{"version":1,"type":"app-review","editorialAuthor":"AppDuo Editorial Team","slug":"hermes-agent","name":"Hermes Agent","aliases":["Hermes","Nous Hermes Agent","NousResearch hermes-agent","Hermes AI Agent"],"pages":{"vi":"https://app-duo.com/apps/hermes-agent","en":"https://app-duo.com/en/apps/hermes-agent"},"data":"https://app-duo.com/data/apps/hermes-agent.json","reviewMethod":"research","reviewMethodNote":"Prepared by the AppDuo Editorial Team using cited sources. Consult the review record for the documented scope of product experience.","lastVerifiedAt":"2026-11-11","firstPublishedAt":"2026-11-11","dateModified":"2026-11-11","product":{"website":"https://hermes-agent.nousresearch.com","developer":"Nous Research","developerCountry":"US","launchYear":2026,"status":"active","categories":[{"slug":"ai","name":{"vi":"AI","en":"AI"}}],"platforms":["macos","windows","linux"],"interfaceLanguages":["en"],"capabilities":["ai","open-source","self-host","integrations"],"integrations":["Telegram","Discord","Slack","WhatsApp","Signal","Email","Microsoft Teams","Google Chat","Home Assistant","OpenRouter","OpenAI","Docker","Modal"],"support":["docs","community"]},"tagline":{"vi":"Agent AI mã nguồn mở của Nous Research: nhớ lâu dài, tự viết kỹ năng, dùng qua app chat","en":"Nous Research's open-source AI agent with persistent memory and self-written skills"},"useCases":{},"verdict":{"vi":"Hermes Agent hợp với người rành kỹ thuật cần một agent AI mã nguồn mở, tự cài, nhớ được dự án và trả lời qua Telegram, Discord hay Slack. Đổi lại, bạn phải tự cấu hình và trả phí mô hình, và nên xem kỹ các lỗ hổng bảo mật công bố trong năm 2026 trước khi cho agent chạy lệnh trên máy.","en":"Hermes Agent suits technical users who want a self-hosted, open-source AI agent that remembers projects and answers through Telegram, Discord or Slack. In exchange you set up and pay for models yourself, and the vulnerabilities published in 2026 are worth reviewing before letting an agent run commands on your machine."},"bestFor":{"vi":["Lập trình viên và người dùng kỹ thuật muốn agent tự cài, mã nguồn mở theo giấy phép MIT","Người muốn một agent duy nhất, giữ chung bộ nhớ trên nhiều kênh chat và chạy việc theo lịch"],"en":["Developers and technical users who want a self-hosted agent under the MIT license","People who want one agent with one memory across several chat channels and scheduled tasks"]},"notFor":{"vi":["Người chỉ cần app chat AI đơn giản, không muốn cấu hình mô hình hay môi trường chạy","Tổ chức cần chứng nhận bảo mật hoặc cam kết thời gian hỗ trợ (SLA): các trang AppDuo đã đọc không nêu điều này"],"en":["Users who only want a simple AI chat app and do not want to configure models or runtimes","Organisations needing security certifications or support SLAs: none were found in the pages read"]},"pros":{"vi":[{"text":"Mã nguồn mở theo giấy phép MIT; kho GitHub có khoảng 262,6 nghìn sao và 58,8 nghìn lượt fork (11/2026)","sourceIds":[]},{"text":"Nhớ qua các phiên, tự tạo kỹ năng, lên lịch việc bằng câu lệnh thường, giao việc cho subagent chạy tách biệt","sourceIds":[]},{"text":"Kết nối nhiều kênh: Telegram, Discord, Slack, WhatsApp, Signal, email, Teams, Google Chat và nhiều kênh khác","sourceIds":[]},{"text":"Tự chọn nơi chạy (máy cục bộ, Docker, SSH, Modal hoặc agent đám mây) và mô hình (Nous Portal, OpenRouter, OpenAI hay endpoint bất kỳ)","sourceIds":[]}],"en":[{"text":"Open source under the MIT license; the GitHub repository shows about 262.6k stars and 58.8k forks (Nov 2026)","sourceIds":[]},{"text":"Memory persists across sessions, with generated skills, natural-language scheduling and isolated subagents","sourceIds":[]},{"text":"Wide channel support: Telegram, Discord, Slack, WhatsApp, Signal, email, Teams, Google Chat and more","sourceIds":[]},{"text":"You choose where it runs (local, Docker, SSH, Modal or a cloud agent) and which model it uses (Nous Portal, OpenRouter, OpenAI