{"version":1,"type":"comparison","editorialAuthor":"AppDuo Editorial Team","slug":"openclaw-vs-hermes-agent","pages":{"vi":"https://app-duo.com/compare/openclaw-vs-hermes-agent","en":"https://app-duo.com/en/compare/openclaw-vs-hermes-agent"},"data":"https://app-duo.com/data/comparisons/openclaw-vs-hermes-agent.json","apps":[{"slug":"openclaw","name":"OpenClaw","data":"https://app-duo.com/data/apps/openclaw.json"},{"slug":"hermes-agent","name":"Hermes Agent","data":"https://app-duo.com/data/apps/hermes-agent.json"}],"lastVerifiedAt":"2026-11-11","firstPublishedAt":"2026-11-11","dateModified":"2026-11-11","aiAssisted":true,"title":{"vi":"OpenClaw và Hermes Agent: nên chọn agent AI tự host nào?","en":"OpenClaw vs Hermes Agent: which self-hosted AI agent?"},"summary":{"vi":"OpenClaw và Hermes Agent đều là agent AI mã nguồn mở theo giấy phép MIT, chạy trên máy của bạn và nhận lệnh qua app chat. Phần mềm miễn phí; tiền thật sự nằm ở phí mô hình AI.\n\nOpenClaw: hợp với người cần nhắn lệnh qua iMessage hay Zalo, muốn có app iOS, Android và giao diện nhiều ngôn ngữ. Đổi lại, kho kỹ năng ClawHub từng chứa kỹ năng độc hại (đã được xác nhận), và công cụ chạy thẳng trên máy nếu bạn chưa cấu hình sandbox.\n\nHermes Agent: hợp với người muốn một agent giữ chung bộ nhớ trên mọi kênh, giao việc theo lịch, và có thể dùng agent đám mây đi kèm các gói Nous Portal từ 20 USD/tháng. Đổi lại, theo Cloud Security Alliance, một kiểm toán độc lập báo 4 lỗi Critical ở v0.8.0 mà chưa rõ đã vá hay chưa; còn trên Nous Portal, dữ liệu có thể được dùng để cải thiện dịch vụ và chia sẻ với bên hỗ trợ huấn luyện AI nếu bạn không bật Privacy Mode.\n\nCả hai đều có vấn đề bảo mật ở cấu hình mặc định đã được nêu công khai, nên bạn phải tự khóa quyền truy cập trước khi để agent chạy lệnh.","en":"OpenClaw and Hermes Agent are both MIT-licensed, open-source AI agents that run on your own machine and take orders through chat apps. The software is free; the real cost is the AI model.\n\nOpenClaw: suits people who want to message it through iMessage or Zalo, or want iOS and Android apps and a multilingual interface. The trade-offs are a confirmed history of malicious skills on its ClawHub marketplace and tools that run directly on the host unless you configure sandboxing.\n\nHermes Agent: suits people who want one agent with one memory across channels, scheduled jobs, and the option of a cloud agent included with Nous Portal plans from $20 a month. The trade-offs are an independent audit, reported by the Cloud Security Alliance, listing 4 Critical findings in v0.8.0 with no stated patch status, and a Nous Portal policy that lets Nous use data to improve services and share it with AI-training providers unless you turn on Privacy Mode.\n\nBoth have publicly reported weaknesses in their default configuration, so you have to lock down access before letting the agent run commands."},"overallWinner":"depends","rows":[{"criterion":{"vi":"Cài đặt và công sức cấu hình","en":"Setup and configuration effort"},"openclaw":{"vi":"Lệnh cài một dòng, npm, Docker, Nix hoặc app desktop cho macOS 15+, Windows 10/11, Linux. Vẫn cần Node, khóa API và tự cấu hình bảo mật; một thành viên duy trì dự án cảnh báo người không quen dòng lệnh khó dùng an toàn.","en":"One-line installer, npm, Docker, Nix or desktop apps for macOS 15+, Windows 10/11 and Linux. It still needs Node, API keys and your own security setup; a maintainer warns it is unsafe for people who cannot use a command line."},"hermes-agent":{"vi":"Một dòng lệnh trên macOS, Linux, Windows, hoặc app máy tính cho macOS 12+ và Windows 10/11 (bản Windows có trên Microsoft Store). Vẫn phải tự chọn nhà cung cấp mô hình, kênh chat và môi trường chạy; README lưu ý Windows Defender hay Bitdefender có thể cách ly tệp uv.exe đi kèm và gọi đó là báo nhầm.","en":"A one-line install on macOS, Linux or Windows, or a desktop app for macOS 12+ and Windows 10/11 (the Windows app is on the Microsoft Store). You still pick a model provider, chat channels and a runtime; the README warns Windows Defender or Bitdefender may quarantine the bundled uv.exe, which it calls a false positive."