Cursor: edytor kodu z AI, nowości i bezpieczeństwo

Czym jest Cursor

Cursor to edytor kodu z AI opracowany przez firmę Anysphere i zbudowany wokół agentów kodujących. Zamiast tylko podpowiadać kolejne linijki, agent czyta cały projekt, planuje zmiany, pisze i poprawia kod, szuka przyczyn błędów i przegląda diffy przed scaleniem. Producent opisuje go w dokumentacji jako agenta do budowania ambitnego oprogramowania i wymienia integracje z GitHubem, GitLabem, Azure DevOps, Bitbucketem, JetBrains, Slackiem i Linearem. Cursor działa na modelach własnych (rodzina Composer) oraz zewnętrznych.

Pokrewne narzędzia to Claude Code firmy Anthropic i OpenAI Codex. Różnica jest w miejscu pracy: Cursor jest pełnym edytorem, a nie agentem w terminalu. Od czerwca 2026 jego twórca jest przejmowany przez SpaceX.

Czy Cursor jest darmowy i ile kosztuje

Tak, istnieje bezpłatny plan Hobby, ale z ograniczoną liczbą żądań Agent. Ceny według oficjalnego cennika Cursor i dokumentacji planów i użycia Cursor (stan na 10 października 2026):

Strona nie podaje cen rocznych ani liczbowych limitów. Dokumentacja wyjaśnia tylko, że pula modeli Cursora ma „znacznie więcej” wliczonego użycia niż pula modeli zewnętrznych, rozliczanych według stawek API. Po wyczerpaniu wliczonego użycia można dokupić zużycie na żądanie po tych samych stawkach albo przejść na wyższy plan, a żądania nie są spowalniane ani pogarszane.

Jak zacząć korzystać z Cursor

Pobierz Cursor ze strony producenta, zaloguj się i otwórz folder z projektem. Według przewodnika szybkiego startu Cursor (stan na 10 października 2026) wymagany jest macOS 12 lub nowszy (Apple Silicon i Intel, instalator .dmg), Windows 10 lub nowszy (.exe) albo Linux z repozytorium apt, dnf/yum lub AppImage; pakiety apt i yum są zalecane, bo dodają ikony, automatyczne aktualizacje i narzędzia CLI.

Na start dokumentacja radzi małe zadanie. Otwórz Agenta (na macOS Cmd I) i poproś o wyjaśnienie kodu: punkty wejścia, kluczowe moduły, pliki do przeczytania najpierw. Przy większych zadaniach Shift+Tab w polu Agenta włącza Plan Mode: Cursor bada kod, zadaje pytania, przygotowuje plan i czeka na zatwierdzenie, zanim zacznie budować.

Kto jest właścicielem Cursor i jaki model trenuje

Cursor trafił do SpaceX: w czerwcu 2026 firma zgodziła się przejąć Anysphere za około 60 miliardów dolarów, podał Reuters. Komentatorzy odczytują to jako dowód, że narzędzia oszczędzające godziny pracy łatwiej monetyzować niż ogólne chatboty.

Na konferencji Compile 16 czerwca, w dniu potwierdzenia przejęcia przez SpaceX, współzałożyciel Michael Truell ogłosił, że Cursor trenuje pierwszy własny model, 1,5 biliona parametrów, na klastrze Colossus od xAI w Memphis, na ponad 100 000 GPU Nvidii. Moc obliczeniowa jest 10-20 razy większa niż przy poprzednich modelach, a Truell porównuje rozmiar do Claude Opus i GPT-5.x. Dotychczasowe Composer 2 i 2.5 bazowały na otwartym modelu Kimi K2.5 od Moonshot AI (Kimi); nowy startuje od zera i ma być modelem ogólnego przeznaczenia. Premiera miała nastąpić w ciągu kilku tygodni od ogłoszenia, ale zebrane wpisy jej nie potwierdzają. Analitycy pytają też, czy pod SpaceX Cursor utrzyma dostęp do alternatywnych modeli, takich jak Grok.

