Varování před Hanzo AI: Proč bys tuhle AI neměl pouštět do svého počítače

E-mail přijde ve čtvrtek ráno. Odesílatel: joshua@hanzo.app. Předmět: „Krátká poznámka k filament“. Žádná poznámka v něm není, jen pozvánka do „bety“, jejíž odkaz vede do prázdna. Adresa, na kterou přišel, není uvedena na žádném z mých webů. Hanzo ji vylovilo z dat programátorské platformy GitHub a použilo ji k reklamě, v rozporu s pravidly GitHubu a bez mého souhlasu. Začnu pátrat. To, co najdu, je AI firma, která se označuje za jedničku a na LinkedInu má 84 sledujících. Uvádí tři různé roky založení a adresy ve třech městech. Její šéfka má na vlastní stránce týmu jiný titul a její zakladatel dříve pracoval jako vývojář u CryptoZoo, neúspěšné kryptohry influencera Logana Paula. A její software, když ho necháš, pracuje bez ptaní přímo na tvém počítači.

Poznámka bez poznámky

E-mail je krátký a přátelský. „Ahoj Sascho, rád bych tě srdečně pozval do bety Hanzo“, píše jistý Joshua Lynch. Hledají prý „ty nejlepší vývojáře, abychom společně utvářeli budoucnost AI“. Pod tím odkaz na betu, tedy na testovací verzi, odkaz na rezervační kalendář a adresa v San Franciscu: 1 Ferry Building. Odeslán 2. listopadu, ke mně dorazil o tři dny později.

Chybí jen ta poznámka. Předmět slibuje něco k „filament“. V textu o tom není ani slovo.

Filament je známý open-source projekt, tedy volně dostupný software, na kterém se podílejí dobrovolníci z celého světa. Programátoři s ním vytvářejí administrační rozhraní pro weby. V září 2025 jsem tam přispěl drobnou funkcí: tabulky po přechodu na další stránku znovu vyskočí nahoru [1]. To je všechno. O Hanzo jsem až do tohoto e-mailu nikdy neslyšel.

Jak se Hanzo dostalo k mé adrese

Stopa vede na GitHub, největší platformu pro softwarové projekty. Je tam i Filament. Kdo se podílí na nějakém projektu, ukládá každou změnu jako takzvaný commit a každý commit nese jméno a e-mailovou adresu autora. Na běžné webové stránce GitHub adresu skrývá. V surových datech tam ale přesto je. Kdo k webové adrese commitu připojí koncovku .patch, uvidí commit jako čistý text a na druhém řádku stojí e-mailová adresa. Programy mohou tato data přes rozhraní GitHubu hromadně vytěžovat.

Můj commit do Filamentu z 18. září 2025 nese přesně tu adresu, na kterou Hanzo psalo [1]. Vyhledávání na GitHubu ji najde ve 446 commitech. A předmět „Krátká poznámka k filament“ je napsaný malým písmenem, přesně jako název složky projektu na GitHubu. Tak vypadá zástupný text, který program automaticky vyplní názvem projektu.

Šéfka Hanzo to později sama potvrdí. Když se zeptám, proč je v předmětu „filament“, odepíše: „Není Filament tvoje práce na GitHubu?“ (v originále: „filament isn't that your work on github?“).

Přesně to GitHub zakazuje. V pravidlech používání stojí, že informace z GitHubu se nesmějí používat ke spamu, a to ani k nevyžádaným e-mailům uživatelům [2]. Výslovně to platí i pro data, která přicházejí přes oficiální rozhraní. Hanzo samo provozuje na GitHubu stovky projektů a je těmito pravidly vázáno. E-mailem, který mi poslala, je firma porušila. Koncem února 2026 psali vývojáři na fóru Hacker News o podobných e-mailech od start-upů. Jeden zaměstnanec GitHubu jim tam odpověděl, že takové chování výslovně porušuje podmínky používání GitHubu a že GitHub může takové účty zablokovat [3].

Beta, která neexistuje

Kliknu na odkaz na betu. Vede v kruhu. hanzo.app/beta přesměrovává na hanzo.ai/app, odtud to jde zpátky na hanzo.app, pak znovu na hanzo.ai/app, pořád dokola. Po deseti přesměrováních to můj test vzdá, prohlížeč hlásí příliš mnoho přesměrování. Stav: 6. listopadu 2026, 21:43. Testovací verze, do které Hanzo tak srdečně zve, pro příjemce vůbec neexistuje.

Zbytek prozradí technika e-mailu. Každý e-mail nese neviditelné doplňující údaje, ze kterých lze vyčíst jeho cestu. Tento šel přes SendGrid, službu pro hromadné e-maily, a to automaticky přes programové rozhraní. Z běžného e-mailového programu odeslán nebyl. Obsahuje navíc údaje, které Gmail a Yahoo od roku 2024 vyžadují od všech, kdo rozesílají e-maily ve velkém množství.

Odeslán nebyl z hlavní adresy Hanzo hanzo.ai, ale z hanzo.app. Tato doména je registrovaná teprve od února 2025 a proti zneužití je zabezpečená hůř než hlavní doména. Kdo bez vyžádání oslovuje cizí lidi, rád používá právě takovou vedlejší doménu: když skončí na černých listinách, hlavní adresa zůstane čistá.

A ještě něco. Joshua Lynch píše na LinkedInu angličtinou plnou pravopisných chyb. Německý e-mail adresovaný mně je bez chyb. Napsal nebo přeložil ho pravděpodobně program.

Odesílatel a jeho vedlejší projekty

Kdo je Joshua Lynch? Podle LinkedInu žije v Irsku [4]. V červnu 2026 založil ve Freemountu v hrabství Cork webovou agenturu Webby AI, která dělá weby pro řemeslníky a malé firmy, kontakt přes WhatsApp [5]. Předtím prodával biouhel pro firmu Tree of Life Biotech a sháněl nové zákazníky pro CarbonCoreAi [4].

Od října 2026 zastává druhou roli: „Fellow“ v Hanzo AI, na dobu určitou, z domova [4]. Na stránce týmu Hanzo se neobjevuje [6]. Kolik si fellow v Hanzo vydělá, prozrazuje kariérní stránka: jediná pozice tohoto druhu je odměňována bezplatným výpočetním výkonem a kreditem na služby Hanzo [7]. Plat? Ten tam není. Jestli je Lynch placen tímto způsobem, nevím.

Koncem října Lynch na LinkedInu Hanzo vychvaloval: software prý používá zhruba měsíc a je jím velmi ohromen [8]. Že sám pro Hanzo pracuje, v příspěvku nezmiňuje.

Hanzo není jeho jediný projekt. Ve stejné době se Lynch stal „Associate Partnerem“ v Qortalu, blockchainové platformě s vlastní kryptoměnou [4]. Nazývá ji „dalším bitcoinovým okamžikem“ [9] a rozdává mince každému ze své sítě, kdo mu sdělí svou digitální peněženku [10]. 1. listopadu představil platformu, přes kterou mají investoři financovat výzkum kryptoměnou. Je na ní osm projektů, od biouhlu až po „Hyper-fusion“ a „free energy“, tedy energii z ničeho [11]. Nechybí ani „Sir Professor Santilli“ a jeho „Institute for Basic Research“.

Ruggero Santilli je fyzik, jehož teorie podle Wikipedie odborná veřejnost odmítá jako okrajovou vědu [12]. Svůj institut založil v roce 1981 jako organizaci o jediné osobě. V roce 2016 představil fotografie údajně neviditelných objektů z antihmoty na Zemi. A energie z ničeho odporuje zákonu zachování energie, základnímu pravidlu fyziky.

O den později Lynch platformu propagoval znovu, tentokrát se slibem: dividendy pro investory [13]. Ti tam mají kupovat digitální podíly ve výzkumných projektech. Ukázkovou verzi prý postavil se softwarem Hanzo. Firemní stránka Hanzo na LinkedInu příspěvek sdílela [14].

Co to znamená? Platforma, která investorům slibuje dividendy z digitálních podílů, není neškodný projekt pro zábavu. Kdo lidem prodává podíly s podílem na zisku, nabízí zpravidla investici, a pro tu platí přísná pravidla: prospekt, dohled, odpovědnost. Přesně na tom ztroskotal Unikrn, vzorový zákazník Hanzo, o tom více níže. Lynchova platforma je zatím ukázková verze. Jestli už tam proudí skutečné peníze, se mi nepodařilo zjistit. Celkový obraz je přesto pozoruhodný: fellow Hanzo chce získat investory pro výzkum až po energii z ničeho, platí se kryptoměnou, všechno je postavené se softwarem Hanzo a firemní stránka Hanzo to propaguje. Pro mě je to varovný signál. Firma, která chce přístup k tvému počítači, by se od něčeho takového měla držet dál, místo aby to šířila.