},"edge":"tie","why":{"vi":"Cả hai đều dành cho người rành kỹ thuật. App máy tính của Hermes chạy từ macOS 12, còn OpenClaw cần macOS 15 trở lên; đổi lại, OpenClaw có thêm đường cài qua npm, Docker, Nix cho ai đã quen các công cụ này.","en":"Both are aimed at technical users. Hermes's desktop app runs on macOS 12 and later, while OpenClaw needs macOS 15+; OpenClaw, on the other hand, also installs through npm, Docker or Nix for people who already use them."},"sources":["https://openclaw.ai","https://docs.openclaw.ai/","https://en.wikipedia.org/wiki/OpenClaw","https://hermes-agent.nousresearch.com","https://github.com/NousResearch/hermes-agent","https://apps.microsoft.com/detail/9PMXK8CZC7KR?hl=en-US&gl=US"],"sourceIds":["s1","s3","s5","s8","s13","s17"]},{"criterion":{"vi":"Agent chạy ở đâu","en":"Where the agent runs"},"openclaw":{"vi":"Bạn tự chạy tiến trình Gateway trên máy tính hoặc máy chủ của mình; trang chủ nói rõ không có bản host sẵn.","en":"You run the Gateway process on your own computer or server; the site states there is no hosted version."},"hermes-agent":{"vi":"Máy cục bộ, Docker, SSH, Modal và vài backend khác. Các gói Nous Portal trả phí kèm một agent trên đám mây (gói Plus: tối đa 4 GB RAM, 25 GB ổ đĩa).","en":"Local machine, Docker, SSH, Modal and other backends. Paid Nous Portal plans include one cloud agent (Plus: up to 4 GB RAM and 25 GB disk)."},"edge":"hermes-agent","why":{"vi":"Ai không muốn để máy tính chạy suốt ngày có thể trả gói Nous Portal để dùng agent đám mây của Hermes; với OpenClaw, bạn luôn tự lo máy chủ.","en":"If you would rather not keep a machine running all day, a paid Nous Portal plan gives Hermes a cloud agent; with OpenClaw you always provide the server yourself."},"sources":["https://openclaw.ai","https://hermes-agent.nousresearch.com","https://portal.nousresearch.com","https://hermes-agent.nousresearch.com/docs"],"sourceIds":["s1","s8","s9","s10"]},{"criterion":{"vi":"Chi phí phần mềm và mô hình (cá nhân)","en":"Software and model costs (personal)"},"openclaw":{"vi":"Miễn phí theo giấy phép MIT, không có gói trả phí. Bạn trả phí API cho nhà cung cấp mô hình mình chọn và chi phí máy chạy Gateway.","en":"Free under the MIT license, with no paid tier. You pay your chosen model provider's API fees and for the machine running the Gateway."},"hermes-agent":{"vi":"Phần mềm miễn phí (MIT). Nous Portal là tùy chọn, giá công bố bằng USD: Free 0 USD (chỉ mô hình miễn phí), Plus 20 USD/tháng, Super 100 USD/tháng, Ultra 200 USD/tháng, không có gói năm. Khóa API trừ vào tín dụng nạp trước theo mức 10, 20, 50, 100 hoặc 200 USD.","en":"Free software (MIT). Nous Portal is optional: Free at $0 (free models only), Plus at $20/month, Super at $100/month, Ultra at $200/month, no yearly billing. API keys draw on prepaid credits topped up in $10, $20, $50, $100 or $200 amounts."},"edge":"tie","why":{"vi":"Với cả hai, tổng chi phí tùy mức gọi mô hình. Gói Nous Portal cho phí tháng cố định, nhưng trang giá không ghi lượng tín dụng đi kèm và mô hình đắt hao hạn mức nhanh hơn.","en":"With both, total cost depends on model usage. Nous Portal gives a fixed monthly fee, but the pricing page does not state included credits and pricier models use the allowance faster."},"sources":["https://openclaw.ai","https://portal.nousresearch.com"],"sourceIds":["s1","s9"]},{"criterion":{"vi":"Bộ nhớ và tự động hóa","en":"Memory and automation"},"openclaw":{"vi":"Theo trang chủ: nhớ thông tin giữa các cuộc trò chuyện; xử lý email, lịch, duyệt web, điền biểu mẫu, đọc ghi tệp, chạy lệnh shell. Agent có thể tự viết kỹ năng mới.","en":"Per the site: remembers context across conversations; handles email and calendar, browses the web, fills forms, reads and writes files and runs shell commands. The agent can write new skills itself."},"hermes-agent":{"vi":"Một agent giữ chung một bộ nhớ dù bạn nhắn qua CLI, Telegram hay email; hội thoại, bộ nhớ, kỹ năng còn nguyên khi tắt agent. Có thêm lên lịch việc bằng câu lệnh thường, subagent chạy tách biệt, điều khiển trình duyệt, tạo ảnh, đọc văn bản thành giọng nói.","en":"One agent with one memory whether you message it from the CLI, Telegram or email; conversations, memory and skills survive restarts. It adds natural-language scheduling, isolated subagents, browser automation, image generation and text-to-speech."},"edge":"hermes-agent","why":{"vi":"Ai cần giao việc định kỳ hoặc chia việc cho subagent sẽ thấy Hermes mô tả rõ cả hai; các nguồn về OpenClaw mà AppDuo ghi nhận không nhắc tới hai tính năng này.","en":"If you want recurring jobs or work split across subagents, Hermes documents both; the OpenClaw sources on record mention neither."