Hermes Agent: Der selbstlernende Open-Source-KI-Agent für Ihren eigenen Server

Was ist Hermes Agent?

Hermes Agent ist ein selbstgehosteter, modellagnostischer KI-Agent, der darauf ausgelegt ist, dauerhaft zu laufen, sich über Sitzungen hinweg zu erinnern, wiederkehrende Aufgaben zu planen und sein Verhalten mit der Zeit zu verbessern.

Anders als klassische Chatbots oder Coding-Copiloten, die an eine IDE oder eine einzelne API gebunden sind, handelt es sich bei Hermes Agent um ein eigenständiges System, das auf Ihrer Infrastruktur lebt – sei es auf einem günstigen VPS, einem dedizierten Server oder einer Serverless-Plattform. Sie kommunizieren mit dem Agenten über Telegram, Discord, Slack, WhatsApp, Signal, E-Mail oder die Kommandozeile – und er arbeitet im Hintergrund weiter, auch wenn Sie Ihren Laptop zuklappen.

Der zentrale Unterschied zu herkömmlichen KI-Tools: Hermes Agent besitzt einen eingebauten Lernkreislauf. Er speichert nicht nur Gesprächsverläufe, sondern erstellt aus erfolgreich gelösten Aufgaben wiederverwendbare „Skills", verbessert diese bei erneuter Nutzung und baut über die Zeit ein immer tieferes Verständnis Ihrer Arbeitsweise auf.

Die Kernfunktionen im Überblick

Persistentes Gedächtnis über Sitzungen hinweg

Der Agent verwaltet seinen Speicher eigenständig: Er fügt Einträge hinzu, wenn er etwas Nützliches lernt, ersetzt veraltete Informationen und konsolidiert den Speicher, wenn er voll wird. Zusätzlich gibt es Sicherheitsscans auf Speichereinträge, um Prompt-Injection zu verhindern. Technisch basiert das Gedächtnis auf SQLite mit FTS5-Volltextsuche und LLM-gestützter Zusammenfassung – der Agent kann also gezielt in vergangenen Konversationen suchen, wenn er Kontext benötigt.

Selbstlernende Skills

Wenn Hermes Agent eine komplexe Aufgabe erfolgreich löst, extrahiert er das Lösungsmuster und speichert es als wiederverwendbaren Skill. Skills verbessern sich bei jeder Nutzung selbst, und alle 15 Aufgaben evaluiert der Agent seine eigene Leistung. Die Skills sind im offenen Standard von agentskills.io gehalten, sodass sie portabel, durchsuchbar und mit der Community teilbar sind.

Mehr als 40 integrierte Tools

Der Agent wird mit über 40 vorinstallierten Werkzeugen ausgeliefert – darunter Websuche, Content-Extraktion, Bildverarbeitung (Vision), Browser-Automatisierung und Batch-Verarbeitung. Über das Model Context Protocol (MCP) lässt er sich zudem an beliebige externe Tools und APIs anbinden.

Multi-Plattform-Messaging

Über einen einzigen Gateway-Prozess verbindet sich Hermes Agent mit CLI, Telegram, Discord, Slack, WhatsApp, Signal, Matrix, Mattermost, E-Mail, SMS, DingTalk, Feishu, WeCom, BlueBubbles und Home Assistant – insgesamt mehr als 15 Plattformen. Sie starten eine Unterhaltung auf dem Laptop und setzen sie auf dem Smartphone fort.

Zeitgesteuerte Automatisierungen

Hermes Agent bietet eine integrierte Cron-Planung in natürlicher Sprache für Reports, Backups und Briefings, die automatisch über die gewünschte Plattform zugestellt werden. So können Sie zum Beispiel einen täglichen Marktüberblick erstellen lassen, der Ihnen morgens um 7 Uhr per Telegram zugeschickt wird.

Sechs Ausführungs-Backends

Hermes unterstützt sechs Backends für die Befehlsausführung: lokal, Docker, SSH, Daytona, Singularity und Modal. Die Serverless-Optionen Daytona und Modal sind besonders interessant: Die Umgebung „hiberniert", wenn sie nicht gebraucht wird, und erwacht bei Bedarf – die Kosten bleiben minimal.

Modellagnostisch und flexibel

Ein wesentlicher Vorteil: Sie sind an keinen LLM-Anbieter gebunden. Hermes Agent arbeitet mit Nous Portal, OpenRouter (über 200 Modelle), OpenAI, NVIDIA NIM, Xiaomi MiMo, Kimi/Moonshot, MiniMax, Hugging Face oder Ihrem eigenen Endpoint. Der Modellwechsel erfolgt über einen einzigen Befehl – ohne Codeänderungen.