„Máme svolení všech uživatelů“

Chci vědět, kdo za tím e-mailem stojí. Hanzo provozuje server na Discordu, chatovací platformě, kde se tým představuje své komunitě [15]. Píše tam jistá Antje: „Ahoj! Jsem Antje, CEO a spoluzakladatelka Hanzo!“ 5. listopadu se jí v přímé zprávě ptám, jestli e-maily z joshua@hanzo.app pocházejí od Hanzo. 6. listopadu přidávám další otázky: Odkud pochází moje adresa? Proč je v předmětu „filament“? Odkud je to svolení?

Odpovědi přijdou rychle. V 19:45: „Máme svolení všech uživatelů posílat jim e-maily“ (v originále: „we have permission from all users to email“). Jestli jsem se prý nepřihlásil sám? K tomu omluva za nepříjemnosti. Ve 20:32 posílá odkaz na odhlášení a jízlivě se ptá, jestli se má omlouvat za to, že rozdává bezplatný open-source software. Prý bych měl taky psát o jejím produktu. O minutu později se příběh obrátí: „Joshua patří k našemu týmu, promiň, že to udělal. Dej mi adresu a smažu tě“ (v originále: „joshua is one of our team, sorry he did that“).

„Máme svolení všech uživatelů posílat jim e-maily.“ Antje Worring, Hanzo, v chatu 6. listopadu 2026

Nejdřív má firma svolení všech příjemců. O tři čtvrtě hodiny později to byl jediný člen týmu. Obojí zároveň nejde. A já jsem žádné svolení nikdy nedal. To, že je můj kód na GitHubu, není souhlas s reklamními e-maily.

E-mail navíc šel přes vlastní techniku Hanzo: přes doménu hanzo.app s její digitální pečetí odesílatele, s patičkou „Hanzo AI, Inc.“ a s odhlašovací stránkou na hanzo.ai. Tato stránka dokonce uvádí kategorii, pod kterou takové e-maily běží: „developer outreach“, tedy cílené oslovování vývojářů. Na ojedinělý případ to nevypadá.

Potom ji na Discordu zablokuji. Ve 20:56 letím ze serveru. V pravidlech, která tam Hanzo zveřejnilo o dva dny dříve, stojí pod bodem 4: žádný spam, žádné nevyžádané přímé zprávy, žádná reklama [15]. Moje zprávy šéfce byly nevyžádané. E-mail, který mi poslalo Hanzo, byl taky.

Tři roky založení, tři města, jedna firma

Kdy bylo Hanzo založeno? Jednoduchá otázka. Hanzo na ni má tři odpovědi.

Na stránce LinkedIn „Hanzo AI“ stojí 2013 [16]. Na Discord serveru, v dokumentaci a na vlastní stránce s historií stojí 2014 [15][17][18]. Na starší stránce LinkedIn „Hanzo“ stojí 2016 [19] a tisková stránka přidává: „Founded in 2016 in Los Angeles“ [20]. Zakladatel Zach Kelling dokonce ve svém vlastním profilu na LinkedInu uvádí obě verze. U své současné pozice technického ředitele, od června 2026, píše, že Hanzo bylo založeno v roce 2016 (v originále: „Founded in 2016“). O pět položek níže je uveden jako zakládající technický ředitel Hanzo, od ledna 2014. Podle vlastního profilu tedy byl zakládajícím technickým ředitelem už dva roky před založením [21].

Kde Hanzo sídlí? I na to existuje více odpovědí. Tisková stránka říká Los Angeles [20], telefonní číslo pod tím má předvolbu Kansas City. Patička spamového e-mailu říká 1 Ferry Building, San Francisco. Tam sídí SHACK15, klub, jehož členy se stávají zakladatelé firem [22]. LinkedIn říká 995 Market Street, San Francisco [16]. To je Frontier Tower, dům pro zakladatele, členství od 190 dolarů měsíčně [23]. Starší stránka na LinkedInu říká 405 Southwest Boulevard, Kansas City [19].

Tři roky založení, tři města, dvě adresy v klubech pro zakladatele. A velikost? Podle vlastního popisu je Hanzo jedničkou mezi AI platformami pro programátory, oceněnou laboratoří s 11 až 50 zaměstnanci [16]. Stránka na LinkedInu má 84 sledujících, je s ní propojeno sedm profilů. Jeden z nich patří Joshuovi Lynchovi, fellowovi na dobu určitou. Kanál na Telegramu má tři odběratele. Účet na Instagramu má osm sledujících a žádný příspěvek a Hanzo v něm stále popisuje jako platformu pro online obchod [24]. Na Discordu mají týmovou roli dva lidé [15]. Vlastní stránka týmu ukazuje 16 lidí s tituly jako Chief Visionary Officer a k zaměstnancům rovnou započítává i 16 AI programů [6].

Starší stránka na LinkedInu prozradí ještě víc. Tam je Hanzo firmou z Kansas City se dvěma až deseti zaměstnanci, se třemi členy, jejichž počet se už rok nezměnil, a s nabídkou pro všechny, kdo chtějí spustit „token sale“, tedy vybírat peníze prostřednictvím vlastní kryptoměny [19].

Záměnu lze vyloučit: britská firma Hanzo Archives nemá s tímto Hanzo nic společného.

Dá se to považovat za lajdáctví. Jenže firma, jejíž software chce přístup k počítačům svých uživatelů, nedokáže ani jednotně říct, kdy a kde byla založena. V tomto bodě jsem poprvé zpozorněl. Nebylo to naposledy.

Nejdřív e-shopy, pak blockchain, teď AI

Nejspolehlivějším zdrojem o založení je článek startupového magazínu Startland News z Kansas City z 10. října 2017 [25]. Podle něj firmu v roce 2014 založili Zach Kelling jako šéf a David Tai jako technický ředitel. Oba považují Kansas City za svůj domov, Kelling říká, že se vědomě rozhodl proti Silicon Valley. Hanzo tehdy prodávalo software pro e-shopy. Podle stránky Hanzo s historií se firma zpočátku jmenovala Crowdstart a v roce 2016 byla přejmenována [18]. V roce 2017 se Hanzo dostalo do prvního ročníku startupového programu Techstars v Kansas City [25]. To tedy sedí. Vlastní stránky Hanzo ovšem program jednou přesouvají do „Boulder/NYC“ [18], jindy do „Boulder“ [20].

Potom Hanzo mění směr, jakmile přijde další trend. Wayback Machine, archiv starých webových stránek, to ukazuje větu po větě. Koncem roku 2017 je Hanzo kompletním řešením pro všechny, kdo chtějí rozjet online obchod. Nejpozději od května 2018 stojí v popisu webu, že Hanzo pomáhá firmám využívat „the power of the blockchain“, sílu blockchainu [26]. Tato věta tam stojí více než pět let, ještě v prosinci 2023 [27]. V únoru 2024 tam stojí pořád. Vyměněné je jen jedno slovo: teď se píše „the power of AI“, síla AI [28].

Jedno slovo za jiné, a z blockchainové firmy se stala AI firma. Od podzimu 2024 web propaguje údajně první kryptoměnovou kreditní kartu, která člověku vyplácí peníze. V roce 2025 jde o AI editor pro programový kód, dnes o AI cloud. Na stránce s historií mezitím stojí, že Hanzo využívalo AI od samého začátku a jazykové modely jako GPT nasadilo už v roce 2019 [18].

I Discord server je starší, než se zdá. Podle technických údajů pozvánky byl založen 13. května 2018, uprostřed blockchainového období [15]. Sekce, ve kterých se tým dnes představuje, vznikly 4. listopadu 2026. Dva dny po odeslání e-mailu, který přišel mně.

Vzorec je zřetelný: Hanzo prodává to, co je zrovna žádané. Technika se mění, slib zůstává stejně velký. A svou vlastní historii Hanzo dnes vypráví tak, jako by AI byla odjakživa plánem.

„Regulovaný“ token

Z blockchainových let dnes Hanzo prezentuje vzorový případ: prodej kryptoměny pro Unikrn, platformu pro sázky na turnaje v počítačových hrách. Na stránce s historií stojí, že ho Hanzo v roce 2017 technicky zrealizovalo. Unikrn byl podle ní „the first regulated esports bookmaker“, první regulovaná sázková kancelář svého druhu, a peníze byly vybrány v regulovaných zemích [18].

Americký úřad pro dohled nad burzou a cennými papíry SEC to viděl jinak. V září 2020 konstatoval: tokeny Unikrn byly z právního hlediska cennými papíry. Takové nabídky se musí u SEC registrovat. Unikrn to neudělal a vybral tak zhruba 31 milionů dolarů. Trest: 6,1 milionu dolarů, podle SEC téměř celý majetek firmy. Tokeny byly vypnuty [29]. Hanzo se v oznámení SEC nevyskytuje. Jakou roli firma skutečně hrála, zůstává otevřené. Jako úspěch si projekt přesto připisuje.