},"sources":["https://openclaw.ai","https://hermes-agent.nousresearch.com","https://hermes-agent.nousresearch.com/docs"],"sourceIds":["s1","s8","s10"]},{"criterion":{"vi":"Kênh chat và thiết bị","en":"Chat channels and devices"},"openclaw":{"vi":"Trang chủ nêu 29 kênh, gồm WhatsApp, Telegram, Discord, Slack, Signal, iMessage, Microsoft Teams, Google Chat và Zalo (dạng plugin). Có app iOS và Android làm nút kết nối.","en":"The site cites 29 channels, including WhatsApp, Telegram, Discord, Slack, Signal, iMessage, Microsoft Teams, Google Chat and Zalo (as a plugin). iOS and Android apps act as nodes."},"hermes-agent":{"vi":"CLI, Telegram, Discord, Slack, WhatsApp, Signal, Matrix, Mattermost, email, SMS, DingTalk, Feishu, WeCom, Microsoft Teams, Google Chat và một số kênh khác. Mới ghi nhận app máy tính cho macOS và Windows, chưa thấy app iOS hay Android.","en":"CLI, Telegram, Discord, Slack, WhatsApp, Signal, Matrix, Mattermost, email, SMS, DingTalk, Feishu, WeCom, Microsoft Teams, Google Chat and more. Desktop apps for macOS and Windows are on record; no iOS or Android app was found."},"edge":"openclaw","why":{"vi":"Nếu bạn nhắn việc qua iMessage, Zalo hoặc muốn có app trên điện thoại, trong hai bên chỉ OpenClaw được ghi nhận có. Hermes thì liệt kê rõ email, SMS và các app chat công việc như DingTalk, Feishu, WeCom.","en":"Of the two, only OpenClaw is recorded with iMessage, Zalo and phone apps. Hermes explicitly lists email, SMS and work chat apps such as DingTalk, Feishu and WeCom."},"sources":["https://openclaw.ai","https://docs.openclaw.ai/","https://apps.apple.com/us/app/openclaw/id6780396132","https://hermes-agent.nousresearch.com/docs"],"sourceIds":["s1","s3","s4","s10"]},{"criterion":{"vi":"Ngôn ngữ giao diện và tài liệu","en":"Interface and documentation languages"},"openclaw":{"vi":"App iOS có giao diện 22 ngôn ngữ (Anh, Việt, Nhật, Hàn…).","en":"The iOS app interface comes in 22 languages (English, Vietnamese, Japanese, Korean, …)."},"hermes-agent":{"vi":"Tài liệu có tiếng Anh và tiếng Trung giản thể; AppDuo chưa xác minh giao diện có thêm ngôn ngữ nào.","en":"Documentation in English and Simplified Chinese; no other interface languages were verified."},"edge":"openclaw","why":{"vi":"Người không đọc tốt tiếng Anh có lợi hơn với app iOS nhiều ngôn ngữ của OpenClaw. Còn agent trả lời bằng ngôn ngữ nào tốt đến đâu thì tùy mô hình AI bạn chọn.","en":"Readers less comfortable in English gain from OpenClaw's multilingual iOS app. How well either agent replies in a given language depends on the model you choose."},"sources":["https://apps.apple.com/us/app/openclaw/id6780396132","https://hermes-agent.nousresearch.com/docs"],"sourceIds":["s4","s10"]},{"criterion":{"vi":"Bảo mật mặc định và lỗ hổng đã công bố","en":"Default security and published flaws"},"openclaw":{"vi":"README ghi công cụ chạy thẳng trên máy chủ nếu chưa cấu hình sandbox. Theo Wikipedia dẫn The Register, bản 2.0 không mã hóa bí mật khi lưu và không bật sandbox mặc định; đây là chỉ trích, chưa thấy dự án phản hồi.","en":"The README says tools run on the host unless sandboxing is configured. Wikipedia, citing The Register, says 2.0 neither encrypts secrets at rest nor enables the sandbox by default; this is a criticism with no project response found."},"hermes-agent":{"vi":"Theo Cloud Security Alliance, một kiểm toán độc lập (11/4/2026) báo 4 lỗi Critical và 9 lỗi High ở v0.8.0, không kèm tình trạng vá. Lỗi CVE-2026-53870 (người dùng khác trên cùng máy đọc được lịch sử hội thoại) đã sửa ở bản 0.16.0.","en":"Per the Cloud Security Alliance, an independent audit (11 Apr 2026) reported 4 Critical and 9 High findings in v0.8.0, with no patch status given. CVE-2026-53870 (conversation history readable by other local users) is fixed in 0.16.0."},"edge":"tie","why":{"vi":"Ở cả hai, bạn phải tự bật sandbox, duyệt lệnh và cập nhật bản mới. Các nguồn hiện có không ghi nhận phản hồi của nhà phát triển về các phát hiện kiểm toán và lời chỉ trích nói trên.","en":"With both, you must enable sandboxing and command approval and keep updating. The available sources record no developer response to the audit findings or the criticism above."