2026 년 4 월 13 일, MuleRun이라는 이름의 에이전트의 리스크 관리 시스템이 경고를 발생했습니다.

등록된 계정의 유입 간격이 마치 박자에 맞춰 규칙적으로 발생했습니다: 평균 23.6 초마다 하나씩 등록되며 표준 편차가 매우 낮았습니다. 자세히 살펴보니, 프로그래밍 경험이 전혀 없다고 자신하는 필리핀 청년이 AI를 사용하여 코드를 작성하고 팁 워드를 조정하여 11개 플랫폼을 걸쳐 900개 계정을 관리하는 자동화 무리를 구축했습니다.

그것의 두뇌 이름은 Cortex이며 MuleRun의 사격에서 219 세대로 자체 반복되었습니다. 각 호스트 계정이 한도에 도달하면 새 계정으로 이주하여 이전 세대가 축적한 모든 지식을 가져갔습니다. 전체 시스템의 운영 비용: 0 달러.

MuleRun의 CTO인 심준양은 이 사건을 기술 리플레이로 기록했으며, 제목은 "플랫폼이 털릴지는 몰랐지만, AI 영생을 추구하는 이 사람은 존경할 만하다"였습니다.

이후 2 주 이내, 홍콩에서 개최된 루닛과 지후가 공동 주최한 "웹 4.0: AI 에이전트가 체인 상의 권한을 인수하는 경우" 주제의 이벤트에서 심준양은 연설 주제를 "에이전트의 키를 체인 상의 통제자에게 이양"으로 변경했습니다.

이 두 사건 간의 연결은 보다 중요합니다.

주제 발표: "AI의 키를 내주어라, 보안 엔지니어 시각에서 본 Web 4.0 기반 시설"

이 주제 발표는 세 가지 부분으로 구성됩니다: MuleRun이 할 수 있는 일, 보안 수준은 어디에 있는가, AI의 계속적인 진화는 어떤 방향으로 나아갈 것인가.

첫 번째 부분, "자격 있는 AI 어시스턴트가 되기 위해 필요한 것"을 재정의합니다.

심준양은 완전한 AI 어시스턴트를 6가지 차원으로 분해했습니다: 입(대화 능력), 눈과 귀(데이터 획득), 두뇌(Agent 능력), 손(운영 환경), 기억(사용자 이해), 지식(지속적인 진화). 대부분의 제품은 이 중 하나 또는 둘만을 지원합니다. MuleRun의 주장은: 단일 포인트를 향상시키는 것이 아니라 체계적이고 완전한 솔루션을 만드는 것입니다.

제품 구현 시, 이 6가지 차원은 각각 다음과 같습니다:

IM 봇 원클릭 구성 (텔레그램 / 디스코드 / 플라이브 / 딩딩 / 위챗, 코드 작성 불필요), 거래 플랫폼과 공동으로 제공되는 실시간 다양한 자산 데이터 — 암호화폐 + 미국 주식 + 금 + 원유 + 거시경제 지표, 에이전트 하네스 및 스마트 모델 라우팅 (현재 작업에 가장 적합한 모델을 자동 선택하여 최소 비용으로 작업 완료), 클라우드 기반 사격 7x24 무인 운영, 영구적인 사용자 프로필 (사용량이 많을수록 AI가 귀하의 리스크 성향, 포지션 설정 습관, 청산 논리, 거시적 평가를 보다 잘 이해), 그리고 지식 네트워크 — 모든 사용자는 조정된 Skill/Knowledge를 공유할 수 있으며 다른 사용자의 에이전트는 설치할 필요 없이 자동으로 습득할 수 있습니다.

무대에 두 가지 실제 사례가 소개되었습니다.