Podobně je to u prvního zákazníka Hanzo, výrobce SKULLY, který sliboval motocyklovou helmu se zabudovaným displejem. Hanzo SKULLY dodnes uvádí jako úspěch [18]. Podle technologického magazínu TechCrunch se firma v červenci 2016 zhroutila. Více než 3 000 lidí, kteří si helmu předobjednali, se tehdy muselo obávat, že ji nikdy nedostanou [30].

Dvakrát tedy Hanzo oslavuje jako úspěch něco, co pro jiné dopadlo špatně: pro kupce tokenů Unikrn a pro ty, kdo si předobjednali SKULLY. Pro mě to není náhoda, ale postoj. Úspěch je u Hanzo to, co se dá dobře vyprávět.

Muž, který stojí za Hanzo

Zach Kelling je muž, který stojí za Hanzo. V registru domény hanzo.ai je zapsán jako její držitel [31]. Na GitHubu je aktivní od roku 2010 [32]. Za poslední rok jeho profil počítá přes 140 000 příspěvků, tedy uložených změn programového kódu. To by bylo skoro 400 denně, každý den, celý rok. Mnoho z nich uvádí jako spoluautora „Hanzo Dev“, vlastní AI program Hanzo, který sám píše kód.

V roce 2017 byl Kelling podle Startland News šéfem Hanzo se sídlem v Kansas City [25]. Jeho profil na LinkedInu dnes vypráví jiný příběh: technický ředitel od ledna 2014 do března 2026, na místě v San Franciscu [21]. Na Discordu se rovněž představuje jako technický ředitel [15]. Šéfkou se mezitím nazývá Antje Worring.

Jeho životopis je překvapivě nabitý [21]. Od roku 2020 do března 2026 byl podle LinkedInu současně technickým ředitelem v Hanzo, na plný úvazek na místě v San Franciscu, zakladatelem kryptofirmy LUX, na plný úvazek na místě v New Yorku, a od května 2021 navíc technickým ředitelem Zoo Labs, rovněž na plný úvazek na místě v New Yorku. Od června 2026 je kromě toho „Chief Scientist“ firmy jménem ACM Global Tech. I to na plný úvazek.

V tomto dlouhém seznamu chybí jeden projekt: CryptoZoo.

CryptoZoo: mezera v životopise

CryptoZoo bylo projektem influencera Logana Paula, který má na YouTube miliony fanoušků. Od roku 2021 ho propagoval jako hru, ve které člověk chová zvířata a vydělává tím peníze [33]. Kupci platili za NFT, tedy digitální sběratelské předměty na blockchainu, a za vlastní kryptoměnu jménem ZOO. Do začátku roku 2023 hra podle kryptomagazínu Decrypt nebyla dodána [33].

YouTuber Coffeezilla, který zkoumá podvody v oblasti kryptoměn, CryptoZoo rozebral a obvinil Paula z podvodu. Jeho nejznámější video k tomu [34]:

V únoru 2023 podal jeden kupec u federálního soudu v Texasu hromadnou žalobu na Paula a další zúčastněné [35]. Obvinění: „rug pull“, doslova „vytažení koberce zpod nohou“. Míní se tím, že tvůrci vyberou peníze, projekt opustí a peníze si nechají. Paul to popírá. V lednu 2024 oznámil, že kupcům NFT vrátí 2,3 milionu dolarů. Kdo koupil kryptoměnu ZOO, měl podle Decryptu přijít zkrátka [36]. Jak řízení dnes stojí, se mi nepodařilo zjistit.

Zach Kelling byl přímo v centru dění. Decrypt ho popisuje jako vývojáře a prvního technického ředitele CryptoZoo [33][37]. V lednu 2023 magazínu řekl, že jeho tým postavil kód hry. Jemu a jeho 30 vývojářům prý náleží milion dolarů a hru vydá až po zaplacení. Paul oponoval: Kelling prý zaměstnával jen tři vývojáře, ne třicet, a hra je stále ve vývoji [33].

„So far, we have all been scammed.“ (Zatím jsme byli všichni podvedeni.) Zach Kelling pro Decrypt, leden 2023

Že jde o téhož Zacha Kellinga, ukazuje druhý článek Decryptu z července 2023 [37]. Znovu označuje Kellinga za vývojáře a prvního technického ředitele CryptoZoo, kterému stále náleží přes milion dolarů. A uvádí, že Antje Worring po sporu s Paulem spustila vlastní projekt: Zoo Labs. Tatáž Antje Worring, která je dnes šéfkou Hanzo. Totéž Zoo Labs, které Kelling na LinkedInu uvádí jako svou firmu [21].

Aby se nic nepopletlo: CryptoZoo a Zoo Labs jsou dva různé projekty. CryptoZoo bylo hrou Logana Paula. Zoo Labs je projekt Worring a Kellinga, podle Decryptu spuštěný jako dobročinná odnož [37]. Oba projekty spojuje Kelling.

K férovosti patří: v hromadné žalobě z února 2023 podle odborného portálu Cointelegraph Kelling mezi žalovanými není [35]. Sám sebe považuje za poškozeného Loganem Paulem.

Pozoruhodné je přesto, jak Hanzo s tímto obdobím dnes zachází. Na Kellingův profilu na LinkedInu CryptoZoo neexistuje [21]. Na stránce Hanzo s historií naopak stojí pro rok 2021 triumf: Hanzo prý založilo Zoo Labs Foundation, prodalo vlastní kryptoměnu za více než pět milionů dolarů a tato měna jménem ZOO měla na svém vrcholu hodnotu přes 2,7 miliardy dolarů [18]. Kterou měnu jménem ZOO tím myslí, Hanzo neříká. CryptoZoo ve stejném roce rovněž prodávalo kryptoměnu jménem ZOO. Jako nezisková organizace byla Zoo Labs Foundation podle údajů amerického daňového úřadu mimochodem uznána teprve v červnu 2025 [38].

Jedna šéfka, mnoho životopisů

Antje Worring je na Discordu „CEO a spoluzakladatelka“ [15]. Na LinkedInu je spoluzakladatelkou a šéfkou od prosince 2019, na plný úvazek, na místě v San Franciscu [39]. Na vlastní stránce týmu Hanzo je něčím jiným: Chief Operating Officer, tedy ředitelkou každodenního provozu [6]. A na jejím osobním webu se Hanzo sice objevuje, ale bez jakékoli role [40].

V červnu 2024, čtyři a půl roku po začátku, který uvádí její profil na LinkedInu, ji série akcí Startup Grind na Bali představila jako řečnici. Worring příspěvek sama sdílela [41]. Její životopis v něm uvádí tři působiště: plavkovou značku Karma Bikinis, kryptofirmu Lux Partners a Zoo Labs. Hanzo? Chybí. Na grafice k akci stojí pod jejím jménem: „COO, LUX“.

Její role v Lux existuje hned ve čtyřech verzích. LinkedIn: šéfka designu od října 2023 do prosince 2024 [39]. Bio z roku 2024: designérka a programátorka od března 2020 do května 2022 [41]. Grafika: ředitelka každodenního provozu. Její web: spoluzakladatelka a šéfka designu [40].

U Karma Bikinis stejný obrázek. Podle LinkedInu značku založila v červnu 2011 a vedla ji jako šéfka do ledna 2022 [39]. Bio z roku 2024 říká, že je tam od června 2014 vedoucí designérkou [41]. A mezi říjnem 2021 a lednem 2022 by podle LinkedInu měla tři plné úvazky najednou: Hanzo na místě v San Franciscu, Zoo Labs na místě v Londýně a Karma Bikinis na Bali [39].

Její první příspěvek na LinkedInu s vazbou na Hanzo pochází z 16. února 2026 [42]. Předtím šlo o jiné věci. V červenci 2021 předpověděla, že brzy bude každá firma vybírat peníze prostřednictvím vlastních kryptoměn, a ohlásila: „Just wait for my new crypto project to drop!“, jen počkejte na můj nový kryptoprojekt [43]. V roce 2023 sdílela reklamu Zoo Labs. Zoo je v ní projekt „Game-Fi“, směs hry a finančních obchodů na blockchainu, se zvířaty jako NFT [44]. Prvních tisíc členů online družstva mělo dostat digitální „tučňáčí vejce“ [45]. Dnes její profil na LinkedInu popisuje Zoo Labs jako neziskovou organizaci pro potravinovou bezpečnost, péči o půdu a ochranu druhů [39].

Dne 23. října Worring na LinkedInu vyzvala k podpoře open-source vývojářů dary. Napsala, že miluje práci Hanzo AI [46]. Odkaz vede na stránku Hanzo pro dary na GitHubu. Jsou tam zapsáni přesně tři dárci. Jeden z nich: její vlastní účet [47].

Přikrášlených životopisů je na LinkedInu hodně. Tady ale nejde o pár měsíců sem nebo tam. Jde o otázku, kdo tuto firmu vede a od kdy. Na tuto jednoduchou otázku dává vedení Hanzo samo několik odpovědí.