},"sources":["https://github.com/openclaw/openclaw","https://en.wikipedia.org/wiki/OpenClaw","https://labs.cloudsecurityalliance.org/research/csa-research-note-hermes-agent-cves-20260504-csa-styled/","https://radar.offseq.com/threat/cve-2026-53870-incorrect-default-permissions-in-no-0480d8e08095ea91"],"sourceIds":["s2","s5","s14","s15"]},{"criterion":{"vi":"Kho kỹ năng của bên thứ ba","en":"Third-party skill marketplace"},"openclaw":{"vi":"ClawHub từng chứa kỹ năng độc hại (đã xác nhận): theo Unit 42, Koi Security công bố 341 kỹ năng, và Unit 42 còn tìm thấy 5 kỹ năng lọt qua khâu quét trong giai đoạn 2–5/2026. Dự án đã khóa tài khoản, xóa kỹ năng, quét bằng VirusTotal và ClawScan, và ngày 1/6/2026 công bố hợp tác với NVIDIA để sàng lọc.","en":"ClawHub has hosted malicious skills (confirmed): per Unit 42, Koi Security disclosed 341, and Unit 42 still found 5 that slipped past screening between February and May 2026. The project banned the accounts, deleted the skills, screens with VirusTotal and ClawScan, and on 1 June 2026 announced a partnership with NVIDIA on screening."},"hermes-agent":{"vi":"Có Skills Hub; chưa ghi nhận vụ kỹ năng độc hại nào. Kiểm toán độc lập nêu agent có thể ghi kỹ năng tồn tại qua các phiên và plugin chạy ngoài sandbox.","en":"Has a Skills Hub; no malicious-skill incident is on record. The independent audit notes the agent can write skills that persist across sessions and that plugins run unsandboxed."},"edge":"hermes-agent","why":{"vi":"Ai định cài nhiều kỹ năng của người khác cần dè chừng ClawHub hơn vì đã có tiền lệ. Hermes chưa có sự cố tương tự được ghi nhận, nhưng điều đó không có nghĩa kho của nó an toàn.","en":"Anyone planning to install many community skills should be more careful with ClawHub given its record. No similar incident is recorded for Hermes, but that does not prove its hub is safe."},"sources":["https://unit42.paloaltonetworks.com/openclaw-ai-supply-chain-risk/","https://hermes-agent.nousresearch.com/docs","https://labs.cloudsecurityalliance.org/research/csa-research-note-hermes-agent-cves-20260504-csa-styled/"],"sourceIds":["s6","s10","s14"]},{"criterion":{"vi":"Dữ liệu của bạn đi đâu","en":"Where your data goes"},"openclaw":{"vi":"Chạy trên máy bạn; mặc định chỉ gửi về một lượt kiểm tra phiên bản mỗi ngày, có thể tắt. Tin nhắn vẫn đi qua nhà cung cấp mô hình bạn chọn, và agent cần quyền vào email, lịch, tệp, shell.","en":"Runs on your machine and by default sends only a daily version check, which can be turned off. Messages still go to your chosen model provider, and the agent needs access to email, calendar, files and the shell."},"hermes-agent":{"vi":"Chạy cục bộ thì hội thoại, bộ nhớ, kỹ năng nằm trong thư mục Hermes trên máy. Dùng Nous Portal hay agent đám mây thì Nous có thể dùng prompt, kết quả, tệp tải lên để cải thiện dịch vụ và chia sẻ với bên hỗ trợ huấn luyện AI, trừ khi bạn bật Privacy Mode (chỉ có hiệu lực từ lúc bật).","en":"A local install keeps conversations, memory and skills in a Hermes directory on your machine. With Nous Portal or a cloud agent, Nous may use prompts, outputs and uploads to improve its services and share them with AI-training providers unless you turn on Privacy Mode (effective only from then on)."},"edge":"tie","why":{"vi":"Tự chạy cả hai với nhà cung cấp mô hình riêng thì dữ liệu nằm trên máy bạn và đi tới nhà cung cấp đó. Nếu dùng Nous Portal, nên bật Privacy Mode ngay từ đầu.","en":"Self-hosting either with your own model provider keeps data on your machine and sends prompts to that provider. If you use Nous Portal, turn on Privacy Mode from the start."},"sources":["https://openclaw.ai","https://github.com/openclaw/openclaw","https://hermes-agent.nousresearch.com","https://portal.nousresearch.com/privacy"],"sourceIds":["s1","s2","s8","s11"]},{"criterion":{"vi":"Cộng đồng, đánh giá và đơn vị đứng sau","en":"Community, ratings and backing"},"openclaw":{"vi":"Khoảng 394 nghìn sao GitHub, khoảng 4,8 nghìn issue đang mở; App Store Mỹ 3,5/5 từ 76 lượt. Do OpenClaw Foundation (tổ chức phi lợi nhuận 501(c)(3) tại Mỹ) quản lý; OpenAI là nhà tài trợ, không phải chủ sở hữu.","en":"About 394k GitHub stars and about 4.8k open issues; 3.5/5 from 76 ratings on the US App Store. Stewarded by the OpenClaw Foundation, a US 501(c)(3) nonprofit; OpenAI is a donor, not an owner."