or any endpoint)","sourceIds":[]}]},"cons":{"vi":[{"text":"Báo cáo kiểm toán độc lập công bố ngày 11/4/2026 nêu 4 lỗi mức Critical và 9 mức High ở bản v0.8.0; trong năm 2026 dự án còn có nhiều CVE được công bố","sourceIds":[]},{"text":"Chi phí mô hình tính riêng: khóa API luôn trừ vào tín dụng nạp trước, còn các gói Nous Portal có hạn mức theo ngày, tuần và tháng mà trang giá không ghi cụ thể","sourceIds":[]},{"text":"Theo chính sách của Nous Portal, dữ liệu có thể được dùng để cải thiện dịch vụ và chia sẻ với bên hỗ trợ huấn luyện AI, trừ khi bạn bật Privacy Mode","sourceIds":[]},{"text":"Ít đánh giá công khai: chỉ 16 lượt chấm trên Microsoft Store (11/2026), chưa có trên App Store, Google Play hay trang đánh giá lớn","sourceIds":[]}],"en":[{"text":"An independent audit published on 11 Apr 2026 reported 4 Critical and 9 High findings in v0.8.0; several CVEs were also published during 2026","sourceIds":[]},{"text":"Model costs are separate: API keys always draw on prepaid credits, and Nous Portal plans carry daily, weekly and monthly limits the pricing page does not quantify","sourceIds":[]},{"text":"Under the Nous Portal policy, data may be used to improve services and shared with AI-training providers unless you turn on Privacy Mode","sourceIds":[]},{"text":"Few public ratings: 16 on the Microsoft Store (Nov 2026), none found on the App Store, Google Play or major review sites","sourceIds":[]}]},"scores":{"overall":7,"scale":10,"criteria":[{"criterion":"ease-of-use","score":6.2,"rationale":{"vi":"Cài bằng một dòng lệnh, có app máy tính cho macOS 12+ và Windows 10/11 (bản Windows có trên Microsoft Store), nhưng bạn vẫn phải tự chọn nhà cung cấp mô hình, kênh chat và môi trường chạy. Tài liệu có tiếng Anh và tiếng Trung giản thể; AppDuo chưa xác minh giao diện có thêm ngôn ngữ nào.","en":"A one-line install and a desktop app for macOS 12+ and Windows 10/11 (the Windows app is on the Microsoft Store), but you still pick a model provider, chat channels and a runtime. Docs are in English and Simplified Chinese; no other interface languages were verified."},"sourceIds":[]},{"criterion":"features","score":8.2,"rationale":{"vi":"Bộ nhớ lâu dài, kỹ năng tự tạo, lên lịch, subagent, tìm web, điều khiển trình duyệt, tạo ảnh, đọc văn bản thành giọng nói, nhiều backend sandbox và hàng chục kênh chat. Phạm vi rộng so với các agent mã nguồn mở khác, nhưng AppDuo chưa thấy số liệu đo độc lập về chất lượng từng tính năng.","en":"Persistent memory, generated skills, scheduling, subagents, web search, browser automation, image generation, text-to-speech, several sandbox backends and a long list of chat channels. Broad among open-source agents, but no independent measurements of feature quality were read."},"sourceIds":[]},{"criterion":"value","score":8,"rationale":{"vi":"Phần mềm miễn phí theo giấy phép MIT. Nous Portal có gói Free, Plus 20 USD, Super 100 USD và Ultra 200 USD mỗi tháng. Trừ điểm vì khó đoán chi phí: mô hình đắt hao lượt nhanh hơn, trang giá không ghi lượng tín dụng đi kèm, còn cấu hình lớn hơn hay thêm agent đều trừ vào tín dụng.","en":"Free MIT-licensed software. Nous Portal offers Free, Plus at $20, Super at $100 and Ultra at $200 a month. Marked down because costs are hard to predict: pricier models use up allowances faster, the pricing page does not state included credit amounts, and bigger sizes or extra agents draw on credits."},"sourceIds":[]},{"criterion":"performance","score":6.8,"rationale":{"vi":"AppDuo chưa thấy benchmark độc lập, và chất lượng phụ thuộc nhiều vào mô hình bạn chọn. README lưu ý Windows Defender hoặc Bitdefender có thể cách ly tệp uv.exe đi kèm và gọi đó là báo nhầm. Điểm để ở mức thận trọng vì thiếu số liệu đo.","en":"No independent benchmarks were found, and results depend heavily on the model you choose. The README warns that Windows Defender or Bitdefender may quarantine the bundled uv.exe, which it calls a false positive. The score is conservative because measurements are missing."