Zkopírováno a přejmenováno

Hanzo propaguje celou rodinu programů: Hanzo Dev, Hanzo Bot, Hanzo Analytics, Hanzo Vector, Hanzo Flow a mnoho dalších. Zní to jako velký vývojářský tým. Ve skutečnosti z toho skoro nic není vlastní práce. Jsou to kopie známých open-source programů jiných vývojářů, s novým jménem a novým logem. Hanzo Dev pochází z OpenAI Codex, programovacího asistenta firmy, která stojí za ChatGPT, a to oklikou přes další kopii [48]. Hanzo Bot je OpenClaw, oblíbený AI asistent pro vlastní počítač [49]. Hanzo Analytics je Umami, Hanzo Insights je PostHog, Hanzo Vector je Qdrant, Hanzo Flow je Langflow. Napočítal jsem osmnáct takových převzetí.

Je to dovolené. Open-source software se smí kopírovat, upravovat a dokonce prodávat, pokud se dodržuje licence. Většinou to znamená: je třeba uvést původní autory. Hanzo to dělá, ale tam, kde to skoro nikdo nevidí. Jména originálů jsou jen v malém textovém souboru v programovém kódu, takzvaném souboru NOTICE. V souboru Hanzo Dev výslovně stojí, že se jména původních projektů záměrně nikde jinde neobjevují: ani na stránce projektu, ani v popisu, ani v samotném programu. Je to prý pevné interní pravidlo pro všechno, co Hanzo přebírá [48]. Výsledek: pro uživatele vypadají programy jako vlastní vývoj. Kdo cíleně nehledá, nikdy se nedozví, čí práci vlastně používá.

Co Hanzo přidává samo, stojí rovněž v takovém souboru, v tom od Hanzo Bot: nový vzhled, přihlašování přes účet Hanzo, správa pro firemní zákazníky a vyúčtování pro každého zákazníka zvlášť [49]. Vlastní je tedy především pokladna: vrstva, přes kterou Hanzo své uživatele přihlašuje, účtuje jim a přeposílá jejich požadavky.

Čísla na GitHubu do obrazu zapadají, stav k 7. listopadu [50]. Hanzo tam má 558 veřejných složek projektů. 512 z nich vzniklo v roce 2026, 362 jen v červenci a srpnu. 30. července přibylo za jediný den 69 kopií známých programových komponent. Na GitHubu mohou uživatelé označovat projekty hvězdičkami, podobně jako lajky. Nejoblíbenější projekt Hanzo má 18 hvězdiček. 384 projektů má přesně tři hvězdičky, 149 přesně čtyři. Vypadá to, jako by všechno označovalo pořád stejných pár účtů. Na vlastním webu Hanzo mluví o více než 1 700 projektech [18].

I AI modely jsou z velké části vypůjčené. Vlastní technická dokumentace Hanzo odvozuje většinu jeho modelů Zen od Qwen3, volně dostupného jazykového modelu čínského koncernu Alibaba [51].

Zkopírováno, ale neopraveno

Kopírování má ale i odvrácenou stranu a ta dopadá na uživatele. Kdo přebírá cizí kód, přebírá i jeho chyby. Když původní tým najde bezpečnostní díru, opraví ji ve svém programu. V kopii díra zůstane otevřená, dokud kopírující opravu nepřevezme. U Hanzo Bot Hanzo dokonce samo píše, že původ je třeba chápat jen historicky a neznamená, že Hanzo originál dál sleduje [49]. Chtěl jsem vědět, co to znamená v praxi. U sedmi programů Hanzo jsem se tedy podíval, v jakém stavu je jejich kód a které díry originály od té doby zavřely.

Výsledek je smíšený a na několika místech alarmující. Hanzo Dev svůj vzor od OpenAI těsně sleduje, u Hanzo Insights a u kalendáře žádné zpoždění nenacházím.

Hanzo Bot: až 388 známých děr, žádná z prověřených není zavřená

Úplně jinak je tomu u Hanzo Bot. Jeho kód je ve stavu, ve kterém byl OpenClaw začátkem března 2026. Od té doby OpenClaw zveřejnil stovky bezpečnostních varování. Až 388 z nich se podle vlastních údajů OpenClaw o verzích týká právě tohoto stavu, jedenáct z nich je považováno za kritické [52]. Čtyři z kritických děr jsem v kódu Hanzo Bot zkontroloval. Žádná není zavřená. Jedna z nich umožňuje účtu s omezenými právy, aby se sám udělal administrátorem. OpenClaw ji hodnotí 9,9 z 10 bodů [53]. U Hanzo chybí přesně ta kontrola, kterou ji OpenClaw v březnu zavřel [54].

Tři další otevřené díry, žádné varování uživatelům

U Hanzo Vector, databáze, chybí bezpečnostní přepínač, kterým Qdrant v říjnu zavřel kritickou díru: ve spojení více serverů byl otevřený interní přístup bez přihlášení. Cizí lidé se mohli zapsat jako další server a stahovat data. Hodnocení: 9,8 z 10 [55] [56]. U Hanzo Analytics, počítadla návštěvníků pro weby, stačí klíč, který veřejné počítadlo vydává každému návštěvníkovi, k získání shromážděných dat o návštěvnících. Umami to v červnu opravilo, kód Hanzo klíč dodnes nekontroluje [57] [58]. A u Hanzo Flow, stavebnice pro AI pracovní postupy, může být klíč k uloženým přístupovým údajům předvídatelný. Langflow to v srpnu nahlásilo jako kritické a opravilo [59] [60].

Varování pro vlastní uživatele Hanzo nezveřejnilo k žádnému z těchto programů. Stránky, na kterých projekty na GitHubu taková varování zobrazují, jsou u Hanzo prázdné [61].

Pro správné zařazení: prověřoval jsem zveřejněný programový kód, ne běžící služby Hanzo. Zda jsou online nabídky Hanzo stejně zranitelné, nevím. Kód ale ukazuje, jak Hanzo zachází s cizí prací. Kopírování trvá minuty, údržba stojí roky. Hanzo za jediný den převzalo 69 programových komponent. Viditelně se o všechny nestará.

Je to vůbec potřeba? Kdo chce používat mnoho AI modelů přes jediný účet, najde pro to zavedené služby jako OpenRouter. Kdo používá originály přímo, dostane každou bezpečnostní opravu v den jejího zveřejnění. Kdo používá kopie Hanzo, čeká na Hanzo. A některá oprava zřejmě nepřijde nikdy.

AI, která přehodí výhybku špatně

V říjnu firemní stránka Hanzo vytrubovala, že vlastní rozhodovací model KAI teď překonává ostatní AI modely na internetu [62]. Joshua Lynch přidal: modely Hanzo jsou prý teď trénované tak, aby chránily lidské životy [63].

Jako důkaz slouží test založený na starém myšlenkovém experimentu, takzvaném problému tramvaje. Tramvaj se řítí na skupinu lidí. Stojíš u výhybky a můžeš tramvaj odklonit na jinou kolej, kde stojí jiní lidé. Máš přehodit? Filozofové se o tom přou desítky let. Výzkumníci AI používají mnoho jeho variant, aby prověřili, zda model u otázek života a smrti rozhoduje rozumně a bez rozporů. To je stále důležitější, protože AI programy stále častěji jednají samy.

Hanzo k tomu převzalo test jiných výzkumníků s 5 240 variantami problému [64]. V 672 z nich je situace jednoznačná: přehození výhybky zabije více lidí, než zachrání. Správné by tedy bylo nechat výhybku být. Model Hanzo Kai ji přesto v 655 z těchto 672 případů přehodí. Žádný jiný model ve vlastní srovnávací tabulce Hanzo nedopadá tak špatně [65].

Dobré hodnoty, kterou Hanzo předvádí, dosahuje Kai jen s přídavným filtrem jménem Nio. A ten především zajišťuje, že model vůbec neodpovídá: ve 4 905 z 5 240 případů. Kdo neodpovídá, nemůže ani odpovědět špatně. Popis testu sám varuje, že srovnání není férové (v originále: „Not like-for-like“) [64]. Antje Worring na LinkedInu dokonce napsala, že netvrdí, že problém vyřešili [66]. Firemní stránka zní jinak.

Ani tato čísla tam od začátku takto nestála. Ve verzi tabulky z 19. října měl Kai s Nio nula chybných rozhodnutí a nula rozporů [67]. Teprve 2. listopadu Hanzo hodnoty opravilo: 4 chybná rozhodnutí a 4 905 rozporů při 5 240 případech. Varování, že srovnání není férové, existuje rovněž až od této opravy [68]. Příspěvky na LinkedInu byly v té době staré už zhruba dva týdny [62] [63] [66].