},"hermes-agent":{"vi":"Khoảng 262,6 nghìn sao và 58,8 nghìn lượt fork trên GitHub; Microsoft Store Mỹ 4,7/5 từ 16 lượt. Do Nous Research phát triển; theo Fortune, công ty gọi được 50 triệu USD vòng Series A năm 2025.","en":"About 262.6k GitHub stars and 58.8k forks; 4.7/5 from 16 ratings on the US Microsoft Store. Built by Nous Research, which per Fortune raised a $50 million Series A in 2025."},"edge":"tie","why":{"vi":"Cả hai chỉ có tài liệu và cộng đồng; chưa bên nào được ghi nhận có hỗ trợ khách hàng chính thức hay cam kết thời gian phản hồi. Số lượt chấm điểm trên cửa hàng còn quá ít để kết luận về chất lượng.","en":"Both offer docs and community help; neither is recorded with staffed support or a response-time commitment. Store rating counts are too small to judge quality."},"sources":["https://github.com/openclaw/openclaw","https://apps.apple.com/us/app/openclaw/id6780396132","https://en.wikipedia.org/wiki/OpenClaw","https://github.com/NousResearch/hermes-agent","https://fortune.com/crypto/2025/04/25/paradigm-nous-research-crypto-ai-venture-capital-deepseek-openai-blockchain","https://apps.microsoft.com/detail/9PMXK8CZC7KR?hl=en-US&gl=US"],"sourceIds":["s2","s4","s5","s13","s16","s17"]}],"chooseIf":{"openclaw":{"vi":["Người muốn ra lệnh qua iMessage, Zalo hoặc dùng app iOS, Android làm nút kết nối","Người muốn dùng dự án do một quỹ phi lợi nhuận (OpenClaw Foundation) quản lý, không có gói trả phí nào của nhà phát triển","Người cần giao diện nhiều ngôn ngữ (app iOS có 22 ngôn ngữ)"],"en":["People who want to give orders through iMessage or Zalo, or use iOS and Android apps as nodes","People who prefer a project stewarded by a nonprofit (the OpenClaw Foundation) with no paid tier from the developer","People who need a multilingual interface (22 languages in the iOS app)"]},"hermes-agent":{"vi":["Người muốn một agent giữ chung bộ nhớ trên mọi kênh, chạy việc theo lịch và giao việc cho subagent","Người không muốn tự lo máy chủ và chấp nhận trả gói Nous Portal (từ 20 USD/tháng) để có agent đám mây","Người cần nhắn việc qua những kênh Hermes liệt kê rõ: email, SMS, Matrix, Mattermost, DingTalk, Feishu hoặc WeCom"],"en":["People who want one agent with one memory across channels, scheduled jobs and subagents","People who would rather not run a server and accept a Nous Portal plan (from $20/month) for a cloud agent","People who need channels Hermes explicitly lists: email, SMS, Matrix, Mattermost, DingTalk, Feishu or WeCom"]}},"analysis":{"vi":"## Cùng một ý tưởng, khác cách làm\nCả hai cho bạn một agent AI chạy trên máy riêng, nhận lệnh qua app chat và được quyền đọc tệp, chạy lệnh, duyệt web thay bạn. OpenClaw do Peter Steinberger khởi xướng cuối năm 2025, nay do OpenClaw Foundation quản lý, đi theo hướng phủ rộng: 29 kênh chat theo trang chủ, app cho cả máy tính lẫn điện thoại. Hermes Agent của Nous Research đi theo hướng một agent, một bộ nhớ: dù bạn nhắn qua CLI, Telegram hay email, agent vẫn nhớ dự án, tự tạo kỹ năng, chạy việc theo lịch và giao bớt việc cho subagent. Về mô hình, OpenClaw nêu Claude, GPT và mô hình cục bộ; Hermes nêu Nous Portal, OpenRouter, OpenAI hoặc endpoint bất kỳ.\n\n## Chi phí: phần mềm miễn phí, tiền nằm ở mô hình\nHai phần mềm đều miễn phí theo giấy phép MIT. OpenClaw không có gói trả phí hay bản host nào, nên bạn chỉ trả phí API cho nhà cung cấp mô hình và tiền máy chạy Gateway. Hermes cũng vậy nếu tự cài, nhưng có thêm Nous Portal với giá công bố bằng USD: Free 0 USD (chỉ mô hình miễn phí), Plus 20 USD, Super 100 USD và Ultra 200 USD mỗi tháng, không có gói năm. Ba gói trả phí kèm lượt dùng Hermes theo hạn mức ngày, tuần, tháng và một agent đám mây (Plus: 4 GB RAM, 25 GB ổ đĩa; Super: 4 GB RAM, 100 GB; Ultra: 8 GB RAM, 100 GB), nhưng trang giá không ghi lượng tín dụng đi kèm; cấu hình lớn hơn hay thêm agent sẽ trừ vào tín dụng. Nous không công bố giá bằng VND, và trang giá không nêu chính sách hoàn tiền. Với cả hai, hóa đơn cuối tháng phụ thuộc chủ yếu vào việc bạn gọi mô hình nhiều đến đâu.