Ngày 13/04/2026, hệ thống kiểm soát rủi ro của Agent tên MuleRun đã cảnh báo.

Lượng đăng ký tài khoản được phân bổ gọn gàng đến mức dường như đang đập một nhịp: trung bình là 23,6 giây, với độ lệch chuẩn cực kỳ thấp. Tìm hiểu sâu hơn, một thanh niên Philippines tuyên bố không có kinh nghiệm lập trình đã sử dụng AI để viết mã, điều chỉnh các từ gợi ý và xây dựng một nhóm tự động trên 11 nền tảng và gửi 900 tài khoản.

Bộ não của nó được gọi là Cortex và nó đã tự lặp đi lặp lại qua 219 thế hệ trong hộp cát của MuleRun. Mỗi khi hết hạn ngạch của tài khoản chủ, nó sẽ được đầu thai vào một tài khoản mới để tiếp tục chạy, lấy đi toàn bộ kiến ​​thức tích lũy ở thế hệ trước. Tổng chi phí vận hành hệ thống: 0 USD.

MuleRun CTO Shu Junliang đã viết một bài đánh giá kỹ thuật về vấn đề này với tiêu đề "Nền tảng này đã bị lột trần, nhưng người theo đuổi sự bất tử của AI này xứng đáng được tôn trọng".

Chưa đầy hai tuần sau, tại một sự kiện do Rhythm và Zhihu phối hợp tổ chức ở Hồng Kông với chủ đề "Web 4.0: Khi Tác nhân AI nắm quyền trên chuỗi", anh đã chuyển chủ đề bài phát biểu của mình sang hướng khác: "Hãy trao chìa khóa của Tác nhân cho người điều khiển trên chuỗi".

Mối liên hệ giữa hai thứ này chặt chẽ hơn chúng ta tưởng.

Bài phát biểu quan trọng: "Bàn giao chìa khóa cho cơ sở hạ tầng AI, Web 4.0 dưới con mắt của một kỹ sư bảo mật"

Bài phát biểu quan trọng này được chia thành ba phần: MuleRun có thể làm gì, mức độ an toàn ở đâu và AI sẽ tiếp tục phát triển ở đâu.

Phần đầu tiên, xác định lại những gì "trợ lý AI đủ tiêu chuẩn" cần.

Shu Junliang chia trợ lý AI hoàn chỉnh thành sáu chiều: miệng (khả năng đối thoại), mắt và tai (thu thập dữ liệu), não (khả năng tác nhân), tay (môi trường hoạt động), trí nhớ (hiểu biết của người dùng) và kiến ​​thức (tiến hóa liên tục). Hầu hết các sản phẩm chỉ làm một hoặc hai trong số này. Đề xuất của MuleRun là: không phải là một bước đột phá đơn lẻ mà là một giải pháp có tính hệ thống và hoàn chỉnh.

Khi nói đến sản phẩm, sáu thứ nguyên này tương ứng với:

Cấu hình một cú nhấp chuột của IM Bot (Telegram / Discord / Feishu / DingTalk / WeChat, không cần viết mã), dữ liệu thời gian thực của tất cả các loại tài sản được cung cấp cùng với nền tảng giao dịch - tiền điện tử + chứng khoán Mỹ + vàng + dầu thô + các chỉ báo kinh tế vĩ mô, Khai thác đặc vụ Kết hợp với định tuyến mô hình thông minh (tự động chọn mô hình phù hợp nhất cho nhiệm vụ hiện tại và hoàn thành nhiệm vụ với chi phí thấp nhất), Hoạt động không cần giám sát 7×24 của hộp cát đám mây, chân dung người dùng liên tục (bạn càng sử dụng nó nhiều thì AI sẽ hiểu rõ hơn các ưu tiên rủi ro của bạn, thói quen xây dựng vị trí, logic thoát và phán đoán vĩ mô) và Mạng Kiến thức - bất kỳ người dùng nào cũng có thể chia sẻ Kỹ năng/Kiến thức đã được đào tạo và Đại lý của người khác có thể tự động tìm hiểu nó mà không cần cài đặt.

Hai trường hợp có thật được trưng bày trên sân khấu.

