)
Última actualización: 12 de noviembre, 2026
¿Cuál es la diferencia entre Hermes y OpenClaw? Hermes Agent, de Nous Research, es un agente en Python construido en torno a un bucle de aprendizaje con memoria curada y skills que escribe él mismo. OpenClaw es un agente en TypeScript construido en torno a un Gateway que conecta canales de chat, herramientas y equipos. Hermes vs OpenClaw es elegir entre un agente personal que aprende y un plano de control compartido. Los dos necesitan aislamiento antes de tocar cuentas reales.
TL;DR: puntos clave
- Los dos tienen licencia MIT y son gratuitos para autoalojar. OpenClaw suma 394,4k estrellas en GitHub y Hermes Agent 262,8k, a 12 de noviembre de 2026 (OpenClaw, Hermes Agent).
- El README de OpenClaw dice que no tiene plan de pago, servicio alojado ni token, y que depende de la OpenClaw Foundation, una 501(c)(3) independiente. Nous Research vende servicios gestionados opcionales en torno a Hermes Agent.
- La memoria es distinta en esencia. Hermes Agent guarda dos archivos con límite (2.200 y 1.375 caracteres) más un historial de sesiones con búsqueda. OpenClaw escribe archivos Markdown planos en su workspace (documentación de Hermes, documentación de OpenClaw).
- La lista de avisos de GitHub de OpenClaw recogía al menos 659 avisos publicados, 13 de ellos críticos. Hermes Agent no tiene ninguno en GitHub, pero sí 10 en la base de datos de GitLab (avisos de OpenClaw, GitLab).
- El sandbox de OpenClaw viene desactivado por defecto. Hermes Agent aprueba comandos de forma inteligente por defecto, aunque su política de seguridad dice que el sistema operativo es la única frontera real (documentación de OpenClaw, política de Hermes).
- Cada proyecto incluye una importación con vista previa desde el otro, así que cambiar de uno a otro es una tarea con script y no una reconstrucción.
De un vistazo: Hermes vs OpenClaw
Respuesta rápida
¿Cuál es mejor, Hermes u OpenClaw?
Elige Hermes Agent para un agente personal de larga duración, con memoria que aprende, muchos backends de ejecución y aprobación cautelosa por defecto. Elige OpenClaw para un Gateway compartido con muchos canales, apps nativas, una comunidad mayor y una fundación detrás. En producción, cualquiera de los dos necesita sandbox, listas de permitidos y skills revisadas.
| Hermes Agent | OpenClaw | |
|---|---|---|
| Creador | Nous Research | OpenClaw Foundation, 501(c)(3) independiente |
| Licencia y lenguaje | MIT, Python | MIT, TypeScript |
| Estrellas y forks en GitHub | 262,8k y 59,1k | 394,4k y 82,9k |
| Última versión | v0.23.1, 9 de noviembre de 2026 | v2026.11.3, 10 de noviembre de 2026 |
| Memoria | Dos archivos con límite más sesiones con búsqueda | Archivos Markdown planos en el workspace |
| Mensajería | Más de 20 plataformas desde un gateway | Más de 20 canales y apps nativas |
| Sandbox por defecto | Aprobación inteligente, backend local en el host | Desactivado, Gateway siempre en el host |
| Historial de seguridad | Ninguno en GitHub, 10 en la base de GitLab | Al menos 659 avisos en GitHub, además de malware en ClawHub |
Cómo lo comparamos
El 12 de noviembre de 2026 leímos los dos repositorios de GitHub, su documentación y sus políticas de seguridad, las páginas de avisos de OpenClaw, la base de avisos de GitLab y la investigación de la Cloud Security Alliance sobre ClawHub. Las cifras son recuentos de repositorios y bases de datos en esa fecha, no pruebas nuestras, y cada veredicto sigue los datos citados.