},"sourceIds":[]},{"criterion":"support","score":6,"rationale":{"vi":"Có tài liệu, Discord, GitHub Issues và Skills Hub. Chưa thấy kênh hỗ trợ có nhân viên trả lời hay cam kết thời gian phản hồi; trang giá Nous Portal cũng không nêu chính sách hoàn tiền.","en":"Docs, Discord, GitHub Issues and a Skills Hub are available. No staffed support contact or response-time commitment was found, and the Nous Portal pricing page states no refund terms."},"sourceIds":[]},{"criterion":"privacy","score":6.5,"rationale":{"vi":"Cộng điểm vì chạy cục bộ thì dữ liệu nằm trên máy và có Privacy Mode. Trừ điểm vì chính sách mặc định cho phép dùng dữ liệu để cải thiện dịch vụ và chia sẻ với bên hỗ trợ huấn luyện AI, kiểm toán độc lập nêu lỗi nghiêm trọng ở v0.8.0, và lỗi quyền tệp CVE-2026-53870 ảnh hưởng các bản trước 0.16.0.","en":"Credit for local running that keeps data on your machine and for Privacy Mode. Marked down because by default the policy allows data use for service improvement and sharing with AI-training providers, an independent audit reported serious findings in v0.8.0, and a file-permission flaw (CVE-2026-53870) affected versions before 0.16.0."},"sourceIds":[]}]},"pricing":{"model":"open-source","currency":"USD","startingPrice":20,"startingPriceByCurrency":{"USD":{"price":20,"audience":"personal"}},"plans":[{"name":"Hermes Agent (open source)","audience":"personal","priceMonthly":0,"priceYearlyPerMonth":null,"unit":"flat","limits":{"vi":"Phần mềm miễn phí, mã nguồn mở theo giấy phép MIT. Bạn tự chịu phí gọi mô hình AI (Nous Portal, OpenRouter, OpenAI hoặc endpoint khác) và phí máy chủ nếu chạy trên đám mây.","en":"Free, open-source software under the MIT license. You pay separately for AI model usage (Nous Portal, OpenRouter, OpenAI or another endpoint) and for any cloud hosting."},"sourceIds":["s2"]},{"name":"Nous Portal Free","audience":"personal","priceMonthly":0,"priceYearlyPerMonth":null,"unit":"flat","limits":{"vi":"Chỉ dùng mô hình miễn phí, giới hạn tốc độ tiêu chuẩn, không kèm tín dụng hằng tháng.","en":"Free models only, standard rate limits, no monthly credits."},"sourceIds":["s2"]},{"name":"Nous Portal Plus","audience":"personal","priceMonthly":20,"priceYearlyPerMonth":null,"unit":"flat","limits":{"vi":"Có sẵn lượt dùng Hermes Agent, hạn mức đặt lại theo ngày, tuần và tháng (mô hình đắt hao lượt nhanh hơn); kèm một agent trên đám mây, tối đa 4 GB RAM và 25 GB ổ đĩa. Cấu hình lớn hơn hoặc thêm agent sẽ trừ vào tín dụng.","en":"Includes Hermes Agent usage within limits that reset daily, weekly and monthly (pricier models use it up faster), plus one cloud agent with up to 4 GB RAM and 25 GB disk. Bigger sizes and extra agents use credits."},"sourceIds":["s2"]},{"name":"Nous Portal Super","audience":"personal","priceMonthly":100,"priceYearlyPerMonth":null,"unit":"flat","limits":{"vi":"Cách tính lượt dùng giống Plus; agent đám mây tối đa 4 GB RAM và 100 GB ổ đĩa.","en":"Same usage terms as Plus; cloud agent with up to 4 GB RAM and 100 GB disk."},"sourceIds":["s2"]},{"name":"Nous Portal Ultra","audience":"personal","priceMonthly":200,"priceYearlyPerMonth":null,"unit":"flat","limits":{"vi":"Cách tính lượt dùng giống Plus; agent đám mây tối đa 8 GB RAM và 100 GB ổ đĩa.","en":"Same usage terms as Plus; cloud agent with up to 8 GB RAM and 100 GB disk."},"sourceIds":["s2"]}],"vietnamPlans":[],"vietnamPricingSource":null,"usdPlans":[],"usdPricingSource":null,"freeLimits":{"vi":"Bản tự cài miễn phí hoàn toàn; gói Nous Portal Free chỉ dùng được mô hình miễn phí.","en":"The self-hosted software is fully free; Nous Portal Free is limited to free models."},"trialDays":null,"trialCardRequired":false,"refund":{"vi":"Trang giá Nous Portal không nêu chính sách hoàn tiền, chỉ dẫn link sang trang Điều khoản (Terms).","en":"The Nous Portal pricing page states no refund terms and only links to its Terms."