TAG

#Hermes

3 篇文章

TechLab 所有關於「Hermes」嘅文章、評測同教學，由最新排起。

攻擊者開住 Hermes 嘅 YOLO mode，交由 AI agent 掃描內網、搵提權方法同整理檔案。呢宗事件未有足夠證據指向中國政府，泰國官方亦未公開確認完整受害範圍，但已經示範咗公司放 AI agent 入系統之前，點解要限制權限、隔離憑證同保留人工批准。

Hunt.io 發現有人用開源 AI agent Hermes，自動處理針對泰國財政部系統嘅入侵工作。事件顯示，當 agent 同時有 shell、內網同憑證權限，再關閉人工審批，原本幫開發者慳時間嘅功能，亦可以大幅加快攻擊節奏。

Nous Research 傳以 15 億美元估值籌集最少 7,500 萬美元，但交易仲未正式確認。Hermes Agent 本身更值得留意：佢有持續記憶、識得建立 skills，仲可以經訊息 app 遙距工作，瞄準想長期自動化研究同開發工作嘅用戶。