Hermes Agent 修复多处安全漏洞，涵盖凭证泄露与进程管理
Teknium · x · 2026-08-10
Teknium 转发了关于 Hermes Agent 安全修复的动态。安全研究员 andrexibiza 对 Hermes Agent 的核心运行时进行了高强度的红队测试，并成功合并了关键安全补丁。
此次修复（Issue #77484）主要解决了多个类别的安全漏洞，包括：
- 凭证泄露风险：修复了正则表达式遗漏导致的 KEY 匹配失败问题。
- 进程管理缺陷：解决了 process(list) 原始数据处理不当的问题。
- 信息暴露：修复了工具执行结果中包含 traceback 堆栈信息的问题。
- 注入风险：处理了控制字符分割问题以及 ACP（Agent Communication Protocol）纯文本格式化器的相关漏洞。
「编程与Agent」频道最新
- Claude Code 新增跨会话通信，多终端上下文无需手动复制 — Lanky-Cartoonist-358 · 2026-08-10
- 实测 7 款自托管 Agent 记忆方案：注入 7 万轮对话跑分 — max_paperclips · 2026-08-10
- 开源 LMS 平台 CourseLit：可自建网站售卖课程与数字资产 — tom_doerr · 2026-08-10
- AI 也要打工赚工资：开源项目 ClawWork 测试模型真实盈亏 — dr_cintas · 2026-08-10
- Sunil Pai 提议：每家公司都需要一个「乌鸦嘴」后台 Agent — threepointone · 2026-08-10
- 开源Claude Code插件：一键生成高盛风格研报 — tom_doerr · 2026-08-10