},"pricingUrl":"https://portal.nousresearch.com","sourceIds":["s2"]},"privacy":{"vi":"Theo trang chủ, khi chạy trên máy cục bộ, hội thoại, bộ nhớ và kỹ năng nằm trong thư mục dữ liệu Hermes trên máy bạn. Với Nous Portal và agent trên đám mây, chính sách quyền riêng tư (cập nhật ngày 10/11/2026) liệt kê các dữ liệu Nous thu thập: prompt, kết quả, tệp tải lên, lệnh gọi API, dữ liệu sử dụng, thông tin thiết bị, trình duyệt và thanh toán. Nous có thể dùng dữ liệu này để cải thiện dịch vụ, chia sẻ với các bên hỗ trợ huấn luyện AI, và dùng dữ liệu đã tổng hợp hoặc ẩn danh để huấn luyện AI. Khi một tính năng cần mô hình của bên thứ ba, prompt và kết quả sẽ đi tới nhà cung cấp đó. Bật Privacy Mode (Account Settings > Privacy Settings) thì Nous ngừng lưu và dùng nội dung suy luận cho huấn luyện, cải thiện sản phẩm và hỗ trợ; chế độ này chỉ có hiệu lực từ lúc bật, không áp dụng cho siêu dữ liệu vận hành và không thay đổi cách bên thứ ba xử lý dữ liệu. Yêu cầu xóa tài khoản có hiệu lực sau 7 ngày. Các lỗ hổng bảo mật đã công bố nằm ở phần Tranh cãi bên dưới; AppDuo chưa đọc được tài liệu bảo mật chi tiết của dự án.","en":"Per the homepage, a local install keeps conversations, memory and skills in a Hermes data directory on your machine. For Nous Portal and cloud agents, the privacy policy (updated 10 Nov 2026) lists prompts, outputs, uploads, API calls, usage telemetry, device, browser and billing data among what Nous collects. Nous may use this data to improve its services, share it with providers that support AI training, and use aggregated or de-identified data for AI training. When a feature relies on a third-party model, prompts and outputs go to that provider. Privacy Mode (Account Settings > Privacy Settings) stops Nous storing and using inference payloads for training, product improvement and support; it applies only from when it is turned on, excludes operational metadata and does not change third-party processing. Account deletion takes effect 7 days after the request. Published vulnerabilities are listed under Controversies below; the project's detailed security documentation could not be read for this review."},"controversies":{"researchedAt":"2026-11-11","items":[{"date":"2026-07-01","kind":"security","severity":"low","status":"alleged","title":{"vi":"Báo cáo về việc tin tặc dùng Hermes Agent trong các vụ xâm nhập","en":"Reports of attackers using Hermes Agent in intrusions"},"summary":{"vi":"AI Incident Database ghi nhận hai vụ xâm nhập tháng 7/2026, trong đó kẻ tấn công được cho là dùng Hermes Agent, có lúc ở chế độ YOLO không cần người duyệt. Các báo cáo nói về việc lạm dụng công cụ, không cáo buộc lỗ hổng trong Hermes.","en":"The AI Incident Database lists two July 2026 intrusions in which attackers reportedly used Hermes Agent, in one case in unattended YOLO mode. The reports describe misuse of the tool, not a flaw in Hermes."},"details":{"vi":"AI Incident Database xếp Hermes Agent là hệ thống liên quan trong hai sự cố. Vụ thứ nhất (1–4/7/2026): nhóm tin tặc bị nghi có liên hệ với Trung Quốc được cho là dùng một bộ khung nhiều agent xây trên Hermes và OpenClaw để xâm nhập hệ thống chính phủ Đài Loan, chiếm 85 thông tin đăng nhập và lấy đi hơn 2.564 hồ sơ nhân sự; Đài Loan sau đó xác nhận có chiến dịch từ nước ngoài dùng AI nhưng không quy cho Trung Quốc. Vụ thứ hai: theo Hunt.io, một đối tượng chưa xác định chạy Hermes ở chế độ YOLO, không cần người duyệt, trên mạng của Bộ Tài chính Thái Lan; nhóm nghiên cứu không thấy dữ liệu bị lấy ra và bộ này chưa xác nhận bị xâm nhập. Riêng Borncity (3/8/2026) đưa tin, không nêu nguồn cụ thể, rằng một đối tượng kết hợp Hermes với DeepSeek đã chiếm hơn 460 hệ thống kết nối Internet. Không báo cáo nào cáo buộc Hermes có lỗ hổng hay Nous Research có sai phạm.","en":"The AI Incident Database lists Hermes Agent as an implicated system in two incidents. In the first (1–4 