Hermes vs OpenClaw: qué es cada agente
Los dos son agentes de código abierto que se ejecutan en tu propia máquina o servidor y reciben órdenes desde apps de chat. OpenClaw gira en torno a un Gateway que gestiona sesiones, herramientas y canales. Hermes Agent gira en torno a un bucle que escribe memoria y skills. Se distinguen sobre todo en quién los gobierna y cómo tratan el estado.
OpenClaw: el Gateway y la Foundation
El README de OpenClaw describe un asistente de código abierto que se ejecuta en tu propio ordenador. Responde en Discord, iMessage, Slack, Teams, Telegram, WhatsApp y más de 20 canales, con apps nativas para macOS, iOS, Android, Windows y Linux. Un solo Gateway puede atender a un usuario o a un equipo. La OpenClaw Foundation custodia el proyecto, y el README aclara que OpenAI es donante, no propietario. Los modelos, incluidos Claude, Codex y los locales, son plugins intercambiables (README de OpenClaw).
Hermes Agent: el bucle de aprendizaje de Nous Research
Hermes Agent es un agente en Python con licencia MIT creado por Nous Research, el laboratorio detrás de los modelos Hermes, aunque el agente es un proyecto aparte. Su README dice que crea skills a partir de la experiencia, las mejora con el uso y busca en conversaciones pasadas. Funciona con Nous Portal, OpenRouter, OpenAI o tu propio endpoint, y el fabricante afirma que corre en un VPS de 5 USD (README de Hermes Agent).
Para los riesgos propios de Hermes Agent, lee nuestra guía de seguridad de Hermes Agent. Para otras opciones autoalojadas, consulta las alternativas a OpenClaw.
)
Memoria y skills: cómo aprende cada agente
Hermes Agent cura dos archivos de memoria pequeños y busca en sesiones pasadas dentro de una base de datos, mientras que OpenClaw guarda la memoria como archivos Markdown planos en su workspace. Los dos pueden escribir skills reutilizables. En seguridad importa que la memoria y las skills guardadas se reinyectan en prompts posteriores, así que una entrada envenenada persiste entre sesiones.
| Hermes Agent | OpenClaw | |
|---|---|---|
| Memoria siempre cargada | MEMORY.md (2.200 caracteres) y USER.md (1.375 caracteres) en ~/.hermes/memories/ | Archivos Markdown como MEMORY.md y USER.md en ~/.openclaw/workspace |
| Búsqueda en el historial | Todas las sesiones con búsqueda de texto completo en SQLite y resúmenes del modelo | Búsqueda de memoria mediante plugins opcionales |
| Creación de skills | El agente escribe skills tras tareas complejas y las mejora con el uso | Las skills son carpetas SKILL.md que escribes o instalas |
| Formato y origen de las skills | Compatible con agentskills.io, Skills Hub | Carpetas SKILL.md, registro ClawHub |
| Nota de confianza | La memoria es una instantánea congelada al iniciar la sesión | Los archivos de procedencia no fiable se excluyen del contexto automático de memoria |
Según la política de seguridad de Hermes Agent (2026), las skills y los plugins se cargan en el proceso del agente con todos sus privilegios, y revisar una skill implica leer su código Python, no solo su SKILL.md. La Cloud Security Alliance llega a la misma conclusión sobre OpenClaw: una skill se ejecuta con la autoridad del propio agente. Nuestra guía de skills de OpenClaw recoge los comandos de instalación y una lista de comprobación para instalar con seguridad.