\n\n## Bảo mật: hồ sơ sự cố của từng bên\nĐây là phần nên đọc kỹ nhất. Với OpenClaw, sự cố đã được xác nhận là kỹ năng độc hại trên ClawHub: theo Unit 42, Koi Security công bố 341 kỹ năng độc hại, Bitdefender ước khoảng 17% kỹ năng hãng phân tích trong vài tuần đầu có mã độc, và từ tháng 2 đến tháng 5/2026 vẫn có 5 kỹ năng lọt qua khâu quét. Dự án đã khóa tài khoản, xóa kỹ năng và hợp tác với NVIDIA để sàng lọc. Wikipedia dẫn The Register chỉ trích bản 2.0 không mã hóa bí mật khi lưu và không bật sandbox mặc định; chưa thấy dự án phản hồi. Với Hermes, theo Cloud Security Alliance, một kiểm toán độc lập báo 4 lỗi Critical và 9 lỗi High ở v0.8.0, như công cụ terminal chỉ được chặn bằng bộ lọc regex vượt qua được và công cụ đọc tệp với tới khóa SSH; các phát hiện này không có mã CVE, CSA không nêu tình trạng vá và không ghi nhận phản hồi của Nous Research. Ngoài ra có ba CVE mức Medium (hai đã sửa, CSA chưa thấy bản vá cho CVE-2026-7396) và CVE-2026-53870, đã sửa ở bản 0.16.0. Cách giảm rủi ro giống nhau: bật sandbox hoặc chạy trong container, giới hạn ai được nhắn lệnh, bật duyệt lệnh và luôn cập nhật.\n\n## Quyền riêng tư và các báo cáo từ bên ngoài\nKhi tự chạy, cả hai giữ dữ liệu trên máy bạn, nhưng prompt vẫn đi tới nhà cung cấp mô hình bạn chọn. OpenClaw mặc định chỉ gửi về một lượt kiểm tra phiên bản mỗi ngày, có thể tắt. Với Hermes, nếu dùng Nous Portal hoặc agent đám mây, chính sách cập nhật ngày 10/11/2026 cho phép Nous dùng dữ liệu để cải thiện dịch vụ và chia sẻ với bên hỗ trợ huấn luyện AI, trừ khi bạn bật Privacy Mode; chế độ này chỉ có hiệu lực từ lúc bật. Về các báo cáo bên ngoài: theo Bloomberg, cơ quan nhà nước và ngân hàng quốc doanh Trung Quốc được khuyến cáo không cài OpenClaw trên máy văn phòng; tin này dựa trên nguồn ẩn danh, áp dụng cho thiết bị công vụ chứ không cấm người dùng cá nhân. AI Incident Database ghi nhận hai vụ xâm nhập tháng 7/2026 mà kẻ tấn công được cho là đã dùng Hermes, một vụ dùng bộ khung xây trên cả Hermes và OpenClaw; đây là cáo buộc lạm dụng công cụ, không phải lỗ hổng của Hermes. Wikipedia cũng tổng hợp lời kể của một sinh viên rằng agent OpenClaw của anh tự lập hồ sơ trên nền tảng hẹn hò MoltMatch (của bên thứ ba) khi anh chưa yêu cầu rõ; đây là lời kể, chưa được xác minh.\n\n## Nên chọn bên nào?\nKhông có bên thắng chung cho mọi người. Chọn OpenClaw nếu bạn cần nhắn lệnh qua iMessage hay Zalo, muốn có app trên điện thoại, cần giao diện nhiều ngôn ngữ và chấp nhận tự vận hành máy chủ; khi đó hãy hạn chế cài kỹ năng từ ClawHub. Chọn Hermes Agent nếu bạn coi trọng một bộ nhớ dùng chung, việc chạy theo lịch, subagent, hoặc muốn trả phí tháng cố định để có agent đám mây; khi đó hãy theo dõi tình trạng vá các lỗi kiểm toán đã nêu và bật Privacy Mode nếu dùng Nous Portal. Cả hai đều không hợp với người chỉ cần một app chat AI đơn giản, không muốn tự cấu hình, hay tổ chức cần ranh giới bảo mật chặt chẽ ngay từ cài đặt mặc định.","en":"## Same idea, different approach\nBoth give you an AI agent that runs on your own hardware, takes orders through chat apps and can read files, run commands and browse on your behalf. OpenClaw, started by Peter Steinberger in late 2025 and now stewarded by the OpenClaw Foundation, focuses on reach: 29 chat channels per its site and apps for desktop and phone. Nous Research's Hermes Agent is built around one agent with one memory: whether you message it from the CLI, Telegram or email, it remembers projects, writes its own skills, runs scheduled jobs and hands work to subagents. For models, OpenClaw lists Claude, GPT and local models; Hermes lists Nous Portal, OpenRouter, OpenAI or any endpoint.\n\n## Costs: free software, you pay for the model\nBoth are free under the MIT license. OpenClaw has no paid or hosted tier, so you pay only the model provider's API fees and for the machine running the Gateway. Hermes is the same when self-hosted, but also offers Nous Portal: Free at $0 (free models only), Plus at $20, Super at $100 and Ultra at $200 a month, with no yearly billing. The paid plans include Hermes usage capped by daily, weekly and monthly limits plus one cloud agent (Plus: 4 GB RAM, 25 GB disk; Super: 4 GB RAM, 100 GB; Ultra: 8 GB RAM, 100 GB), but the pricing page does not state the included credit amounts, bigger sizes or extra agents draw on credits, and the page states no refund terms. With either agent, the monthly bill depends mostly on how much you call the model.