Nous Research
星标很多，数字多是自述

Nous Portal 的服务条款写明缔约方是 Nous Research, Inc.，一家特拉华州公司。官网首页自称“pioneer in open AI training and research”，使命是创造并普及开放获取的智能；2026-10 的融资说明把成立年份写成 2023 年，GitHub 组织 NousResearch 创建于 2023-05-20。TechCrunch列出四位联合创始人：Jeffrey Quesnelle、Karan Malhotra、Ryan Teknium、Shivani Mitra；The Block在 2025-04 的报道里把 Quesnelle 写成 CEO、Malhotra 写成 Head of Behavior、Teknium 写成 Head of Post Training。现在的 CEO 是 Dillon Rolnick——2026-10 的融资说明由他署名；Quesnelle 在个人主页写自己是联合创始人兼 CTO。本刊没有找到官方的 CEO 任命公告，也没有核到 Rolnick 的履历和 Mitra 在公司里的职务。

规模只能从侧面看：Hugging Face 组织页列 21 位成员（组织接口同样返回 21 个用户、126 个模型、39 个数据集）；招聘页有 13 个在招岗位，办公室岗位（办公室经理、Controller）在纽约，其余写远程，岗位覆盖基础设施、移动端、安全、评测，另有两个产品经理（Hermes Business、Hermes Agent）和一个前线部署工程师。官网和条款都没有写总部地址，员工总数也没有公布。

公司自己写的立场很清楚：融资说明把团队描述成一群没有资历、只有公开工作可以拿出来的人，发现后训练是能产生最大影响的一层，于是去微调 Llama，强调模型应该贴着使用者个人的价值观走，而不是由公司自上而下赋予；同一篇文章还说，当前公共讨论被要求大规模监管的声音主导，这些声音与既得的经济利益相吻合甚至由其驱动，所筹资金要用来做“开放、可审计、因而更安全”的另一条路。这是公司的政策主张，不是本刊的结论。

下注一：开放后训练，把“拒答”当成可调的行为。Hermes 系列都是在外部底座上做后训练：发布页写 Hermes 4 的 70B 与 405B 基于 Llama 3.1，Hermes 4.3基于字节的 Seed-OSS-36B-Base，NousCoder-14B基于 Qwen3-14B。Hermes 3 的发布文形容自己是 “unlocked, uncensored and highly steerable”；Hermes 4.3 的文章称它在 RefusalBench 上优于所有主流闭源与开源模型，并公开了全部评测回复。研究博客的方向一致：2026-05 的神经元归因文章介绍 Contrastive Neuron Attribution，用少至八对对比提示找出一个行为对应的 MLP 神经元回路，并以拒答为例展示如何消融，称 MMLU 不随转向强度变化；Nous 的 GitHub 里还有 GPL-3.0 的 llm-abliteration 仓库，专门用来制作 abliterated（去掉拒答方向）的模型。证据都是 Nous 自己的博客和代码；本刊没有找到第三方对这些评测的复现。对做产品的人，这意味着开放权重模型的拒答可以被下游改掉；对做治理的人，意味着只依赖模型自带的拒答来设防，对这类模型不成立（这一句是本刊的推论）。

下注二：用互联网带宽训练模型。DisTrO 与DeMo 论文（Bowen Peng、Quesnelle、Diederik Kingma 等，arXiv 2024-11-29）显著降低数据并行训练所需的通信带宽，Quesnelle 的主页列它为 ICLR 2026 论文；Psyche把它做成网络，共识状态放在 Solana 合约里，梯度走另建的 P2P 网络。2025-09-29 的文章称 Consilience 40B 是迄今最大的分布式预训练运行，同时宣布转向“从可证明到性能”；但模型卡把训练时长写成 TBD，页面说明模型每 500 步自动更新检查点，近 30 天下载量 30 次。真正用于生产的一次是 Hermes 4.3：官方称它在 24 个 Psyche 节点上平均 144k token/秒，通信被计算完全盖住，Psyche 版在下游任务上优于同一模型的集中式训练版本，并把集中式版本作为研究产物放出——这是 Nous 自己跑的对照，是 36B 规模的后训练，不是从零预训练。

