VPS chạy AI Agent là máy chủ ảo luôn bật, nơi agent như n8n, OpenClaw hay Hermes Agent chạy 24/7 để nhận tin nhắn, chạy tác vụ theo lịch và gọi công cụ thay bạn. Phần lớn agent gửi yêu cầu tới mô hình ngôn ngữ (LLM) qua API, nên một VPS CPU thông thường là đủ. Chỉ khi muốn chạy mô hình lớn ngay trên máy chủ, bạn mới cần máy có GPU.
- Nên dùng VPS khi: agent phải trả lời qua Telegram, Slack, Discord bất kỳ lúc nào, hoặc có việc chạy định kỳ như báo cáo, sao lưu, theo dõi website.
- Chưa cần khi: bạn còn đang thử agent và chỉ dùng khi ngồi trước máy.
- Cần lưu ý: agent có quyền đọc file, chạy lệnh, gọi dịch vụ; bảo mật VPS chạy agent quan trọng hơn VPS chạy website thông thường.
Vì sao AI Agent nên chạy trên VPS thay vì máy cá nhân?
AI Agent hữu ích nhất khi luôn sẵn sàng: nhận tin nhắn lúc nửa đêm, chạy lịch hằng ngày, phản hồi webhook. Máy cá nhân hay tắt và chứa dữ liệu riêng của bạn. VPS chạy liên tục, có IP cố định và tách khỏi máy làm việc. Agent có chạy lệnh sai thì máy cá nhân không bị ảnh hưởng trực tiếp. Tuy vậy, mọi tài khoản và khóa API bạn cấp cho agent vẫn có thể bị lạm dụng, nên chỉ cấp quyền tối thiểu.
Máy cá nhân VPS Chạy 24/7 Dừng khi tắt máy, ngủ máy, mất mạng Chạy liên tục Nhận webhook, tin nhắn từ bên ngoài Cần mở cổng hoặc dùng tunnel Có IP công khai, gắn tên miền và HTTPS Agent chạm tới dữ liệu cá nhân Có thể đọc file, trình duyệt, tài khoản trên máy Chỉ thấy những gì bạn đưa lên VPS, cùng các tài khoản, khóa API đã cấp Chạy model AI tại chỗ Tận dụng được GPU nếu máy có VPS CPU không phù hợp với model lớn Chi phí Tiền điện, máy phải luôn bật Phí thuê hằng tháng
Lựa chọn còn tùy agent. Với Hermes Agent, bài Hermes Agent nên chạy local hay VPS phân tích chi tiết từng trường hợp. Kiến thức chung về máy chủ ảo xem tại VPS là gì.
Chọn cấu hình VPS theo loại AI Agent
Cấu hình VPS phụ thuộc vào việc phần suy luận chạy ở đâu. Agent gọi LLM qua API chỉ cần đủ RAM cho chính chương trình agent và công cụ của nó, thường từ 1GB đến 4GB tùy agent. Agent tự chạy mô hình ngay trên máy cần bộ nhớ hàng chục GB và GPU, vượt khả năng của VPS CPU.
n8n: workflow có node AI
n8n hợp với quy trình rõ ràng: nhận dữ liệu, gọi LLM, ghi kết quả. n8n cần khoảng 2GB RAM để học và chạy vài workflow nhẹ. Với nhiều workflow có node AI, 4 vCPU và 4GB RAM (bằng gói N8N Basic tại Tino) là điểm khởi đầu an toàn hơn. Xem VPS n8n là gì, tự cài hay dùng VPS cài sẵn hoặc gói VPS n8n cài sẵn.
OpenClaw: trợ lý cá nhân qua ứng dụng chat
OpenClaw chạy một Gateway kết nối với Telegram, Discord, Slack, WhatsApp và nhiều kênh khác. Tài liệu chính thức yêu cầu Node 24.16+ hoặc 26.1+, trình cài đặt sẽ tự cài Node khi thiếu. Gói OpenClaw Mini tại Tino có 1 vCPU, 2GB RAM; nếu dùng tự động hóa trình duyệt, nên chọn 4GB. Chi tiết: cấu hình tối thiểu để chạy OpenClaw, cài đặt OpenClaw trên VPS, hoặc dùng VPS OpenClaw cài sẵn.
