Hermes 安全插件上线：按次授权，单地址限 200 次请求
Nous Research给自家开源智能体Hermes推出了安全审计插件hermes-security。它不是按规则从头扫到尾，而是先建立威胁模型，想清楚谁可能攻击、会从哪里进入。再把代码切块，交给多个子智能体同时审查。这都是基操了。找出来也只算“候选”，还要回到代码核实，追踪攻击者能否真正触及。要知道，传统扫描工具最
Nous Research 为自家开源智能体 Hermes 推出了安全审计插件 hermes-security。它的做法不是拿规则从头扫到尾，而是先建威胁模型，弄清谁可能来攻击、会从哪个入口进来，再把代码切块，分给多个子智能体并行审查。查出来的结果只算“候选”，还得回到代码里核实，追踪攻击者究竟能不能碰到。传统扫描工具最让人头疼的就是误报一大堆，这一步正是冲着它去的。
权限设计是这套插件里最有意思的一处。要测正在运行的应用，每次扫描都得单独授权，限制也卡得很死：一个地址、一小时、最多 200 次请求。更关键的是，这个授权智能体自己的工具发不出来。
除了 Hermes 智能体，这个团队还开源了一个强化学习框架 Atropos。
本文由本站编辑组整理与排版，内容基于公开信息核实后归纳发布，与文中提及的产品、公司无隶属关系。我们持续跟踪 AI 领域的模型、产品与行业动态，力求信息准确、表述清晰；文中涉及的名称、价格与功能细节可能随官方调整而变化，请以官方最新说明为准。如发现疏漏或表述有误，欢迎通过站内渠道反馈指正。