Typische Einsatzszenarien

Persönliche Produktivität: Der Agent lernt Ihre Projekte, Vorlieben und wiederkehrenden Aufgaben kennen. Er kann Ihnen morgens ein Briefing zusammenstellen, Recherchen durchführen oder Sie an Deadlines erinnern – alles automatisiert und über Ihre bevorzugte Messaging-Plattform erreichbar.

Entwickler-Workflows: Code-Reviews, automatisierte Tests, Deployment-Skripte, Dokumentation – Hermes Agent kann als persistenter Entwicklungsassistent fungieren, der sich an den Techstack und die Konventionen Ihres Projekts erinnert.

Team-Kollaboration: Über Slack- oder Discord-Integration kann ein einzelner Hermes-Agent einem ganzen Team zur Verfügung stehen. Der Agent kennt dann die gemeinsamen Projekte und Kontexte.

Forschung und KI-Training: Über die Plattform hinaus dient Hermes Agent auch als Infrastruktur für die Generierung von Trainingsdaten, das Durchführen von Reinforcement-Learning-Experimenten und den Export von Trajektorien für Feinabstimmungen. Für KI-Forschende ist das ein besonders interessanter Aspekt.

Automatisierte Reporting-Pipelines: Dank der Cron-Planung und Subagenten-Architektur lassen sich komplexe, wiederkehrende Workflows aufbauen – etwa regelmässige Wettbewerbsanalysen, Social-Media-Monitoring oder Preisvergleiche.

Installation und Voraussetzungen

Die Installation ist bewusst niederschwellig gehalten. Hermes Agent unterstützt Linux, macOS und WSL2 und lässt sich mit einem einzigen curl-Befehl installieren, der alle Abhängigkeiten automatisch einrichtet. Natives Windows wird nicht unterstützt – hier ist der Weg über WSL2 erforderlich.

Der typische Installationsablauf:

1. Das Installationsskript ausführen (ein einziger Terminalbefehl)
2. Den Setup-Wizard durchlaufen: LLM-Provider und Modell wählen
3. Optional eine Messaging-Plattform (z. B. Telegram) anbinden
4. Die erste Konversation starten – Hermes Agent beginnt sofort zu lernen

Für den Betrieb eignet sich bereits ein VPS ab 5 USD – oder eine Serverless-Infrastruktur wie Daytona oder Modal, die im Leerlauf nahezu keine Kosten verursacht.

Gefahren und Risiken beim Einsatz von Hermes Agent

So beeindruckend die Möglichkeiten sind – der Einsatz eines autonomen KI-Agenten auf eigener Infrastruktur bringt erhebliche Risiken mit sich, die Sie kennen und aktiv managen müssen.

Sicherheitsrisiken durch Terminalzugriff

Hermes Agent führt Befehle in einem Terminal aus – lokal oder auf einem Server. Ein falsch konfigurierter Agent kann potenziell Dateien löschen, Konfigurationen überschreiben oder unbeabsichtigt sensible Daten exponieren. Die Sicherheitsfeatures wurden mit jeder Version gehärtet: Seit v0.7.0 gibt es Schutz gegen geheime Datenexfiltration, seit v0.8.0 MCP OAuth 2.1 mit PKCE und SSRF-Schutz, seit v0.9.0 Path-Traversal-Prävention und Shell-Injection-Neutralisierung. Dennoch: Wer den Genehmigungsmodus auf „off" stellt, gibt dem Agenten freie Hand – und das ist auf einem Produktivserver fahrlässig.

Prompt Injection und manipulierter Speicher

Da der Agent seinen eigenen Speicher verwaltet und Skills autonom erstellt, besteht das Risiko von Prompt-Injection-Angriffen. Ein geschickt formulierter Input könnte den Agenten dazu bringen, manipulierte Einträge in seinem Gedächtnis abzulegen oder Skills mit schädlichem Verhalten zu erstellen. Hermes implementiert zwar Sicherheitsscans auf Speichereinträge, doch kein Schutzmechanismus ist perfekt – insbesondere bei neuartigen Angriffsmustern.

Datenschutz und Compliance

Die Speicherdateien werden lokal abgelegt und es findet keine automatische Cloud-Synchronisierung statt. Die Gedächtnisdateien sind im Klartext und können für Compliance-Zwecke eingesehen, bearbeitet oder gelöscht werden. Das ist einerseits ein Vorteil gegenüber Cloud-Diensten, bringt aber auch Verantwortung mit sich: Sie müssen selbst sicherstellen, dass keine personenbezogenen oder regulierten Daten unkontrolliert im Agenten-Speicher landen.

Für Unternehmen in der Schweiz ist die Frage der Datenhoheit besonders relevant. Während der Agent selbst keine Daten an Dritte sendet, werden bei jeder Interaktion Prompts an den gewählten LLM-Provider übermittelt. Nutzen Sie einen US-amerikanischen Anbieter wie OpenAI, verlassen Ihre Daten damit den Schweizer Rechtsraum – mit allen Implikationen des CLOUD Act und des revDSG.

