casos de uso de Hermes Agent<\/a>. Por eso, las políticas de acceso deben adaptarse a las tareas que vaya a realizar el agente.<\/p>Limitar el acceso a recursos externos reduce los posibles puntos de entrada de instrucciones maliciosas, datos sensibles o contenido inesperado en el sistema.<\/p>
Activa el registro de actividad y la supervisión<\/h3> De forma predeterminada, Hermes guarda los registros en ~\/.hermes\/logs\/<\/code>. Asegúrate de que los administradores puedan acceder a este directorio y de que forme parte de los procesos de supervisión del sistema.<\/p>Revisa periódicamente los registros para detectar posibles problemas de seguridad o funcionamiento, como:<\/p>
\nIntentos de acceso no autorizado<\/li>\n\n\n\n Fallos recurrentes al ejecutar comandos<\/li>\n\n\n\n Solicitudes de aprobación inesperadas<\/li>\n\n\n\n Acciones bloqueadas<\/li>\n\n\n\n Problemas de autenticación<\/li>\n\n\n\n Comportamientos inusuales del agente<\/li>\n<\/ul>Investigar estos eventos cuanto antes puede ayudarte a detectar errores de configuración y posibles problemas de seguridad antes de que se conviertan en problemas más graves.<\/p>
En los entornos de producción, plantéate enviar los registros de Hermes al sistema centralizado de registros de tu organización.<\/p>
Centralizar los registros facilita la búsqueda de eventos anteriores, la correlación de actividades entre distintos sistemas y la conservación de los registros durante periodos más largos.<\/p>
La supervisión mediante registros resulta más eficaz cuando se combina con el resto de las medidas de seguridad explicadas en esta guía.<\/p>
Revisa también las advertencias de seguridad y ejecuta periódicamente hermes doctor<\/code> para identificar problemas de seguridad conocidos, dependencias vulnerables y errores de configuración que puedan requerir atención.<\/p>Amenazas de seguridad habituales de Hermes Agent<\/h2> Las buenas prácticas de seguridad de Hermes Agent ayudan a reducir los riesgos habituales asociados a los agentes de IA autoalojados y a la ejecución automatizada de comandos, como los siguientes:<\/p>
\nAcceso no autorizado:<\/strong> Los usuarios que no deberían tener acceso al agente podrían enviar solicitudes, ejecutar comandos o interactuar con las herramientas y los servicios conectados. Este riesgo aumenta si los endpoints del gateway están expuestos públicamente o las listas de usuarios permitidos no están bien configuradas.<\/li>\n\n\n\nFuga de datos entre sesiones:<\/strong> Si no se mantiene correctamente el aislamiento entre sesiones, la información de un usuario, una conversación o una sesión podría quedar al alcance de otro usuario. Hermes utiliza controles de aislamiento para impedir que una conversación acceda a datos o estados pertenecientes a otras sesiones.<\/li>\n\n\n\nEjecución de comandos peligrosos:<\/strong> El agente puede generar comandos para modificar archivos, instalar software, eliminar datos o cambiar la configuración del sistema. Sin sistemas de aprobación ni controles de ejecución, estas acciones pueden afectar al sistema anfitrión o a la infraestructura conectada.<\/li>\n\n\n\nAtaques de inyección de prompts:<\/strong> Las instrucciones ocultas en documentos, sitios web, emails o contenido recuperado pueden intentar alterar el comportamiento previsto del agente. Si el ataque tiene éxito, puede influir en el uso de herramientas, la ejecución de comandos o las decisiones relacionadas con el acceso a los datos.<\/li>\n\n\n\nExposición de credenciales:<\/strong> Las claves API, los tokens de acceso y otros datos confidenciales pueden quedar expuestos a través de prompts, registros, integraciones, código generado o entornos de ejecución mal configurados. Estas credenciales podrían permitir el acceso directo a servicios externos y datos sensibles.<\/li>\n\n\n\nContenido externo malicioso:<\/strong> Los documentos, sitios web, archivos de contexto, emails y otras fuentes externas pueden contener instrucciones ocultas, comandos peligrosos o enlaces engañosos diseñados para manipular el comportamiento del agente. Hermes incorpora análisis de contenido, restricciones de acceso a sitios web y comprobaciones de seguridad para reducir estos riesgos.<\/li>\n<\/ul>¿Qué medidas de seguridad ofrecen Hermes Agent y OpenClaw?<\/h2> Hermes Agent y OpenClaw utilizan modelos de seguridad distintos, orientados a diferentes necesidades operativas. El nivel de protección depende de cómo se despliegue, configure y gestione cada plataforma.<\/p>