Jul 2026), suspected China-linked hackers reportedly used a multi-agent framework built on Hermes and OpenClaw to breach Taiwanese government systems, compromising 85 credentials and exfiltrating more than 2,564 personnel records; Taiwan later confirmed an overseas AI-assisted campaign but did not attribute it to China. In the second, Hunt.io reported that an unidentified actor ran Hermes in unattended YOLO mode on Thailand's Ministry of Finance network; researchers found no exfiltration and the ministry had not confirmed a breach. Separately, Borncity reported (3 Aug 2026), without naming its source, that an actor pairing Hermes with DeepSeek compromised more than 460 internet-facing systems. None of these reports alleges a vulnerability in Hermes or wrongdoing by Nous Research."},"vendorResponse":{},"sources":[{"label":"AI Incident Database: Hermes Agent entity","url":"https://incidentdatabase.ai/entities/hermes-agent/","kind":"community"},{"label":"Borncity: KI-Agent-Sicherheit, 460 Systeme durch Hermes-Exploits kompromittiert (2026-08-03)","url":"https://borncity.com/news/ki-agent-sicherheit-460-systeme-durch-hermes-exploits-kompromittiert/","kind":"press"}],"sourceIds":["s11","s12"]},{"date":"2026-06-01","kind":"security","severity":"medium","status":"resolved","title":{"vi":"Lỗi quyền tệp để lộ lịch sử hội thoại cho người dùng cục bộ khác (CVE-2026-53870)","en":"File-permission flaw exposed conversation history to other local users (CVE-2026-53870)"},"summary":{"vi":"Các bản trước 0.16.0 tạo hai tệp dữ liệu mà mọi người dùng trên máy đều đọc được. Lỗi xếp mức Medium và đã sửa ở bản 0.16.0.","en":"Versions before 0.16.0 created two data files readable by every local user. The flaw is rated Medium and fixed in 0.16.0."},"details":{"vi":"Theo bản ghi CVE do OffSeq tổng hợp (công bố 17/6/2026, VulnCheck cấp mã), các bản trước 0.16.0 tạo response_store.db và webhook_subscriptions.json với quyền 0o644. Vì vậy, người dùng cục bộ có quyền thấp vẫn đọc được lịch sử hội thoại, dữ liệu gọi công cụ, prompt và khóa bí mật HMAC của từng tuyến webhook. Điểm CVSS 4.0 là 6,8 (Medium); chưa ghi nhận bị khai thác. Khuyến nghị nâng cấp lên 0.16.0.","en":"According to the CVE record summarised by OffSeq (published 17 Jun 2026, assigned by VulnCheck), versions before 0.16.0 created response_store.db and webhook_subscriptions.json with mode 0o644, so low-privileged local users could read conversation history, tool payloads, prompts and per-route HMAC secrets. The CVSS 4.0 score is 6.8 (Medium), with no known exploitation. The recommended action is to upgrade to 0.16.0."},"vendorResponse":{"vi":"Theo bản ghi CVE, Nous Research đã sửa lỗi này ở bản 0.16.0.","en":"Nous Research shipped version 0.16.0 containing the fix, per the CVE record."},"sources":[{"label":"OffSeq Threat Radar: CVE-2026-53870","url":"https://radar.offseq.com/threat/cve-2026-53870-incorrect-default-permissions-in-no-0480d8e08095ea91","kind":"community"}],"sourceIds":["s8"]},{"date":"2026-04-01","kind":"security","severity":"medium","status":"alleged","title":{"vi":"Kiểm toán độc lập báo cáo lỗi nghiêm trọng ở v0.8.0, cùng ba CVE đầu năm 2026","en":"Independent audit alleges serious flaws in v0.8.0, plus three early-2026 CVEs"},"summary":{"vi":"Một nhà nghiên cứu độc lập báo cáo 4 lỗi mức Critical và 9 mức High ở v0.8.0; ghi chú của Cloud Security Alliance còn nêu 3 CVE mức Medium.","en":"An independent researcher reported 4 Critical and 9 High findings in v0.8.0; a Cloud Security Alliance note also lists 3 Medium CVEs."