Canales, modelos y backends de ejecución
Los dos agentes llegan a la mayoría de plataformas de chat y a cualquier modelo importante, así que la diferencia práctica está en dónde se ejecutan los comandos. Hermes Agent ofrece seis backends de terminal integrados más backends por plugin. OpenClaw ejecuta las herramientas en el host para la sesión principal salvo que configures un sandbox, y su Gateway siempre queda en el host.
| Hermes Agent | OpenClaw | |
|---|---|---|
| Mensajería | Telegram, Discord, Slack, WhatsApp, Signal, Matrix, Teams y más, más de 20 plataformas | Discord, iMessage, Slack, Teams, Telegram, WhatsApp y más de 20 adicionales |
| Modelos | Nous Portal, OpenRouter, OpenAI, endpoints propios | Proveedores alojados y locales, intercambiables como plugins |
| Ejecución | Local, Docker, SSH, Modal, Daytona, Vercel Sandbox, más backends por plugin como Singularity | Host por defecto, backends de sandbox opcionales |
| Apps | CLI, interfaz de terminal, Desktop, Windows nativo | Apps nativas para macOS, iOS, Android, Windows y Linux |
| Instalación | Comando de una línea en shell o PowerShell | Instalador en shell o PowerShell, o npm |
La lista de backends de Hermes Agent es su mayor fortaleza para producción, porque Docker, Modal, Daytona y Vercel Sandbox sacan los comandos de tu máquina. La mayor fortaleza de OpenClaw es la amplitud: un Gateway, muchos canales y apps. El README de Hermes Agent cuenta seis backends integrados, mientras que algunas guías de terceros cuentan siete al incluir Singularity, que ahora se distribuye como plugin.
Coste y alojamiento
Los dos proyectos son software libre con licencia MIT, así que el coste real es el modelo al que llamas y el servidor que ejecutas. OpenClaw dice que no tiene plan de pago. Nous Research vende servicios gestionados opcionales para Hermes Agent, de modo que la opción más barata para cualquiera de los dos es tu propia clave en tu propia máquina.
| Concepto de coste | Hermes Agent | OpenClaw |
|---|---|---|
| Software | Gratuito, MIT | Gratuito, MIT |
| Plan de pago | Nous Portal y Hermes Cloud opcionales, con precios de Nous | Ninguno, según el README |
| Alojamiento | Cualquier máquina, el fabricante dice que basta un VPS de 5 USD | Portátil, servidor o contenedor |
| Coste del modelo | Pagas a tu proveedor o un plan de Nous Portal | Pagas a tu proveedor |
El uso del modelo suele dominar la factura, y un agente de larga duración puede gastar mucho sin supervisión. Limita el gasto por clave elijas el agente que elijas. Los precios de Nous Portal y Hermes Cloud cambian a menudo, así que consulta la página del fabricante el día que decidas.
Historial de seguridad: avisos, CVE y ClawHub
OpenClaw tiene un largo historial público de avisos y un problema documentado de malware en su registro de skills. Hermes Agent no tiene avisos publicados en GitHub, pero bases de datos de terceros listan diez. Los recuentos de avisos reflejan hábitos de divulgación, base de usuarios y reglas de alcance, así que no son un ranking de seguridad. Léelos junto a los valores por defecto de cada proyecto.
| Medida (12 de noviembre de 2026) | OpenClaw | Hermes Agent |
|---|---|---|
| Avisos publicados en GitHub | Al menos 659 cargados, con 13 críticos y 233 altos | Ninguno listado |
| Aviso más reciente que encontramos | 11 de septiembre de 2026 | No aplica |
| GitLab Advisory Database | No consultada | 10: cinco de gravedad alta y cinco media |
| Problemas destacados | CVE-2026-25253 (CVSS 8,8), robo de token con un clic | CVE-2026-53869, DNS rebinding en endpoints WebSocket |
| Registro de skills | 341 de 2.857 skills de ClawHub auditadas eran maliciosas en febrero de 2026 | Skills de la comunidad fuera de la superficie de confianza del proyecto |
Dos detalles cambian cómo leer esa tabla. Primero, la política de seguridad de Hermes Agent deja fuera del alcance de los avisos la inyección de prompts por sí sola, los bypass de heurísticas y las skills de la comunidad. Una pestaña de GitHub vacía no equivale, por tanto, a un informe de salud limpio. Nuestra guía también lista el CVE-2026-82021 (CVSS 9,0), un fallo de cadena de suministro en el catálogo MCP incluido (guía de seguridad de Hermes Agent). Segundo, según la GitLab Advisory Database (2026), el paquete de Hermes Agent tiene diez entradas, así que la diferencia de recuentos refleja en parte dónde publica cada proyecto. OpenClaw también tiene más canales y una audiencia mucho mayor, lo que atrae más investigación y más reportes.
