文|盒饭财经许有阳

造火箭的买了个“裁剪器”，作念AI的买了个“云沙盒”。两笔相隔不到一周的交游，看起来隔着十万八沉，却把AI编程下一个争夺点摆到了合并台面上。

当地时候6月16日，SpaceX向好意思国证券交游委员会（SEC）提交文献，裸露其已与Cursor母公司Anysphere签署合并条约，拟以全股票神志完成交游，隐含股权价值约600亿好意思元，展望于2026年第三季度交割，仍需知足监管审批等条目。

SpaceX晓示收购Cursor的五天前，也等于当地时候6月11日，OpenAI在官网晓示了一则收购音信。音信自满，此次OpenAI拟收购对象为一家名为Ona的德国公司。据了解，Ona提供安全、执久、客户可控的云霄实施和编排环境。

名义看，Ona和Cursor不是合并赛谈的公司：一个作念云霄实施环境，一个作念AIIDE；一个在后台，一个在前台。但放在AI编程的演进里，它们刚好拼成合并条出产线：Cursor代表的是开采者面临的前台和进口，而Ona是AI把任务完成的环境，代表着后台实施环境。

一个输入框、一段复兴、一语气对话，让OpenAI成为当年几年最具璀璨性的AI居品之一。而这亦然Grok很长以来居品形态。其后，这个经典的界面迟缓加上了文献、图片、语音、画布、搜索和用具调用。

它们最中枢的交互仍然莫得变：用户说一句，模子回一句。

可是，的确的交易金矿，躲闪在能平直接监责任流的“全自动开采”中。Gartner曾预测，到2028年，75%的企业软件工程师将使用AI代码助手；同期，agenticAI正在从试点走向企业软件经过，但成本、ROI和风险适度仍是主要变量。

而多份关连投行与研报更是指出，生成式AI在软件工程与自动化基础重要领域的B2B阛阓鸿沟，展望将在畴昔数年内飙升至数千亿好意思元量级。企业客户不再知足于为单纯的“算力与Token”买单，他们的确风物掷重金购买的，是能零丁查代码、跑测试并平直托福服从的“全职数字职工”。

AI编程正把这个逻辑往前推一步。

当年，AI编程的中枢问题是：模子能不成补全一溜代码、生成一个函数、解释一段逻辑。目下，中枢问题酿成：AI能不成领略一个真实代码库，完成一个真实工程任务，运行测试，提交PR，并在企业允许的规模内留住可审计、可回滚、可追责的过程。

01马斯克为Grok抢了个“前台”

收购音信晓示不久，Cursor就预报了一个1.5万亿+参数的新模子。

据机器之心等媒体报谈，Cursor近期推出了新的自研模子，报谈称其磨练鸿沟达到1.5万亿参数级别，并使用进步10万块GPU。Cursor官方changelog中可说明的是，其Bugbot已由Composer2.5驱动，review时候从约5分钟降至约90秒。

其年仅25岁的CEOMichaelTruell默示，新模子鸿沟和Opus、GPT通常大。

对大部分Cursor的用户来说，Cursor更像是一个编程用具。其作为操作前台，可调用多样顶级模子，以完成关连编程任务。其中，多模子进口又是Cursor吸援用户的艰苦原因之一。这一神志下，用户可在合并编程前台中调用不同头部模子完成复杂任务。

轨则6月17日上昼11点，盒饭财经在Cursor关连页面发现中，目下可调用Fable5、Opus4.8、GPT-5.5、Codex5.3等。

这件事反知识的场所就在于，马斯克刚晓示要收购Cursor，Cursor就驱动预报我方的模子。

原因，或者藏在马斯克的AI计较里。

Cursor很容易被歪曲成一个“更好用的VSCode”。这天然没错，但它的确有价值的场所，并不是AI裁剪器的壳子，而是它已是开采者每天和AI互助的第一界面。

传统IDE里，开采者写代码、查文档、跑测试、提交PR，AI仅仅其中一个插件。而Cursor反过来作念了一件事：把AI放在责任流中央。补全、聊天、多文献修改、agent、代码审查、CLI、CloudAgents，都围绕一个问题伸开：开采者什么时候风物把一个任务交给AI。

