Cursor Skandalı: 50 Milyar Dolarlık Startup Açık Kaynağı Gizleyince Ne Oldu?

Geçen hafta bir geliştirici, Cursor’un API endpoint’inde garip bir şey fark etti: `kimi-k2p5-rl-0317`. Altı harf, bir tire ve birkaç rakam. Ama bu küçük detay, 50 milyar dolar değerlemeye koşan bir startup’ın temelinde ne olduğunu ortaya koydu. Cursor’un gurur kaynağı “Composer 2” modeli, aslında Çinli Moonshot AI’ın açık kaynak Kimi K2.5’i üzerine inşa edilmişti. Ve kimse bunu kullanıcılara söylememişti.

Aynı hafta OpenAI, tarihin en büyük özel fonlama turunu kapattı: 110 milyar dolar. Amazon 50 milyar, NVIDIA 30 milyar, SoftBank 30 milyar. Değerleme: 730 milyar dolar. İki olay yan yana koyulduğunda ortaya çıkan tablo, yapay zeka ekosisteminde yeni bir soruyu gündeme taşıyor: Bu startup’larda teknoloji gerçekten kimin?

Composer 2’nin Arkasındaki Gerçek

Cursor, dört yıllık bir şirket. Yazılımcıların kod yazmasını hızlandıran yapay zeka destekli editörü ile tanınıyor. Yıllık tekrarlayan geliri (ARR) 2 milyar doları aştı. Geçen yıl 150 milyon dolardı; yani 12 ayda 13 kat büyüdü. Bu büyüme hızı, şirketi Silicon Valley’nin en parlak isimlerinden biri yaptı. Kasım 2025’te 29,3 milyar dolar değerleme ile 2,3 milyar dolar toplamışlardı. Mart 2026 itibarıyla 50 milyar dolarlık yeni bir tur konuşuluyor.

19 Mart’ta Cursor, “Composer 2” adını verdiği yeni modelini duyurdu. Blog yazısında modelin Claude Opus 4.6’yı kodlama testlerinde geçtiğini iddia ettiler. Fiyat da cazip: milyon token başına sadece 50 sent. Piyasa heyecanlandı.

Ama aynı gün bir geliştirici, API yanıtlarında ilginç bir iz buldu: `kimi-k2p5-rl-0317-s515-fast`. Bu, Pekin merkezli Moonshot AI’ın geliştirdiği Kimi K2.5 modelinin teknik kimliğiydi. Composer 2, sıfırdan yazılmış bir model değildi. Kimi K2.5’in üzerine ince ayar (fine-tuning) ve pekiştirmeli öğrenme (reinforcement learning) uygulanarak oluşturulmuştu.

Cursor’un VP’si Lee Robinson, X’te (eski Twitter) durumu kabul etti: “Kimi’yi temel model olarak belirtmememiz hataydı. Bir sonraki modelde düzelteceğiz.” Kurucu ortak Aman Sanger ise teknik detayları paylaştı: Birkaç temel modeli değerlendirdiklerini, Kimi K2.5’in en iyi perplexity skorlarını verdiğini, ardından 4 kat ölçeklendirilmiş pekiştirmeli öğrenme uyguladıklarını söyledi. Toplam hesaplama gücünün yaklaşık dörtte birinin Kimi’den, geri kalanının Cursor’dan geldiğini iddia etti.

Lisans Sorunu: “Hata” mı Yoksa Bilinçli Tercih mi?

Burada mesele sadece “teşekkür etmeyi unutmak” değil. Kimi K2.5, Modified MIT License ile yayınlanıyor. Bu lisansın kritik bir maddesi var: Aylık 20 milyon doların üzerinde geliri olan veya 100 milyon aylık aktif kullanıcıyı aşan ürünler, kullanıcı arayüzünde “Kimi K2.5” ifadesini belirgin şekilde göstermek zorunda.

Cursor’un yıllık geliri 2 milyar dolar. Aylık bazda bu, yaklaşık 167 milyon dolar demek. Yani 20 milyon dolarlık eşiğin 8 katından fazla. Lisans koşullarına göre Cursor’un, Composer 2’yi kullanan her kullanıcının ekranında “Kimi K2.5” yazması gerekiyordu. Bunu yapmadılar.

