비탈릭 부테린, AI를 클라우드에서 데스크톱으로 이전하고자 함

비탈릭 부테린은 앞으로 나아가기 위한 유일한 안전한 방법은 인공지능을 개인 장치에 유지하는 것이라고 말했다. 그는 상당한 보안 위협을 제시하는 새로운 ‘에이전트’ 시스템을 지적했다.

이더리움 창립자는 클라우드 기반 인공지능 사용을 중단했다. 그는 이제 모든 것을 자신의 기계에서 실행한다. 그리고 그는 다른 사람들도 그렇게 하길 원한다.

그는 2026년 4월 2일 긴 글을 게시했다. 그 글에서 그는 ‘자기 주권적, 로컬, 프라이빗, 보안’이라고 부르는 AI 환경을 구축해 왔다고 밝혔다. 그는 자신의 우려가 실제적이라고 말했다.

“전체적인 개인 생활을 클라우드 AI에 맡기는 것에 대해 깊은 두려움을 가지고 있다”고 그는 썼다. “종단간 암호화와 로컬 퍼스트 소프트웨어가 마침내 주류가 되려 할 때… 우리는 10걸음 뒤로 물러설지도 모른다.”

2026년 초부터 그는 사람들에게 이 방식으로 전환할 것을 조언해 왔다. 그는 이를 장기적으로 중앙집중식 기술 서비스로 이동하려는 움직임에 저항하는 수단으로 보고 있다.

AI 에이전트가 비탈릭 부테린을 걱정시키는 이유

그의 생각이 바뀐 중요한 요인은 AI가 예전과 같지 않다는 점이다. AI는 이제 단순히 답변을 제공하는 챗봇을 넘어섰다.

AI 시스템은 이제 ‘에이전트’로 작동할 수 있으며, 이는 수백 가지 도구를 사용해 작업을 자체적으로 완료한다는 의미다. 그러나 부테린은 이러한 변화의 보안 위험을 사람들이 충분히 심각하게 받아들이지 않는다고 믿는다.

이를 뒷받침하기 위해 그는 오픈클로(OpenClaw)와 같은 도구에 대한 연구를 지적했다. 이러한 연구에 따르면 AI 에이전트는 사용자의 사전 동의 없이 중요한 컴퓨터 설정이나 메시지 채널을 변경할 수 있다.

예를 들어, 해킹당한 웹사이트가 AI 에이전트를 속해 해로운 스크립트를 다운로드하고 실행하게 하면, 외부인이 컴퓨터를 완전히 장악할 수 있다. 연구에 따르면 이러한 에이전트가 사용하는 ‘스킬’의 약 15%에 숨겨진 명령어가 포함되어 있으며, 이러한 명령어는 사용자 데이터를 외부 서버로 조용히 전송한다.

샤하프 바르-게펜은 코티(COTI)라는 암호화폐 회사를 운영한다. 그는 프라이버시 문제를 이렇게 표현했다. “프라이버시 없이 웹3는 이론적으로는 훌륭해 보이지만 실제론 작동하지 않는 공중의 성에 불과할 운명이다.”

로컬 환경 구축 방법

부테린의 해결책은 프라이버시와 보안을 위해 모든 것을 로컬에 유지하는 것이다. 그는 Qwen3.5:35B라는 모델을 사용해 다양한 하드웨어 환경을 테스트했다. 이 테스트 결과, 초당 50 토큰 미만의 속도는 유용하지 않을 정도로 느리며 단순히 ‘성가신’ 수준임을 보여줬다.

그의 작업에 따르면 초당 90 토큰이 이상적인 속도다.

그가 테스트한 기계 중 NVIDIA 5090 노트북이 초당 90 토큰을 달성하며 최고 성능을 보였다. 반면 개인 슈퍼컴퓨터로 마케팅되는 DGX 스파크는 초당 60 토큰만 처리했다.

부테린은 이를 ‘초라하다’고 표현하며, 고급 노트북이 더 우수한 경험을 제공한다고 지적했다.

그는 소프트웨어로 NixOS를 사용하고 백그라운드에서 llama-server를 실행한다. 또한 AI가 특정 파일에 접근하는 것을 제한하기 위해 격리된 환경을 생성하는 bubblewrap이라는 도구를 사용했다. 그는 인공지능을 유용하지만 완전히 신뢰할 수 없는 것으로 보며, 이는 이더리움 개발자가 스마트 계약을 대하는 방식과 유사하다고 말했다.

로컬 모델은 복잡한 추론 작업에서 클라우드 모델만큼 뛰어나지 않기 때문에, 그는 몇 가지 실용적인 우회 방법을 구축했다. 그중 하나는 2-of-2 확인 방식으로, AI가 이메일이나 거래와 같은 것을 초안 작성하지만 사람이 승인할 때까지 아무것도 전송되지 않도록 하는 것이다.

또한 그는 인터넷에 쿼리를 보내지 않고도 정보를 검색할 수 있도록 위키백과 데이터 1TB 폴더를 로컬에 보관한다.

원격 모델을 사용해야 할 경우, 민감한 정보를 필터링할 수 있도록 요청을 로컬 모델을 통해 전달한다. 일부 사람들은 자체 환경을 구축할 형편이 되지 않는다. 이들을 위해 부테린은 안정적인 인터넷과 원격 접근이 가능한 공유 컴퓨터를 소규모 그룹과 함께 구매해 사용하도록 제안했다.

인공지능이 이제 어디에나 존재하므로, 그는 신중함이 상식이라고 생각한다. 그는 로컬 유지, 샌드박스 사용, 시스템에 대한 불신이 디지털 생활의 주권을 유지하기 위한 실용적인 방법이라고 믿는다.