Hướng dẫn theo việc
Hermes có an toàn không? Bảo mật thông tin cá nhân
Mục lục
Lo lắng của bạn là hợp lý
Hermes là , không phải chatbot. Nó đọc và sửa file, chạy lệnh, lướt web trên chính máy bạn. Nghe thì đáng sợ, vì bạn đang giao "chìa khóa máy" cho một AI.
Nhưng cũng vì chạy sát vào máy, Hermes được thiết kế với nhiều lớp bảo vệ ngay từ đầu. Bài này giải thích đơn giản để bạn hiểu dữ liệu của mình đi đâu, và làm gì để yên tâm dùng.
Điều quan trọng nhất: Hermes chạy trên máy bạn
Hermes không phải "đám mây của hãng" giữ dữ liệu của bạn. Nó là phần mềm cài trên máy bạn:
- File và thao tác của nó nằm ngay trên máy bạn, không gửi lên server trung gian.
- Là : toàn bộ mã nguồn công khai trên GitHub, ai cũng đọc và kiểm chứng được. Không có gì giấu trong hộp đen.
Dữ liệu nào rời khỏi máy bạn
Đây là câu hỏi ai cũng quan tâm. Chia làm ba phần:
| Dữ liệu | Đi đâu |
|---|---|
| File, lịch sử trò chuyện, các lệnh chạy | Nằm trên máy bạn |
| Lưu trong máy bạn, Hermes không đọc lại được | |
| Nội dung câu bạn gửi cho model AI | Gửi đến nhà cung cấp model (OpenRouter, Nous Portal...) |
Nghĩa là chỉ có đoạn chữ bạn chat cho model mới ra ngoài máy. Đó là bản chất của AI đám mây: bộ não ở xa, nên phải gửi câu hỏi qua mạng.
Muốn giữ 100% không có gì ra ngoài, bạn dùng : model chạy ngay trên máy, kể cả hỏi đáp cũng không cần mạng. Đây là lựa chọn cho ai làm việc với dữ liệu nhạy cảm.
4 lớp bảo vệ Hermes tự bật sẵn
Bạn không cần mò cấu hình. Hermes bật sẵn:
1. Hỏi bạn trước khi chạy lệnh nguy hiểm. Xóa dữ liệu, ghi vào hệ thống, đổi quyền file - Hermes sẽ dừng lại và hỏi bạn đồng ý hay không, kèm giải thích lệnh đó làm gì. Bạn luôn là người quyết định sau cùng.
2. Không bao giờ đụng vào mật khẩu và khóa bảo mật của bạn. Kể cả khi bạn lỡ bảo nó đọc, Hermes tự chặn truy cập vào thư mục chứa khóa bảo mật (như SSH key), file lưu API key, và các file ".env". Đây là danh sách chặn cứng, không có nút bỏ qua.
3. Quét "lời nhắc lừa đảo". Kẻ xấu có thể giấu câu lệnh trong một file hay trang web bạn nhờ Hermes đọc, cố tình lừa nó. Hermes quét và chặn này trước khi làm theo.
4. Chặn truy cập vào mạng nội bộ. Theo mặc định Hermes không gọi vào các địa chỉ máy trong mạng riêng của nhà hoặc nơi làm việc bạn, tránh kẻ xấu mượn Hermes để đọc dữ liệu từ thiết bị khác trong mạng.
6 thói quen để yên tâm dùng
Bốn lớp trên là của Hermes. Phần còn lại nằm ở thói quen của bạn:
- Cài từ nguồn chính thức. Chỉ tải từ trang chủ hoặc GitHub Nous Research, đừng tải gói lạ từ link không rõ nguồn.
- Giữ chế độ "hỏi trước khi chạy" mặc định. Đừng tắt, đừng bật chế độ tự chạy hết lệnh (YOLO) khi chưa hiểu hậu quả.
- Đừng dán dữ liệu nhạy cảm vào chat. Số thẻ, mật khẩu, CCCD - nếu không cần thiết thì đừng gõ vào.
- Việc cực nhạy cảm thì dùng model local. Dùng Ollama để mọi thứ nằm trong máy.
- Giữ API key riêng tư. Coi nó như mật khẩu, đừng chia sẻ trên mạng hay nhóm chat.
- Cẩn thận file hoặc lời nhắc từ người lạ. Nhờ Hermes đọc file tải từ nơi không rõ cũng giống như mở link lạ vậy.
Tóm lại
Hermes chạy trên máy bạn, mã nguồn mở, và có sẵn lớp bảo vệ: hỏi trước lệnh nguy hiểm, không đụng mật khẩu, quét lời nhắc lừa đảo, chặn mạng nội bộ. Chỉ nội dung bạn chat với model mới ra ngoài - và bạn hoàn toàn bỏ được phần đó bằng cách dùng model local.
Yên tâm cài, dùng đúng thói quen là an toàn. Bí chỗ nào thì đăng vào Hỏi & Đáp.
Làm xong việc này rồi? Xem thêm hướng dẫn khác hoặc quay lại danh sách.
Bình luận
Đăng nhập bằng Google để tham gia bình luận và hỏi đáp cùng cộng đồng.