2026年4月13日、MuleRun という名前のエージェントのリスク管理システムが警告を発しました。

新規アカウント登録がリズミカルに押し寄せ、まるでリズムを取っているかのようでした：1つあたり平均 23.6 秒で、標準偏差が非常に低かった。掘り下げてみると、プログラミング経験が一切ないと自称するフィリピンの若者が、AIを使ってコードを書き、ヒントワードを微調整し、11のプラットフォームにまたがり 900 個のアカウントをスケジューリングする自動化スイームが作られていました。

その中核となる脳はコルテクスと呼ばれ、MuleRunのサンドボックス内で219世代にわたり自己進化を遂げました。セットアップしたアカウントのクオータが尽きるたびに、新しいアカウントに移り、前の世代が蓄積したすべての知識を持ち去りました。システム全体の運用コスト：0米ドル。

MuleRunのCTOである束駿亮は、この出来事を技術的な振り返りとして書き記し、「プラットフォームが徹底的に収奪されたが、AIの永遠を追求する人物に敬意を表する価値がある」というタイトルの記事として投稿しました。。

その後、わずか2週間足らずで、香港で行われたRHYTHMとZhihu主催の「Web4.0：AIエージェントがオンチェーン権限を引き継ぐとき」をテーマにしたイベントで、束駿亮はプレゼンのタイトルを方向転換し、「エージェントの鍵をオンチェーンのコントローラーに託す」と題しました。

これら2つの出来事のつながりは、見かけ以上に緊密です。

特別講演：「AIの鍵を渡す：セキュリティエンジニアの視点から見たWeb 4.0インフラストラクチャ」

この特別講演は3つの部分に分かれています：MuleRun ができること、セキュリティの水準、AIの進化がどのような方向に向かうか。

第1部、『適格なAIアシスタント』を再定義するために必要なもの

束骏亮は、完全なAIアシスタントを6つの次元に分解しました：口（対話能力）、目と耳（データ収集）、脳（エージェント能力）、手（実行環境）、記憶（ユーザ理解）、知識（持続的進化）。ほとんどの製品はこれらのうち1つか2つを行っています。MuleRunの主張は、単一の突破口ではなく、体系的な包括的なアプローチであるとのことです。

製品への展開では、これら6つの次元は次のように対応します：

IM Botワンクリック設定（Telegram/Discord/Feishu/DingTalk/WeChat、コードの記述は不要）、取引プラットフォームと提携した全資産カテゴリーのリアルタイムデータ—暗号通貨+米国株式+金+原油+マクロ経済指標、エージェントハーネスにスマートモデルルーティング（現在のタスクに最適なモデルを自動選択し、最小コストでタスクを完了）、クラウドベースのサンドボックス24時間365日無人運用、永続的なユーザプロファイル（利用するほどAIはリスク嗜好、ポジション取り習慣、離脱ロジック、マクロ判断を理解していく）、およびナレッジネットワーク—どんなユーザでも調整されたスキル/知識を共有でき、他の人のエージェントはインストールすることなく自動的に学習できます。

ステージでは2つの実例が紹介されました。

1つは「Momentum Investment」でした。28の取引ペア、4つの主要な分野、エージェントは毎日午前9時にモーニングスキャン、午後4時半に取引の振り返り、週末に戦略のリバイス、毎月自動的な改喜を行います。もう1つは「Eyes Pro」で、全仮想通貨を監視し、AI取引戦略の自己成長プラットフォームで、インターフェース上で戦略の勝率がリアルタイムで57.7%表示されます。

第2部、プロダクトマネージャーからセキュリティエンジニアに戻りました。

このセクションの中心にあるのは、「AIは万能ではない」ということです。Web3の環境では、1回のセキュリティ事故のコストは不可逆かもしれません。AIの能力の限界やセキュリティの基準を理解することは、AIが何をするかを理解するよりも重要です。

彼はMuleRunがセキュリティ面で何を行ったかを記載しました：ローカルブラウザ再利用（プライベートキーとCookieはユーザーの装置を離れません）、クラウドベースのサンドボックス分離（各ユーザーに独立のバーチャル環境があり、クロスリークリスクがない）、エージェント全体のログ（すべてのエージェントのアクションが完全に記録され、事後監査とトレーサビリティをサポート）、権限の分類付け制御（エージェントはユーザーが明示的に認可したツールとデータソースのみを使用することができ、セキュリティ認証の乱用を防ぎます）、プライベートキーホスティングなし」（MuleRunはユーザーのプライベートキーやニーモニックを保存しません）。

同時に、リスクも挙げられます。データはモデル提供元を経由します。幻影のリスクは、低流動性アセットやアルトコインでより高い可能性があります。Prompt Injectionのリスクは常に存在し、エージェントが悪意のあるWebページにアクセスした場合、予期しない操作を実行される可能性があります。AIの意思決定プロセスはブラックボックスであり、なぜその判断を下したのかを事前に検証するのは非常に難しいです。