Moonshot AI, lisansını tam da bu tür durumlar için tasarlamıştı. Açık kaynak modellerin büyük şirketler tarafından markalanıp satılacağını biliyorlardı. Lisans maddesi, modelin kökeninin gizlenmesini engellemek için konulmuştu.

Şimdi soru şu: Cursor bunu bilmiyor muydu? 2 milyar dolar geliri olan, en iyi hukuk danışmanlarına erişimi olan bir şirketin lisans koşullarını okumamış olması zor. “Hata” açıklaması, startup ekosisteminde pek ikna edici bulunmadı.

OpenAI’ın 110 Milyar Dolarlık Mesajı

Cursor skandalıyla aynı dönemde, OpenAI tarihin en büyük özel fonlama turunu tamamladı. 110 milyar dolar. Yatırımcı tablosu dikkat çekici:

• **Amazon:** 50 milyar dolar (35 milyarı belirli hedeflere bağlı)
• **NVIDIA:** 30 milyar dolar
• **SoftBank:** 30 milyar dolar

Bu turla OpenAI’ın değerlemesi 730 milyar dolara (bazı kaynaklara göre 840 milyar dolara) ulaştı. Microsoft, uzun süredir OpenAI’ın en büyük destekçisi olmasına rağmen bu tura katılmadı. İki şirket ayrı bir açıklama yaparak “ortaklığın devam ettiğini” belirtti, ancak piyasada bu durum farklı yorumlandı.

Amazon’un 50 milyar dolarlık yatırımı, sadece nakit değil. AWS altyapısı, özel Trainium çiplerinin 2 gigavatlık kapasitesi ve kurumsal dağıtım kanalları da paketin parçası. Bu, yapay zeka yarışının artık sadece model geliştirmekle değil, altyapı hakimiyetiyle kazanılacağının sinyali.

Kimin Teknolojisi, Kimin Değerlemesi?

Bu iki olayı yan yana koyduğumuzda ortaya çıkan tablo rahatsız edici. Cursor, 50 milyar dolarlık değerlemeye koşarken temelinde Çinli bir açık kaynak model var. OpenAI, 730 milyar dolar değerleme alırken Amazon’un altyapısına bağımlı. Bu yapay zeka startup’ları kendi teknolojilerinin gerçekten ne kadarına sahip?

“Vibe coding” dalgasıyla birlikte Cursor, GitHub Copilot’un ciddi rakibi haline geldi. Ama Composer 2 skandalı, bir soruyu gündeme getirdi: Kullanıcılar ayda 20 dolar öderken, aslında hangi modelle konuştuklarını bilmiyor olabilir. Ve bu sadece Cursor’a özgü bir durum değil. Yapay zeka endüstrisinde “wrapper” (sarmalayıcı) kavramı artık milyar dolarlık şirketleri tanımlamak için kullanılıyor.

Açık kaynak modeller üzerine ince ayar yapıp kendi markanızla sunmak meşru bir iş modeli. Ama lisans koşullarını ihlal etmek, özellikle de kaynağı gizlemek, farklı bir kategori. Moonshot AI’ın lisansı yenilikçi bir yaklaşım: “Kullan, geliştir, sat; ama nereden geldiğini söyle.” Bunu ihlal etmek, açık kaynak ekosisteminin temel güven mekanizmasını zedeliyor.

Türk Girişimciler İçin Ne Anlama Geliyor?

Türkiye’de yapay zeka girişimleri büyük ölçüde açık kaynak modeller üzerine kuruluyor. Llama, Mistral, Qwen ve evet, Kimi gibi modelleri alıp Türkçe’ye uyarlayan, sektörel dikey çözümler geliştiren onlarca startup var. Bu doğru bir strateji. Ama Cursor vakası, bu stratejinin risk boyutunu gösteren ders niteliğinde.