而这亦然马斯克要复兴的问题。

按照SEC文献，此次收购的法律买方是SpaceExplorationTechnologiesCorp.，并不是xAI。但从产业逻辑看，Cursor给Grok补了很难我方长出来的手和眼。模子不错在基准测试里追逐，的确的开采者进口却需要居品、社区、风俗和物换星移的交互数据。

多家媒体裸露，Cursor年化收入依然进步10亿好意思元，工作数万家企业，并参加Nvidia、Adobe、Uber、Shopify等客户的开采经过。这不是一个平凡裁剪器能解释的增长。

对马斯克来说，Cursor是AI战场的又一次契机。

自2023年xAI开采以来，马斯克一直试图将其大模子Grok打造为横跨X（原推特）、特斯拉与SpaceX的底层“AI大脑”。可是，这三大板块的发展却呈现出相配割裂的走向。

一方面，SpaceX凭借近期的历史性IPO达成了市值狂飙，成为马斯克手中弹药最充足的成本火器。但另一方面，被委用厚望的xAI却在浓烈的底层模子武备竞赛中迟缓露出疲态，尤其在复杂代码生成与逻辑推理领域，Grok的迭代速率已被OpenAI和Anthropic拉开身位。

更致命的是里面的漂泊。多家媒体曾报谈，xAI本年早些时候经验多位统一独创东谈主和高管下野。至于下野原因，外界报谈波及计谋主义、居品安全、组织压力等多艰苦素，但难以归结为单一原因。

能细目的是，这场出人意外的“东谈主才失血”不仅打乱了Grok原定的演进节律，也让外界对马斯克能否赓续留在纯基础大模子赛谈的第一梯队，打上了精深的问号。

关于目下的Grok来说，不错赓续追模子才略，但模子追逐需要时候。同期，开采者进口、责任流数据和工程响应这些新的竞争维度，不成只靠堆GPU得到。

而Cursor近期的模子更新，进一步说明它不宁愿只作念一个多模子外壳。

6月10日，Cursor在changelog中称，Bugbot的平均review时候从约5分钟降至约90秒，单次review发现的bug平均数从0.56提高到0.62，成本下落约22%。而这些进步来自Composer2.5磨练推崇，Bugbot已由Composer2.5驱动。

Cursor还在6月4日的SDK更新中提到，仍然调用composer-2的SDK客户端会自动路由到Composer2.5。Cursor的竞争点依然从“接入谁的模子”酿成“我方奈何磨练、路由和居品化模子”。

Bugbot并不是一个平凡代码审查插件。它聚拢GitHub、GitLab、/review号召、SecurityReview、模子blocklist和SDK，能把模子才略嵌进代码审查和托福经过。

SpaceX买下Cursor，买的是开采者进口、工程响应、代码交互数据，以及一个不错承载Grok、Claude、GPT或自研模子的前台操作系统。

Cursor是驾驶舱，谁适度驾驶舱，谁就更接近开采者气势汹汹的位置。

02OpenAI念念给Codex装个“后台”

如果Cursor是驾驶舱，Ona等于工位。

“我曾一直认为，出售公司会像是一种闭幕。可没念念到，咱们倾注终身心血的工作，反而变得鸿沟更大，也更艰苦了。”Ona的CEOJohannesLandgraf在公告中这么写谈。

三个月前，他没念念过有朝一日会卖掉公司，还以Codex团队一员的身份加入OpenAI。

调动走向的，是Ona本年以来的增长。

Landgraf自满，自本年年头以来，在全球一些要求最严苛的机构中，周度agentsessions增长到原来的13倍。其中，它的客户包括好意思国历史最悠久的银行之一、欧洲大型制药公司、亚洲大型主权钞票基金等机构。

于是，一个本来作念云开采环境的创业者，眨眼间站到了AIagent企业化的进口处。

OpenAI对Ona的官方表述很直白：此次拟收购是为了把Ona的安全云实施和编排期间带入Codex，让Codex领有一个“persistentplacetowork”。OpenAI同期裸露，Codex每周用户依然进步500万，较年头增长400%。

一个13倍，开云体育一个400%，这一数据能直不雅看到Codex和Ona的合作基础，也侧面复兴了一个问题：OpenAI为什么要买一家德国的云开采环境企业。

要领略云开采环境，得先领略Ona的前身Gitpod。Gitpod是德国开选择具平台，永久作念CloudDevelopmentEnvironment，翻译过来不错叫云开采环境。