この10年以上のネットワークセキュリティエンジニアは唯一つの提案を行いました：資金取引に関わる最終決定には、現時点では人の確認ステップを残しておくべきです。

第3部、移動中の境界について。

宋骏亮は、3つの逆転不可逆トレンドを示しました。

「補助的意思決定」から「自律実行」へ：今はAIが分析を支援し、あなたが注文を出しますが、将来は、AIが投資ポートフォリオを自律的に管理し、人間はリスクパラメータと戦略の境界を設定するだけになるかもしれません。1人と1セットのエージェントは、小規模ファンドの運営能力に等しいです。

「情報差」から「執行差」へ：全員がAIで情報を処理する時、情報差は急速に解消されます。新しいアルファが発生するのは、誰のエージェントがより早く実行し、戦略がより洗練され、ツールチェーンがより完全かに依ります。競争の次元は、「誰が情報を持っているか」から「誰のAIインフラが強力か」へと移行します。

「人の操作チェーン」から「Agent の操作チェーン」へ：チェーン上のインタラクション主体が徐々に人から Agent に変化しています。ウォレット、DApp、プロトコルは全て、Agent を対象としたインタラクションインターフェースを再設計する必要があり、全体のWeb3インフラストラクチャが Agent を中心に再構築されます。

ラウンドテーブルディスカッション：AI Agent がもたらす新しい金融パラダイム

基調講演に加えて、束骏亮はラウンドテーブルディスカッションに参加しました。AI Agent の視点から、現在の Agent の発展と金融への影響について話し合いました。

普段どの Agent を使用していますか

束骏亮は自身のツールマトリックスを挙げました：エンジニアリング系の作業では、Claude Code、Codex、Opencode の3つを使い分け、どれを選ぶかはその日のClaudeとGPTという2つのモデルの速度と安定性に依存します。その他のほとんどの作業はMuleRun を使用しており、モデルAPIの集約に加えて十分に強力な Agent ドライブが理由で、原稿執筆、PPT作成、記事整理、データ検索をすべて一か所で行っています。

彼は付け加えました。「基本的に私は自発的に Agent を使っており、タイムリーなタスクを受動的に受けることはめったにないです。たぶん私は本当にAgentを絶えず使っているからです。」

Agent の競争上の優位性は何ですか

束骏亮は、モデルはコピーされ、フレームワークはコピーされ、ツールはコピーされる可能性があると考えています。AI コーディングの能力は、1つの機能をコピーするのに数日しかかからないほど強力になっています。本当にAIにコピーされにくいものは、特定のデータ、プラットフォーム上でのユーザーの記憶、製品の経験に関連するものだと言います。

彼によれば、Agent 製品の競争上の優位性は、最終的にはデータ密度とユーザーの記憶にあり、モデル選択や技術フレームワークではないとのことです。

Agent が金融にもたらす影響

束骏亮が提示した枠組みは次のとおりです：Agent は参加者間の能力と時間投資の2つの側面を均質化しました。

過去、能力は蓄積に依存し、時間は投資に依存し、どちらも希少でした。今、初心者でも AI と対話することで素早く金融理解を深め、その後、大規模な実行作業を Agent に任せることができます。本業が忙しくても金融分野に高い時間投資を維持することができます。

ほとんどの人はここまで聞いて、小売業者にとってのプラスの話だと感じるでしょう。

しかしながら、もう1つの側面があります：もし全員が均質化できるならば、優位性は判断力そのものに戻ります。市場をより深く理解している人々に戻ります。Agent は情報の非対称性をなくすのではなく、情報の非対称性の位置をデータ層から認知層に移動させるだけです。

219 世代を繰り返したが最終的に口座残高不足で死んだ Cortex は、束駿亮にインスピレーションを与え、このイベントで彼の3つのコアな視点をもたらしました：モデルにはエージェントのボトルネックがなく、セキュリティは絶対基盤であり、お金のコントロール権は人々の手に必ず残されなければなりません。

タイムラインを延長すると、これら3つの事柄が同じ方向を指していることがわかります：エージェントはオンチェーン相互作用の主体となりつつあり、ウォレット、DApp、プロトコルはすべてエージェントを中心に再設計され、Web3 インフラの再構築がすでに始まっています。情報の不均衡は解消され、実行の遅れが新たな競争次元となり、個人と一連のエージェントを組み合わせることで、小規模ファンドの運営能力を維持できます。

また、これが遠い予測ではないこともわかっています。

BlockBeats の公式コミュニティに参加しよう：

Telegram 公式チャンネル：https://t.me/theblockbeats

Telegram 交流グループ：https://t.me/BlockBeats_App

Twitter 公式アカウント：https://twitter.com/BlockBeatsAsia