\n\n## Security: each project's record\nThis is the part to read most carefully. For OpenClaw, the confirmed incident is malicious skills on ClawHub: per Unit 42, Koi Security disclosed 341 malicious skills, Bitdefender estimated about 17% of the skills it analysed in the first weeks carried malicious payloads, and five skills still slipped past screening between February and May 2026. The project banned the accounts, deleted the skills and partnered with NVIDIA on screening. Wikipedia, citing The Register, says 2.0 neither encrypts secrets at rest nor enables the sandbox by default; no project response was found. For Hermes, per the Cloud Security Alliance, an independent audit reported 4 Critical and 9 High findings in v0.8.0, such as a terminal tool guarded only by bypassable regex checks and a file tool that can reach SSH keys; these have no CVE IDs, CSA gives no patch status and records no response from Nous Research. There are also three Medium CVEs (two fixed; CSA cites no patch for CVE-2026-7396) and CVE-2026-53870, fixed in 0.16.0. The mitigations are the same for both: sandbox or containerise, restrict who can send commands, enable command approval and keep updating.\n\n## Privacy and outside reports\nWhen self-hosted, both keep data on your machine, though prompts still reach the model provider you choose. OpenClaw by default sends only a daily version check, which can be turned off. For Hermes, if you use Nous Portal or a cloud agent, the policy updated on 10 Nov 2026 lets Nous use data to improve its services and share it with AI-training providers unless you turn on Privacy Mode, which applies only from then on. On outside reports: Bloomberg reported that Chinese state agencies and state-owned banks were warned against installing OpenClaw on office devices; the report relies on anonymous sources and concerns work devices, not individual users. The AI Incident Database lists two July 2026 intrusions in which attackers reportedly used Hermes, one involving a framework built on both Hermes and OpenClaw; these are allegations of misuse, not a flaw in Hermes. Wikipedia also summarises a student's account that his OpenClaw agent created a profile on the third-party dating platform MoltMatch without his explicit direction; this is an unverified account.\n\n## Which one to pick\nThere is no overall winner. Pick OpenClaw if you need to message it through iMessage or Zalo, want phone apps or a multilingual interface, and are prepared to run your own server; then be sparing with ClawHub skills. Pick Hermes Agent if you value one shared memory, scheduled jobs and subagents, or want a fixed monthly fee for a cloud agent; then track the patch status of the audit findings and turn on Privacy Mode if you use Nous Portal. Neither suits people who just want a simple AI chat app without configuration, or organisations that need strict security boundaries by default."},"faq":{"vi":[{"question":"Dùng OpenClaw hay Hermes Agent có mất tiền không?","answer":"Phần mềm của cả hai đều miễn phí theo giấy phép MIT. Bạn vẫn trả phí API cho nhà cung cấp mô hình AI mình chọn. Riêng Hermes có thêm Nous Portal (tùy chọn) với gói Free chỉ dùng mô hình miễn phí và các gói Plus 20 USD, Super 100 USD, Ultra 200 USD mỗi tháng."},{"question":"Bên nào an toàn hơn?","answer":"Chưa thể kết luận. OpenClaw có sự cố kỹ năng độc hại trên ClawHub đã được xác nhận, và theo Wikipedia dẫn The Register, bản 2.0 không bật sandbox sẵn. Hermes có báo cáo kiểm toán độc lập nêu lỗi Critical ở v0.8.0, chưa rõ đã vá, cùng bốn CVE đã công bố, ba trong số đó đã sửa. Với cả hai, hãy bật sandbox, giới hạn người gửi lệnh và cập nhật thường xuyên."},{"question":"Có thể ra lệnh bằng tiếng Việt hoặc qua Zalo không?","answer":"OpenClaw có Zalo trong danh sách kênh chat (dạng plugin) và app iOS có giao diện tiếng Việt. Danh sách kênh của Hermes mà AppDuo ghi nhận không có Zalo, và tài liệu xác minh được chỉ có tiếng Anh và tiếng Trung giản thể; agent trả lời tiếng Việt tốt đến đâu tùy mô hình bạn chọn."},{"question":"Ai đứng sau hai dự án này?","answer":"OpenClaw do Peter Steinberger khởi xướng; sau khi ông về OpenAI vào tháng 2/2026, dự án do OpenClaw Foundation quản lý, và README cho biết OpenAI chỉ là nhà tài trợ. Hermes Agent do Nous Research phát triển; theo Fortune, công ty gọi được 50 triệu USD vòng Series A năm 2025."}],"en":[{"question":"Do OpenClaw or Hermes Agent cost money?","answer":"Both are free under the MIT license. You still pay your chosen AI model provider for API usage. Hermes also offers optional Nous Portal plans: a Free tier limited to free models, and Plus at $20, Super at $100 and Ultra at $200 a month."