当年开采者入职新团队，频频要花几个小时以致几天设置土产货环境。比如，装依赖、配数据库、拉异常包、对皆编译器版块，等等。但，临了照旧有可能会碰到那句老话：“在我机器上能跑”。

Gitpod这类居品的价值，等于把开采环境提前设置好，放在云霄。开采者掀开浏览器或聚拢IDE，就能参加一个可复现的责任区。东谈主类开采者期间，这如实有价值，但并不是什么必需品。面临雷同问题的处理概念绝顶多，比如开采者的土产货机器天然复杂，却实足生动；环境坏了，东谈主不错我方排查；设置慢少许，也仅仅服从问题。

AIagent期间，这可能会酿成了刚需。

2026年年头，OpenClaw火爆全球科技圈。在OpenClaw的助攻和普及下，AIAgent也参加到了“出产”阶段，让更多东谈主看到AI不单能“复兴”，还能“实施”。

但关连的安全商议速即给行业泼了盆冷水。

论文《ClawSafety:“Safe”LLMs，UnsafeAgents》在120个抗争场景和2520次沙盒实验中发现，当LLM以agent形态斗争责任区手段文献、邮件和网页等外部实质时，挫折得胜率可达40%到75%。

另一篇《YourAgent，TheirAsset:AReal-WorldSafetyAnalysisofOpenClaw》则自满，挫折者唯有期凌agent的Capability、Identity、Knowledge任一维度，平均挫折得胜率就可能从24.6%高涨到64%至74%。

这说明，大模子本人“安全”不等于agent系统安全。

唯有它领有外部会聚、终局、文献系统和左证权限，就可能被蜿蜒教导词注入、坏心网页、期凌设置或伪造指示带偏。既然大模子容易被骗，企业的确需要的不是让它更“听话”的教导词，而是给它的作为加上系统级规模。

而实践责任场景下，真实的软件任务不是”请帮我写一个函数”那么粗浅。它要clonerepo，安设依赖，读取构建设置，跑测试，打听异常包，领略CI失败日记，修改多个文献，再把扫尾交给东谈主review。这个过程可能执续数小时以致数天。

OpenAI在公告中也说，Codex最有价值的责任正在从分钟级延展到小时或天级。

Ona在其官方宣传中，已把我方界说为backgroundagents的平台，中枢模子包括environments、agents和runners。这一体系内，每个任务有我方的阻遏环境，agent在里面读代码、改文献、运行测试、生成PR。而Ona的runner是斗争代码和左证的实施层，不错运行在OnaCloud，也不错运行在客户我方的AWS或GCPVPC中。

表面上来看，这一套下来企业不一定要把最明锐的代码和密钥交给一个外部SaaS，不错把实施层放在我方可控的界线内。

关连的期间商议也在野着这个主义执续伸开。

SWE-bench把评测对象从算法题酿成真实GitHubissue。SWE-agent和OpenHands评释，模子需要终局、文献系统和用具接口技艺完成真实工程任务。

《SWE-agent:Agent-ComputerInterfacesEnableAutomatedSoftwareEngineering》截图

《ASurveyofContextEngineeringforLargeLanguageModels》一文中，则把教导词以外的高低文、缅念念、用具、响应和环境组织成一门新方法。换句话说，AI编程正在从“模子会不会写”转向“系统能不成让模子执续作念对”。

而这亦然OpenAI必须补的一层。

03不是一个ToC的交易模式

最大成本不是生成，而是验收。

早期AI编程主如若completion。也等于根据高低文补一溜、补一个函数。GitHubCopilot的早期商议自满，在特定JavaScript任务中，使用Copilot的开采者完成速率进步55.8%。

而这类商议评释的是“局部输入服从”，并不是完好软件托福才略。

其后战场转向SWE-bench。SWE-bench不再问模子能不成写全部算法题，而是让模子处理真实GitHubissue，需要领略代码库、定位bug、修改多文献、跑测试。这把评价步伐从“代码生成”推向“软件工程任务完成”。

再往后，才是民众纯属的SWE-agent、OpenHands、ClaudeCode、Codex这类agent系统。它们的重要不是模子多说一句解释，而是能不成领有一个“责任现场”：文献系统、终局、依赖、测试、日记、权限和回滚。

