OpenClaw と Hermes を1台のVPSで運用する：2つのエージェントを安全に連携させるコスト

あるユーザーが単一のVPS上にOpenClawとHermesのエージェントをセットアップし、OpenClawがTelegramからタスクを受け取り、Hermesがサンドボックス内でそれを実行するように連携させました。インストールから1時間以内に、ユーザーはエージェントのコントロールパネルがインターネットに露出していることを発見し、さらに30分後にはサーバーにファイアウォールがまったく設定されていないことを見つけました。この記事は、AIエージェントが自分のサーバー上でどれほど危険であり得るか、そしてそれを適切に設定するためにどれほどのコストがかかるかについての数晩にわたる記録です。