Unkontrollierte Skill-Erstellung

Die Fähigkeit, eigenständig Skills zu erstellen, ist Hermes' grösste Stärke – und zugleich ein Risiko. Skills sind im Grunde Skripte, die der Agent auf Ihrem Server ausführt. Sie sollten diese wie jeden anderen Code behandeln, der auf Ihrem Server läuft, und regelmässig auditieren. Ohne Überprüfung können sich über die Zeit Skills ansammeln, deren Verhalten Sie nicht mehr nachvollziehen können.

Abhängigkeit von LLM-Anbietern

Auch wenn Hermes Agent modellagnostisch ist, bleibt die Abhängigkeit von einem LLM-Provider bestehen. Wenn Ihr Provider seine Preise ändert, den Zugang einschränkt oder den Dienst einstellt, funktioniert Ihr Agent nicht mehr – es sei denn, Sie betreiben ein eigenes Modell lokal über Ollama oder vLLM. Das erfordert allerdings erhebliche Hardware-Ressourcen (insbesondere GPU-Kapazität).

Komplexität im Dauerbetrieb

Ein KI-Agent, der rund um die Uhr auf einem Server läuft, erfordert solides Systemadministrations-Know-how. Updates, Monitoring, Log-Überwachung, Backup-Strategien und Netzwerksicherheit fallen in Ihre Verantwortung. Wer keinen erfahrenen Administrator im Team hat, sollte den Aufwand nicht unterschätzen.

Hermes Agent vs. OpenClaw – der wichtigste Vergleich

Im aktuellen Markt der selbstgehosteten KI-Agenten ist OpenClaw der grösste Mitbewerber. OpenClaw hat mit über 247'000 Entwicklern und mehr als 5'700 Community-Skills das grösste Ökosystem. Hermes Agent verfolgt dagegen eine andere Philosophie: Wo OpenClaw auf manuell erstellte Skills und ein umfangreiches Toolbox-Modell setzt, liegt der Fokus bei Hermes auf dem selbstlernenden Ansatz.

Auf der Sicherheitsseite fällt auf, dass OpenClaw in seinen ersten 63 Tagen nach der Open-Source-Veröffentlichung 138 Sicherheitsprobleme ansammelte, während Hermes im gleichen Zeitraum keine veröffentlichten CVEs hatte. Hermes setzt auf strengere Standardkonfigurationen mit Prompt-Injection-Scanning, Credential-Filtering und Container-Härtung.

Die Wahl zwischen den beiden hängt von Ihrem Anwendungsfall ab: Hermes eignet sich besser für Nutzer, die einen Agent wollen, der durch Nutzung stetig besser wird. OpenClaw ist die bessere Wahl, wenn Sie ein riesiges Skill-Ökosystem und maximale manuelle Kontrolle bevorzugen.

Fazit – Für wen eignet sich Hermes Agent?

Hermes Agent ist ein faszinierendes Werkzeug für technisch versierte Anwender, die bereit sind, Verantwortung für ihre eigene KI-Infrastruktur zu übernehmen. Die Kombination aus persistentem Gedächtnis, selbstlernenden Skills und Plattformunabhängigkeit macht ihn zu einem der leistungsfähigsten Open-Source-KI-Agenten auf dem Markt.

Gleichzeitig ist er kein Plug-and-Play-Produkt: Er erfordert fundiertes Wissen in Sachen Server-Administration, Sicherheitskonfiguration und Datenschutz. Wer diese Kompetenz mitbringt – oder einen erfahrenen Hosting-Partner hat –, erhält einen KI-Assistenten, der mit jedem Tag nützlicher wird.

Zuverlässige Infrastruktur für Ihre KI-Projekte – mit METANET

Für den Betrieb von Hermes Agent benötigen Sie eine leistungsfähige, stabile Server-Infrastruktur. Genau hier kommen die Lösungen von METANET ins Spiel:

Mit einem VPS von METANET erhalten Sie eine vollständig isolierte, virtuelle Serverumgebung in einem Schweizer Rechenzentrum – ideal für den Betrieb eines selbstgehosteten KI-Agenten wie Hermes. Sie profitieren von Root-Zugriff, flexiblen Ressourcen und der Gewissheit, dass Ihre Daten in der Schweiz bleiben.

Für anspruchsvollere Setups – etwa wenn Sie ein eigenes LLM lokal betreiben oder mehrere Agenten parallel laufen lassen möchten – bieten die Managed Cloud Server und Virtual Data Center Lösungen von METANET die nötige Skalierbarkeit und professionelle Betreuung.

Und wenn Sie Ihren Hermes Agent über eine eigene Domain erreichbar machen wollen (etwa für Webhook-Integrationen oder ein Web-Dashboard), finden Sie bei METANET die passende Domain – ob .ch, .swiss oder eine internationale Endung.