하나는 "멍멍투자"입니다: 28가지 투자 대상, 4가지 주요 경로, 에이전트는 매일 아침 9시 스캔 후 4:30 오후 후반전문과 주말 전략 회고를 진행하며, 매월 자동으로 반복됩니다. 다른 하나는 "아이 Pro"입니다: 모든 통화의 모니터링 플랫폼 및 AI 거래 전략 자체 성장 플랫폼으로, 인터페이스에는 전략 승률인 57.7%가 실시간으로 표시됩니다.

두 번째 부분, 제품 매니저에서 다시 보안 엔지니어로의 전환

이 부분의 핵심은 "AI가 만능이 아니다. Web3 시나리오에서 한 번의 보안 사고 비용은 돌이킬 수없을 수도 있습니다. AI의 능력 한계와 보안 기준을 이해하는 것이 그 기능을 이해하는 것보다 중요합니다."

그는 MuleRun이 보안 측면에서 무엇을 수행했는지 설명했습니다: 로컬 브라우저 재사용(개인 키 및 쿠키가 사용자 기기를 떠나지 않음), 클라우드 샌드박스 분리(각 사용자는 독립적인 가상 환경에서 운영되어 교차 유출 리스크가 없음), 전체 로깅(모든 에이전트 동작이 완전히 기록되어 사후 감사 및 추적이 지원됨), 권한 계층 제어(에이전트는 사용자가 명시적으로 승인한 도구 및 데이터 원본만 사용 가능하며 권한을 남용할 수 없음), 개인 키 호스팅 없음(MuleRun은 사용자의 개인 키 또는 니모닉을 저장하지 않음).

동시에, 리스크도 함께 열거되었습니다. 데이터는 모델 공급 업체를 통해 전달됨. 환상 문제는 데이터가 희박하기 때문에 작은 통화 및 저유동성 자산에서 높은 확률로 발생함. 프롬프트 주입 리스크는 항상 존재하며, 에이전트가 악의적으로 구성된 웹 페이지에 액세스하면 예기치 않은 작업을 수행할 수 있음. AI의 의사 결정 과정은 블랙박스이며, 왜 특정 판단을 내렸는지 사전에 확인하기 어려울 수 있음.

이 10년 이상의 네트워크 보안 엔지니어는 한 가지 조언만 제공합니다: 자금 운용과 관련된 최종 결정은 현재 시점에서 수동 확인 단계를 유지해야 합니다.

세 번째 부분, 이동 중인 경계에 관해

송준량은 세 가지 되풀이 현상을 제시했습니다.

‘보조 결정’에서 ‘자율 실행’으로: 현재 AI가 분석을 도와주고 당신이 주문하는 상황에서, 머지않아 AI가 자체적으로 투자 포트폴리오를 관리하며 인간은 리스크 매개변수와 전략 경계만 설정하는 시대가 올 것입니다. 한 개인과 에이전트 그룹은 소형 펀드 운영 능력과 동등합니다.

‘정보 격차’에서 ‘실행 격차’로: 모든 사람이 AI로 정보를 처리할 때 정보 격차는 빠르게 해소될 것입니다. 새로운 알파는 누구의 에이전트가 실행이 더 빠르고 전략이 더 세밀하며 툴체인이 더 완벽한지에 달려 있습니다. 경쟁 차원은 ‘누가 소식을 잘 알아’에서 ‘누구의 AI 기반 시설이 더 강한가’로 전환됩니다.

‘사람 주도 체인’에서 ‘에이전트 주도 체인’으로: 체인 상 상호 작용의 주체가 조금씩 사람에서 에이전트로 변화했습니다. 지갑, DApp, 프로토콜은 모두 에이전트를 위해 상호 작용 인터페이스를 다시 설계해야 하며, 전체 Web3 인프라는 에이전트 중심으로 재구성되었습니다.

원탁 토론: AI 에이전트가 가져온 새로운 금융 패러다임

주제 발표 외에도, 송준양은 원탁 토론에 참가했습니다. AI 에이전트의 관점에서 현재 에이전트의 발전과 금융에 미치는 영향에 대해 이야기했습니다.