},"details":{"vi":"Theo ghi chú nghiên cứu của Cloud Security Alliance (CSA, 4/5/2026), báo cáo kiểm toán mà nhà nghiên cứu độc lập @Anic888 đăng ngày 11/4/2026 nêu các lỗi Critical ở cấu hình mặc định: công cụ terminal chạy lệnh shell mà chỉ được chặn bằng bộ lọc regex có thể vượt qua, công cụ đọc tệp không có danh sách cấm nên đọc được khóa SSH, môi trường container bỏ qua mọi bước duyệt lệnh, và agent có thể ghi kỹ năng tồn tại qua các phiên. Các lỗi High gồm chế độ YOLO tắt mọi kiểm tra, cơ chế tự duyệt bằng mô hình có thể bị chèn prompt, sandbox ghi tệp phải tự bật và plugin chạy không qua sandbox. Các phát hiện này không có mã CVE và CSA không nêu tình trạng vá. Ba CVE mức Medium: CVE-2026-7396 (path traversal ở bộ kết nối WeChat Work, CSA chưa thấy bản vá), CVE-2026-7397 (theo symlink ở công cụ tệp, sửa ở v0.9.0) và CVE-2026-6829 (path traversal ở hermes-webui, sửa từ bản 0.50.34). CSA không ghi nhận phản hồi của Nous Research, chỉ lưu ý dự án đã lên tới v0.12.0.","en":"Per a Cloud Security Alliance (CSA) research note (4 May 2026), an audit that independent researcher @Anic888 posted on 11 Apr 2026 listed Critical findings in the default configuration: a terminal tool passing commands to a shell guarded only by bypassable regex checks, a file-read tool with no deny list that can reach SSH keys, container environments skipping all approval checks, and an agent able to write skills that persist across sessions. High findings included a YOLO mode that disables checks, prompt-injectable LLM auto-approval, an opt-in write sandbox and unsandboxed plugins. These findings have no CVE IDs and CSA gives no patch status for them. The three Medium CVEs are CVE-2026-7396 (path traversal in the WeChat Work adapter, no patch cited by CSA), CVE-2026-7397 (symlink following in file tools, fixed in v0.9.0) and CVE-2026-6829 (path traversal in hermes-webui, fixed from 0.50.34). CSA documents no response from Nous Research and notes only that the project has since reached v0.12.0."},"vendorResponse":{},"sources":[{"label":"Cloud Security Alliance research note on Hermes Agent CVEs (2026-05-04)","url":"https://labs.cloudsecurityalliance.org/research/csa-research-note-hermes-agent-cves-20260504-csa-styled/","kind":"press"}],"sourceIds":["s7"]}]},"userRatings":[{"source":"Microsoft Store (US)","rating":4.7,"outOf":5,"count":16,"url":"https://apps.microsoft.com/detail/9PMXK8CZC7KR?hl=en-US&gl=US","checkedAt":"2026-11-11","sourceIds":["s10"]}],"history":[{"date":"2025-04-25","type":"company","note":{"vi":"Theo Fortune, Nous Research gọi được 50 triệu USD vòng Series A, gần như toàn bộ do Paradigm rót; một nguồn ẩn danh cho biết mức định giá token là 1 tỷ USD.","en":"Per Fortune, Nous Research raises a $50 million Series A financed almost entirely by Paradigm; an anonymous source puts the token valuation at $1 billion."},"sourceIds":["s9"]},{"date":"2026-04-11","type":"other","note":{"vi":"Một nhà nghiên cứu độc lập đăng báo cáo kiểm toán bảo mật bản v0.8.0 lên trang báo lỗi công khai của dự án, nêu 4 lỗi mức Critical và 9 mức High.","en":"An independent researcher posts a security audit of v0.8.0 to the project's public issue tracker, reporting 4 Critical and 9 High findings."},"sourceIds":["s7"]},{"date":"2026-06-17","type":"other","note":{"vi":"Công bố CVE-2026-53870 (tệp dữ liệu bị đặt quyền đọc quá rộng); lỗi đã sửa ở bản 0.16.0.","en":"CVE-2026-53870 (overly permissive file modes) is published; fixed in version 0.16.0."},"sourceIds":["s8"]},{"date":"2026-11-11","type":"other","note":{"vi":"Kho GitHub của dự án có khoảng 262,6 nghìn sao và 58,8 nghìn lượt fork tại thời điểm AppDuo kiểm tra.","en":"The project's GitHub repository shows about 262.6k stars and 58.8k forks at the time of AppDuo's check."},"sourceIds":["s6"]}],"review":{"vi":"## Hermes Agent là gì?\nHermes Agent là agent AI mã nguồn mở của Nous Research, phát hành theo giấy phép MIT. Bạn cài bằng một lệnh trong terminal trên macOS, Linux hoặc Windows, hoặc tải app máy tính cho macOS 12+ và Windows 10/11 (bản Windows có trên Microsoft Store). Theo trang chủ, đây là một agent duy nhất, giữ chung bộ nhớ dù bạn trò chuyện qua CLI, Telegram, Discord, Slack, WhatsApp, Signal hay email.