AI Agent 安全审计 axelfreeman/hermes-security-audit

🔒 Hermes 智能体安全审计 —— AI 智能体杀毒与漏洞扫描

skills.sh

⭐ 给这个仓库点个 Star，帮更多人审计自己的 AI 智能体有没有恶意软件。

12 种检测手段。5 分钟跑完。开源。
检查你的 Hermes 智能体有没有恶意软件、rootkit、挖矿程序和 SSH 暴力破解攻击。

这是什么？

Hermes 智能体的安全审计技能 —— Hermes 是 Nous Research 出的开源 AI 助手。如果你在自己的 Linux 服务器上跑 Hermes 智能体，这个技能会扫描服务器，找出病毒、rootkit、后门和其他威胁。

你可以把它当成 AI 智能体的杀毒软件。就像你会扫描自己的笔记本，你也该扫描 AI 智能体所在的服务器。

为什么需要给 AI 智能体做安全审计

Hermes 智能体跑在 Linux 服务器上，手握 root 权限、Docker 容器、API key 和开放的网络端口。攻击面太大了。这个 Hermes 智能体漏洞扫描器会检查：

| 威胁 | 检测手段 |
| 🦠 病毒与恶意软件 | ClamAV —— 行业标准杀毒引擎 |
| 👻 Rootkit 与后门 | rkhunter + chkrootkit —— 双重 rootkit 检测 |
| ⛏️ 挖矿程序 | 进程审计 —— 特征匹配 + 行为分析 |
| 🔑 泄露的凭据 | 文件扫描 —— 明文暴露的 API key、token、私钥 |
| 🚪 敞开的大门 | 端口审计 —— 多余的服务（CUPS、SMTP、打印） |
| 🤖 SSH 暴力破解 | 日志分析 —— 已发现并拦截 11,000+ 次失败尝试 |
| 🐳 Docker 逃逸 | 容器审计 —— 特权模式、暴露的端口 |
| 📅 隐藏的定时任务 | Cron 审计 —— 所有用户、所有调度 |
| 📁 SUID/SGID 提权 | 提权路径检测 |
| 🌐 对外连接 | 网络连接审计 —— 谁在偷偷回传数据 |

快速开始

1. Install Hermes Agent (if not already)
https://github.com/NousResearch/hermes-agent

2. Load the security skill
hermes skill load hermes-security-audit

3. Run the audit
Say to your Hermes agent: "run a security audit on my server"

或者直接把 SKILL.md 复制到 ~/.hermes/profiles/your_profile/skills/。

12 项安全检查 —— 完整拆解

1. 开放端口（TCP/UDP）

检测监听在意外端口上的隐藏服务。发现： CUPS 打印服务在 631 端口，SMTP 在 25 端口，Zabbix 智能体在 10050 端口 —— 全都没必要，全部移除。

2. 进程审计

扫描加密货币挖矿程序（xmrig、stratum）、伪装成合法进程的可疑进程名，以及孤立服务。发现： 之前测试留下的孤立 Xray SOCKS5 代理 —— 已终止。

3. SSH 暴力破解检测

统计认证失败次数，识别攻击者 IP。发现： 三台服务器共 11,099 次 SSH 失败尝试。已封禁攻击最频繁的 IP，并安装 fail2ban。

4. SUID/SGID 文件

查找拥有提权的二进制文件 —— 潜在的提权途径。发现： 未发现危险的 SUID 文件。

5. Cron 任务审计

列出所有系统用户的 crontab。发现： 合法的外联脚本和 certbot 续期任务 —— 没有隐藏的挖矿程序。

6. Docker 容器审计

检查所有容器是否启用特权模式、是否访问宿主机网络、镜像是否异常。发现： 只有已知容器在运行（amnezia-awg2、open-seo）。

7. chkrootkit

基于特征码的 rootkit 扫描器。发现： basename、date、dirname 误报 —— 现代内核上属正常现象。

8. rkhunter

基于行为的 rootkit 与后门检测。发现： snap 用户、隐藏配置文件的常规警告 —— 均无害。

9. ClamAV

对 /tmp、/opt 和 /root 做全盘病毒扫描。发现： 0 个感染文件。

10. Lynis 安全评分

全面的加固审计，给出数值评分。发现： 初始评分 65/100 —— 禁用不必要的服务后有所提升。

11. 泄露的凭据

扫描家目录，查找以明文存储的 API 密钥、token、私钥。发现： Amnezia VPN 私钥已移至受保护的存储位置。

12. 网络连接

检查活跃的出站连接，看是否有可疑目标。发现： 只有合法的 Hermes 网关和 Chrome 浏览器连接。

生产服务器上的真实结果

Server: 195.133.93.243 (Hetzner, Ubuntu 26.04)
Profile: Hermes Agent marketing profile + 2 additional gateways

Before audit:
- PermitRootLogin: yes (password auth allowed)
- Open ports: 22, 25, 443, 631, 10050, 18960, 20808
- SSH brute force: 3,194 failed attempts
- VPN private keys: exposed in /root/
- Lynis hardening index: 65/100

After audit + fixes:
- PermitRootLogin: prohibit-password (key-only auth)
- Open ports: 22, 443, 18960 (memmy-agent)
- SSH brute force: fail2ban active, 8 attacker IPs blocked
- VPN keys: moved to ~/.hermes/profiles/ (600 permissions)
- Lynis hardening index: 72/100 (+7 points)
- CUPS, SMTP, Xray SOCKS5: all removed

什么时候该跑这套审计

- ✅ 在新服务器上安装 Hermes Agent 之后
- ✅ 每周作为 cron 任务跑一次（0 0 * * 0）
- ✅ 安装新工具或 Docker 容器之后
- ✅ 发现 CPU/内存占用异常时
- ✅ 把智能体暴露到外部平台（Telegram、Discord）之前

这份技能适合谁？

- Hermes Agent 用户：自己搭实例跑
- AI 智能体开发者：想给自己的基础设施上把锁
- Linux 服务器管理员：任何 Linux 服务器都能用，不限于 Hermes
- 重视安全的团队：基于开源 AI 工具做东西

相关搜索（SEO）

大家是这样找到这份技能的：

hermes agent security audit · ai agent antivirus · check hermes agent malware · ai assistant vulnerability scanner · hermes agent safety check · linux server security audit · how to check hermes agent for malware · is hermes agent safe to use · hermes agent vulnerability scanner · ai agent malware detection · hermes agent rootkit scan · open source ai agent security · how to secure hermes agent server · detect crypto miners on ai server

想找人代做？

这份工作里免费的那一半就在本仓库。如果你想把它跑在自己的市场上——选好细分人群、找到并核实联系人（首次发送前先过 SMTP 验证）、写好触达话术、跟进回复直到约上会议：

- 合作方式、范围与公开报价
- 代做服务实际交付什么
- 实证——现在正在跑的东西

许可证

MIT——随便用、随便改、随便分享。属于 Axel Freeman 开源营销与安全工具箱的一部分。

最后更新：2026 年 10 月。