文|盒饭财经许有阳

造火箭的买了个“剪辑器”，作念AI的买了个“云沙盒”。两笔相隔不到一周的交往，看起来隔着十万八沉，却把AI编程下一个争夺点摆到了归拢台面上。

当地时刻6月16日，SpaceX向好意思国证券交往委员会（SEC）提交文献，走漏其已与Cursor母公司Anysphere签署合并契约，拟以全股票形式完成交往，隐含股权价值约600亿好意思元，瞻望于2026年第三季度交割，仍需得志监管审批等条款。

SpaceX晓示收购Cursor的五天前，也即是当地时刻6月11日，OpenAI在官网晓示了一则收购音信。音信骄贵，此次OpenAI拟收购对象为一家名为Ona的德国公司。据了解，Ona提供安全、握久、客户可控的云霄彭胀和编排环境。

名义看，Ona和Cursor不是归拢赛谈的公司：一个作念云霄彭胀环境，一个作念AIIDE；一个在后台，一个在前台。但放在AI编程的演进里，它们刚好拼成归拢条坐褥线：Cursor代表的是开采者濒临的前台和进口，而Ona是AI把任务完成的环境，代表着后台彭胀环境。

一个输入框、一段回复、连气儿对话，让OpenAI成为往常几年最具记号性的AI产物之一。而这亦然Grok很长以来产物形态。其后，这个经典的界面迟缓加上了文献、图片、语音、画布、搜索和器具调用。

它们最中枢的交互仍然莫得变：用户说一句，模子回一句。

但是，确凿的买卖金矿，讳饰在能平直接监使命流的“全自动开采”中。Gartner曾预测，到2028年，75%的企业软件工程师将使用AI代码助手；同期，agenticAI正在从试点走向企业软件进程，但成本、ROI和风险戒指仍是主要变量。

而多份关系投行与研报更是指出，生成式AI在软件工程与自动化基础门径领域的B2B商场鸿沟，瞻望将在将来数年内飙升至数千亿好意思元量级。企业客户不再得志于为单纯的“算力与Token”买单，他们确凿状态掷重金购买的，是能独处查代码、跑测试并平直录用结尾的“全职数字职工”。

AI编程正把这个逻辑往前推一步。

往常，AI编程的中枢问题是：模子能弗成补全一滑代码、生成一个函数、解释一段逻辑。咫尺，中枢问题造成：AI能弗成理会一个真实代码库，完成一个真实工程任务，运行测试，提交PR，并在企业允许的界限内留住可审计、可回滚、可追责的过程。

01马斯克为Grok抢了个“前台”

收购音信晓示不久，Cursor就预报了一个1.5万亿+参数的新模子。

据机器之心等媒体报谈，Cursor近期推出了新的自研模子，报谈称其查验鸿沟达到1.5万亿参数级别，并使用进步10万块GPU。Cursor官方changelog中可阐述的是，其Bugbot已由Composer2.5驱动，review时刻从约5分钟降至约90秒。

其年仅25岁的CEOMichaelTruell暗示，新模子鸿沟和Opus、GPT相似大。

对大部分Cursor的用户来说，Cursor更像是一个编程器具。其作为操作前台，可调用各式顶级模子，以完成关系编程任务。其中，多模子进口又是Cursor吸援用户的紧迫原因之一。这一形式下，用户可在归拢编程前台中调用不同头部模子完成复杂任务。

截止6月17日上昼11点，盒饭财经在Cursor关系页面发现中，咫尺可调用Fable5、Opus4.8、GPT-5.5、Codex5.3等。

这件事反知识的场所就在于，马斯克刚晓示要收购Cursor，Cursor就运行预报我方的模子。

原因，大致藏在马斯克的AI接头里。

Cursor很容易被曲解成一个“更好用的VSCode”。这天然没错，但它确凿有价值的场所，并不是AI剪辑器的壳子，而是它已是开采者每天和AI相助的第一界面。

传统IDE里，开采者写代码、查文档、跑测试、提交PR，AI仅仅其中一个插件。而Cursor反过来作念了一件事：把AI放在使命流中央。补全、聊天、多文献修改、agent、代码审查、CLI、CloudAgents，都围绕一个问题伸开：开采者什么时候状态把一个任务交给AI。