Một cái tên là "Đầu tư Mạnh Mạnh": 28 mục tiêu, 4 theo dõi chính, đại lý quét thị trường hàng ngày lúc 09:00 sáng, đánh giá sau thị trường lúc 16:30, đánh giá chiến lược cuối tuần và tự động lặp lại hàng tháng. Cái còn lại có tên là "Sky Eye Pro": nền tảng giám sát toàn bộ tiền tệ cộng với nền tảng tự phát triển chiến lược giao dịch AI, với tỷ lệ chiến thắng chiến lược thời gian thực là 57,7% được hiển thị trên giao diện.

Phần thứ hai, chuyển từ giám đốc sản phẩm trở lại kỹ sư bảo mật.

Cốt lõi của phần này là "AI không phải toàn năng. Trong kịch bản Web3, cái giá phải trả cho một sự cố bảo mật có thể không thể thay đổi được. Hiểu được ranh giới khả năng và mức nước an toàn của AI quan trọng hơn việc hiểu những gì nó có thể làm."

Ông liệt kê những gì MuleRun đã làm ở cấp độ bảo mật: tái sử dụng trình duyệt cục bộ (khóa riêng và cookie) mà không cần rời khỏi thiết bị người dùng), cách ly sandbox trên đám mây (mỗi người dùng có một môi trường ảo độc lập, không có nguy cơ rò rỉ chéo), liên kết đầy đủ nhật ký (tất cả các hành vi của Tác nhân đều được ghi lại đầy đủ, hỗ trợ kiểm tra và quay lui sau sự kiện), kiểm soát cấp độ quyền (Đại lý chỉ có thể sử dụng các công cụ và nguồn dữ liệu được người dùng ủy quyền rõ ràng và không thể hoạt động vượt quá thẩm quyền của họ) và không có ký quỹ khóa riêng (MuleRun không lưu trữ khóa riêng hoặc cụm từ ghi nhớ của bất kỳ người dùng nào).

Đồng thời, những rủi ro cũng được liệt kê. Dữ liệu sẽ chuyển qua nhà cung cấp mô hình; khả năng xảy ra vấn đề ảo giác cao hơn đối với các loại tiền tệ nhỏ và tài sản có tính thanh khoản thấp do dữ liệu thưa thớt; nguy cơ bị tiêm ngay lập tức luôn hiện hữu và Đại lý có thể bị buộc phải thực hiện các hoạt động không mong muốn nếu truy cập vào một trang web được xây dựng độc hại; Quá trình ra quyết định của AI là một hộp đen và rất khó để xác minh trước lý do tại sao nó lại đưa ra phán đoán nhất định.

Kỹ sư đã làm việc trong lĩnh vực an ninh mạng hơn mười năm này chỉ có một đề xuất: đối với các quyết định cuối cùng liên quan đến hoạt động của quỹ, nên giữ lại xác nhận thủ công ở giai đoạn này.

Phần 3, về di chuyển đường viền.

Shu Junliang đưa ra ba xu hướng mà ông cho là không thể đảo ngược.

Từ "hỗ trợ ra quyết định" đến "tự thực hiện": Giờ đây, AI giúp bạn phân tích và đặt hàng. Trong tương lai gần, AI sẽ tự động quản lý danh mục đầu tư và con người sẽ chỉ đặt ra các thông số rủi ro và ranh giới chiến lược. Một người cộng với một nhóm Đại lý tương đương với khả năng hoạt động của một quỹ nhỏ.

Từ “khoảng trống thông tin” đến “khoảng trống thực thi”: Khi mọi người đều có AI xử lý thông tin, khoảng cách thông tin sẽ nhanh chóng được san bằng. Bản alpha mới đến từ việc Tác nhân thực thi nhanh hơn, có chiến lược phức tạp hơn và có chuỗi công cụ hoàn chỉnh hơn. Khía cạnh cạnh tranh chuyển từ “ai có nhiều thông tin” sang “ai có cơ sở hạ tầng AI mạnh hơn”.

Từ "chuỗi thao tác của con người" đến "Chuỗi vận hành tác nhân": nội dung tương tác chính trên chuỗi dần thay đổi từ con người sang tác nhân. Ví, DApp và giao thức đều cần thiết kế lại giao diện tương tác cho Tác nhân và toàn bộ cơ sở hạ tầng Web3 được xây dựng lại xung quanh Tác nhân.