Hermes Agent incorpora controles de autorización de usuarios, aprobación de comandos, aislamiento de la ejecución, filtrado de credenciales, protección contra la inyección de prompts y restricciones de acceso a recursos externos.<\/p>
OpenClaw incluye funciones para auditar despliegues, revisar la seguridad de los gateways, validar configuraciones y gestionar secretos.<\/p>
La siguiente tabla recoge las características de seguridad de ambas plataformas:<\/p>Área de seguridad<\/th> Hermes Agent<\/th> OpenClaw<\/th><\/tr><\/thead> Controles de acceso de usuarios<\/td> Listas de usuarios permitidos y controles de emparejamiento<\/td> Controles de seguridad del gateway y auditorías del despliegue<\/td><\/tr> Ejecución de comandos<\/td> Sistemas de aprobación integrados y protección contra comandos peligrosos<\/td> Políticas de ejecución configurables y comprobaciones de auditoría de seguridad<\/td><\/tr> Aislamiento de la ejecución<\/td> Backends Docker, Modal, Daytona, Singularity y SSH<\/td> Backends Docker, SSH y entornos de ejecución aislados<\/td><\/tr> Protección de credenciales<\/td> Filtrado de credenciales en servidores MCP y reenvío controlado de variables de entorno<\/td> Gestión de secretos mediante SecretRef y auditorías de credenciales<\/td><\/tr> Protección contra la inyección de prompts<\/td> Análisis mediante Tirith, análisis de archivos de contexto y depuración de datos de entrada<\/td> Controles de seguridad del despliegue y la ejecución<\/td><\/tr> Auditoría de seguridad<\/td> Registros de ejecución y supervisión<\/td> Comandos de auditoría de seguridad integrados y revisiones de configuración<\/td><\/tr> Protección de red<\/td> Listas de sitios web bloqueados y protección contra ataques SSRF<\/td> Medidas de refuerzo de la seguridad del gateway y comprobaciones de validación<\/td><\/tr><\/tbody><\/table><\/figure>Hermes Agent permite a usuarios individuales y equipos pequeños utilizar un agente autoalojado para escribir código, ejecutar comandos, interactuar con API y automatizar flujos de trabajo. Sus controles de seguridad permiten gestionar los permisos de ejecución, las credenciales y el acceso a recursos externos.<\/p>
OpenClaw ofrece funciones para gestionar despliegues compartidos en los que varias personas acceden a un mismo entorno. Incluye auditorías de seguridad, revisiones de configuración, comprobaciones de seguridad del gateway y herramientas para supervisar de forma centralizada la actividad de los agentes.<\/p>
La forma más segura de desplegar Hermes Agent consiste en combinar una infraestructura aislada, restricciones de acceso a la red, actualizaciones periódicas y controles de acceso estrictos.<\/p>
Hay tres formas habituales de ejecutar Hermes Agent:<\/p>Opción de despliegue<\/th> Consideraciones de seguridad<\/th><\/tr><\/thead> Ordenador local<\/td> Es fácil de configurar, pero comparte recursos, credenciales y archivos con tu equipo personal.<\/td><\/tr> VPS autogestionado<\/td> Ofrece mayor aislamiento y control, pero tendrás que encargarte de los firewalls, las actualizaciones, los backups, la supervisión y los controles de acceso.<\/td><\/tr> Hermes administrado<\/td> Proporciona un entorno dedicado para Hermes sin necesidad de configurar y mantener manualmente la infraestructura subyacente.<\/td><\/tr><\/tbody><\/table><\/figure>Para los despliegues que deben funcionar de forma continuada, utiliza un entorno dedicado en lugar de tu ordenador personal. Hermes administrado<\/a> se encarga de las actualizaciones de la infraestructura, los parches de seguridad, los backups y el mantenimiento del servidor. De esta forma, puedes utilizar Hermes sin tener que gestionar esas tareas por tu cuenta.<\/p>Un VPS autogestionado te permite controlar directamente las reglas del firewall, el acceso a la red, el aislamiento de la ejecución y las demás medidas de protección del servidor que hemos explicado en esta guía.<\/p>