而这亦然马斯克要回复的问题。

按照SEC文献，此次收购的法律买方是SpaceExplorationTechnologiesCorp.，并不是xAI。但从产业逻辑看，Cursor给Grok补了很难我方长出来的手和眼。模子不错在基准测试里追逐，确凿的开采者进口却需要产物、社区、风俗和无时无刻的交互数据。

多家媒体走漏，Cursor年化收入还是进步10亿好意思元，办事数万家企业，并参加Nvidia、Adobe、Uber、Shopify等客户的开采进程。这不是一个庸俗剪辑器能解释的增长。

对马斯克来说，Cursor是AI战场的又一次契机。

自2023年xAI开采以来，马斯克一直试图将其大模子Grok打造为横跨X（原推特）、特斯拉与SpaceX的底层“AI大脑”。但是，这三大板块的发展却呈现出特地割裂的走向。

一方面，SpaceX凭借近期的历史性IPO达成了市值狂飙，成为马斯克手中弹药最充足的老本火器。但另一方面，被录用厚望的xAI却在强烈的底层模子武备竞赛中迟缓显露疲态，尤其在复杂代码生成与逻辑推理领域，Grok的迭代速率已被OpenAI和Anthropic拉开身位。

更致命的是里面的泛动。多家媒体曾报谈，xAI本年早些时候经验多位筹谋独创东谈主和高管辞职。至于辞职原因，外界报谈触及计策标的、产物安全、组织压力等多重身分，但难以归结为单一原因。

能细主见是，这场出其不意的“东谈主才失血”不仅打乱了Grok原定的演进节拍，也让外界对马斯克能否连接留在纯基础大模子赛谈的第一梯队，打上了浩荡的问号。

关于咫尺的Grok来说，不错连接追模子才略，但模子追逐需要时刻。同期，开采者进口、使命流数据和工程响应这些新的竞争维度，弗成只靠堆GPU获取。

而Cursor近期的模子更新，进一步诠释它不宁愿只作念一个多模子外壳。

6月10日，Cursor在changelog中称，Bugbot的平均review时刻从约5分钟降至约90秒，单次review发现的bug平均数从0.56提高到0.62，成本下落约22%。而这些升迁来自Composer2.5查验推崇，Bugbot已由Composer2.5驱动。

Cursor还在6月4日的SDK更新中提到，仍然调用composer-2的SDK客户端会自动路由到Composer2.5。Cursor的竞争点还是从“接入谁的模子”造成“我方若何查验、路由和产物化模子”。

Bugbot并不是一个庸俗代码审查插件。它贯串GitHub、GitLab、/review大喊、SecurityReview、模子blocklist和SDK，能把模子才略嵌进代码审查和录用进程。

SpaceX买下Cursor，买的是开采者进口、工程响应、代码交互数据，以及一个不错承载Grok、Claude、GPT或自研模子的前台操作系统。

Cursor是驾驶舱，谁戒指驾驶舱，谁就更接近开采者发号布令的位置。

02OpenAI思给Codex装个“后台”

如果Cursor是驾驶舱，Ona即是工位。

“我曾一直认为，出售公司会像是一种斥逐。可没思到，咱们倾注终生心血的职业，反而变得鸿沟更大，也更紧迫了。”Ona的CEOJohannesLandgraf在公告中这么写谈。

三个月前，他没思过有朝一日会卖掉公司，还以Codex团队一员的身份加入OpenAI。

蜕变走向的，是Ona本年以来的增长。

Landgraf骄贵，自本年事首以来，在全球一些要求最严苛的机构中，周度agentsessions增长到原来的13倍。其中，它的客户包括好意思国历史最悠久的银行之一、欧洲大型制药公司、亚洲大型主权金钱基金等机构。

于是，一个原来作念云开采环境的创业者，已而站到了AIagent企业化的进口处。

OpenAI对Ona的官方表述很直白：此次拟收购是为了把Ona的安全云彭胀和编排技能带入Codex，让Codex领有一个“persistentplacetowork”。OpenAI同期走漏，Codex每周用户还是进步500万，较岁首增长400%。

一个13倍，百家乐IOS/安卓通用版/手机APP下载一个400%，这一数据能直不雅看到Codex和Ona的合作基础，也侧面回复了一个问题：OpenAI为什么要买一家德国的云开采环境企业。

要理会云开采环境，得先理会Ona的前身Gitpod。Gitpod是德国开采器具平台，长久作念CloudDevelopmentEnvironment，翻译过来不错叫云开采环境。