\n\n## Cách hoạt động và tính năng chính\nTheo trang chủ và tài liệu, Hermes giữ lại hội thoại, bộ nhớ và kỹ năng giữa các phiên; tắt agent cục bộ cũng không làm mất chúng. Agent lên lịch việc theo câu lệnh thường, giao việc cho subagent chạy tách biệt, tìm web, điều khiển trình duyệt, tạo ảnh và đọc văn bản thành giọng nói. Lệnh có thể chạy trên máy cục bộ, Docker, SSH, Modal và vài backend khác. Về mô hình, tài liệu liệt kê Nous Portal, OpenRouter, OpenAI hoặc endpoint bất kỳ.\n\n## Giá và mức đáng tiền\nBản tự cài miễn phí; bạn chỉ trả phí mô hình cho nhà cung cấp mình chọn. Nếu dùng Nous Portal, có bốn gói tháng: Free 0 USD (chỉ mô hình miễn phí), Plus 20 USD, Super 100 USD và Ultra 200 USD. Ba gói trả phí có sẵn lượt dùng Hermes Agent theo hạn mức và một agent trên đám mây; trang giá không ghi cụ thể lượng tín dụng đi kèm. Khóa API luôn trừ vào tín dụng, nạp theo các mức 10, 20, 50, 100 hoặc 200 USD qua Stripe. Nous không công bố giá bằng VND, không có gói năm và trang giá không nêu chính sách hoàn tiền.\n\n## Phù hợp với ai và rủi ro cần cân nhắc\nHermes Agent hợp với người rành kỹ thuật, muốn tự quyết agent chạy ở đâu và dùng mô hình nào. OpenClaw là agent mã nguồn mở cùng kiểu; Claude, ChatGPT và Manus là dịch vụ dùng ngay, ít phải cấu hình hơn. Agent có thể chạy lệnh và đọc tệp, nên hãy đọc kỹ các lỗ hổng đã công bố, luôn cập nhật bản mới, bật chế độ duyệt lệnh và chạy trong container như tài liệu có nhắc tới.","en":"## What is Hermes Agent?\nHermes Agent is an open-source AI agent from Nous Research, released under the MIT license. You install it with a one-line terminal command on macOS, Linux or Windows, or download the desktop app for macOS 12+ and Windows 10/11 (the Windows app is also on the Microsoft Store). The homepage describes one agent with one memory shared across the CLI, Telegram, Discord, Slack, WhatsApp, Signal and email.\n\n## How it works and key features\nPer the homepage and docs, conversations, memories and skills persist between sessions, and stopping a local agent does not delete them. The agent can schedule tasks in natural language, delegate to isolated subagents, search the web, drive a browser, generate images and read text aloud. Commands can run locally, in Docker, over SSH, on Modal and on other backends. For models, the docs list Nous Portal, OpenRouter, OpenAI or any endpoint.\n\n## Pricing and value\nThe self-hosted software is free; you pay only the model provider you choose. Nous Portal has four monthly plans: Free at $0 (free models only), Plus at $20, Super at $100 and Ultra at $200. The three paid plans include capped Hermes Agent usage and one cloud agent; the pricing page does not state the included credit amounts. API keys always draw on credits, topped up in $10, $20, $50, $100 or $200 amounts via Stripe. There is no yearly billing, and the pricing page states no refund terms.\n\n## Who it's for and what to weigh\nHermes Agent suits technically capable users who want control over where the agent runs and which model it uses. OpenClaw is a comparable open-source agent; Claude, ChatGPT and Manus are hosted services that need less setup. Because the agent can run commands and read files, review the published vulnerabilities, keep it updated and use the command approval and container isolation the docs mention."},"faq":{"vi":[{"question":"Hermes Agent có miễn phí không?","answer":"Phần mềm miễn phí và mã nguồn mở theo giấy phép MIT. Bạn vẫn phải trả phí gọi mô hình AI cho nhà cung cấp đã chọn; Nous Portal có gói Free chỉ dùng mô hình miễn phí."},{"question":"Có thể dùng Hermes Agent qua những kênh chat nào?","answer":"Tài liệu liệt kê CLI, Telegram, Discord, Slack, WhatsApp, Signal, Matrix, Mattermost, email, SMS, DingTalk, Feishu, WeCom, Microsoft Teams, Google Chat và một số kênh khác."},{"question":"Hermes Agent có hỗ trợ tiếng Việt không?","answer":"Tài liệu mà AppDuo xác minh được chỉ có tiếng Anh và tiếng Trung giản thể. Agent trả lời tiếng Việt ra sao tùy vào mô hình AI bạn chọn; Nous chưa có thông tin chính thức riêng về tiếng Việt."