下注三：把 agent 做成会写技能的壳。Hermes Agent 官网列出的能力是持久记忆、自动生成并改进技能、自然语言定时任务、有独立会话和终端的子 agent，以及本地、Docker、SSH、Singularity、Modal 五种沙箱后端，可以接 Telegram、Discord、Slack、WhatsApp、Signal 和邮件。2026-09 的重构文章给了一个自证案例：Teknium 让日常用的 Hermes 清理自己的代码库，主运行约 19 个活跃小时、派出 1,393 个子 agent，非测试 Python 从 1,063,826 行降到 698,363 行（降 34.4%），模型花费约 19,300 美元，对比他们估算的人工 15 万至 180 万美元；文中写推理由远程的 Claude Fable 5.1 完成，也就是说 agent 是开源的，模型不必是。同一篇文章也记了代价：评审抓出被删掉的公开名称（外部插件可能引用）和约 65 处被自动改写的异常处理，都是原有测试没发现的回归；仍有 6 个文件超过 5,000 行；他们量了符号查找的 token 成本，没有量 agent 完成工程任务的表现。

预训练效率是另一条研究线。Token Superposition（arXiv 2605.06546，Bowen Peng、Théo Gigant、Quesnelle）称在不改架构、优化器和数据的前提下，按相同 FLOPs 获得 2–3 倍的墙钟加速，验证到 10B-A1B 的 MoE；Lighthouse Attention（arXiv 2605.06554）称在单张 B200 上 512K 上下文的前后向比标准注意力快约 17 倍，98K 上下文的端到端预训练加速 1.4–1.7 倍。两篇都是 2026-05-07 提交的预印本，规模止于 10B 级，本刊没有找到第三方复现。

最清晰的第三方信号来自 a16z。第 7 期 Top 100 消费 AI 应用榜（2026-10-05）首次加入基于 YipitData 美国信用卡面板的支出榜，Top 50 名单里有 Nous Research；正文写支出前 1% 的用户平均每月在 AI 上花 903 美元，他们相对多地购买自动化与产品搭建工具，举的例子是 n8n、fal、Manus 和 Nous Research（Hermes Agent）。a16z 自己写明这是美国数据、来自面板，不能当作公司总收入。本站AI App 追踪栏目把七期榜单做了对照。

NVIDIA 在 2026-09-03 的IFA 2026 博客里把 Hermes 写成“used by millions”的通用 agent，并宣布在 Windows 上为 NVIDIA 显卡提供一键本地配置（自动检测 GPU、选择模型、通过集成的 llama.cpp 运行），Linux 版“即将推出”。这是合作方的描述，不是独立统计。GitHub 一侧，仓库接口在 2026-10-22 返回 256,071 个星标、55,882 个 fork，许可证 MIT；7 月中旬 TechCrunch 写的是约 21.4 万星，三个月多增了约 4.2 万。

使用量与收入的数字多数来自公司。融资说明称 Hermes 被克隆超过 2400 万次，“按我们内部的最佳估计”约占全球 token 用量的 2.5%，并称成千上万的贡献者；TechCrunch同样写明这是“according to the startup’s estimates”。克隆次数不等于用户数，公司没有给出统计口径，全球 token 占比的分母和方法也没有说明。收入一项，TechCrunch 引《华尔街日报》的报道：2026-09 中旬年化收入约 3600 万美元，预计年底前超过 1 亿美元；这是年化运行率加预期，不是已确认的全年收入。定价方面，Hermes Agent 官网公布 Nous Portal 的免费档，以及 Plus（每月 20 美元）、Super（100 美元）、Ultra（200 美元）三档，含按月额度、200 多个模型和托管工具；Business 与 Enterprise 的价格没有公开。

种子轮由 Distributed Global 与 OSS Capital 共同领投，金额 520 万美元，公告在官方 X。A 轮是 2025-04 的 5000 万美元，The Block写 Paradigm 几乎包下整轮，并引 Delphi Ventures 的 Tommy Shaughnessy 的话，称这对应尚未发行的代币估值 10 亿美元；这不是股权估值，也不是 Nous 自己公布的数字。The Block 同篇写创始团队“crypto native”，并说公司计划用区块链（主要是 Solana）协调贡献者。本刊在官网、博客目录和发布页里没有找到代币已经发行的公告。

B 轮 9000 万美元，公司说明写的是 2026-10，列出的投资人是 NVIDIA、微软旗下 M12、三星、Robot Ventures、Union Square Ventures、Y Combinator 和 Menlo Ventures“等”；说明里没有写估值，也没有写领投方。领投和估值来自媒体：TechCrunch 在 7 月称 Robot Ventures 领投、估值 15 亿美元、至少 7500 万美元，10-07 称融资确认，Robot Ventures 领投，NVIDIA、USV、Menlo、三星和 1789 Capital 参与（TechCrunch 注明 1789 Capital 的合伙人之一是 Donald Trump Jr.），累计融资 1.58 亿美元；《华尔街日报》也报道了这一轮。钱的用途按公司说明是“Hermes for Businesses”：让企业按价格和目标选模型、私密安全地扩大 AI 使用，并把团队成员发现的技能自动在组织内共享。

