Hermes Agent è un framework di agent orientato al terminale: software che consente a un sistema di IA di fare più che conversare, invocando comandi, usando strumenti e concatenando azioni in un ambiente simile a una shell. In pratica, si colloca tra il ragionamento di un modello e il sistema operativo, aiutando l'agente a eseguire attività, gestire capacità e integrarsi con servizi esterni come strumenti connessi a MCP.
Questo è importante nella sicurezza informatica perché l'accesso al terminale trasforma un assistente IA in un operatore in grado di agire. Se i permessi sono troppo ampi, il framework può eseguire comandi, spostare dati o automatizzare flussi di lavoro multi-fase con poca revisione umana. I difensori dovrebbero considerarlo automazione privilegiata, non un'interfaccia testuale. Ciò significa privilegio minimo, gate di approvazione per i comandi rischiosi, registrazione rigorosa e controllo stretto su quali strumenti e origini dati l'agente può raggiungere.