To mi vadí víc než cokoli jiného v této části. Hanzo se v reklamě ohání životem a smrtí, AI, která údajně chrání lidské životy. Vlastní čísla ukazují opak. Kdo takhle zachází s výsledky, tomu bych ani v otázce bezpečnosti jeho softwaru jen tak nevěřil.

Co mluví ve prospěch Hanzo

Hanzo není firma ze včerejška. Existuje od roku 2014 a účast v programu Techstars v Kansas City v roce 2017 je doložená [25]. Převzaté open-source programy si ponechávají své licence, autoři jsou uvedeni v souborech NOTICE [48]. V programovém kódu jsem nenašel žádný škodlivý software a některá ochranná opatření jsou promyšlená. Hanzo například brání tomu, aby cizí projekty přes skrytá nastavení podstrčily příkazy [69]. Zásady ochrany osobních údajů načítají reklamní sledování v EU až po souhlasu a před prvním chatem se ptají, zda smí Hanzo data použít k trénování svých modelů [70]. Šéfka se mi omluvila a nabídla, že mě ze seznamu smaže. A Zach Kelling se u CryptoZoo sám považuje za poškozeného.

Proti Hanzo mluví především to, co software dělá ve výchozím nastavení. A kdo za to odpovídá.

Bez ptaní, řízeno z cloudu

Hanzo nabízí nástroje pro programátory, kteří pracují s AI. Ve středu pozornosti stojí takzvaní AI agenti. To jsou programy, které nejen píšou texty, ale samy jednají: spouštějí příkazy na počítači, mění soubory, hledají na internetu. Aby se přitom nic nepokazilo, běžní agenti se před každým choulostivým krokem ptají: Smím to udělat?

Software Hanzo právě tuto otázku vypíná. Spouští například Claude Code, známého programovacího agenta firmy Anthropic, od začátku tak, aby jednal bez ptaní. V programovém kódu k tomu stojí, že automatický souhlas je standardně zapnutý (v originále: „Auto-approve is ON by default“) [69]. Kdo chce být dotazován, musí si to výslovně nastavit.

K tomu Hanzo dává agentům s sebou sadu nástrojů, odborníci tomu říkají MCP server. V ní jsou už ve výchozím stavu nástroje ke spouštění příkazů, čtení a zápisu souborů, stahování obsahu z internetu, ovládání prohlížeče a přímému ovládání počítače [71]. Podle vlastního bezpečnostního popisu Hanzo pracují se všemi právy uživatele [72].

Pro obzvlášť nebezpečné příkazy má sada nástrojů bezpečnostní stupeň. Jenže člověka se sama neptá. Podle programového kódu příkaz pustí, jakmile agent pošle s sebou schválení, a spoléhá na to, že se program uživatele předtím zeptal [73]. Tento dotaz ale Hanzo u Claude Code právě vypnulo.

A server Hanzo do toho mluví. Při každém spuštění si software stáhne ze serveru až 16 návodů a uloží je tam, kde agent hledá své pracovní pokyny. Odborníci tomu říkají skills [74]. Běžící relace může server Hanzo pozastavit, ukončit nebo jim přidělit nový úkol. V programovém kódu k tomu stojí věta, která to vystihuje:

„cloud steers, this supervisor obeys“ (Cloud řídí, program poslouchá.) z programového kódu Hanzo [75]

Dohromady to dává řetězec. Server, který provozuje Hanzo, dává programu pokyny. Program je provádí na počítači, se všemi právy uživatele, bez ptaní. Nemám žádný náznak, že by to Hanzo zneužívalo. Ale kdo převezme server Hanzo nebo účet na něm, měl by tuto cestu otevřenou.

Kam jdou tvoje data

Kdo je u Hanzo přihlášený, posílá svou práci standardně živě do Hanzo: vstupy pro AI, její odpovědi a všechno, co přitom nástroje vypíšou. Může to být i obsah souborů, až 48 kilobajtů na jeden záznam, to je zhruba 49 000 znaků [76]. K tomu název projektu, složka a název počítače [77]. Kdo to nechce, musí to výslovně vypnout [78].

Další nástroj na požádání nahraje do Hanzo až 5 000 souborů projektu [79]. Programátoři si ve svých projektech často zakládají soubor s hesly a přístupovými klíči, většinou pod názvem .env. Kromě toho vedou seznam souborů, které se nikdy nemají nahrávat. Nástroj Hanzo ignoruje obojí. A protože agent pracuje bez ptaní, rozhoduje sám, kdy ho použije.

I samotný software se při každém spuštění hlásí u Hanzo: jaký příkaz běžel, jak dlouho a s jakým výsledkem, k tomu identifikátor zařízení a, pokud je člověk přihlášený, osobní přístupový klíč [80].

Kdo data nakonec dostane? Není jasné. Podle podmínek používání může dotaz jít k více poskytovatelům AI a model za názvem Hanzo se může kdykoli změnit [81]. Která AI odpovídá, tedy s jistotou nevíš. Seznam poskytovatelů služeb, kteří dostávají data, je označený jako koncept, mnoho údajů v něm jako nepotvrzené [82].

Zásady ochrany osobních údajů jsou první verzí a podle vlastního data platí od 25. října 2026 [70]. Jako místo zpracování uvádějí USA. Zástupce v EU, kterého firmy mimo EU podle obecného nařízení o ochraně osobních údajů (GDPR) většinou musí jmenovat, neuvádějí. A na přehledové stránce Hanzo k právním textům stojí: „Status: draft, pending counsel“, koncept, který ještě prověřují právníci. Texty prý jsou „not yet effective“, tedy ještě neplatí [83]. Co tedy vlastně platí? To zřejmě neví ani Hanzo.

Devět účtů s přístupem k tvým aktualizacím

Software se dnes na počítač málokdy dostane vcelku. Distribuuje se přes balíčkové služby a neustále se aktualizuje. Kdo tam smí vydávat nové verze, určuje, co skončí na počítačích uživatelů.

Hanzo doporučuje nainstalovat software jediným příkazem, který stáhne program z internetu a hned ho spustí [84]. Tento program si při každém spuštění stáhne právě aktuální verzi vlastního instalačního programu ze složky projektu Hanzo na GitHubu. Pevná, prověřená verze neexistuje. Pro kontrolu instalační program porovnává kontrolní součet, jakýsi otisk prstu souboru. Jenže otisk pochází ze stejného zdroje jako soubor. Hanzo samo v programovém kódu píše, že proto o původu souboru nic nedokazuje [85]. Skutečné ověření původu existuje jen u jednotlivých programů.

U balíčkové služby npm, největšího registru programových komponent v jazyce JavaScript, smí balíček Hanzo vydávat devět účtů [86]. Tři z nich rozpoznatelně patří Hanzo, Kellingovi a Worring. Zbylých šest používá bezplatné e-mailové adresy u Gmailu a Protonu. Kdo za nimi stojí, nelze poznat. To nemusí znamenat nic zlého. Každý z těchto účtů je ale jako dveře. Pokud někdo jeden z nich hackne, může útočník vydat zamořenou verzi a ta skončí u všech, kdo balíček Hanzo instalují nebo aktualizují. Chybí také doklad o původu, kterým npm potvrzuje, že balíček byl opravdu sestaven ze zveřejněného programového kódu.

Zvenčí se na tento kód skoro nikdo nedívá. Tři nejdůležitější projekty Hanzo pro tyto nástroje mají na GitHubu 11, 9 a 3 hvězdičky [50]. Kdo chce bezpečnostní díru nahlásit důvěrně, má svou zprávu zašifrovat klíčem od Hanzo. Ten ale podle bezpečnostního popisu Hanzo ještě vůbec neexistuje, stojí tam jen „TBD“, tedy teprve se určí [72].

V létě se objevila skutečná díra. Hanzo nabízí možnost zpřístupnit okno příkazového řádku na vlastním počítači ostatním. Podle komentáře v programovém kódu byla taková sdílení dříve přístupná každému účtu u Hanzo, bez ohledu na to, k jaké organizaci patřil [87]. Hanzo to 11. srpna opravilo [88]. Varování pro uživatele jsem nenašel, stránka projektu pro bezpečnostní varování je prázdná [89].

Riziko domyšlené do konce

Jednotlivě se dá skoro každé z těchto zjištění vysvětlit. Agent bez ptaní šetří čas. Server, který posílá návody, udržuje software aktuální. Nástroj na nahrávání je praktický. Nebezpečné to začne být, když se části složí dohromady. Pak na tvém počítači pracuje program se všemi tvými právy, neptá se, přijímá příkazy z cloudu a může nahrát tvoje soubory včetně hesel. Kdo ovládá tento program, ovládá tvůj počítač.

K tomu přistupuje nebezpečí, které se týká všech AI agentů a u Hanzo má obzvlášť velkou váhu: takzvaná prompt injection. Myslí se tím skryté pokyny v textech, na webových stránkách nebo v souborech, které AI přečte a považuje za úkol [90]. Připravený komentář v cizím programovém kódu, zmanipulovaná webová stránka, a agent udělá něco, co jeho uživatel nikdy nechtěl. Běžní agenti se v takové chvíli zeptají. Agent Hanzo se neptá.

