Cursor护城河：40亿美金流水为何难复制

科技圈近期最引人唏嘘的一笔收购案落下帷幕。SpaceX上市第四天，以600亿美元将Cursor收入囊中。过去两年全球增长最迅猛的SaaS公司，为何高速冲刺的终点，竟是被迫卖身？

先亮出核心判断：Cursor本质上并非一个典型的SaaS故事。

01

先拆解Cursor的业务本质。它是一款AI编程编辑器，开发者在其界面中编写代码时，它调用底层大模型完成补全、调试、重构等任务。你可以将其视为一个深度嵌入代码工作台的超级智能助手。过去两年，它成为全球开发者社区中增长最迅速的工具，超过一半的财富500强企业都在使用。

审视其收入曲线：2025年1月，年化收入刚刚突破1亿美元；至今年6月，这一数字已飙升至40亿。从零到40亿美元年化收入的过程，只用了不到两年。Slack未曾达到这个速度，Zoom也没有。在人类B2B软件的发展史上，这是前所未有的纪录。

但这家公司整体处于亏损状态。个人开发者账户至今仍为负毛利，直白地说，开发者每月支付的会员费，甚至不足以覆盖Cursor为其调用模型所消耗的算力成本。企业用户订阅的情况稍好，直到今年4月才勉强实现盈利。算总账，收入越高，亏损窟窿越大。

一个不足200人的团队，却扛着40亿美元的年化流水。听起来像效率奇迹，换个角度看，这恰恰暴露了产品模型的过度轻盈。轻盈到什么程度？赚进来的每一分钱，都不真正属于自己。

Cursor的增长飞轮可以用一句话概括：用户按月付费，Cursor用这笔钱向Anthropic、OpenAI采购大模型API，再封装后交付给用户。每新增一名用户，就相当于替供应商下一笔更大的订单。收入在增长，对供应商的依赖也在以相同比例增长。

传统SaaS之所以能够通过增长构建护城河，依赖三项必备要素。第一项是数据。Salesforce使用一年后，客户数据和销售记录全部沉淀在云端，用户难以脱离。而Cursor的代码留在本地，用户转身就走，不留下任何包袱。第二项是网络效应。Slack在全公司普及后，个人无法退出，整个团队的沟通习惯被绑定其中。Cursor是个人工具，同事使用何种编辑器，与你无关。第三项是切换成本。更换传统SaaS系统，小公司需要一两周，大公司则需数月。从Cursor切换到Claude Code，五分钟，零摩擦。

因此，Cursor的增长本质上是“流水型增长”——资金从它身上流过，却从不驻留。

有人可能提出反驳：Cursor并非毫无积累。大量开发者每天在其平台上编写代码，这些操作过程中哪些代码被采纳、被修改、被整段删除，所生成的编程行为数据具有价值。马斯克本人也承认，新版Grok在使用了Cursor的数据后，效果显著提升。

这个观点没错。关键在于，这类数据并非Cursor独有。Claude Code每天都在积累相同类型的编程行为数据，Copilot、Codex同样如此。论体量，Claude Code的开发者规模增速甚至超过Cursor。你所拥有的资源，竞争对手也拥有，甚至更多。这属于行业公共资源，而非你的护城河。

真正的数据壁垒是什么样的？必须是你独有，他人无法获取的资源。Cursor的编程行为数据，显然不属于此列。

在SpaceX出手之前，Cursor正在谈判一轮独立融资，估值500亿美元，计划融资20亿，后续未能推进。有接近交易的人士透露，20亿美元不足以帮助Cursor实现盈亏平衡。一家年化收入40亿的公司，融资20亿仍无法存活。这组数字值得细品，它指向一个在AI应用层日益普遍的结构性困境：增长越快，烧钱越猛，对供应商的依赖越深——跑得越快，就越离不开他人。简而言之，Cursor被自己的增长模型困住了。