},{"question":"Dữ liệu của tôi có được dùng để huấn luyện không?","answer":"Với Nous Portal, chính sách cho biết Nous có thể dùng dữ liệu để cải thiện dịch vụ, chia sẻ với bên hỗ trợ huấn luyện AI và dùng dữ liệu đã tổng hợp hoặc ẩn danh để huấn luyện, trừ khi bạn bật Privacy Mode (chỉ áp dụng từ lúc bật). Khi tự chạy cục bộ, dữ liệu nằm trong thư mục Hermes trên máy bạn, nhưng prompt vẫn đi tới nhà cung cấp mô hình bạn chọn."}],"en":[{"question":"Is Hermes Agent free?","answer":"The software is free and open source under the MIT license. You still pay the chosen provider for AI model usage; Nous Portal has a Free tier limited to free models."},{"question":"Which chat channels does Hermes Agent support?","answer":"The docs list the CLI, Telegram, Discord, Slack, WhatsApp, Signal, Matrix, Mattermost, email, SMS, DingTalk, Feishu, WeCom, Microsoft Teams, Google Chat and more."},{"question":"Does Hermes Agent support Vietnamese?","answer":"Only English and Simplified Chinese documentation could be verified. Vietnamese output depends on the AI model you choose; Nous has no official Vietnamese-specific statement."},{"question":"Is my data used for training?","answer":"With Nous Portal, the policy says Nous may use data to improve services, share it with AI-training providers and train on aggregated or de-identified data, unless you turn on Privacy Mode (which applies only from then on). When running locally, data stays in a Hermes directory on your machine, though prompts still go to the model provider you choose."}]},"disclosure":{"sponsored":false,"affiliateLink":false,"note":{}},"citation":{"publisher":"AppDuo","author":"AppDuo Editorial Team","title":"Hermes Agent review","url":"https://app-duo.com/apps/hermes-agent","dateModified":"2026-11-11"},"sources":[{"id":"s1","label":"Official Hermes Agent homepage","url":"https://hermes-agent.nousresearch.com","kind":"official","checkedAt":"2026-11-11"},{"id":"s2","label":"Nous Portal pricing","url":"https://portal.nousresearch.com","kind":"official","checkedAt":"2026-11-11"},{"id":"s3","label":"Hermes Agent documentation","url":"https://hermes-agent.nousresearch.com/docs","kind":"official","checkedAt":"2026-11-11"},{"id":"s4","label":"Nous Portal privacy policy","url":"https://portal.nousresearch.com/privacy","kind":"official","checkedAt":"2026-11-11"},{"id":"s5","label":"Nous Research homepage","url":"https://nousresearch.com","kind":"official","checkedAt":"2026-11-11"},{"id":"s6","label":"GitHub: NousResearch/hermes-agent","url":"https://github.com/NousResearch/hermes-agent","kind":"official","checkedAt":"2026-11-11"},{"id":"s7","label":"Cloud Security Alliance research note on Hermes Agent CVEs (2026-05-04)","url":"https://labs.cloudsecurityalliance.org/research/csa-research-note-hermes-agent-cves-20260504-csa-styled/","kind":"press","checkedAt":"2026-11-11"},{"id":"s8","label":"OffSeq Threat Radar: CVE-2026-53870","url":"https://radar.offseq.com/threat/cve-2026-53870-incorrect-default-permissions-in-no-0480d8e08095ea91","kind":"community","checkedAt":"2026-11-11"},{"id":"s9","label":"Fortune: Paradigm backs Nous Research (2025-04-25)","url":"https://fortune.com/crypto/2025/04/25/paradigm-nous-research-crypto-ai-venture-capital-deepseek-openai-blockchain","kind":"press","checkedAt":"2026-11-11"},{"id":"s10","label":"Microsoft Store: Hermes Agent","url":"https://apps.microsoft.com/detail/9PMXK8CZC7KR?hl=en-US&gl=US","kind":"store","checkedAt":"2026-11-11"},{"id":"s11","label":"AI Incident Database: Hermes Agent entity","url":"https://incidentdatabase.ai/entities/hermes-agent/","kind":"community","checkedAt":"2026-11-11"},{"id":"s12","label":"Borncity: Hermes misuse report (2026-08-03)","url":"https://borncity.com/news/ki-agent-sicherheit-460-systeme-durch-hermes-exploits-kompromittiert/","kind":"press","checkedAt":"2026-11-11"}]}