A pak jsou tu tichá rizika. Nové verze smí vydávat devět účtů, šest z nich nikdo nedokáže přiřadit. Právní texty podle Hanzo ještě vůbec neplatí. Data jdou do USA, kontaktní osoba v EU neexistuje. Jednu bezpečnostní díru Hanzo zavřelo, aniž by varovalo své uživatele, a v několika kopiích chybějí opravy, které originály už dávno zveřejnily. Každý bod sám o sobě by byl důvodem podívat se pozorně. Dohromady pro mě dávají jasný obraz: Hanzo požaduje maximální důvěru a nabízí za ni minimální záruky.

Za AI: další kryptoměna

Hanzo pochází ze světa kryptoměn a nadále s ním počítá. Ve vlastním koncepčním dokumentu se stavem „Final“ Hanzo popisuje vlastní kryptoměnu jménem „$AI“ [91]. Plánuje se jedna miliarda kusů. 30 procent má jít lidem, kteří poskytnou výpočetní výkon, 5 procent se má prodat veřejně, obchodovat se má přes burzu jménem lux.exchange. Adresa měny na blockchainu ještě není stanovená. Software Hanzo už dnes umí připojit počítač do blockchainové sítě Lux [92] a na příkaz založit digitální peněženku [93].

Lux je další firma z Kellingova okolí. Na LinkedInu se uvádí jako zakladatel LUX [21]. Worring tam byla podle toho, který zdroj čteme, designérkou, šéfkou designu nebo ředitelkou každodenního provozu. Lux Partners na svém webu propaguje licencovaného, regulovaného poskytovatele převodů peněz se sídlem na ostrově Man. O jakou firmu jde, na úvodní stránce uvedeno není [94]. V registru tamního finančního dohledu nejsou ani Lux Partners, ani Hanzo, ani Zoo. Hledání „lux“ najde jen jeden fond a firmu jménem Flux Limited [95].

Jestli už byla kryptoměna $AI vydána nebo prodána, se mi nepodařilo zjistit. Plán na to existuje.

Proč firma, která chce nabízet nástroje pro programátory, potřebuje vlastní kryptoměnu? Historie Hanzo dává odpověď: prodej tokenů pro Unikrn, kryptoměna jménem ZOO, teď $AI. AI je nová. Obchodní model pod ní působí povědomě.

A tím se dostávám k otázce, která mi od přečtení kódu nedává pokoj. Software Hanzo umí připojit počítač do blockchainové sítě a založit peněženku. Plánovaná měna má odměňovat lidi, kteří poskytnou výpočetní výkon. Ve výchozím stavu je to vypnuté. Jenže tentýž software spouští příkazy bez ptaní, přijímá pokyny z cloudu a dá se, jako každý AI agent, oklamat podstrčenými pokyny. Kdo zaručí, že vlastní počítač jednoho dne nebude na pozadí pracovat pro cizí kryptoměnovou síť, na pokyn ze serveru nebo přičiněním útočníka? Nikdo. Nemám žádný náznak, že by Hanzo něco takového zamýšlelo. Ale stavební kameny k tomu leží vedle sebe, v tomtéž softwaru, u téže firmy.

Co to znamená právně

Nejsem právník, ale pravidla jsou jasná. Podle paragrafu 7 německého zákona proti nekalé soutěži (UWG) je reklama e-mailem bez předchozího výslovného souhlasu vždy nepřijatelným obtěžováním [96]. To platí pro soukromé osoby i pro firmy.

Hanzo sídí v USA, odesílatel e-mailu, který jsem dostal, podle LinkedInu v Irsku, tedy v EU [4]. Obecné nařízení EU o ochraně osobních údajů (GDPR) přesto platí, pokud firma nabízí služby lidem v EU, tak to stojí v článku 3 [97]. Pozvánka do testovací verze v němčině je takovou nabídkou. Kdo nezískává data přímo od dotčené osoby, musí ji podle článku 14 informovat, mimo jiné o tom, odkud data pocházejí. E-mail nic z toho neobsahoval. A kdo se jako šéfka Hanzo odvolává na souhlas, musí ho podle článku 7 umět prokázat.

K tomu přistupují vlastní pravidla GitHubu, která právě takové použití dat zakazují [2].

14 minut do vyhazovu

Dne 6. listopadu ve 20:42 posílám Hanzo e-mailem sedm otázek. Odkud pochází moje adresa? Proč byl v předmětu „filament“ a existuje spojení s projektem Filament? Odkud je svolení k tomu e-mailu? Zná Hanzo pravidla EU pro reklamní e-maily? Napsal ten e-mail AI program, a pokud ano, jak bezpečný je potom software? Vytěžilo Hanzo data z GitHubu, a s jakým svolením? Na odpověď dávám 24 hodin.

Rychlejší než jakákoli odpověď je moderace Hanzo. Ve 20:56, 14 minut po mém e-mailu, mě moderátor odstraní z Discord serveru Hanzo. Odpověď na můj e-mail do zveřejnění tohoto článku nepřišla. Co mi šéfka téhož večera krátce předtím napsala v chatu, stojí výše.

Závěr: Svěřil bych Hanzo svůj počítač?

Hanzo chce hodně. Kdo používá software ve výchozím nastavení, nechává na vlastním počítači pracovat AI bez ptaní. Posílá vstupy, odpovědi a obsah souborů do Hanzo, přijímá pokyny ze serveru Hanzo a nechává svou práci řídit z cloudu. Na požádání putují do Hanzo celé projekty včetně souborů s hesly. Větší přístup se nástroji dá dát jen stěží. Proto nakonec rozhoduje hlavně jedna otázka: komu ho člověk dává?

Lidé

V jádru stojí dva lidé, Zach Kelling a Antje Worring. Kelling založil Hanzo v roce 2014. Tehdy se označoval za šéfa, dnes za technického ředitele. Jeho životopis ukazuje několik plných úvazků ve stejné době, na místě v San Franciscu i v New Yorku. Jedno působiště v něm chybí: CryptoZoo, kryptohra Logana Paula, pro kterou podle Decryptu pracoval jako vývojář a první technický ředitel. Kelling se tam sám považuje za poškozeného, v hromadné žalobě mezi žalovanými není. Přesto toto působiště v jeho profilu chybí, zatímco Hanzo pro tentýž rok 2021 oslavuje kryptoměnu jménem ZOO jako velký úspěch.

Worring se označuje za šéfku, vlastní stránka týmu Hanzo ji vede jako ředitelku každodenního provozu. Její životopisy si v několika působištích odporují a její první příspěvek na LinkedInu k Hanzo pochází z letošního roku. Odesílatel e-mailu, který jsem dostal, Joshua Lynch, je fellow na dobu určitou. Vedle toho propaguje kryptoměnu a představuje investiční platformu, na které jsou i projekty týkající se energie z ničeho.

Firma

Hanzo existuje, to je doložené. Skoro všechno ostatní zůstává nejasné. Firma uvádí tři roky založení a tři města jako sídlo. Obě její adresy v San Franciscu jsou kluby pro zakladatele. Na Discordu jsou v týmu dva lidé, na LinkedInu 11 až 50, na stránce týmu 16 lidí a 16 AI programů. Zda je „Hanzo AI, Inc.“ zapsaná jako společnost, kde a s jakými odpovědnými osobami, jsem nemohl ověřit. Podle CB Insights získalo Hanzo kapitál 120 000 dolarů [98]. Hlášení o kole financování u amerického burzovního dohledu jsem nenašel [99], finanční čísla Hanzo nezveřejňuje [100]. Vlastní právní texty jsou podle Hanzo koncept.

Předchozí historie

Hanzo se s každým trendem vynalezlo znovu: e-shopy, blockchain, kryptoměnová kreditní karta, umělá inteligence. Ústřední reklamní věta webu přitom zůstala stejná, jen slovo „blockchain“ bylo vyměněno za „AI“. Prodej tokenů, který Hanzo uvádí jako raný úspěch, byl podle SEC neregistrovanou nabídkou cenných papírů. První zákazník zkrachoval. A za AI už Hanzo plánuje další vlastní kryptoměnu.

Software

Programy jsou převážně přejmenované kopie cizích projektů. Vlastní podíl Hanzo je vrstva, přes kterou se uživatelé přihlašují, platí a posílají svá data do Hanzo. Právě tato vrstva je problém: žádné dotazy, řízení z cloudu, nahrávání bez ochrany hesel. Nové verze smí vydávat devět účtů, šest z nich nikdo nedokáže přiřadit. Jedna bezpečnostní díra byla zavřena bez varování uživatelů, v několika kopiích chybějí opravy, které originály už dávno zveřejnily, a klíč pro důvěrná hlášení zatím neexistuje. A který AI model nakonec odpovídá, Hanzo výslovně nestanovuje.

