13 April 2026, sistem deteksi risiko dari sebuah Agent bernama MuleRun membunyikan alarm.

Aliran pendaftaran akun yang masuk begitu teratur bagai mengikuti irama: rata-rata 23,6 detik per akun, dengan standar deviasi yang sangat rendah. Setelah diselidiki lebih dalam, ternyata ada seorang pemuda Filipina yang mengaku tidak punya pengalaman pemrograman sama sekali, menggunakan AI untuk menulis kode dan menyetel prompt, membangun sebuah sistem otomatis koloni lebah yang merentang di 11 platform dan mengendalikan 900 akun.

Otaknya bernama Cortex, yang berevolusi sendiri selama 219 generasi di sandbox MuleRun. Setiap kali kuota akun host habis, ia bereinkarnasi ke akun baru untuk terus berjalan, membawa serta semua pengetahuan yang terkumpul dari generasi sebelumnya. Biaya operasional seluruh sistem ini: $0.

CTO MuleRun, Shu Junliang, menulis peristiwa ini sebagai sebuah tinjauan teknis, dengan judul "Platform Digunduli, tapi Orang yang Mengejar Keabadian AI Ini Pantas Dihormati".

Kurang dari dua minggu kemudian, di acara bertema "Web4.0: Ketika AI Agent Mengambil Alih Otoritas On-Chain" yang diselenggarakan bersama oleh BlockBeats dan Zhihu di Hong Kong, dia mengganti judul presentasinya ke arah yang berbeda: "Menyerahkan Kunci Agent ke Pengendali di On-Chain".

Hubungan antara dua hal ini lebih erat dari yang terlihat.

Presentasi Utama: "Menyerahkan Kunci AI, Infrastruktur Web 4.0 dalam Pandangan Seorang Insinyur Keamanan"

Presentasi utama ini dibagi menjadi tiga bagian: Apa yang bisa dilakukan MuleRun, di mana level keamanannya berada, dan ke mana arah evolusi AI selanjutnya.

Bagian Pertama, Mendefinisikan Ulang Apa yang Dibutuhkan oleh "Asisten AI yang Layak".

Shu Junliang memecah asisten AI yang lengkap menjadi enam dimensi: mulut (kemampuan dialog), mata dan telinga (pengambilan data), otak (kemampuan Agent), tangan (lingkungan eksekusi), memori (pemahaman pengguna), dan pengetahuan (evolusi berkelanjutan). Kebanyakan produk hanya mengerjakan satu atau dua dari hal-hal ini. Pendapat MuleRun adalah: bukan terobosan pada titik tunggal, melainkan solusi lengkap yang sistematis.

Diterapkan pada produk, keenam dimensi ini masing-masing berhubungan dengan:

Konfigurasi satu klik IM Bot (Telegram / Discord / Feishu / DingTalk / WeChat, tanpa perlu menulis kode), data real-time seluruh kategori aset yang disediakan bersama dengan platform perdagangan—kripto + saham AS + emas + minyak mentah + indikator makroekonomi, Agent Harness ditambah routing model cerdas (memilih model yang paling cocok untuk tugas saat ini secara otomatis, menyelesaikan tugas dengan biaya terendah), sandbox cloud berjalan tanpa pengawasan 7×24 jam, profil pengguna yang persisten (semakin banyak digunakan, AI semakin memahami preferensi risiko, kebiasaan membangun posisi, logika keluar pasar, dan penilaian makro Anda), serta jaringan Knowledge—pengguna mana pun dapat membagikan Skill/Knowledge yang telah dilatih, dan Agent orang lain dapat belajar secara otomatis tanpa perlu instalasi.

Di atas panggung, ditampilkan dua studi kasus nyata.

Satu bernama "Investasi Ganas": 28 target, 4 sektor utama, Agent melakukan pemindaian pagi pukul 09:00, review setelah penutupan pasar pukul 16:30, dan review strategi akhir pekan, diiterasi otomatis setiap bulan. Satunya lagi bernama "Mata Dewa Pro": platform pemantauan semua mata uang ditambah platform pertumbuhan mandiri strategi perdagangan AI, di antarmukanya ditampilkan secara real-time tingkat kemenangan strategi 57,7%.

Bagian Kedua, Kembali Menjadi Insinyur Keamanan dari Manajer Produk.

Inti bagian ini adalah, "AI bukanlah segalanya. Dalam skenario Web3, biaya satu insiden keamanan mungkin tidak dapat dipulihkan. Memahami batas kemampuan dan level keamanan AI lebih penting daripada memahami apa yang bisa dilakukannya."

Dia menyebutkan apa yang dilakukan MuleRun di level keamanan: penggunaan ulang browser lokal (private key dan Cookie tidak meninggalkan perangkat pengguna), isolasi sandbox cloud (lingkungan virtual independen untuk setiap pengguna, tidak ada risiko kebocoran silang), log rantai penuh (semua perilaku Agent dicatat lengkap, mendukung audit dan pelacakan setelah kejadian), kontrol perizinan bertingkat (Agent hanya dapat menggunakan alat dan sumber data yang telah diberi wewenang secara eksplisit oleh pengguna, tidak dapat melakukan operasi di luar wewenang), tanpa penahanan private key (MuleRun tidak menyimpan private key atau mnemonic seed pengguna mana pun).

Secara bersamaan, risiko juga dijelaskan. Data akan melalui penyedia model; masalah halusinasi lebih tinggi kemungkinannya pada mata uang kripto kecil dan aset dengan likuiditas rendah karena kelangkaan data; risiko Prompt Injection selalu ada, jika Agent mengakses halaman web yang dirancang secara berbahaya, ia dapat diarahkan untuk melakukan operasi yang tidak diinginkan; proses pengambilan keputusan AI adalah kotak hitam, sulit untuk memverifikasi mengapa ia membuat suatu keputusan sebelum kejadian.