在这么发展中，AI编程迟缓养殖出了模子层、高低文层、用具层、实施层和经管层这5层中枢期间栈。也因此，AI编程从一个居品形态回荡为一条出产链。

不同的企业，正根据自身的特色，霸占相应的位置。

但抢到前台和后台，不等于拿下出产线。

企业的确需要的不是“一个更奢睿的插件”，而是一套完好机制。这套机制中，或者会包含SSO、SCIM、RBAC，审计日记，异常化或VPCrunner，分支保护，secretscanning，高风险目次禁写，可回放、可追责、可回滚等等。

这就亦然Ona、GitHubActionsrunner、ClaudeCodesandbox、CursorCloudAgents这些才略变得艰苦的原因。

这些才略和要求，注定这不是一个ToC的交易模式。

当企业为专用的runner、VPC、异常化、审计、合规、数据驻留、模子网关、CMEK、专属撑执等付费时，AI编程居品的收入结构可能不是粗浅的“20好意思元/月”的个东谈主订阅。

04另一种形态

国内并不缺AI编程助手。

阿里有通义灵码/QoderCN，字节有Trae，腾讯有CodeBuddy，百度有Comate，华为云有CodeArts代码智能体，智谱有CodeGeeX，Kimi、MiniMax等模子公司也在强化coding和agent才略。

它们与国际的花样、生态不同。Cursor抢AIIDE，Ona占agent实施环境，GitHub守代码资产进口，这几个零丁玩家已在这条出产线上扎根。

这是不同生态和资源中长出来的。

国际有GitHub这个超等代码进口，国内莫得一个皆备中心。代码资产漫衍在Gitee、GitCode、CODING、自建GitLab、云效、CodeArts和企业里面平台里。同期，任务进口也不一定来自GitHubissue，更多时候来自钉钉、飞书、企业微信、TAPD、禅谈、会议纪要、需求文档和审批流。

目下，缺的是企业敢放进去干活的agentruntime。

在盒饭财经不时发布的《微信让开，但不让权》《钉钉的新CEO，也要还“旧账”》两篇著述中，也不同进度地波及到了这个话题：AI如果念念完成企业的实践任务，它需要让任务、权限、背负和扫尾在企业里闭环，需要面临多样复杂的“高低文”，以及需要企业对它实足的信任。

目下，OpenAI们依然对准了这里。

参考贵府：

1.《对准AI代理赛谈OpenAI收购云霄平台强化Codex竞争力》，财联社

2.《OpenAItoacquireOna》，OpenAI，

3.《OnaisjoiningOpenAI》，Ona

4.《HowOnaWorks》，OnaDocs

5.《Runnerinfrastructure》，OnaDocs

6.《Cursor，为什么上了马斯克的飞船？》，腾讯科技

7.《刚被马斯克收购，Cursor掏出新模子：10万卡加执，和Opus、GPT通常大》，机器之心

8.《SWE-bench:CanLanguageModelsResolveReal-WorldGitHubIssues?》，

https://arxiv.org/abs/2310.06770

9.《SWE-agent:Agent-ComputerInterfacesEnableAutomatedSoftwareEngineering》，

https://arxiv.org/abs/2405.15793

10.《OpenHands:AnOpenPlatformforAISoftwareDevelopersasGeneralistAgents》，https://arxiv.org/abs/2407.16741

11.《ASurveyofContextEngineeringforLargeLanguageModels》，

https://arxiv.org/abs/2507.13334

12.《ClawSafety:“Safe”LLMs，UnsafeAgents》，https://arxiv.org/abs/2604.01438

13.《YourAgent，TheirAsset:AReal-WorldSafetyAnalysisofOpenClaw》，

https://arxiv.org/abs/2604.04759

14.《Bugbotisnowover3xfaster，22%cheaper，andfinds10%morebugs》，

https://cursor.com/changelog

15.《Customstores，customtools，andauto-reviewfortheCursorSDK》，

https://cursor.com/changelog

16.《BusinessInsider，SpaceXisbuyingAIcodingstartupCursorfor$60billion》，

https://www.businessinsider.com/spacex-confirms-cursor-acquisition-60-billion-ai-coding-startup-2026-6

17.《AboutCopilotcodingagent》，

https://docs.github.com/en/copilot/concepts/agents/cloud-agent/about-cloud-agent

18.《Gartner预估2028年75%的企业软件工程师使用AI代码助手》，it之家

19.《Curso成造富神器！四位不到30岁的独创东谈主，全部晋身亿万富豪》开云体育，福布斯中国