ClawHub es el riesgo de registro más claro. Según la Cloud Security Alliance (7 de julio de 2026), Koi Security encontró 341 skills maliciosas entre 2.857 auditadas. De ellas, 335 venían de una sola campaña que instalaba el Atomic macOS Stealer. El recuento llegó después a 824 entre más de 10.700 skills listadas. Unit 42, de Palo Alto Networks, informó luego de cinco skills maliciosas que pasaron el análisis automático de ClawHub (nota de investigación de la CSA).
Seguridad y gobernanza: cómo ejecutar Hermes u OpenClaw con seguridad
Los dos agentes leen entradas no fiables y pueden ejecutar comandos, así que el riesgo está donde lo sitúa OWASP. Según OWASP (2026), Prompt Injection es LLM01, Excessive Agency es LLM03 y Supply Chain es LLM04 en el Top 10 de LLM de 2026. La lista agéntica añade ASI02 para uso indebido de herramientas, ASI03 para abuso de identidad y privilegios y ASI04 para cadena de suministro agéntica.
| Riesgo | Mapeo OWASP | Evidencia de OpenClaw | Evidencia de Hermes Agent |
|---|---|---|---|
| Skills maliciosas | LLM04, ASI04 | 341 skills maliciosas de ClawHub en una auditoría | Las skills ejecutan Python al importarse, la revisión es tuya |
| Demasiado acceso | LLM03, ASI02 | Sandbox desactivado por defecto, Gateway en el host | El backend local se ejecuta en el host, las aprobaciones pueden desactivarse |
| Tokens robados | ASI03 | CVE-2026-25253, token del gateway enviado a un atacante | CVE-2026-53869, DNS rebinding en endpoints WebSocket |
| Instrucciones ocultas | LLM01 | Los mensajes entrantes se tratan como entrada no fiable | El análisis de archivos de contexto es una heurística, no una frontera |
Trata los valores por defecto como punto de partida, no como meta. Cuatro controles valen para cualquiera de los dos agentes:
- Ejecuta el agente en un contenedor o en un backend remoto, no en un portátil con tus credenciales.
- Define una lista de permitidos de remitentes para cada canal y mantén los códigos de emparejamiento para desconocidos.
- Instala solo skills que hayas leído y prefiere las integradas o las escritas por ti.
- Limita el gasto por clave y mantén las claves de proveedor fuera de consolas compartidas.
Según la documentación de Hermes Agent (2026), la aprobación de comandos se omite en los backends de contenedor, porque el contenedor es la frontera. Según la documentación de OpenClaw (2026), su sandbox "no es una frontera de seguridad perfecta", y su comando openclaw security audit detecta desviaciones de configuración. Nuestras buenas prácticas de seguridad MCP y la guía de human-in-the-loop tratan las aprobaciones y los límites de herramientas con más detalle.
NeuralTrust añade una capa de políticas fuera del agente. El Agent Gateway (TrustGate) aplica acceso basado en identidad y presupuestos al tráfico de modelos, MCP y APIs, y Agent Runtime Security (TrustGuard) inspecciona prompts, llamadas a herramientas y respuestas para bloquear la inyección y la fuga de secretos. Hermes Agent acepta tu propio endpoint de modelo, que es el punto de enganche para esta capa. No hemos probado ninguno de los dos agentes a través de TrustGate, así que confirma antes los ajustes de proveedor de OpenClaw. Consulta la guía del OWASP Top 10 para aplicaciones agénticas para ver la lista completa.