Saran insinyur keamanan dengan pengalaman lebih dari sepuluh tahun ini hanya satu: untuk keputusan akhir yang melibatkan operasi dana, pertahankan konfirmasi manual pada tahap saat ini.

Bagian Ketiga, Tentang Batasan yang Terus Bergerak.

Shu Junliang memberikan tiga tren yang menurutnya tidak dapat dipulihkan.

Dari "Pembantu Keputusan" ke "Eksekusi Mandiri": Saat ini AI menganalisis untuk Anda, Anda yang melakukan order, dalam waktu dekat, AI akan mengelola portofolio investasi secara mandiri, manusia hanya menetapkan parameter risiko dan batasan strategi. Satu orang ditambah sekelompok Agent, setara dengan kemampuan operasional sebuah dana kecil.

Dari "Kesenjangan Informasi" ke "Kesenjangan Eksekusi": Ketika semua orang memiliki AI untuk memproses informasi, kesenjangan informasi akan cepat dihapus. Alpha baru berasal dari Agent siapa yang mengeksekusi lebih cepat, strategi lebih halus, dan rantai alat lebih lengkap. Dimensi kompetisi bergeser dari "siapa yang punya informasi" ke "infrastruktur AI siapa yang lebih kuat".

Dari "Manusia Mengoperasikan Chain" ke "Agent Mengoperasikan Chain": Subjek interaksi on-chain secara bertahap berubah dari manusia menjadi Agent. Dompet, DApp, protokol semua perlu mendesain ulang antarmuka interaksi untuk Agent, seluruh infrastruktur Web3 akan dibangun ulang di sekitar Agent.

Diskusi Panel: Paradigma Keuangan Baru yang Dibawa oleh AI Agent

Selain presentasi utama, Shu Junliang berpartisipasi dalam diskusi panel. Dari sudut pandang AI Agent, dia membahas perkembangan Agent saat ini dan dampaknya terhadap keuangan.

Biasanya Menggunakan Agent Apa

Shu Junliang membuat matriks alatnya sendiri: pekerjaan teknikal beralih di antara Claude Code, Codex, dan Opencode, memilih yang mana tergantung pada kecepatan dan stabilitas dua model Claude dan GPT pada hari itu. Sebagian besar pekerjaan lain menggunakan MuleRun, alasannya adalah agregasi API model ditambah penggerak Agent yang cukup kuat, menulis naskah, membuat PPT, mengatur artikel, mencari data, semua dilakukan di satu tempat.

Dia menambahkan: "Saya hampir selalu aktif menggunakan Agent, jarang menerima tugas terjadwal secara pasif, mungkin saya benar-benar menggunakan Agent sepanjang hari."

Apa Parit Pertahanan Agent

Shu Junliang berpendapat, model bisa ditiru, kerangka kerja bisa ditiru, alat bisa ditiru. Kemampuan coding AI sudah sangat kuat sehingga menyalin sebuah fungsi hanya membutuhkan beberapa hari. Hal yang benar-benar tidak mudah ditiru oleh AI adalah: data khusus, memory yang terkumpul pengguna di platform, dan hal-hal terkait pengalaman yang dihasilkan dari iterasi produk.

Menurutnya, parit pertahanan sebuah produk Agent pada akhirnya terletak pada kepadatan data dan memori pengguna, bukan pada pemilihan model atau kerangka kerja teknologi.

Apa Dampak Agent pada Keuangan

Kerangka yang diberikan Shu Junliang adalah: Agent meratakan dua dimensi di antara para partisipan—kemampuan dan waktu yang diinvestasikan.

Dulu, kemampuan bergantung pada akumulasi, waktu bergantung pada investasi, keduanya langka. Sekarang, seorang pemula dapat dengan cepat meningkatkan pemahaman tentang keuangan melalui dialog dengan AI, lalu menyerahkan banyak pekerjaan eksekusi kepada Agent, meskipun pekerjaan utama sibuk, masih dapat mempertahankan investasi waktu yang intensif dalam keuangan.

Kebanyakan orang yang mendengarnya akan merasa ini adalah kisah yang menguntungkan investor ritel.

Tapi ada sisi lain: jika semua orang bisa meratakan keunggulan, keunggulan akan kembali pada penilaian itu sendiri, pada orang-orang yang memiliki pemahaman lebih dalam tentang pasar. Agent tidak akan menghilangkan asimetri informasi, ia hanya memindahkan posisi asimetri informasi dari lapisan data ke lapisan kognitif.

Cortex yang berevolusi 219 generasi tetapi akhirnya mati karena habisnya kuota akun, memberikan inspirasi kepada Shu Junliang, dan juga membawa tiga poin intinya dalam acara ini: Hambatan Agent bukan pada model, keamanan adalah fondasi mutlak, dan mengenai kendali atas dana, harus tetap berada di tangan manusia.

Jika garis waktu diperpanjang, ketiga hal ini menunjuk ke arah yang sama: Agent sedang menjadi subjek utama interaksi on-chain, dompet, DApp, protokol semuanya akan didesain ulang di sekitar Agent, pembangunan ulang infrastruktur Web3 telah dimulai. Kesenjangan informasi akan dihapus, kesenjangan eksekusi akan menjadi dimensi kompetisi baru, satu orang ditambah sekelompok Agent dapat menopang kemampuan operasional sebuah dana kecil.

Kami juga tahu, ini pasti bukan prediksi yang jauh.