},{"question":"Which one is safer?","answer":"There is no clear answer. OpenClaw has a confirmed malicious-skill incident on ClawHub, and The Register, as cited by Wikipedia, criticised 2.0 for not enabling its sandbox by default. Hermes has an independent audit reporting Critical findings in v0.8.0 with no stated patch status, plus four published CVEs, three of them fixed. With either, enable sandboxing, restrict who can send commands and update regularly."},{"question":"Can I use Vietnamese or Zalo?","answer":"OpenClaw lists Zalo as a chat channel (as a plugin) and its iOS app has a Vietnamese interface. Zalo is not among the Hermes channels on record, and only English and Simplified Chinese documentation could be verified; how well it replies in Vietnamese depends on the model you choose."},{"question":"Who is behind each project?","answer":"OpenClaw was started by Peter Steinberger; after he joined OpenAI in February 2026, the OpenClaw Foundation took over stewardship, and the README says OpenAI is only a donor. Hermes Agent is built by Nous Research, which per Fortune raised a $50 million Series A in 2025."}]},"sources":[{"id":"s1","label":"Official website","url":"https://openclaw.ai","kind":"official","checkedAt":"2026-11-11"},{"id":"s2","label":"GitHub repository","url":"https://github.com/openclaw/openclaw","kind":"official","checkedAt":"2026-11-11"},{"id":"s3","label":"Official docs","url":"https://docs.openclaw.ai/","kind":"official","checkedAt":"2026-11-11"},{"id":"s4","label":"App Store listing (US)","url":"https://apps.apple.com/us/app/openclaw/id6780396132","kind":"store","checkedAt":"2026-11-11"},{"id":"s5","label":"Wikipedia: OpenClaw","url":"https://en.wikipedia.org/wiki/OpenClaw","kind":"community","checkedAt":"2026-11-11"},{"id":"s6","label":"Palo Alto Networks Unit 42 (2026-06-23)","url":"https://unit42.paloaltonetworks.com/openclaw-ai-supply-chain-risk/","kind":"press","checkedAt":"2026-11-11"},{"id":"s7","label":"The Star / Bloomberg (2026-03-11)","url":"https://thestar.com.my/tech/tech-news/2026/03/11/china-moves-to-curb-use-of-openclaw-ai-at-banks-state-agencies","kind":"press","checkedAt":"2026-11-11"},{"id":"s8","label":"Official Hermes Agent homepage","url":"https://hermes-agent.nousresearch.com","kind":"official","checkedAt":"2026-11-11"},{"id":"s9","label":"Nous Portal pricing","url":"https://portal.nousresearch.com","kind":"official","checkedAt":"2026-11-11"},{"id":"s10","label":"Hermes Agent documentation","url":"https://hermes-agent.nousresearch.com/docs","kind":"official","checkedAt":"2026-11-11"},{"id":"s11","label":"Nous Portal privacy policy","url":"https://portal.nousresearch.com/privacy","kind":"official","checkedAt":"2026-11-11"},{"id":"s12","label":"Nous Research homepage","url":"https://nousresearch.com","kind":"official","checkedAt":"2026-11-11"},{"id":"s13","label":"GitHub: NousResearch/hermes-agent","url":"https://github.com/NousResearch/hermes-agent","kind":"official","checkedAt":"2026-11-11"},{"id":"s14","label":"Cloud Security Alliance research note on Hermes Agent CVEs (2026-05-04)","url":"https://labs.cloudsecurityalliance.org/research/csa-research-note-hermes-agent-cves-20260504-csa-styled/","kind":"press","checkedAt":"2026-11-11"},{"id":"s15","label":"OffSeq Threat Radar: CVE-2026-53870","url":"https://radar.offseq.com/threat/cve-2026-53870-incorrect-default-permissions-in-no-0480d8e08095ea91","kind":"community","checkedAt":"2026-11-11"},{"id":"s16","label":"Fortune: Paradigm backs Nous Research (2025-04-25)","url":"https://fortune.com/crypto/2025/04/25/paradigm-nous-research-crypto-ai-venture-capital-deepseek-openai-blockchain","kind":"press","checkedAt":"2026-11-11"},{"id":"s17","label":"Microsoft Store: Hermes Agent","url":"https://apps.microsoft.com/detail/9PMXK8CZC7KR?hl=en-US&gl=US","kind":"store","checkedAt":"2026-11-11"},{"id":"s18","label":"AI Incident Database: Hermes Agent entity","url":"https://incidentdatabase.ai/entities/hermes-agent/","kind":"community","checkedAt":"2026-11-11"},{"id":"s19","label":"Borncity: Hermes misuse report (2026-08-03)","url":"https://borncity.com/news/ki-agent-sicherheit-460-systeme-durch-hermes-exploits-kompromittiert/","kind":"press","checkedAt":"2026-11-11"}]}