Migrar entre Hermes y OpenClaw
El cambio tiene script en ambos sentidos. Hermes Agent importa una instalación de OpenClaw con un comando que muestra antes los cambios, y OpenClaw incluye un proveedor de migración de Hermes que previsualiza, oculta secretos y crea una copia de seguridad. Ninguno sustituye la revisión de las skills que traes contigo.
La guía de Hermes Agent indica que hermes import-agent openclaw importa una instalación de OpenClaw o de la antigua Clawdbot, y que la forma anterior hermes claw migrate sigue funcionando una vez instalado el plugin. Los secretos solo se migran si pasas --migrate-secrets (documentación de Hermes). La guía de OpenClaw explica que las importaciones requieren una instalación limpia y que openclaw migrate escribe antes una copia de seguridad verificada (documentación de OpenClaw).
¿Cuál elegir? Hermes u OpenClaw
Elige según cómo vayas a usar el agente. Hermes Agent encaja con un agente personal que ejecutas durante meses, con memoria que aprende y elección de sandbox. OpenClaw encaja con una infraestructura compartida donde confluyen varias personas, canales y dispositivos en un Gateway. Si dudas, prueba los dos en un contenedor sin credenciales reales.
| Tu situación | Mejor opción | Por qué |
|---|---|---|
| Un agente personal que aprende tus hábitos | Hermes Agent | Memoria curada, búsqueda de sesiones, skills autoescritas |
| Varias personas comparten un agente | OpenClaw | Un Gateway con modo compartido |
| Despliegue en producción en un servidor | Hermes Agent | Seis backends integrados, incluidos Docker, Modal y Daytona |
| La mayor cobertura de canales y apps | OpenClaw | Más de 20 canales y apps nativas en cinco plataformas |
| Un proyecto gobernado por una fundación | OpenClaw | Custodia de una 501(c)(3) independiente |
| Una opción de alojamiento gestionado | Hermes Agent | Nous Portal y Hermes Cloud opcionales |
| Revisión de cumplimiento estricta | Cualquiera, con sandbox | Ninguno es seguro por defecto |
Conclusión
Hermes vs OpenClaw es elegir entre un agente personal que aprende y un plano de control compartido. Hermes Agent ofrece memoria curada, muchos backends de ejecución y aprobaciones activas por defecto, pero su historial de seguridad no aparece en los avisos de GitHub. OpenClaw ofrece alcance, apps y una fundación, pero acumula cientos de avisos y un registro que ha alojado malware. Elige uno, aíslalo y añade después las barreras de protección.
Asegura Hermes Agent y OpenClaw en producción con NeuralTrust
Enruta el tráfico de tus agentes por un único punto de políticas con acceso basado en identidad, presupuestos e inspección en tiempo real de prompts y llamadas a herramientas.
)
Comparativas relacionadas
- Alternativas a OpenClaw: 4 opciones seguras
- Seguridad de Hermes Agent: riesgos y CVE
- OpenClaw skills: guía, uso y riesgos
Preguntas frecuentes sobre Hermes vs OpenClaw
1. ¿Cuál es la diferencia entre Hermes y OpenClaw?
Hermes Agent es un agente en Python de Nous Research construido en torno a memoria curada, búsqueda de sesiones y skills autoescritas. OpenClaw es un agente en TypeScript construido en torno a un Gateway que conecta más de 20 canales, herramientas y apps nativas. Ambos tienen licencia MIT, son autoalojados y de código abierto, y los dos pueden ejecutar comandos en tu máquina.
2. ¿Es Hermes mejor que OpenClaw?
Ninguno gana en todo. Hermes Agent es más fuerte como agente personal con memoria que aprende, seis backends de ejecución integrados y aprobaciones activas por defecto. OpenClaw es más fuerte para uso compartido, cobertura de canales y apps, tamaño de comunidad y gobernanza de fundación. Tu elección debe seguir cómo vas a ejecutar el agente y quién lo compartirá.
3. ¿Es más seguro Hermes Agent u OpenClaw?
