Vài tuần trước, một tin đồn khiến cộng đồng crypto và AI xôn xao: Nous Research, startup đứng sau Hermes Agent, đang gọi vốn 75 triệu USD với mức định giá 1,5 tỷ USD. Robot Ventures và Union Square Ventures (USV) — hai quỹ đầu tư mạo hiểm có tiếng trong lĩnh vực crypto và phần mềm — được cho là dẫn đầu vòng này. Nếu thành công, đây sẽ là một trong những thương vụ định giá cao nhất dành cho một dự án AI agent mã nguồn mở tính đến thời điểm hiện tại.
Tuy nhiên, với kinh nghiệm 5 năm audit smart contract của mình, tôi thấy rõ một điều: không có gì là “viral” một cách vô hại, chỉ có những lỗ hổng bị che giấu bởi marketing. Và Hermes Agent, với 21.4k sao GitHub cùng lời hứa “tự động chạy liên tục, tự tạo kỹ năng mới”, đang đứng trước nghịch lý giữa mã nguồn mở và thương mại hóa đám mây.
Context: Hermes Agent là gì, và tại sao nó gây sốt?
Nous Research không phải là cái tên xa lạ với những ai theo dõi làng AI mã nguồn mở. Họ từng phát hành Hermes Agent – một tác nhân AI có khả năng “tìm kiếm web, viết code, hiểu hình ảnh và chạy liên tục trên máy tính hoặc cloud”. Điểm khác biệt so với ChatGPT hay Claude: Hermes được thiết kế để hoạt động như một “trợ lý bền bỉ”, không cần người dùng kích hoạt mỗi lần. Hơn nữa, nó có thể “tự động tạo và cải thiện kỹ năng dựa trên kinh nghiệm sử dụng”.
Con số 21.4k sao trên GitHub là minh chứng cho sự chú ý của cộng đồng developer. Nhưng trong giới audit smart contract, tôi biết rằng sao GitHub không phải là thước đo độ an toàn hay khả năng sinh lời. Một contract được fork 10.000 lần vẫn có thể chứa lỗi reentrancy. Một agent “tự chạy” có thể gây ra thiệt hại nghiêm trọng nếu không có sandbox và cơ chế kiểm soát phù hợp.
Core: Phân tích kỹ thuật và góc nhìn từ audit
Dựa trên những gì Nous Research công bố, Hermes Agent không phải là một mô hình nền tảng mới (foundation model) mà là một lớp orchestration – nó kết hợp các mô hình mã nguồn mở có sẵn (như Llama 3) với một engine cho phép agent gọi công cụ (tool-use) và duy trì trạng thái liên tục. Đây là hướng tiếp cận “engineering innovation” hơn là “research breakthrough”.
Khi tôi audit các giao thức DeFi như 0x Protocol v2, tôi học được rằng: mọi dòng code không được kiểm tra đều là một điểm chết. Với Hermes Agent, rủi ro không nằm ở thuật toán AI mà nằm ở các lớp trung gian:
- Tool execution: Agent có thể gọi API, thực thi shell command, ghi file. Nếu không có permission control granular (ví dụ: chỉ cho phép đọc, không cho phép ghi), một prompt injection có thể khiến agent xóa toàn bộ dữ liệu người dùng.
- State persistence: Chạy liên tục đồng nghĩa với việc agent duy trì một “bộ nhớ” dài hạn. Làm thế nào để cô lập state giữa các phiên? Nếu state bị rò rỉ, attacker có thể đánh cắp lịch sử tương tác.
- Tự động tạo kỹ năng: Đây là tính năng hấp dẫn nhưng cũng nguy hiểm nhất. Một agent có thể tự động viết và thực thi code mới mà không có sự giám sát của con người. Điều này giống như một smart contract có thể tự nâng cấp logic mà không cần multisig. Trong thế giới crypto, chúng tôi gọi đó là “backdoor tiềm ẩn”.
Tôi nhớ lại năm 2021 khi audit một dự án NFT mới có tên là “CryptoPunks copycat”. Họ lưu metadata dưới dạng JSON string trong contract, khiến việc truy xuất bị chậm 3 giây. Lỗi không nghiêm trọng, nhưng nếu attacker có thể thay đổi metadata thông qua một hàm không được bảo vệ, toàn bộ bộ sưu tập sẽ bị biến thành rác. Hermes Agent có thể đối mặt với vấn đề tương tự: nếu cơ chế “cải thiện kỹ năng” không được kiểm soát, nó có thể học những hành vi độc hại.
Contrarian Angel: Điểm mù bảo mật mà ít ai nhắc đến
Trong làn sóng FOMO hiện tại, mọi người chỉ nói về định giá 1.5 tỷ USD, về đội ngũ tài năng, về 21.4k sao. Nhưng tôi muốn chỉ ra một điểm mù: mô hình kinh doanh “mã nguồn mở + cloud SaaS” tạo ra mâu thuẫn bảo mật cố hữu.
Khi bạn cung cấp phiên bản mã nguồn mở (free download), hacker có thể tự do phân tích và tìm điểm yếu. Khi bạn cung cấp cloud hosting cho “người dùng phổ thông”, bạn phải chịu trách nhiệm về bảo mật của toàn bộ hệ thống. Nhưng vì mã nguồn là mở, bất kỳ lỗ hổng nào cũng có thể bị khai thác trên chính phiên bản cloud của bạn. Đây là bài toán “open source security dilemma” – càng minh bạch, càng dễ bị tấn công.
Thêm vào đó, định giá 1.5 tỷ USD dựa trên kỳ vọng tăng trưởng nhanh. Nhưng để đạt được điều đó, Hermes Agent cần nhanh chóng mở rộng người dùng phổ thông – những người ít am hiểu về bảo mật. Một sự cố (ví dụ: agent tự động mua hàng sai, rò rỉ dữ liệu cá nhân) có thể khiến niềm tin sụp đổ. Trong lịch sử crypto, chúng ta đã thấy nhiều dự án DeFi được định giá hàng tỷ USD sụp đổ chỉ sau một lỗi nhỏ trong smart contract.
Takeaway: Cần một cái nhìn tỉnh táo từ góc nhìn audit
Nous Research có một đội ngũ kỹ thuật giỏi và một sản phẩm thú vị. Nhưng trước khi bị cuốn vào cơn sốt AI Agent, hãy tự hỏi:
- Bạn có tin tưởng một agent tự động tạo kỹ năng và chạy liên tục trên máy tính của mình không?
- Nếu agent đó mắc lỗi, ai chịu trách nhiệm?
- Liệu 1.5 tỷ USD có thực sự dựa trên một nền tảng kỹ thuật vững chắc, hay chỉ là bong bóng của những ngôi sao GitHub?
Không có gì là “an toàn” chỉ vì nó được viết bởi một startup hot, chỉ có mức độ rủi ro chưa được khám phá. Và với tư cách là một người đã từng audit hàng trăm smart contract, tôi sẽ không vội vàng đầu tư vào một agent có thể tự thay đổi code của nó – cho đến khi tôi nhìn thấy một báo cáo bảo mật chi tiết, một cơ chế sandbox rõ ràng, và một kế hoạch xử lý lỗi minh bạch.
Còn bạn? Bạn sẵn sàng để một AI agent tự chạy trên ví crypto của mình chứ?