02

被自身增长困住的公司，最终还是被他人接手。接盘者是马斯克，但他自身的处境也颇为严峻。

SpaceX在5月的招股书中披露了xAI的财务数据。算一笔账：今年一季度，xAI实现8.18亿美元营收，运营亏损24.7亿。一个季度净亏损近25亿美元。这还没结束。马斯克3月曾公开表示，xAI的编程工具落后于Anthropic和OpenAI。这是他本人当众承认的事实。xAI缺算力吗？并不缺。田纳西州的Colossus数据中心，部署了超过22万张英伟达GPU，算力规模全球领先。缺少的是一个能将算力转化为产品进而变现的出口。打个比方，有矿，但没有矿工。

翻阅SpaceX的S-1文件，发现一个问题。Anthropic每月向SpaceX支付12.5亿美元租赁算力，用于训练Claude。合同中包含90天解约条款，提前三个月通知即可解除。加上Google的租约，SpaceX仅靠出租算力，年化收入约为260亿美元。而SpaceX 2025年全年总营收为187亿——算力租赁这一项收入，比其全年总营收还要多。

260亿美元的年化收入，Anthropic随时可能撤走，三个月前打个招呼即可。这笔钱，是别人随时可以收回的“支票”。因此，马斯克必须出手收购。他需要在算力租赁协议之外，找到一条真正属于xAI的独立收入来源。否则一旦Anthropic自建机房、不再续约，这260亿美元将在一夜之间归零。

这层关系值得细究。SpaceX最赚钱的AI业务，是将算力租赁给自己的竞争对手。Anthropic用租来的算力训练Claude，而Claude Code正是蚕食Cursor市场份额的主力军。SpaceX间接为对手提供弹药，同时又想收购一家被这些弹药击伤的公司。

所以，重新审视这600亿美元，不妨认为，马斯克购买的并非Cursor那40亿的年化收入，也不是那200人的团队。他购买的是一个可能性——让Grok拥有一个现成的开发者渠道，接触真实的编程行为数据。他本人在X上表示，新版Grok在使用了“大量Cursor数据”之后，效果显著提升。

这套逻辑似曾相识。2018年微软以75亿美元收购GitHub，也是同样的思路——购买开发者生态的入口。收购后GitHub保持独立运营，几年后孵化了Copilot，微软凭借这一举措占据了AI编程赛道的领先地位。

对比两笔交易的价格：微软收购GitHub时，GitHub年收入约3亿美元，75亿对应约25倍收入；Cursor年化40亿，600亿对应15倍。单看倍数，Cursor反而比GitHub便宜。600亿这个数字本身并不离谱。问题在于底下的40亿收入的质量。GitHub的收入具有粘性：代码仓库、协作关系、提交历史全部在其平台上，用户迁移成本极高。Cursor的40亿是流水。相同倍数下，资产质量截然不同。

微软当年做对了一件关键的事：它没有将GitHub变成微软的专属领地。GitHub至今仍托管所有语言、所有平台的项目，甚至包括微软竞争对手的代码。Linux内核依然在上面。正因为没有关上门，开发者生态才得以持续壮大。Copilot后来能够获得如此广阔的生长土壤，正是得益于这份克制。

马斯克能做到同样的克制吗？看看xAI合并后的动作：11位联合创始人，两个月内悉数离职。这个答案，让人难以乐观。SpaceX与Anthropic、OpenAI是你死我活的竞争关系。Cursor被收购后，竞争对手还愿意继续向其供应模型API吗？没有人能给出答案。

JetBrains今年4月的开发者调查显示，70%的工程师同时使用两到四个AI编程工具：Cursor处理日常任务，Claude Code应对复杂问题，Copilot进行快速补全。开发者对任何单一工具的忠诚度趋近于零。即使SpaceX成功将Grok嵌入Cursor，开发者完全可以继续同时使用Claude Code——你无法锁定他们。

