вообще» не существует — есть лучший под задачу и бюджет. Сравним по критериям, которые реально влияют на выбор.

Цены — официальные страницы сервисов на 9 июля 2026; тарифы быстро меняются, проверяйте перед оплатой.

Пара пояснений к таблице. GitHub Copilot с 1 июня 2026 тоже перешёл на кредитную модель (AI Credits вместо premium requests) — так что «понятная подписка против кредитов Cursor» больше не аргумент в пользу Copilot. Claude Code — не редактор, а агент в терминале; он входит в подписку Claude Pro за $20/мес и славится качеством на сложных задачах, но у него нет привычного графического интерфейса. И самое свежее: ZCode от Z.ai — бесплатная агентная среда на открытой модели GLM-5.2 (лицензия MIT), вышла в начале июля 2026 и прямо целит в Cursor ценой (точнее, её отсутствием). Для экономных это реальная альтернатива, если готовы мириться с меньшей зрелостью экосистемы.

Кому что выбрать

• Разработчику из VS Code, которому нужен агент по всему проекту — Cursor. Это его сильнейший сценарий, и переход почти бесшовный.
• Тому, кто живёт в GitHub и хочет минимум трений — Copilot: дешевле на входе и роднее к репозиториям.
• Тому, кто ценит качество агента и работает из терминала — Claude Code.
• Команде на экосистеме JetBrains — JetBrains AI, чтобы не плодить инструменты.
• Кому важнее цена и приватность собственной инфраструктуры — ZCode/GLM-5.2 или локальная модель: код не уходит в чужое облако вовсе.

Риски и ограничения

Это обязательный раздел, и для Cursor он весомее среднего — как из-за смены владельца, так и из-за свежих уязвимостей.

Приватность: Privacy Mode выключен по умолчанию. Cursor даёт режим приватности (Privacy Mode) на всех тарифах, включая бесплатный, — но у Free и Pro он выключен по умолчанию. При выключенном режиме компания может использовать ваш код и промпты для обучения своих моделей. С учётом того, что Grok 4.5 прямо обучается на пользовательских данных Cursor, это означает: если вы не зашли в настройки и не включили Privacy Mode вручную, ваш проприетарный код потенциально становится обучающим материалом. Для личных пет-проектов это терпимо, для коммерческого кода под NDA — нет. Включение режима — первое, что стоит сделать после установки.

Свежие критические уязвимости (DuneSlide). 1 июля 2026 лаборатория Cato AI Labs раскрыла две критические RCE-уязвимости в Cursor — CVE-2026-50548 и CVE-2026-50549, с оценкой CVSS 9.8 (максимум — 10). Суть: через prompt injection (подсунутую вредоносную инструкцию) можно было выйти из песочницы агента и выполнить произвольный код на машине разработчика. Первую из двух уязвимостей закрыли ещё в Cursor 3.0 (2 апреля 2026), вторую — позже; в любом случае обновитесь, если сидите на старой версии. Но важен паттерн: это вторая волна критических уязвимостей уровня MCP за 12 месяцев — до неё были CurXecute и MCPoison (CVE-2025-54135/54136) в 2025 году. Агентные среды, которые сами запускают код и подключают внешние инструменты, — принципиально более широкая поверхность атаки, чем обычный редактор. Это системный риск категории, а не разовая ошибка Cursor.

Кредитная модель и неожиданные счета. Главная финансовая ловушка — не подписка, а расход токенов. На активной работе с дорогими моделями (особенно fast-вариантами) счёт растёт быстро, и это ровно та проблема, из-за которой в 2025 году был скандал с возвратами. Следите за расходом кредитов в дашборде, а не только за строкой подписки.

Репутационный шлейф нового владельца. Cursor теперь связан со SpaceX/xAI, а у xAI за плечами публичные скандалы вокруг Grok (в том числе с генерацией недопустимого контента). Для индивидуального разработчика это второстепенно, для корпоративного заказчика с требованиями к поставщику — фактор, который придётся закладывать в оценку рисков.

Деградация на больших проектах. Как отмечено выше, на монорепозиториях в сотни тысяч строк агент теряет контекст. Не рассчитывайте на автопилот там, где нужна цельная картина архитектуры.

Для баланса — что говорит в пользу доверия: Cursor честно раскрыл нечестное преимущество Grok 4.5 на своём бенчмарке, оперативно исправил DuneSlide, публикует SOC 2 Type II по запросу и проходит ежегодный пентест, а независимые бенчмарки его моделей доступны публично. Это не идеальный, но и не закрытый чёрный ящик.

FAQ

Что такое Cursor простыми словами? Это редактор кода (форк VS Code) со встроенным ИИ-агентом. Он не просто подсказывает строки, а сам читает весь проект, вносит правки по нескольким файлам, запускает команды и исправляет ошибки по вашему текстовому заданию. По сути — среда разработки, где основной способ работы — говорить с агентом.

Cursor — это платно? Хватит ли бесплатного тарифа? Есть бесплатный тариф Hobby без карты, но с ограниченными лимитами, которые компания больше не публикует в цифрах (независимая оценка — около $5 usage в месяц). Для знакомства и лёгких задач хватит; для ежедневной работы почти наверняка понадобится Pro за $20/мес. Отдельная студенческая скидка (год Pro бесплатно) с 25 июня 2026 закрыта для новых заявок — успевшие её оформить сохраняют до конца срока.

Cursor обучается на моём коде? Может — если не включить Privacy Mode. На тарифах Free и Pro режим приватности выключен по умолчанию, и тогда код и промпты могут пойти на обучение моделей Cursor (включая Grok 4.5). Включите Privacy Mode в настройках сразу после установки, если работаете с чувствительным кодом.

Что лучше — Cursor или GitHub Copilot? Зависит от задачи. Cursor сильнее как автономный агент по всему проекту и даёт более мощный агентный режим. Copilot дешевле на входе ($10 против $20), глубже интегрирован с GitHub и доступен как плагин в вашей текущей IDE без смены редактора. Обратите внимание: Copilot с июня 2026 тоже перешёл на кредитную модель, так что по прозрачности биллинга они сравнялись.

На каких моделях работает Cursor? На нескольких: собственная Composer 2.5 (дообучение открытого чекпоинта Kimi K2.5), новая Grok 4.5 от SpaceXAI, а также Claude и GPT через мультимодельный пул. Режим Auto выбирает модель сам. Дефолтная для быстрых правок — Composer 2.5 в fast-варианте.

Стоит ли переходить на Cursor после покупки SpaceX? Сам инструмент от сделки хуже не стал — наоборот, получил дешёвую и быструю Grok 4.5. Но сменились и владелец, и приоритеты по данным: код активнее используется для обучения. Если для вас это приемлемо (или вы дисциплинированно держите Privacy Mode включённым) — переходить можно. Если нет — присмотритесь к альтернативам, где код не покидает вашу инфраструктуру.