Hermes

Cloudways zet de open-source agents OpenClaw en Hermes als beheerde dienst op DigitalOcean-servers, vanaf 4,99 dollar per maand met je eigen modelsleutel. Het gemak is echt, de beveiligingsgeschiedenis van OpenClaw verhuist mee.

Onderzoekers vonden op een onbeveiligde server de logboeken van een open-source AI-agent die zonder menselijke goedkeuring het netwerk van het Thaise ministerie van Financiën verkende. De autonomie was geen doorbraak, maar een instelling.

Een framework van samenwerkende AI-agents kraakte in vier dagen 85 accounts bij de Taiwanese overheid en stal 2.564 personeelsdossiers. De gaten waren alledaags: open API's, debug-endpoints in productie en wachtwoorden uit personeelsnummers.

Nvidia publiceert de gewichten van agentmodel Nemotron 3.5 Lightning onder OpenMDW-1.1, een licentie zonder gebruiksbeperkingen, en levert er een routeerlaag bij die in LangChains test 74 procent van de kosten wegneemt.

Een AI-agent zocht zelf doelwitten en kwetsbaarheden uit in een campagne van een Chineessprekende aanvaller, maar kreeg geen systeem open. Unit 42 laat zien wat er autonoom liep en waar nog een mens aan de knoppen zat.

Adversa AI testte elf populaire open-source AI-codeeragents op shell-injectie. Tien lieten zich met dertig jaar oude Bash-trucs om de tuin leiden, alleen Continue hield stand. Er is geen CVE en geen patch.