600亿美元购买的，其实是三个“万一”：万一Grok借助Cursor的数据实现赶超，万一开发者能被锁定，万一护城河终于出现。合同中写入了上百亿美元的分手费。签约到这个程度，说明双方心里都清楚，这些“万一”，没一个是确定的事。

03

按理说，Cursor的故事到这里就可以画上句号。但这件事不久后又引发了新一轮讨论，正好可以作为对照。

2月3日，Anthropic发布了一个名为Claude Cowork的法律插件。功能是什么？帮助公司法务审阅合同、审查合规性、撰写简报。听起来没什么特别。但当天，Thomson Reuters股价暴跌16%，创下公司史上最大单日跌幅；RELX跌14%，Wolters Kluwer跌13%。整个法律科技板块，一天之内被击穿了。圈内人给这一天起了个名字：“Claude Crash”。

注意一下背后的结构。Anthropic的做法与在编程赛道如出一辙：先提供基础模型能力，催生一批应用层公司，等赛道养成熟了，自己一个插件切入。编程赛道，Cursor花了两年跑出40亿ARR，最终卖身。法律赛道，Thomson Reuters花了几十年建起来的市值，一天之内就蒸发了一大块。

Artificial Lawyer当天发布了一篇评论，指出这次恐慌纯属过度抛售。Thomson Reuters的底蕴是什么？一座法律数据的堡垒。它手中握有Westlaw、LexisNexis，几十年积累的判例、法规、合规文件，全部存储在自己的数据库中。这些资源公开互联网上根本找不到，Anthropic短期内无法复制。

再查阅Morningstar分析师的拆解，更有意思。Thomson Reuters跌幅最大，因为其45%的利润都来自法律板块，刀子正好扎在了最厚的肉上。而RELX和Wolters Kluwer的法律业务仅占利润的10%到13%，受伤程度轻得多。同样是挨砸，有的伤皮肉，有的伤筋骨。说到底，区别在于自身有多少斤两，能否扛得住。

Thomson Reuters在下跌后逐步回升，数据壁垒确实起到了支撑作用。这恰恰是其与Cursor之间最根本的差异。Thomson Reuters拥有一样模型公司拿不走的东西——数据库。Cursor呢？什么都没有。它的增长中，无法沉淀出任何供应商绕不过去的资产。

这两个案例放在一起，指向一个正在形成的规律：模型公司侵蚀应用层，这已不再是假设。它在多个赛道同时发生。编程赛道走完了全程——从依赖，到被侵蚀，再到卖身。法律赛道走到了半程——市场先恐慌了一轮，有壁垒的公司暂时站稳了。接下来轮到谁？写作工具、设计工具、客服工具——每一个建在大模型API之上的应用品类，都在射程之内。

唯一的区别在于：你的产品中，是否拥有一样模型公司自己做不了、抢不走、绕不过去的东西。这个东西不一定是数据。Palantir也做应用层，其壁垒在于将自己嵌入政府和军事客户的工作流程中：安全认证、合规资质、多年的嵌入式部署——这些不是模型公司发布一个插件就能撼动的。数据堡垒是一种壁垒，嵌入式壁垒是另一种。本质相同：你拥有别人绕不过去的资源。

如果有，你就是Thomson Reuters，能扛住第一波冲击。如果没有，你就是Cursor——增长再快，也是在替别人修路。

600亿美元的交易尘埃落定。它对国内相关领域的公司也上了一课：你的增长，究竟在积累什么？

参考资料

[1].SpaceX S-1 招股书，2026年5月；[2].SpaceX SEC 8-K 收购文件，2026年6月16日；[3]. TechCrunch，Cursor 融资与财务状况系列报道；[4]. Morningstar，xAI 财务分析及 Thomson Reuters 法律板块拆解；[5]. JetBrains 2026年4月全球开发者调查；[6]. Artificial Lawyer，Claude Crash 评论，2026年2月4日；[7]. SiliconANGLE、The Next Web，SpaceX 算力租赁报道