Por defecto, Hermes Agent es más cauto, porque la aprobación inteligente de comandos está activa y los backends de contenedor aíslan los comandos. El sandbox de OpenClaw viene desactivado y ClawHub alojó skills maliciosas. Aun así, la política de Hermes Agent dice que solo el sistema operativo es una frontera real, así que aísla cualquiera de los dos antes de conectar cuentas reales.
4. ¿Son gratuitos Hermes Agent y OpenClaw?
Sí, el software de ambos es gratuito con licencia MIT. Aun así pagas el modelo al que llamas y el servidor que ejecutas. OpenClaw dice que no tiene plan de pago, servicio alojado ni token. Nous Research vende planes gestionados opcionales en torno a Hermes Agent, y sus precios cambian, así que consulta la página del fabricante.
5. ¿Puedo migrar de OpenClaw a Hermes Agent?
Sí. Ejecuta hermes import-agent openclaw para previsualizar e importar tu instalación de OpenClaw, incluidas las antiguas de Clawdbot. La forma anterior hermes claw migrate sigue funcionando una vez instalado el plugin. Los secretos solo se migran con la opción --migrate-secrets. Revisa cada skill que traigas, porque las skills heredan los permisos del agente.
6. ¿Cuál tiene más estrellas en GitHub, Hermes u OpenClaw?
OpenClaw tiene unas 394,4k estrellas y 82,9k forks, y Hermes Agent unas 262,8k estrellas y 59,1k forks, según los recuentos de GitHub del 12 de noviembre de 2026. Las estrellas miden atención, no calidad ni seguridad, así que úsalas solo como referencia aproximada del tamaño de la comunidad.
7. ¿Necesito un sandbox para Hermes Agent u OpenClaw?
Sí, para cualquier cosa más allá de una prueba desechable. El sandbox de OpenClaw viene desactivado y su Gateway siempre queda en el host. El backend local de Hermes Agent ejecuta los comandos en tu máquina. Usa un contenedor o un backend remoto, listas de permitidos y skills revisadas, porque ambos fabricantes describen sus comprobaciones internas como ayudas, no como fronteras completas.
Sobre el autor
Roger Howroyd es Head of Global SEO and AI en NeuralTrust, donde dirige la estrategia de búsqueda de la compañía en SEO, AEO, GEO y optimización para LLM. Está especializado en búsqueda impulsada por IA, estrategia de contenidos y SEM. Conecta con él en LinkedIn.
NeuralTrust es la plataforma líder para proteger y escalar agentes de IA. Nombrada pionera en el Gartner Emerging Market Quadrant for AI Application Security 2026, reconocida en cuatro informes Gartner Hype Cycle en 2026 y destacada en la Gartner Market Guide for Guardian Agents 2026, la Gartner Market Guide for AI Gateways 2025 y el KuppingerCole Leadership Compass for Generative AI Defense 2025. Con sede en Barcelona y oficinas en Londres y Nueva York. Certificada ISO 27001.
Fuentes
Consultadas el 12 de noviembre de 2026.
- GitHub, repositorio NousResearch/hermes-agent, README y versiones, 2026.
- GitHub, repositorio openclaw/openclaw, README y versiones, 2026.
- GitHub, avisos de seguridad de OpenClaw, 2026.
- Hermes Agent, política de seguridad y documentación de seguridad, 2026.
- Hermes Agent, memoria persistente y migración desde OpenClaw, 2026.
- Documentación de OpenClaw, Sandboxing, Security, Memory y Migrating from Hermes, 2026.
- GitLab Advisory Database, avisos del paquete hermes-agent, 2026.
- Cloud Security Alliance AI Safety Initiative, ClawHub Under the Microscope: Agentic AI Supply Chain Risk, 7 de julio de 2026.
- OWASP GenAI Security Project, Top 10 for LLM Applications 2026 y Top 10 for Agentic Applications 2026.
- Cloud Security Alliance, The OWASP Top 10 for LLM Applications 2026: What Changed, 21 de octubre de 2026.