Lisans uyumsuzluğu, küçük bir startup’ken “kimse fark etmez” diyebileceğiniz bir şey olabilir. Ama ölçeklendiğinizde, gelir eşiklerini aştığınızda, yatırım turlarına çıktığınızda, bu ihmaller şirketi batırabilecek hukuki risklere dönüşür. Due diligence sürecinde yatırımcıların ilk baktığı şeylerden biri IP (fikri mülkiyet) temizliğidir.

Son Söz: Beş Aksiyon Önerisi

Cursor skandalı ve OpenAI’ın mega fonlama turu, yapay zeka ekosisteminin 2026’daki gerçekliğini özetliyor: Büyüme çılgın, para bol, ama temeller sorgulanıyor.

Türk girişimciler için somut önerilerim:

1. Lisans denetimini ilk gün yapın. Kullandığınız her açık kaynak modelin lisansını satır satır okuyun. MIT, Apache 2.0, Modified MIT — hepsinin farklı koşulları var. Gelir eşikleri, atıf zorunlulukları, ticari kullanım sınırlamaları… Bunları bilmeden ürün çıkarmayın.
2. “Wrapper” olmayın, katman olun. Açık kaynak model üzerine sadece arayüz koymak uzun vadede sürdürülebilir değil. Kendi veri setiniz, kendi fine-tuning pipeline’ınız, kendi değerlendirme metrikanız olsun. Cursor bile sadece RL ekleyerek fark yarattığını iddia ediyor; siz daha fazlasını yapabilirsiniz.
3. Şeffaflığı rekabet avantajına çevirin. Kullandığınız temel modeli açıkça belirtin. Müşteriler bunu zayıflık olarak görmez, güvenilirlik olarak görür. “Biz Kimi K2.5 üzerine Türkçe hukuk alanında uzmanlaştırılmış bir model geliştirdik” demek, “kendi AI’mızı yaptık” demekten daha inandırıcı.
4. Çoklu model stratejisi benimseyin. Tek bir açık kaynak modele bağımlı kalmayın. Bugün Kimi K2.5 en iyi kodlama modeli olabilir, yarın lisans koşulları değişebilir veya model güncellemeleri uyumsuzluk yaratabilir. Altyapınızı model-agnostik kurun.
5. IP temizliğini yatırım öncesi değil, kuruluş gününden itibaren sağlayın. Yatırımcılar artık yapay zeka startup’larında “hangi modeli kullanıyorsunuz ve lisansı ne diyor?” sorusunu soruyor. Bu soruya net cevap veremiyorsanız, due diligence’da elenirsiniz.

Yapay zeka endüstrisi hızla büyüyor. Ama hız, özensizliğin mazereti değil. Cursor bunu zor yoldan öğrendi. Biz başkalarının hatasından öğrenelim.

Kaynaklar:

• Cursor admits its new coding model was built on top of Moonshot AI’s Kimi – TechCrunch (https://techcrunch.com/2026/03/22/cursor-admits-its-new-coding-model-was-built-on-top-of-moonshot-ais-kimi/)
• Cursor’s new coding model Composer 2 beats Claude Opus 4.6 – VentureBeat (https://venturebeat.com/technology/cursors-new-coding-model-composer-2-is-here-it-beats-claude-opus-4-6-but)
• How Amazon’s $50B OpenAI deal actually works – GeekWire (https://www.geekwire.com/2026/filings-how-amazons-50b-openai-deal-actually-works-and-what-theyre-keeping-secret/)
• Amazon invests $50 billion in OpenAI – Tom’s Hardware (https://www.tomshardware.com/tech-industry/amazon-invests-50-billion-in-openai)
• Cursor has reportedly surpassed $2B in annualized revenue – TechCrunch (https://techcrunch.com/2026/03/02/cursor-has-reportedly-surpassed-2b-in-annualized-revenue/)
• OpenAI raises $110B in largest private funding round – TechCrunch (https://techcrunch.com/2026/02/27/openai-raises-110b-in-one-of-the-largest-private-funding-rounds-in-history/)

Ertuğrul Akben

Yapay Zeka & Sistem Stratejisti | ertugrulakben.com