Hermes Agent: agent tự học, chạy theo lịch
Hermes Agent của Nous Research có bộ nhớ dài hạn, tự tạo kỹ năng và trình lập lịch tích hợp. Theo README chính thức, Hermes chạy được trên VPS giá khoảng 5 USD và có nhiều backend chạy công cụ như local, Docker, SSH. Gói Hermes Agent Mini tại Tino có 1 vCPU, 2GB RAM. Xem cài đặt và sử dụng Hermes Agent trên VPS hoặc VPS Hermes Agent cài sẵn.
Agent tự viết, gọi LLM qua API
Agent viết bằng Python hoặc Node.js, gọi API của OpenAI, Anthropic, Google hay OpenRouter, thường chỉ cần 1–2 vCPU và 1–2GB RAM. Lý do là phần nặng nhất chạy ở máy chủ của nhà cung cấp API. Hãy chạy agent như một dịch vụ: với systemd, đặt Restart=always và chạy bằng user riêng không có quyền root; với Docker, đặt restart: unless-stopped. Từng bước dựng có trong bài cách biến VPS thành AI worker, kể cả khi chạy nhiều agent trên một VPS.
Chạy model LLM ngay trên máy: cần GPU, không phải VPS CPU
Theo hướng dẫn tối ưu LLM của Hugging Face, nạp trọng số của một mô hình X tỷ tham số ở định dạng bfloat16 cần khoảng 2 × X GB bộ nhớ. Mô hình 8 tỷ tham số cần khoảng 16GB chỉ để nạp; lượng tử hóa xuống 4-bit giảm còn khoảng một phần tư. Chạy bằng CPU vẫn được với mô hình nhỏ nhưng chậm, nên VPS CPU không phù hợp với LLM lớn.
Nếu thật sự cần mô hình tại chỗ (dữ liệu không được rời máy chủ), hãy tính tới máy chủ có GPU; xem các lưu ý khi xây dựng server AI/ML. Với đa số nhu cầu, agent trên VPS gọi API vẫn rẻ và đơn giản hơn.
Bảo mật VPS chạy AI Agent
VPS chạy agent cần bảo mật kỹ hơn VPS chạy website vì agent nhận nội dung từ bên ngoài, có thể chạy lệnh, đọc file, gọi API bằng khóa của bạn. Năm việc nên làm: không mở bảng điều khiển ra Internet, chặn cổng thừa, dùng sandbox, giới hạn API key, giữ nhật ký và bản sao lưu.
- Truy cập qua mạng riêng: Tailscale tạo kết nối mã hóa điểm-điểm bằng giao thức WireGuard, chỉ thiết bị trong mạng riêng của bạn thấy nhau. Xem bảo mật VPS chạy AI Agent bằng Tailscale.
- Bảng điều khiển: với n8n, chỉ đường dẫn webhook cần công khai; trang quản trị nên giới hạn theo IP, đi qua Tailscale, hoặc ít nhất bật xác thực hai lớp.
- Docker và tường lửa: nếu chạy agent bằng Docker, cổng khai báo dạng
-p 8080:8080vẫn mở ra Internet dù UFW chặn, vì Docker tự thêm luật iptables (tài liệu Docker). Hãy gắn cổng vào localhost (127.0.0.1:8080:8080) hoặc chỉ truy cập qua Tailscale. - Cách ly công cụ: README của OpenClaw ghi rõ công cụ chạy trực tiếp trên máy chủ cho phiên chính nếu chưa cấu hình sandbox. Tài liệu sandbox cho biết tính năng này tắt mặc định. Xem cách ly sandbox cho AI Agent trên VPS.
- API key: mỗi agent một khóa riêng, đặt hạn mức chi tiêu ở trang quản lý của nhà cung cấp API, lưu khóa trong biến môi trường thay vì mã nguồn.
- Nền tảng chung: cập nhật hệ thống, đăng nhập bằng SSH key, sao lưu ra ngoài VPS. Danh sách đầy đủ ở bài bảo mật VPS.
# Trên máy tính của bạn: tạo SSH key
ssh-keygen -t ed25519
# Trên VPS: mở SSH trước rồi mới bật tường lửa
sudo ufw allow OpenSSH
sudo ufw enableChi phí chạy AI Agent trên VPS
Chi phí gồm ba phần: tiền thuê VPS cố định hằng tháng, tiền gọi API mô hình AI tính theo lượng token, và thời gian bạn bỏ ra để cài đặt, cập nhật. Phần API thường biến động nhiều nhất, nên hãy đặt hạn mức chi tiêu ngay từ đầu.