往常开采者入职新团队，时常要花几个小时致使几天建立土产货环境。比如，装依赖、配数据库、拉额外包、对王人编译器版块，等等。但，临了照旧有可能会碰到那句老话：“在我机器上能跑”。

Gitpod这类产物的价值，即是把开采环境提前建立好，放在云霄。开采者掀开浏览器或贯串IDE，就能参加一个可复现的使命区。东谈主类开采者时间，这如实有价值，但并不是什么必需品。濒临肖似问题的科罚成见相称多，比如开采者的土产货机器天然复杂，却鼓胀无邪；环境坏了，东谈主不错我方排查；建立慢极少，也仅仅效力问题。

AIagent时间，这可能会造成了刚需。

2026年事首，OpenClaw火爆全球科技圈。在OpenClaw的助攻和普及下，AIAgent也参加到了“坐褥”阶段，让更多东谈主看到AI不单能“回复”，还能“彭胀”。

但关系的安全征询飞速给行业泼了盆冷水。

论文《ClawSafety:“Safe”LLMs，UnsafeAgents》在120个抗争场景和2520次沙盒实验中发现，当LLM以agent形态战役使命区妙技文献、邮件和网页等外部试验时，抨击收效力可达40%到75%。

另一篇《YourAgent，TheirAsset:AReal-WorldSafetyAnalysisofOpenClaw》则骄贵，抨击者惟有混浊agent的Capability、Identity、Knowledge任一维度，平均抨击收效力就可能从24.6%上涨到64%至74%。

这诠释，大模子自身“安全”不等于agent系统安全。

惟有它领有外部收集、末端、文献系统和把柄权限，就可能被波折指示词注入、坏心网页、混浊建立或伪造指示带偏。既然大模子容易被骗，企业确凿需要的不是让它更“听话”的指示词，而是给它的作为加上系统级界限。

而现实使命场景下，真实的软件任务不是”请帮我写一个函数”那么毛糙。它要clonerepo，装配依赖，读取构建建立，跑测试，探望额外包，理会CI失败日记，修改多个文献，再把结尾交给东谈主review。这个过程可能握续数小时致使数天。

OpenAI在公告中也说，Codex最有价值的使命正在从分钟级延展到小时或天级。

Ona在其官方宣传中，已把我方界说为backgroundagents的平台，中枢模子包括environments、agents和runners。这一体系内，每个任务有我方的梗阻环境，agent在里面读代码、改文献、运行测试、生成PR。而Ona的runner是战役代码和把柄的彭胀层，不错运行在OnaCloud，也不错运行在客户我方的AWS或GCPVPC中。

表面上来看，这一套下来企业不一定要把最明锐的代码和密钥交给一个外部SaaS，不错把彭胀层放在我方可控的界线内。

关系的技能征询也执政着这个标的握续伸开。

SWE-bench把评测对象从算法题造成真实GitHubissue。SWE-agent和OpenHands诠释注解，模子需要末端、文献系统和器具接口才智完成真实工程任务。

《SWE-agent:Agent-ComputerInterfacesEnableAutomatedSoftwareEngineering》截图

《ASurveyofContextEngineeringforLargeLanguageModels》一文中，则把指示词除外的高下文、挂牵、器具、响应和环境组织成一门新方法。换句话说，AI编程正在从“模子会不会写”转向“系统能弗成让模子握续作念对”。

而这亦然OpenAI必须补的一层。

03不是一个ToC的买卖模式

最大成本不是生成，而是验收。

早期AI编程主若是completion。也即是根据高下文补一滑、补一个函数。GitHubCopilot的早期征询骄贵，在特定JavaScript任务中，使用Copilot的开采者完成速率升迁55.8%。

而这类征询诠释注解的是“局部输入效力”，并不是完好软件录用才略。

其后战场转向SWE-bench。SWE-bench不再问模子能弗成写沿路算法题，而是让模子科罚真实GitHubissue，需要理会代码库、定位bug、修改多文献、跑测试。这把评价范例从“代码生成”推向“软件工程任务完成”。

再往后，才是各人熟谙的SWE-agent、OpenHands、ClaudeCode、Codex这类agent系统。它们的要害不是模子多说一句解释，而是能弗成领有一个“使命现场”：文献系统、末端、依赖、测试、日记、权限和回滚。