安全记录与官方的安全姿态。用 hermes-agent、Hermes Agent、NousResearch、nous research 四个关键词检索 NVD（检索一、检索二等），去掉一条第三方路由器 9router 的记录后，共有 45 条与 Hermes Agent 相关的 CVE，发布日期 2026-04-27 至 2026-10-21：39 条由 VulDB 作为 CNA 登记，5 条由 VulnCheck，1 条由 CERT/CC。评分最高的是 CVE-2026-71963（8.8）：恶意仓库的 .git/config 通过 core.fsmonitor 在用户发消息时执行命令，影响 0.18.2 至 0.21.0，已在提交 f6234d0 修复；其次是 CVE-2026-82021（8.3）：内置 MCP 目录以可变分支而不是固定提交引用第三方仓库，影响 0.18.2 至 0.19.0 之前；再次是 CVE-2026-53869（7.5），WebSocket 端点的 DNS rebinding。CVE-2026-114463（2026-10-21，CERT/CC）说 webhook 路由名含冒号会让授权落到更高权限的路由上，尚无评分。GitHub Advisory Database 里有 10 条针对 PyPI 包 hermes-agent 的已审核通告（2026-05-26 至 06-17，对应上述部分 CVE，如 GHSA-pgp4-xr4j-h5cg）。VulDB 登记的 39 条里，30 条的描述写“已提前通知项目方但没有回应”（28 条）或“通过 PR 通知后尚无反应”（2 条），这是登记当时的写法，本刊没有逐条核对后来的修复状态。

这些记录要和项目自己的SECURITY.md对着读。文件把 Hermes Agent 定义为单租户的个人 agent，写明“对抗性 LLM 的唯一安全边界是操作系统”：审批闸、输出脱敏、Skills Guard 都被列为启发式措施而不是边界，对它们的绕过、单纯的提示注入、第三方技能与插件的恶意行为、把网关直接暴露到公网，都划为“不算安全漏洞”，不走私下披露渠道、也不发通告；项目不设漏洞赏金；对会读取开放网页、邮件、多人频道或不受信 MCP 的场景，官方支持的做法是把整个 agent 进程放进 Docker 或 NVIDIA OpenShell 沙箱，默认的本地后端处理不可信输入“超出支持的安全姿态”。45 条里点名 tools/approval.py 或 agent/skills_guard.py 的有三条（CVE-2026-9350、CVE-2026-9367、CVE-2026-9353），正是这份政策划出去的那一类；另有一些涉及消息适配器与 API 服务的鉴权（如 CVE-2026-7112、CVE-2026-14627、CVE-2026-17432），政策把外部接口的未授权访问写作“在范围内”。读者能读出的是：一个能跑命令、装第三方技能和 MCP 的 agent，攻击面本来就大，星标数又让它成为研究者最愿意盯的目标，CVE 数量一部分反映关注度；同时，官方文档并没有承诺进程内的防护能挡住恶意输入，采用者要自己选好隔离方式。官网招聘页在招“Security Engineer”。

自述数字。2400 万克隆、2.5% token 占比、“最广泛使用的开源 agent”都是公司的说法；NVIDIA 的“数以百万计”来自合作方；a16z 的数据是美国信用卡面板，只说明付费用户里有人买，不给用户数。收入、估值同样出自媒体对非公开信息的报道。读这些数字时，请先问口径，再问第三方有没有复核。

底座与产品的距离。Nous 的 Hermes 系列、NousCoder 都建在 Llama、Seed-OSS、Qwen 这类外部底座上；发布页和博客里写明从零预训练的只有 Consilience 40B，模型卡写训练时长待定，只显示 9 个赞、近 30 天 30 次下载。公司对外讲的增长和收入故事围绕 agent 与 Portal，没有按产品拆分收入；Hermes Agent 本身也是模型无关的。这对“开放模型实验室”的称呼是一个提醒：Nous 的核心资产现在更像一个开源产品和它的社区（本刊判断）。

本刊没有核到的有：Shivani Mitra 的职务；Dillon Rolnick 的任命时间和履历；员工总数；B 轮各投资人的金额与股权；Robot Ventures 领投及 15 亿美元估值的官方确认（公司说明里没有）；代币是否发行或何时发行；2.5% token 占比与 2400 万克隆的口径；Psyche 当前的活跃节点数；GTC Berlin 演示与 RTX Spark 首发伙伴的第三方报道；Hermes 4.3 在 Psyche 与集中式训练之间的对照结果有没有外部复核。本刊也没有亲手部署 Hermes Agent，上述对它能力的描述依据官网、文档、博客和 NVIDIA 的说明。