Gói tại Tino Cấu hình Giá trả theo tháng VPS 30GB NVMe (tự cài agent) 2 vCPU, 2GB RAM, 30GB NVMe 299.000đ OpenClaw Mini 1 vCPU, 2GB RAM, 30GB NVMe 179.000đ Hermes Agent Mini 1 vCPU, 2GB RAM, 30GB NVMe 179.000đ N8N Basic 4 vCPU, 4GB RAM, 30GB NVMe 239.000đ
Tiền API phụ thuộc mô hình và số token mỗi lần gọi; agent chạy theo lịch hoặc đọc tài liệu dài tốn nhiều token hơn agent chỉ trả lời tin nhắn. Chọn mô hình rẻ cho tác vụ đơn giản và chỉ dùng mô hình mạnh khi cần.
Khi nào chưa cần VPS cho AI Agent?
Chưa cần VPS khi agent chỉ chạy lúc bạn ngồi trước máy, khi bạn còn đang thử nghiệm, hoặc khi agent phải điều khiển ứng dụng chỉ có trên máy tính của bạn. Nếu máy bạn đã có GPU mạnh và cần chạy mô hình tại chỗ, máy cá nhân có thể phù hợp hơn một VPS CPU.
- Thử nghiệm: cài trên máy cá nhân để học cách cấu hình, rồi chuyển lên VPS khi đã chạy ổn.
- Agent cần ứng dụng trên máy bạn: ví dụ điều khiển phần mềm desktop; khi đó có thể giữ agent ở máy cá nhân và nối với VPS qua mạng riêng.
- Dữ liệu phải ở trong nước: đây là lý do để chọn vị trí máy chủ, không phải lý do bỏ VPS. Xem nên chọn VPS Việt Nam hay nước ngoài.
Câu hỏi thường gặp về VPS chạy AI Agent
Nên chọn n8n hay OpenClaw để chạy agent?
Chọn n8n khi việc cần tự động hóa có các bước rõ ràng: nhận dữ liệu, gọi mô hình AI, ghi kết quả vào ứng dụng khác. Chọn OpenClaw khi bạn cần một trợ lý cá nhân trò chuyện qua Telegram, Discord, Slack và tự quyết định dùng công cụ nào. Hai công cụ có thể chạy chung một VPS nếu đủ RAM.
VPS 1GB RAM có chạy được AI Agent không?
Được với agent tự viết, gọi mô hình AI qua API và không chạy trình duyệt. Với n8n, OpenClaw hay Hermes Agent, nên bắt đầu từ 2GB RAM; dùng tự động hóa trình duyệt hoặc nhiều workflow có node AI thì nên chọn 4GB.
Có VPS miễn phí để chạy AI Agent không?
Một số nền tảng có gói miễn phí giới hạn nhưng thường không đủ ổn định để chạy agent 24/7. Tại Tino, các gói VPS cài sẵn n8n, OpenClaw và Hermes Agent có dùng thử 7 ngày theo trang sản phẩm ngày 19/10/2026.
Agent trên VPS có truy cập được máy tính của tôi không?
Không, trừ khi bạn chủ động kết nối hai máy, ví dụ cùng mạng Tailscale hoặc cấp SSH key. Nhờ vậy, agent bị lừa chạy lệnh sai cũng không chạm tới dữ liệu trên máy cá nhân. Tuy vậy, agent vẫn dùng được mọi tài khoản và khóa API bạn đã cấp cho nó trên VPS.
Nguồn tham khảo
- OpenClaw: README trên GitHub (truy cập 19/10/2026)
- OpenClaw Docs: Install, system requirements (truy cập 19/10/2026)
- OpenClaw Docs: Sandboxing (truy cập 19/10/2026)
- Nous Research: Hermes Agent README (truy cập 19/10/2026)
- Hugging Face: Optimizing LLMs for speed and memory (truy cập 19/10/2026)
- Tailscale: What is Tailscale? (truy cập 19/10/2026)
- n8n Docs: Memory-related errors (truy cập 19/10/2026)
- Docker Docs: Packet filtering and firewalls, mục Docker and ufw (truy cập 19/10/2026)