Si Hermes ejecuta comandos, escribe código o interactúa con sistemas externos, utiliza un backend de ejecución aislado, como Docker. El aislamiento mediante contenedores limita el impacto de los comandos inesperados y reduce el riesgo de que se produzcan cambios en el sistema anfitrión.<\/p>
Si eliges un VPS autogestionado, busca características que faciliten una configuración segura.<\/p>
La opción de Hostinger para desplegar Hermes Agent con un solo clic<\/a> ofrece un entorno preconfigurado con recursos VPS dedicados, protección mediante un firewall integrado, backups automáticos y herramientas para gestionar Docker.<\/p>Esta opción reduce las tareas de configuración manual necesarias antes de aplicar los controles de seguridad de Hermes y facilita el mantenimiento de un entorno dedicado, independiente de tu ordenador personal.<\/p>
Independientemente de dónde ejecutes Hermes, sigue estas buenas prácticas de despliegue:<\/p>
\nEjecuta Hermes con un usuario sin privilegios root.<\/li>\n\n\n\n Restringe el acceso mediante firewalls, VPN o redes privadas.<\/li>\n\n\n\n Protege ~\/.hermes\/.env<\/code> y mantenlo fuera del control de versiones.<\/li>\n\n\n\nRevisa periódicamente las listas de usuarios permitidos y los ajustes de aprobación.<\/li>\n\n\n\n Actualiza Hermes cuando se publiquen correcciones de seguridad.<\/li>\n\n\n\n Utiliza backends de ejecución aislados para las tareas que requieran ejecutar muchos comandos.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"Hermes Agent incorpora una serie de medidas de seguridad que ayudan a proteger los agentes de IA autoalojados frente a accesos no autorizados, la ejecución de comandos peligrosos, la exposición de credenciales, los ataques de inyección de prompts y otras amenazas de seguridad. Estas son las principales medidas de seguridad de Hermes Agent: Cómo funciona […]<\/p>\n
Read More…<\/a><\/p>\n","protected":false},"author":190,"featured_media":48449,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"rank_math_title":"Seguridad de Hermes Agent: riesgos y c\u00f3mo protegerlo","rank_math_description":"Descubre c\u00f3mo proteger Hermes Agent: limita los accesos, controla los comandos, protege las credenciales y reduce los riesgos de seguridad.","rank_math_focus_keyword":"seguridad de Hermes Agent","footnotes":""},"categories":[14501],"tags":[],"class_list":["post-48448","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-vps"],"hreflangs":[{"locale":"es-ES","link":"https:\/\/www.hostinger.com\/es\/tutoriales\/seguridad-hermes-agent","default":1},{"locale":"es-AR","link":"https:\/\/www.hostinger.com\/ar\/tutoriales\/seguridad-hermes-agent","default":0},{"locale":"es-MX","link":"https:\/\/www.hostinger.com\/mx\/tutoriales\/seguridad-hermes-agent","default":0},{"locale":"es-CO","link":"https:\/\/www.hostinger.com\/co\/tutoriales\/seguridad-hermes-agent","default":0}],"acf":[],"_links":{"self":[{"href":"https:\/\/www.hostinger.com\/ar\/tutoriales\/wp-json\/wp\/v2\/posts\/48448","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.hostinger.com\/ar\/tutoriales\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.hostinger.com\/ar\/tutoriales\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.hostinger.com\/ar\/tutoriales\/wp-json\/wp\/v2\/users\/190"}],"replies":[{"embeddable":true,"href":"https:\/\/www.hostinger.com\/ar\/tutoriales\/wp-json\/wp\/v2\/comments?post=48448"}],"version-history":[{"count":0,"href":"https:\/\/www.hostinger.com\/ar\/tutoriales\/wp-json\/wp\/v2\/posts\/48448\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.hostinger.com\/ar\/tutoriales\/wp-json\/wp\/v2\/media\/48449"}],"wp:attachment":[{"href":"https:\/\/www.hostinger.com\/ar\/tutoriales\/wp-json\/wp\/v2\/media?parent=48448"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.hostinger.com\/ar\/tutoriales\/wp-json\/wp\/v2\/categories?post=48448"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.hostinger.com\/ar\/tutoriales\/wp-json\/wp\/v2\/tags?post=48448"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}