První kontakt

Hanzo mě oslovilo reklamním e-mailem, který vycházel z mých údajů na GitHubu, v rozporu s pravidly GitHubu a bez mého souhlasu. Když jsem se zeptal, šéfka se odvolala na svolení všech uživatelů, které v mém případě nikdy neexistovalo. Potom e-mail přičetla jednomu jedinému spolupracovníkovi. 14 minut po mých písemných otázkách jsem byl odstraněn z Discord serveru. Odpověď na mé otázky nepřišla.

Můj verdikt

Tady je na místě nejvyšší skepse. Nesvěřil bych Hanzo ani svůj počítač, ani svůj kód, ani své přístupové údaje. Software, který jedná bez ptaní, vyžaduje od svých uživatelů slepou důvěru. Tuto důvěru si firma musí zasloužit: jasnými poměry, platnými právními texty a poctivou komunikací. U Hanzo nenacházím nic z toho. Jestli se za fasádou skrývá víc než malý tým s velkými nároky, nevím. Abych řekl ne, to ani vědět nemusím.

Jak se ochráníš

Pokud zveřejňuješ kód na GitHubu, nastav si v účtu, aby tvoje e-mailová adresa zůstala soukromá. GitHub ti pak dá náhradní adresu pro tvoje commity [101]. Staré commity si ponechají starou adresu.

Pokud jsi ten e-mail dostal taky: podle článku 15 obecného nařízení o ochraně osobních údajů můžeš požadovat informaci, odkud má Hanzo tvoje data. Podle článku 7 ti Hanzo musí údajný souhlas prokázat a podle článku 21 můžeš proti reklamě vznést námitku [97]. GitHub přijímá hlášení o zneužití přes funkci „Report abuse“.

A než dáš jakémukoli AI nástroji přístup ke svému počítači, vyplatí se pět otázek:

1. Kdo za tím stojí? Existuje zapsaná firma s adresou a odpovědnými osobami?
2. Platí právní texty a uvádějí kontaktní osobu v EU?
3. Ptá se nástroj před každou choulostivou akcí?
4. Kam jdou tvoje data a kdo je nakonec dostane?
5. Kdo smí vydávat nové verze a jak se hlásí bezpečnostní díry?

Dostal jsi taky poštu od Hanzo? Napiš mi a článek doplním.

Hanzo v přehledu

• Firma: Hanzo AI, Inc., holding Hanzo Industries Inc. (podle Hanzo drží 51 procent)
• Založeno: 2014 podle Startland News, zpočátku jako Crowdstart. Hanzo samo uvádí 2013, 2014 a 2016.
• Sídlo podle Hanzo: Kansas City, San Francisco nebo Los Angeles
• Adresy: 1 Ferry Building, San Francisco (SHACK15); 995 Market Street, San Francisco (Frontier Tower); 405 Southwest Blvd #200, Kansas City
• Domény: hanzo.ai, hanzo.app, hanzo.sh, hanzoskills.com, hanzo.blog, hanzo.bot
• Odesílatel e-mailu: joshua@hanzo.app, odesláno přes SendGrid
• Osoby: Zach Kelling (zakladatel, dnes technický ředitel, podle Decryptu dříve vývojář a první technický ředitel CryptoZoo), Antje Worring (označuje se za CEO, na stránce týmu COO), Joshua Lynch („Fellow“ od října 2026)
• Nesouvisí s: Hanzo Archives (Velká Británie), Hanzo Solutions