在这么发展中，AI编程迟缓养殖出了模子层、高下文层、器具层、彭胀层和料理层这5层中枢技能栈。也因此，AI编程从一个产物形态滚动为一条坐褥链。

不同的企业，正根据自身的秉性，霸占相应的位置。

但抢到前台和后台，不等于拿下坐褥线。

企业确凿需要的不是“一个更机灵的插件”，而是一套完好机制。这套机制中，大致会包含SSO、SCIM、RBAC，审计日记，额外化或VPCrunner，分支保护，secretscanning，高风险目次禁写，可回放、可追责、可回滚等等。

这就亦然Ona、GitHubActionsrunner、ClaudeCodesandbox、CursorCloudAgents这些才略变得紧迫的原因。

这些才略和要求，注定这不是一个ToC的买卖模式。

当企业为专用的runner、VPC、额外化、审计、合规、数据驻留、模子网关、CMEK、专属维持等付费时，AI编程产物的收入结构可能不是毛糙的“20好意思元/月”的个东谈主订阅。

04另一种形态

国内并不缺AI编程助手。

阿里有通义灵码/QoderCN，字节有Trae，腾讯有CodeBuddy，百度有Comate，华为云有CodeArts代码智能体，智谱有CodeGeeX，Kimi、MiniMax等模子公司也在强化coding和agent才略。

它们与外洋的时势、生态不同。Cursor抢AIIDE，Ona占agent彭胀环境，GitHub守代码资产进口，这几个独处玩家已在这条坐褥线上扎根。

这是不同生态和资源中长出来的。

外洋有GitHub这个超等代码进口，国内莫得一个十足中心。代码资产散播在Gitee、GitCode、CODING、自建GitLab、云效、CodeArts和企业里面平台里。同期，任务进口也不一定来自GitHubissue，更多时候来自钉钉、飞书、企业微信、TAPD、禅谈、会议纪要、需求文档和审批流。

咫尺，缺的是企业敢放进去干活的agentruntime。

在盒饭财经延续发布的《微信闪开，但不让权》《钉钉的新CEO，也要还“旧账”》两篇著述中，也不同进程地触及到了这个话题：AI如果思完成企业的现实任务，它需要让任务、权限、背负和结尾在企业里闭环，需要濒临各式复杂的“高下文”，以及需要企业对它鼓胀的信任。

咫尺，OpenAI们还是对准了这里。

参考而已：

1.《对准AI代理赛谈OpenAI收购云霄平台强化Codex竞争力》，财联社

2.《OpenAItoacquireOna》，OpenAI，

3.《OnaisjoiningOpenAI》，Ona

4.《HowOnaWorks》，OnaDocs

5.《Runnerinfrastructure》，OnaDocs

6.《Cursor，为什么上了马斯克的飞船？》，腾讯科技

7.《刚被马斯克收购，Cursor掏出新模子：10万卡加握，和Opus、GPT相似大》，机器之心

8.《SWE-bench:CanLanguageModelsResolveReal-WorldGitHubIssues?》，

https://arxiv.org/abs/2310.06770

9.《SWE-agent:Agent-ComputerInterfacesEnableAutomatedSoftwareEngineering》，

https://arxiv.org/abs/2405.15793

10.《OpenHands:AnOpenPlatformforAISoftwareDevelopersasGeneralistAgents》，https://arxiv.org/abs/2407.16741

11.《ASurveyofContextEngineeringforLargeLanguageModels》，

https://arxiv.org/abs/2507.13334

12.《ClawSafety:“Safe”LLMs，UnsafeAgents》，https://arxiv.org/abs/2604.01438

13.《YourAgent，TheirAsset:AReal-WorldSafetyAnalysisofOpenClaw》，

https://arxiv.org/abs/2604.04759

14.《Bugbotisnowover3xfaster，22%cheaper，andfinds10%morebugs》，

https://cursor.com/changelog

15.《Customstores，customtools，andauto-reviewfortheCursorSDK》，

https://cursor.com/changelog

16.《BusinessInsider，SpaceXisbuyingAIcodingstartupCursorfor$60billion》，

https://www.businessinsider.com/spacex-confirms-cursor-acquisition-60-billion-ai-coding-startup-2026-6

17.《AboutCopilotcodingagent》，

https://docs.github.com/en/copilot/concepts/agents/cloud-agent/about-cloud-agent

18.《Gartner预估2028年75%的企业软件工程师使用AI代码助手》，it之家

19.《Curso成造富神器！四位不到30岁的独创东谈主，全部晋身亿万富豪》百家乐2026世界杯中国官方下载，福布斯中国