Du kennst Cursor als den KI-Code-Editor, der Entwickler-Desktops im Sturm erobert hat. Ein VS Code Fork — eine modifizierte Kopie von Microsofts kostenlosem Code-Editor — der Modelle von Anthropic und OpenAI angestöpselt hat und dafür 20 Dollar im Monat verlangt. Im Grunde ein cleverer Wrapper.
Das Problem mit Wrappern: Sie existieren nur so lange, wie es der Hersteller des Originals zulässt. Anthropic kann Claude Code launchen. OpenAI kann Codex ausliefern. Google kann Gemini in jede IDE einbauen (Integrated Development Environment — die Software, in der Entwickler ihren Code schreiben). Wenn dein gesamtes Produkt aus dem Modell eines anderen hinter deiner Oberfläche besteht, bist du eine strategische Entscheidung vom Abgrund entfernt.
Cursor hat jetzt seinen Gegenzug gemacht. Am 19. März hat das Unternehmen Composer 2 ausgeliefert — ein eigenes Frontier-Coding-Modell, gebaut für Multi-File-Edits, Refactoring und lang laufende agentische Aufgaben. Sechs Tage später kamen selbst gehostete Cloud Agents — damit können Unternehmen Cursors KI-Agenten komplett im eigenen Netzwerk betreiben. Code, Secrets und Build-Artefakte verlassen nie die Firmeninfrastruktur.
Composer 2 erzielt 61,7 Punkte auf Terminal-Bench 2.0 — einem standardisierten Test für KI-Coding-Agenten, betrieben vom Laude Institute — und schlägt damit Claude Opus 4.6 mit 58,0 Punkten. Es kostet 0,50 Dollar pro Million Input-Tokens gegenüber 5 Dollar bei Opus 4.6. Zehnmal günstiger bei besserer Coding-Performance, laut Cursors Benchmarks. GPT-5.4 führt mit 75,1 Punkten immer noch, Cursor beansprucht also nicht die Krone — aber es muss sie auch nicht mehr bei anderen mieten. Das Modell unterstützt 200.000-Token-Prompts (ungefähr ein 500-seitiges Buch voller Code) und bewältigt Aufgaben, die Hunderte aufeinanderfolgende Aktionen erfordern.
Die selbst gehosteten Agents lösen ein anderes Problem. Regulierte Unternehmen — Banken, Gesundheitswesen, Rüstung — können keinen Quellcode ihr Netzwerk verlassen lassen. Cursors Architektur: Ein Worker-Prozess verbindet sich ausgehend via HTTPS mit Cursors Cloud für Inferenz und Planung, führt dann aber alle Tool-Aufrufe lokal auf deinen Maschinen aus. Keine eingehenden Ports, keine VPN-Tunnel. Dein Code bleibt zuhause. Brex, Notion und Money Forward setzen es bereits in Produktion ein.
Diese Schritte landen auf einem ohnehin schon absurden März. Das Unternehmen hat $2 Milliarden ARR erreicht (Annualized Recurring Revenue — was ein Abo-Geschäft verdienen würde, wenn die aktuellen Umsätze ein ganzes Jahr lang gehalten werden), verdoppelt von $1 Milliarde in 90 Tagen. Es expandierte in JetBrains-IDEs — IntelliJ, PyCharm, WebStorm — und erreicht damit 16 Millionen Entwickler, die sich weigerten, ihren Editor zu verlassen. Bloomberg berichtete über Gespräche über eine neue Finanzierungsrunde bei $50 Milliarden — fast das Doppelte der $29,3-Milliarden-Bewertung vom November. Enterprise-Kunden generieren 60% des Umsatzes. Coinbase, eBay, Datadog, Sentry — und ja, auch OpenAI — zahlen alle für Cursor-Lizenzen.
Die Rechnung hat aber auch eine Kehrseite. Cursor bestätigte diesen Monat einen Code-Reversion-Bug — der Agent machte Änderungen des Nutzers stillschweigend rückgängig, wenn Kontexte kollidierten. Drei Ursachen wurden identifiziert: Interferenzen des Agent Review Tabs, Cloud Sync im Wettlauf mit lokalen Speichervorgängen und Format-on-Save-Kollisionen nach KI-Edits. Der offizielle Workaround: Ein Kernfeature deaktivieren, um Datenverlust zu verhindern. Das ist kein Fix — das ist ein Pflaster auf einer Schlagaderverletzung. Und Composer 2 liegt bei all seinen Effizienzgewinnen immer noch weit hinter GPT-5.4 auf den härtesten Benchmarks. Wenn 67% der Fortune 500 von einem einzigen Coding-Tool abhängen, pflanzt sich jeder Bug und jede Modell-Schwäche durch die gesamte Branche fort.
Das Muster ist wichtiger als jede einzelne Ankündigung. Cursor startete als UI-Schicht auf den Modellen anderer. Jetzt besitzt es ein Frontier-Modell, eine Cloud-Agent-Runtime, Integrationen in VS Code und JetBrains und Enterprise-Verträge, die auch Abschwünge überleben. Es baut einen vertikalen Stack — Modelle, Runtime, Distribution — in einem Markt, in dem die meisten Konkurrenten nur ein Teil kontrollieren.
Vor vierzehn Monaten war Cursor ein vielversprechender Editor mit $100 Millionen Run Rate. Heute trainiert es eigene Modelle, betreibt Agents auf deiner Infrastruktur und peilt eine $50-Milliarden-Bewertung an. Der Wrapper hat Zähne bekommen.