Zdroje

1. Můj commit do Filamentu z 18. 9. 2025 (adresa viditelná v zobrazení patch): https://github.com/filamentphp/filament/commit/e4be0d2fe3af388250b098ae10258afa776bcf9c
2. GitHub, pravidla používání (Acceptable Use Policies), oddíly 7 a 8: https://docs.github.com/en/site-policy/acceptable-use-policies/github-acceptable-use-policies
3. Hacker News, „Tell HN: YC companies scrape GitHub activity, send spam emails to users“: https://news.ycombinator.com/item?id=47163885
4. Profil Joshuy Lynche na LinkedInu: https://www.linkedin.com/in/joshua-lynch-mba-1b603919b/
5. Webby AI, O nás: https://webbyai.cc/about/
6. Hanzo, stránka týmu: https://hanzo-industries.pages.dev/team
7. Hanzo, kariérní stránka: https://hanzo.ai/careers
8. Příspěvek Joshuy Lynche na LinkedInu z 28. 10. 2026, doporučení Hanzo: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_if-you-would-like-to-reduce-your-ai-spend-ugcPost-7521187590696431616-c6tr/
9. Příspěvek Joshuy Lynche ve skupině na LinkedInu z 27. 10. 2026, Qortal jako „next bitcoin moment“: https://www.linkedin.com/feed/update/urn:li:groupPost:2256615-7520854126252179460/
10. Příspěvek Joshuy Lynche na LinkedInu z 27. 10. 2026, Qort výměnou za adresu peněženky: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_blockchain-crypto-rwa-ugcPost-7520844492502040577-SJNG/
11. Příspěvek Joshuy Lynche na LinkedInu z 1. 11. 2026, platforma DeSci: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_desci-rwa-qortal-ugcPost-7522701860814688256-qUtF/
12. Wikipedie, Ruggero Santilli: https://en.wikipedia.org/wiki/Ruggero_Santilli
13. Příspěvek Joshuy Lynche na LinkedInu z 2. 11. 2026, platforma s dividendami: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_rwa-blockchain-investment-ugcPost-7523031002924003328-Rz8U/
14. Hanzo AI na LinkedInu, 5. 11. 2026, sdílí příspěvek Joshuy Lynche: https://www.linkedin.com/feed/update/urn:li:activity:7524225067266846720/
15. Server Hanzo na Discordu (pozvánka): https://discord.gg/XthHQQj
16. LinkedIn, firemní stránka „Hanzo AI“: https://www.linkedin.com/company/hanzo-ai/
17. Hanzo, dokumentace: https://docs.hanzo.ai/
18. Hanzo, stránka s historií: https://hanzo.ai/history
19. LinkedIn, firemní stránka „Hanzo“: https://www.linkedin.com/company/hanzoai/about/
20. Hanzo, tisková stránka: https://hanzo-industries.pages.dev/press
21. Profil Zacha Kellinga na LinkedInu, pracovní zkušenosti: https://www.linkedin.com/in/zeekay/details/experience/
22. SHACK15: https://www.shack15.com
23. Frontier Tower: https://frontiertower.io
24. Instagram, účet „hanzoinc“: https://www.instagram.com/hanzoinc/
25. Startland News, 10. 10. 2017, „Techstars Spotlight: Hanzo's e-commerce tools designed to make you money“: http://www.startlandnews.com/2017/10/techstars-spotlight-hanzos-e-commerce-tools-designed-to-make-you-money/
26. hanzo.ai v květnu 2018, Wayback Machine: https://web.archive.org/web/20180509070330/https://hanzo.ai/
27. hanzo.ai v prosinci 2023, Wayback Machine: https://web.archive.org/web/20231204024957/https://hanzo.ai/
28. hanzo.ai v únoru 2024, Wayback Machine: https://web.archive.org/web/20240227022014/https://hanzo.ai/
29. SEC, tisková zpráva 2020-211 k Unikrn, 15. 9. 2020: https://www.sec.gov/news/press-release/2020-211
30. TechCrunch, 26. 7. 2016, ke SKULLY: https://techcrunch.com/2016/07/26/once-promising-ar-motorcycle-helmet-startup-skully-has-crashed-and-burned/
31. Registr domén (RDAP) k hanzo.ai: https://rdap.org/domain/hanzo.ai
32. Profil Zacha Kellinga na GitHubu: https://github.com/zeekay
33. Decrypt, 6. 1. 2023, k CryptoZoo a Kellingovi: https://decrypt.co/118582
34. Coffeezilla, „Investigating Logan Paul's Biggest Scam“, YouTube: https://www.youtube.com/watch?v=386p68_lDHA
35. Cointelegraph, hromadná žaloba na Logana Paula a CryptoZoo: https://cointelegraph.com/news/logan-paul-and-cryptozoo-sued-in-class-action-lawsuit
36. Decrypt, leden 2024, nabídka zpětného odkupu: https://decrypt.co/211776/logan-paul-launches-cryptozoo-nft-buyback-files-countersuit-as-legal-battles-rage-on/
37. Decrypt, 1. 7. 2023, k CryptoZoo, Kellingovi a Zoo Labs: https://decrypt.co/es/146988/promesas-rotas-logan-paul-sigue-sin-reembolsar-compradores-cryptozoo-nft
38. ProPublica, Zoo Labs Foundation (údaje amerického daňového úřadu): https://projects.propublica.org/nonprofits/organizations/883538992
39. Profil Antje Worring na LinkedInu: https://www.linkedin.com/in/antje-worring/
40. Web Antje Worring: https://antjeworr.ing
41. Startup Grind Bali na LinkedInu, 24. 6. 2024, sdílela Antje Worring: https://www.linkedin.com/feed/update/urn:li:activity:7210839522501173248/
42. Příspěvek Antje Worring na LinkedInu z 16. 2. 2026, web s hanzo.bot: https://www.linkedin.com/posts/antje-worring_in-a-world-where-our-relationships-are-split-share-7429284964153847808-e6Rm/
43. Příspěvek Antje Worring na LinkedInu z 14. 7. 2021 k ICO: https://www.linkedin.com/posts/antje-worring_kcollective-share-6821106138327592960-Symj/
44. Příspěvek Antje Worring na LinkedInu z 23. 3. 2023, Zoo jako „Game-Fi“: https://www.linkedin.com/posts/antje-worring_ugcPost-7044482514891010048-q6h3/
45. Příspěvek Antje Worring na LinkedInu z 12. 7. 2023, Zoo DAO a tučňáčí vejce: https://www.linkedin.com/posts/antje-worring_join-the-zoo-dao-and-save-animals-with-gamification-share-7084979741912444928-NChX/
46. Příspěvek Antje Worring na LinkedInu z 23. 10. 2026, výzva k darům: https://www.linkedin.com/posts/antje-worring_sponsor-your-favorite-open-source-contributors-share-7519194739687133184-Wq7E/
47. Hanzo na GitHub Sponsors: https://github.com/sponsors/hanzoai
48. Soubor NOTICE od Hanzo Dev: https://github.com/hanzoai/dev/blob/main/NOTICE
49. Soubor NOTICE od Hanzo Bot: https://github.com/hanzoai/bot/blob/main/NOTICE
50. Hanzo na GitHubu: https://github.com/hanzoai
51. Hanzo, dokument HIP-0039 k modelům Zen: https://github.com/hanzoai/HIPs/blob/main/HIPs/hip-0039-zen-model-architecture.md
52. OpenClaw, zveřejněná bezpečnostní varování: https://github.com/openclaw/openclaw/security/advisories
53. OpenClaw, varování GHSA-4jpw-hj22-2xmc z 12. 3. 2026, kritické: https://github.com/openclaw/openclaw/security/advisories/GHSA-4jpw-hj22-2xmc
54. Programový kód Hanzo Bot, nové přístupové klíče bez kontroly práv: https://github.com/hanzoai/bot/blob/5e60419342c816c01b0e6d298316a15e27823108/src/gateway/server-methods/devices.ts#L149-L168
55. Qdrant, varování GHSA-frc7-44gm-99qq z 22. 10. 2026, kritické: https://github.com/qdrant/qdrant/security/advisories/GHSA-frc7-44gm-99qq
56. Nastavení Hanzo Vector, bez bezpečnostního přepínače enforce_internal_auth: https://github.com/hanzoai/vector/blob/6e02ab9e1aaa0def4ca29c2510e992f8efa040b6/config/config.yaml
57. Umami, varování GHSA-3xx8-742v-m4mq z 30. 6. 2026: https://github.com/umami-software/umami/security/advisories/GHSA-3xx8-742v-m4mq
58. Programový kód Hanzo Analytics, kontrola klíčů pro sdílení: https://github.com/hanzoai/analytics/blob/e5669c4598469c7661d3d4df0680e5e68e1182e3/src/lib/auth.ts#L147-L154
59. Langflow, varování GHSA-jxw3-mjmx-3pqm z 12. 8. 2026, kritické: https://github.com/langflow-ai/langflow/security/advisories/GHSA-jxw3-mjmx-3pqm
60. Programový kód Hanzo Flow, klíč přes random.seed: https://github.com/hanzoai/flow/blob/5c38bcef83227064222536c43fb7608f9afcdcc9/src/backend/base/flow/services/auth/utils.py#L349-L351
61. Hanzo Bot, stránka pro bezpečnostní varování: https://github.com/hanzoai/bot/security/advisories
62. Příspěvek Hanzo AI na LinkedInu z 19. 10. 2026 ke KAI: https://www.linkedin.com/posts/our-decision-model-kai-now-is-out-performing-share-7517981008667828226-tRkA/
63. Příspěvek Joshuy Lynche na LinkedInu z 20. 10. 2026 k tramvajovému testu: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_ai-technology-share-7518304576517779456-lGaw/
64. Hanzo, tramvajový test pro Kai: https://github.com/hanzoai/trolley-bench
65. Hanzo, tramvajový test, srovnávací tabulka Kai s Nio a bez Nio, stav k 2. 11. 2026: https://github.com/hanzoai/trolley-bench/blob/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8/README.md?plain=1#L36-L38
66. Příspěvek Antje Worring na LinkedInu z 17. 10. 2026 k tramvajovému testu: https://www.linkedin.com/posts/antje-worring_decisionmodels-agenticframework-workflows-share-7517281855059193858-SAHj/
67. Hanzo, tramvajový test, tabulka výsledků ve verzi z 19. 10. 2026: https://github.com/hanzoai/trolley-bench/blob/7ebe7857c3fdaf5b2ac2100c04e5218ba8f448b0/README.md?plain=1#L12-L15
68. Hanzo, oprava čísel tramvajového testu a nové varování 2. 11. 2026: https://github.com/hanzoai/trolley-bench/commit/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8
69. Programový kód „gen“, spuštění Claude Code: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/claude.rs
70. Hanzo, zásady ochrany osobních údajů: https://hanzo.ai/privacy
71. Programový kód sady nástrojů (MCP), seznam nástrojů: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/lib.rs
72. Bezpečnostní popis sady nástrojů: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/SECURITY.md
73. Programový kód bezpečnostního stupně: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/verdict.rs
74. Programový kód „gen“, návody ze serveru: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/kit.rs
75. Programový kód „gen“, řízení z cloudu: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/control.rs
76. Programový kód „gen“, výstupy nástrojů až do 48 kilobajtů: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/event.rs#L177-L185
77. Programový kód „gen“, hlášené údaje o složce, projektu a počítači: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/context.rs#L4-L5
78. Programový kód „gen“, přenos standardně zapnutý: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/lib.rs#L122-L125
79. Programový kód sady nástrojů, nahrávání projektů: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/cloud_code.rs
80. Programový kód příkazové řádky, hlášení o používání: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/telemetry.rs
81. Hanzo, podmínky používání: https://hanzo.ai/terms
82. Hanzo, seznam poskytovatelů služeb: https://hanzo.ai/legal/subprocessors
83. Hanzo, přehled právních textů: https://hanzo.ai/legal
84. Hanzo, instalační program: https://hanzo.sh
85. Hanzo, samotný instalační program: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/install.sh
86. Registr npm, balíček „hanzo“, seznam vydavatelů v poli „maintainers“: https://registry.npmjs.org/hanzo
87. Programový kód příkazové řádky, sdílení oken příkazového řádku, řádky 40 až 47: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/share.rs#L40-L47
88. Hanzo, oprava díry ve sdílení z 11. 8. 2026: https://github.com/hanzoai/cli/commit/e04db5895587cac63aca371a37b573ee064892d6
89. Příkazová řádka Hanzo, stránka pro bezpečnostní varování: https://github.com/hanzoai/cli/security/advisories
90. OWASP, Prompt Injection (LLM01): https://genai.owasp.org/llmrisk/llm01-prompt-injection/
91. Hanzo, dokument HIP-0001 ke kryptoměně $AI: https://github.com/hanzoai/HIPs/blob/d1309820bd63a66fb94c63ff268df8901915ddd4/HIPs/hip-0001-ai-coin-hanzos-native-currency.md
92. Hanzo, příkazová řádka, příkaz „hanzo chain“ pro uzel v síti Lux: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/chain.rs#L1-L9
93. Hanzo, příkazová řádka, příkaz „hanzo wallet“: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/wallet.rs#L1-L12
94. Lux Partners: https://lux.partners
95. Isle of Man Financial Services Authority, registr, hledání 7. 11. 2026: https://www.iomfsa.im/register-search/
96. Německý zákon proti nekalé soutěži (UWG), paragraf 7: https://www.gesetze-im-internet.de/uwg_2004/__7.html
97. Obecné nařízení o ochraně osobních údajů (GDPR): https://eur-lex.europa.eu/eli/reg/2016/679/oj
98. CB Insights o Hanzo: https://www.cbinsights.com/company/hanzo/
99. SEC, fulltextové vyhledávání v hlášeních firem: https://www.sec.gov/edgar/search/#/q=%22Hanzo%20AI%22
100. Hanzo, stránka pro investory: https://hanzo.ai/investors
101. GitHub, návod k soukromé adrese pro commity: https://docs.github.com/en/account-and-profile/setting-up-and-managing-your-personal-account-on-github/managing-email-preferences/setting-your-commit-email-address