OpenClaw và Hermes trên một VPS: Chi phí để kết nối hai tác nhân an toàn là bao nhiêu
Một người dùng đã thiết lập các tác nhân OpenClaw và Hermes trên một VPS duy nhất, kết nối chúng sao cho OpenClaw nhận nhiệm vụ từ Telegram và Hermes thực thi chúng trong hộp cát của mình. Trong vòng một giờ sau khi cài đặt, người dùng phát hiện bảng điều khiển tác nhân đã bị lộ ra internet, và nửa giờ sau đó nhận ra rằng máy chủ hoàn toàn không có tường lửa. Bài viết là một biên niên sử về vài buổi tối về việc một tác nhân AI có thể nguy hiểm đến mức nào trên máy chủ của chính mình và chi phí để thiết lập nó một cách an toàn là bao nhiêu.
Tác giả đã cài đặt hai AI agent, OpenClaw và Hermes, trên một máy chủ VPS (Virtual Private Server – máy chủ riêng ảo) duy nhất và kết nối chúng với nhau: OpenClaw nhận nhiệm vụ từ Telegram, còn Hermes thực thi các nhiệm vụ đó trong sandbox (môi trường cách ly) của mình. Không lâu sau khi cài đặt, tác giả phát hiện bảng điều khiển của agent đang mở ra Internet, và sau đó nhận ra rằng máy chủ hoàn toàn không có firewall (tường lửa). Bài viết ghi lại diễn biến của nhiều buổi tối, trình bày chi tiết những nguy cơ khi vận hành một AI agent trên máy chủ cá nhân, cùng chi phí liên quan đến việc cấu hình nó một cách an toàn.
Nguồn: Habr — хаб ИИ —
bản gốc