Thảo luận bàn tròn: Mô hình tài chính mới do AI Agent mang đến

Ngoài bài phát biểu quan trọng, Shu Junliang đã tham gia thảo luận bàn tròn. Từ góc độ của Tác nhân AI, chúng ta đã nói về sự phát triển hiện tại của Tác nhân và tác động của nó đối với tài chính.

Bạn thường sử dụng Tác nhân nào?

Shu Junliang liệt kê ma trận công cụ của mình: đối với công việc kỹ thuật, anh ấy chuyển đổi giữa Claude Code, Codex và Opencode. Chọn cái nào còn tùy thuộc vào tốc độ và độ ổn định của mẫu Claude và GPT ngày hôm đó. MuleRun được sử dụng cho hầu hết các công việc khác. Lý do là sự tổng hợp API mô hình và trình điều khiển Tác nhân đủ mạnh. Viết bản thảo, làm PPT, sắp xếp bài viết và kiểm tra dữ liệu đều được thực hiện ở một nơi.

Anh ấy nói thêm: "Về cơ bản, tôi chủ động sử dụng Tác nhân và hiếm khi nhận các nhiệm vụ theo lịch trình một cách thụ động. Có lẽ tôi thực sự sử dụng Tác nhân cả ngày."

Rào chắn của Tác nhân là gì?

Shu Junliang tin rằng các mô hình có thể được sao chép, các khung có thể được sao chép và các công cụ có thể được sao chép. Mã hóa AI mạnh đến mức chỉ mất vài ngày để sao chép một chức năng. Những thứ thực sự không dễ bị AI sao chép là: dữ liệu đặc biệt, bộ nhớ được người dùng tích lũy trên nền tảng và những thứ liên quan đến trải nghiệm do quá trình lặp lại sản phẩm.

Theo quan điểm của ông, lợi thế của sản phẩm Đại lý cuối cùng nằm ở mật độ dữ liệu và bộ nhớ người dùng, thay vì lựa chọn mô hình hoặc khung kỹ thuật.

Đại lý sẽ có tác động gì đến tài chính?

Khuôn khổ được Shu Junliang đưa ra là: Đại lý cấp hai chiều giữa những người tham gia - khả năng và đầu tư thời gian.

Trước đây, khả năng dựa vào tích lũy và thời gian dựa vào đầu tư. Cả hai đều khan hiếm. Giờ đây, người mới bắt đầu có thể nhanh chóng nâng cao hiểu biết của mình về tài chính bằng cách nói chuyện với AI, sau đó giao nhiều công việc thực thi cho Đại lý. Ngay cả khi công việc của anh ấy rất bận rộn, anh ấy vẫn có thể duy trì mức độ đầu tư thời gian cao vào tài chính.

Khi hầu hết mọi người nghe điều này, họ sẽ nghĩ rằng đây là một câu chuyện có lợi cho các nhà đầu tư bán lẻ.

Nhưng còn một khía cạnh khác: nếu mọi người đều có thể thăng cấp thì lợi thế sẽ thuộc về chính sự phán xét, thuộc về những người hiểu biết sâu hơn về thị trường. Tác nhân sẽ không loại bỏ sự bất cân xứng thông tin, nó chỉ di chuyển vị trí của sự bất cân xứng thông tin từ lớp dữ liệu sang lớp nhận thức.

Cortex, đã lặp đi lặp lại trong 219 thế hệ nhưng cuối cùng đã chết vì hạn ngạch tài khoản cạn kiệt, đã truyền cảm hứng cho Shu Junliang và mang đến cho anh ba quan điểm cốt lõi trong sự kiện này: nút thắt của tác nhân không có trong mô hình, bảo mật là nền tảng tuyệt đối và việc kiểm soát tiền phải nằm trong tay con người.

Kéo dài dòng thời gian, ba điều này đều đi theo cùng một hướng: Tác nhân đang trở thành nội dung tương tác chính trên chuỗi, ví, DApp và các giao thức đều sẽ được thiết kế lại xung quanh Tác nhân và quá trình xây dựng lại cơ sở hạ tầng Web3 đã bắt đầu. Khoảng cách thông tin sẽ được san bằng và khoảng cách thực thi sẽ trở thành một khía cạnh cạnh tranh mới. Một người và một nhóm Đại lý có thể hỗ trợ khả năng hoạt động của một quỹ nhỏ.

Chúng tôi cũng biết rằng đây chắc chắn không phải là một dự đoán xa vời.