Cursor Bugbot: в 3+ раза быстрее, −22% стоимости, +10% багов

Цифры обновления

10 июня 2026 года Cursor (авторы поста Jason Smale, Yuri Volkov и Michael Zhao) опубликовала крупнейший на тот момент пакет улучшений системы автоматического ревью кода Bugbot. Измеримые заявления анонса: Bugbot стал более чем втрое быстрее в работе, на 22% дешевле, находит на 10% больше багов за проверку, а 90% запусков Bugbot теперь укладываются меньше чем в три минуты. Формулировка цели компании: более быстрый, более дешёвый и более тщательный Bugbot позволяет находить проблемы раньше и сливать код быстрее. Независимое освещение релиза подтверждает конкретные цифры: среднее время ревью упало примерно с пяти минут до около 90 секунд, а показатель найденных багов за проверку вырос с 0,56 до 0,62.

Команда /review до пуша кода

Теперь можно запускать Bugbot и проверку безопасности командой /review ещё до пуша кода. Команда предлагает выбрать нужных агентов, есть и прямые варианты — /review-bugbot и /review-security. Синхронизация с Bugbot на GitHub и GitLab работает так: если сделать /review, а затем открыть pull request с тем же самым diff, Bugbot распознаёт это, пропускает повторное ревью и оставляет комментарий, что этот diff уже был проверен. Функция доступна в Cursor версии 3.7 и выше и на cursor.com/agents; поддержка в CLI, по словам компании, появится в ближайшее время.

Ревью только новых изменений

По умолчанию Bugbot заново проверял весь pull request при каждом пуше — и мог повторно флажить уже проверенный и одобренный код. Теперь это настраивается: можно указать, чтобы ревью учитывало только то, что изменилось с прошлой проверки, оставляя обратную связь сфокусированной именно на последних правках.

Что стоит за улучшениями

Прирост производительности объясняется улучшениями в самом харнессе и прогрессом обучения модели Composer 2.5, которая теперь работает под капотом Bugbot. Обучение модели, по словам компании, — лишь одна из составляющих того, как Bugbot будет улучшаться дальше со временем. Если организация отказалась от использования Composer 2.5, Bugbot автоматически переключается на следующую доступную модель — скорость и качество работы в этом случае могут отличаться в зависимости от конфигурации. По независимой оценке на бенчмарке OpenSSF CVE, одном из самых цитируемых независимых тестов AI-инструментов безопасности, Bugbot набрал 80,45% по метрике F1 и занял второе место в общем зачёте.

Место Bugbot среди конкурентов

На бенчмарке OpenSSF CVE Cursor Bugbot получил высокую полноту обнаружения — recall 87,80% — при точности (precision) 74,23%, что и даёт итоговые 80,45% по F1 и второе место в зачёте. Первое место у DeepSource с 84,51% F1 при 100% точности и recall 73,17%; третье место у Greptile с 82% F1; инструмент CodeRabbit по этому же бенчмарку набрал лишь 36,19% F1, пропуская, по оценке независимых тестировщиков, около 41% реальных уязвимостей.

Bugbot также лидирует по показателю resolution rate — доле найденных проблем, которые реально устраняются: 80%, что на 15 процентных пунктов выше ближайшего конкурента, а система автоисправления Autofix закрывает правками более 35% найденных багов. В основе обновлённого Bugbot — модель Composer 2.5, выпущенная 18 мая 2026 года и обученная на выборке синтетических задач в 25 раз больше, чем у предыдущей версии; средняя стоимость одного прогона ревью составляет $1,00–1,50 в зависимости от размера pull request.