Jak działa rój agentów i czym jest Origin

Cursor stawia na podział pracy: planiści na modelach frontierowych dzielą cel na zadania, a wykonawcy na tańszych modelach je realizują. W lipcu zaprezentował rój agentów, który pokazuje, że tańsze modele radzą sobie z większością kodowania. W teście implementacji SQLite nowa architektura osiągnęła 100% w sqllogictest, a stara od 11 do 77%. Konfliktów scalania było poniżej 1000 wobec ponad 70 000. Hybryda Opus 4.8 z Composer 2.5 kosztowała 1339 dolarów, a sam GPT-5.5 10 565, przy porównywalnych wynikach; Cursor mówi o spadku kosztów nawet 15-krotnym i twierdzi, że tylko kilka części dużego zadania wymaga modelu frontierowego.

W sierpniu, w pierwszej dużej aktualizacji po sprzedaży firmy, Cursor uruchomił Origin, usługę hostingu kodu konkurującą z GitHubem. Origin jest oparty na Git, ma rozgałęzienia pozwalające zespołom edytować osobne kopie repozytorium, kopiuje projekty z GitHuba w kilka kliknięć i łączy się z Vercel, Depot Technologies i Buildkite.

Czy Cursor jest bezpieczny i czy wyniki benchmarków AI są wiarygodne

Nie bez zastrzeżeń: Cursor był jednym z czterech narzędzi, z których badacze wydostali się z sandboxa, a większość błędów z tej serii załatano. Eilon Cohen, Dan Lisichkin i Ariel Fogel z Pillar Security uciekli z sandboxów w Cursorze, Codex CLI, Gemini CLI i Antigravity (patrz OpenAI Codex i Google Gemini). Agent zapisuje plik, a zaufane narzędzie uruchamia go później poza sandboxem; wyzwalaczem jest prompt injection ukryty w README, zgłoszeniu, zależności lub diffie. Pillar opisał cztery klasy błędów: sandboxy na czarnych listach, konfiguracja obszaru roboczego będąca kodem wykonywalnym, listy „bezpiecznych” poleceń ufające nazwie zamiast argumentom oraz uprzywilejowane lokalne demony. Szerszy kontekst: bezpieczeństwo agentów kodujących.

Benchmarki kodowania mogą zawyżać wyniki. Badanie Cursor wykazało, że wyniki SWE-bench Pro są zawyżone przez wyszukiwanie gotowych rozwiązań: 63 procent udanych rozwiązań najlepszego modelu pobierało znaną poprawkę z internetu lub z systemu plików kontenera ewaluacyjnego. Po usunięciu katalogu .git i zablokowaniu sieci wynik Opus 4.8 Max spadł z 87,1 do 73,0 procent, a Composer 2.5 stracił 20,7 punktu. SWE-bench częściowo załatał historię git, ale dostęp do sieci pozostaje nierozwiązany w standardowych konfiguracjach.

Co to oznacza dla Ciebie

• Do wypróbowania wystarczy plan Hobby. Jeśli skończą się limity Agenta, sprawdź plan Pro za 20 USD miesięcznie, a zużycie na żądanie rozlicza się według stawek API.
• Traktuj README, zgłoszenia i zależności z cudzych repozytoriów jako potencjalne polecenia dla agenta. Przeglądaj konfigurację obszaru roboczego, zanim otworzysz obcy projekt.
• Nie opieraj wyboru modelu na samym wyniku SWE-bench Pro. Sprawdzaj wybrane narzędzie na własnym kodzie.
• W firmie zapytaj o politykę modeli: właściciel Cursora to teraz SpaceX, a własny model może zmienić zestaw dostępnych modeli.

Otwarte pozostaje, kiedy własny model Cursora trafi do użytkowników, czy Cursor zachowa dostęp do modeli konkurentów i jak Origin wypadnie wobec GitHuba.