보통 어떤 에이전트를 사용하나요

송준양은 자신의 도구 매트릭스를 열거했습니다: 엔지니어링 관련 작업은 Claude Code, Codex, Opencode 세 가지 사이를 전환하며, 선택 기준은 그 날 Claude와 GPT 두 모델의 속도와 안정성에 달렸습니다. 다른 대부분의 작업은 MuleRun을 사용하는데, 이유는 모델 API 집합이 충분히 강력하며 에이전트 기반이기 때문에 원고 작성, PPT 제작, 글 정리, 데이터 조회를 모두 한 곳에서 처리할 수 있습니다.

그는 한 마디 덧붙였습니다: ‘저는 기본적으로 에이전트를 사용하러 자주 갑니다. 타이밍에 맞춰 일정 작업을 받는 경우는 매우 드는데, 아마도 정말 하루 종일 에이전트를 사용하는 것 같습니다.’

에이전트의 경쟁 우위는 무엇인가요

송준양은 모델은 복제될 수 있고, 프레임워크는 복제될 수 있으며, 도구도 복제될 수 있다고 생각합니다. AI 코딩 능력은 이미 한 가지 기능을 복제하는 데 며칠 밖에 걸리지 않습니다. AI 코딩의 진정으로 AI가 복제하기 어려운 것은: 특별한 데이터, 플랫폼에서 축적된 사용자 메모리, 제품 개선을 통한 경험 관련 요소입니다.

그에게, 에이전트 제품의 경쟁 우위는 최종적으로 데이터 밀도와 사용자 기억력에 달렸으며, 모델 선택이나 기술 프레임워크가 아닙니다.

에이전트가 금융에 미칠 영향

송준양은 제시한 프레임워크는 다음과 같습니다: 에이전트는 참여자 간의 두 차원 - 능력과 시간 투자를 평준화시켰다.

과거에는 능력이 축적되고, 시간은 투입하여 두 가지가 모두 부족했습니다. 현재, 초보자라도 AI와 대화를 통해 금융에 대한 이해를 빠르게 향상시킬 수 있고, 대량의 실행 작업을 에이전트에게 맡길 수 있으며, 본업이 바빠도 금융 분야에서 높은 투입을 유지할 수 있습니다.

대다수의 사람들은 여기까지 듣고 소매 투자자에게 긍정적인 일화라고 생각할 것입니다.

그러나 또 다른 측면이 있습니다: 모두가 참여자 간의 격차를 줄이면, 우위는 판단 능력 자체로 돌아가며, 시장에 대해 보다 깊은 이해를 갖는 사람들에게 되돌아갑니다. 에이전트는 정보의 비대칭을 없애지 않고, 정보의 비대칭을 데이터 계층에서 인지 계층으로 옮기는 것일 뿐입니다.

219대의 이터레이션을 거치다가 결국 계정 잔액 부족으로 몰락한 Cortex는 송준량에게 영감을 주었으며, 이 행사에서 그의 세 가지 핵심적인 견해를 가져왔습니다: 에이전트의 병목은 모델이 아니라는 점, 보안은 절대적인 기초이며, 자금에 대한 통제권은 꼭 사람들의 손에 있어야 합니다.

타임라인을 연장하면, 이 세 가지 사항이 모두 한 가지 방향을 가리킵니다: 에이전트가 체인 상 상호작용의 핵심 주체로 성장하고 있으며, 지갑, DApp, 프로토콜 모두가 에이전트를 중심으로 재설계될 것입니다. Web3 인프라의 재구축이 이미 시작되었습니다. 정보 격차는 사라질 것이고, 실행 격차가 새로운 경쟁 요소가 될 것입니다. 한 사람과 에이전트 그룹이면 소규모 자금을 운용할 수 있습니다.

우리도 알고 있듯이, 이것은 먼 미래의 예측이 아닙니다.

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia