Đánh giá Hermes Agent

Gói & bảng giá

Giá được xác minh lần cuối 11 thg 11, 2026

Giới hạn gói miễn phí

Bản tự cài miễn phí hoàn toàn; gói Nous Portal Free chỉ dùng được mô hình miễn phí.

Dùng thử

Không có dùng thử

Ứng dụng thay thế Hermes Agent

7,5/10

ChatGPT

Trợ lý AI chủ lực của OpenAI: viết, nghiên cứu, lập trình, tạo ảnh và giọng nói

Freemium

7,4/10

Claude

Trợ lý AI của Anthropic, mạnh về lập trình và viết, nhưng hạn mức dùng khá chặt

Freemium

Tranh cãi & sự cố

Các vụ việc được báo chí, cơ quan quản lý, tòa án hoặc chính hãng ghi nhận. Mỗi mục đều có nguồn; cáo buộc chưa được xác minh được ghi rõ là cáo buộc. Rà soát lần cuối: 11 thg 11, 2026

• Ảnh hưởng thấpCáo buộcBảo mật · 1 thg 7, 2026

  Báo cáo về việc tin tặc dùng Hermes Agent trong các vụ xâm nhập

  AI Incident Database ghi nhận hai vụ xâm nhập tháng 7/2026, trong đó kẻ tấn công được cho là dùng Hermes Agent, có lúc ở chế độ YOLO không cần người duyệt. Các báo cáo nói về việc lạm dụng công cụ, không cáo buộc lỗ hổng trong Hermes.

  Xem đầy đủ

  AI Incident Database xếp Hermes Agent là hệ thống liên quan trong hai sự cố. Vụ thứ nhất (1–4/7/2026): nhóm tin tặc bị nghi có liên hệ với Trung Quốc được cho là dùng một bộ khung nhiều agent xây trên Hermes và OpenClaw để xâm nhập hệ thống chính phủ Đài Loan, chiếm 85 thông tin đăng nhập và lấy đi hơn 2.564 hồ sơ nhân sự; Đài Loan sau đó xác nhận có chiến dịch từ nước ngoài dùng AI nhưng không quy cho Trung Quốc. Vụ thứ hai: theo Hunt.io, một đối tượng chưa xác định chạy Hermes ở chế độ YOLO, không cần người duyệt, trên mạng của Bộ Tài chính Thái Lan; nhóm nghiên cứu không thấy dữ liệu bị lấy ra và bộ này chưa xác nhận bị xâm nhập. Riêng Borncity (3/8/2026) đưa tin, không nêu nguồn cụ thể, rằng một đối tượng kết hợp Hermes với DeepSeek đã chiếm hơn 460 hệ thống kết nối Internet. Không báo cáo nào cáo buộc Hermes có lỗ hổng hay Nous Research có sai phạm.

  Nguồn:AI Incident Database: Hermes Agent entityBorncity: KI-Agent-Sicherheit, 460 Systeme durch Hermes-Exploits kompromittiert (2026-08-03)

• Ảnh hưởng vừaĐã xử lýBảo mật · 1 thg 6, 2026

  Lỗi quyền tệp để lộ lịch sử hội thoại cho người dùng cục bộ khác (CVE-2026-53870)

  Các bản trước 0.16.0 tạo hai tệp dữ liệu mà mọi người dùng trên máy đều đọc được. Lỗi xếp mức Medium và đã sửa ở bản 0.16.0.

  Xem đầy đủ

  Theo bản ghi CVE do OffSeq tổng hợp (công bố 17/6/2026, VulnCheck cấp mã), các bản trước 0.16.0 tạo response_store.db và webhook_subscriptions.json với quyền 0o644. Vì vậy, người dùng cục bộ có quyền thấp vẫn đọc được lịch sử hội thoại, dữ liệu gọi công cụ, prompt và khóa bí mật HMAC của từng tuyến webhook. Điểm CVSS 4.0 là 6,8 (Medium); chưa ghi nhận bị khai thác. Khuyến nghị nâng cấp lên 0.16.0.

  Phản hồi của hãng

  Theo bản ghi CVE, Nous Research đã sửa lỗi này ở bản 0.16.0.

  Nguồn:OffSeq Threat Radar: CVE-2026-53870

• Ảnh hưởng vừaCáo buộcBảo mật · 1 thg 4, 2026

  Kiểm toán độc lập báo cáo lỗi nghiêm trọng ở v0.8.0, cùng ba CVE đầu năm 2026

  Một nhà nghiên cứu độc lập báo cáo 4 lỗi mức Critical và 9 mức High ở v0.8.0; ghi chú của Cloud Security Alliance còn nêu 3 CVE mức Medium.

  Xem đầy đủ

  Theo ghi chú nghiên cứu của Cloud Security Alliance (CSA, 4/5/2026), báo cáo kiểm toán mà nhà nghiên cứu độc lập @Anic888 đăng ngày 11/4/2026 nêu các lỗi Critical ở cấu hình mặc định: công cụ terminal chạy lệnh shell mà chỉ được chặn bằng bộ lọc regex có thể vượt qua, công cụ đọc tệp không có danh sách cấm nên đọc được khóa SSH, môi trường container bỏ qua mọi bước duyệt lệnh, và agent có thể ghi kỹ năng tồn tại qua các phiên. Các lỗi High gồm chế độ YOLO tắt mọi kiểm tra, cơ chế tự duyệt bằng mô hình có thể bị chèn prompt, sandbox ghi tệp phải tự bật và plugin chạy không qua sandbox. Các phát hiện này không có mã CVE và CSA không nêu tình trạng vá. Ba CVE mức Medium: CVE-2026-7396 (path traversal ở bộ kết nối WeChat Work, CSA chưa thấy bản vá), CVE-2026-7397 (theo symlink ở công cụ tệp, sửa ở v0.9.0) và CVE-2026-6829 (path traversal ở hermes-webui, sửa từ bản 0.50.34). CSA không ghi nhận phản hồi của Nous Research, chỉ lưu ý dự án đã lên tới v0.12.0.

  Nguồn:Cloud Security Alliance research note on Hermes Agent CVEs (2026-05-04)