Advertencia sobre Hanzo AI: por qué no deberías dejar que esta IA entre en tu ordenador

El correo llega un jueves por la mañana. Remitente: joshua@hanzo.app. Asunto: «Breve nota sobre filament». Dentro no hay ninguna nota, solo una invitación a una «beta» cuyo enlace no lleva a ninguna parte. La dirección a la que llegó no figura en ninguno de mis sitios web. Hanzo la pescó en los datos de la plataforma de programación GitHub y la usó para hacer publicidad, en contra de las normas de GitHub y sin mi consentimiento. Empiezo a escarbar. Lo que encuentro es una empresa de IA que se autodenomina la número uno y tiene 84 seguidores en LinkedIn. Indica tres años de fundación distintos y direcciones en tres ciudades. Su jefa figura con otro cargo en la página del equipo de la propia empresa, y su fundador trabajó antes como desarrollador en CryptoZoo, el fallido juego cripto del influencer Logan Paul. Y su software, si se lo permites, trabaja en tu propio ordenador sin pedir confirmación.

Una nota sin nota

El correo es breve y amable. «Hola, Sascha, me gustaría invitarte cordialmente a la beta de Hanzo», escribe un tal Joshua Lynch. Buscan, dice, «a los mejores desarrolladores para dar forma juntos al futuro de la IA». Debajo, un enlace a la beta, es decir, a una versión de prueba, un enlace a un calendario de citas y una dirección en San Francisco: 1 Ferry Building. Enviado el 2 de noviembre, me llegó tres días después.

Solo falta la nota. El asunto promete algo sobre «filament». En el texto no hay ni una sola palabra al respecto.

Filament es un conocido proyecto de código abierto, es decir, software disponible libremente en cuya escritura colaboran voluntarios de todo el mundo. Los programadores lo usan para crear interfaces de administración para sitios web. En septiembre de 2025 aporté allí una pequeña función: las tablas vuelven arriba después de pasar de página [1]. Eso es todo. Hasta ese correo nunca había oído hablar de Hanzo.

Cómo consiguió Hanzo mi dirección

La pista lleva a GitHub, la mayor plataforma de proyectos de software. Filament también está allí. Quien colabora en un proyecto guarda cada cambio en lo que se llama un commit, y cada commit lleva el nombre y la dirección de correo de su autor. En la web normal, GitHub oculta la dirección. Pero en los datos en bruto sigue apareciendo. Quien añade a la dirección web de un commit la terminación .patch ve el commit como texto plano, y en la línea dos aparece la dirección de correo. Los programas pueden recopilar estos datos de forma masiva a través de una interfaz de GitHub.

Mi commit de Filament del 18 de septiembre de 2025 lleva exactamente la dirección a la que escribió Hanzo [1]. El buscador de GitHub la encuentra en 446 commits. Y en el asunto «Breve nota sobre filament» el nombre va en minúscula, exactamente igual que el nombre de la carpeta del proyecto en GitHub. Así es un marcador de posición que un programa rellena automáticamente con el nombre del proyecto.

La propia jefa de Hanzo lo confirma más tarde. Cuando le pregunto por qué pone «filament» en el asunto, me responde: «¿Filament no es tu trabajo en GitHub?» (en el original: «filament isn't that your work on github?»).

Eso es precisamente lo que prohíbe GitHub. Sus normas de uso dicen que no se puede usar información de GitHub para spam, tampoco para correos no deseados a los usuarios [2]. Esto vale expresamente también para los datos que llegan a través de la interfaz oficial. La propia Hanzo mantiene cientos de proyectos en GitHub y está sujeta a estas normas. Con el correo que me envió, la empresa las incumplió. A finales de febrero de 2026, varios desarrolladores hablaron en el foro Hacker News de correos parecidos de start-ups. Un empleado de GitHub respondió allí que ese comportamiento infringía expresamente las condiciones de uso de GitHub y que GitHub podía suspender esas cuentas [3].

Una beta que no existe

Hago clic en el enlace a la beta. Me lleva en círculo. hanzo.app/beta redirige a hanzo.ai/app, de ahí vuelve a hanzo.app, luego otra vez a hanzo.ai/app, y así sin parar. Tras diez redirecciones, mi prueba se rinde y el navegador avisa de que hay demasiadas redirecciones. Comprobado el 6 de noviembre de 2026 a las 21:43. La versión de prueba a la que Hanzo invita tan cordialmente ni siquiera existe para los destinatarios.

La parte técnica del correo cuenta el resto. Cada correo lleva datos adicionales invisibles en los que se puede leer el camino que ha recorrido. Este pasó por SendGrid, un servicio de envíos masivos de correo, y lo hizo de forma automática, a través de una interfaz de programación. No se envió desde un programa de correo normal. Además, contiene los datos que Gmail y Yahoo exigen desde 2024 a todos los que envían correos en grandes cantidades.

No se envió desde la dirección principal de Hanzo, hanzo.ai, sino desde hanzo.app. Este dominio solo está registrado desde febrero de 2025 y está peor protegido contra el abuso que el dominio principal. Quien escribe a desconocidos sin que se lo hayan pedido suele usar un dominio secundario así: si acaba en listas de bloqueo, la dirección principal queda limpia.

Y una cosa más. En LinkedIn, Joshua Lynch escribe un inglés lleno de faltas de ortografía. El correo en alemán que me llegó no tiene ni un error. Probablemente lo escribió o lo tradujo un programa.

El remitente y sus proyectos paralelos

¿Quién es Joshua Lynch? Según LinkedIn, vive en Irlanda [4]. En junio de 2026 fundó en Freemount, en el condado de Cork, la agencia web Webby AI, que crea sitios web para profesionales de oficios y pequeñas empresas, con contacto por WhatsApp [5]. Antes vendía biocarbón para la empresa Tree of Life Biotech y buscaba nuevos clientes para CarbonCoreAi [4].

Desde octubre de 2026 desempeña un segundo papel: «Fellow» en Hanzo AI, temporal y desde casa [4]. En la página del equipo de Hanzo no aparece [6]. Lo que gana un fellow en Hanzo lo revela la página de empleo: el único puesto de este tipo se remunera con potencia de cálculo gratuita y créditos para los servicios de Hanzo [7]. ¿Un sueldo? No figura. No sé si a Lynch le pagan así.

A finales de octubre, Lynch se deshacía en elogios sobre Hanzo en LinkedIn: decía que llevaba aproximadamente un mes usando el software y que estaba muy impresionado [8]. En la publicación no menciona que él mismo trabaja para Hanzo.

Hanzo no es su único proyecto. Por las mismas fechas, Lynch se convirtió en «Associate Partner» de Qortal, una plataforma blockchain con criptomoneda propia [4]. La llama «el próximo momento Bitcoin» [9] y regala monedas a cualquiera de su red que le indique su monedero digital [10]. El 1 de noviembre presentó una plataforma a través de la cual los inversores han de financiar investigación con dinero cripto. En ella hay ocho proyectos, desde el biocarbón hasta «Hyper-fusion» y «free energy», es decir, energía de la nada [11]. También figuran «Sir Professor Santilli» y su «Institute for Basic Research».

Ruggero Santilli es un físico cuyas teorías, según Wikipedia, son rechazadas por la comunidad científica como ciencia marginal [12]. Fundó su instituto en 1981 como una organización de una sola persona. En 2016 presentó fotos de objetos de antimateria supuestamente invisibles en la Tierra. Y la energía de la nada contradice el principio de conservación de la energía, una regla fundamental de la física.

Un día después, Lynch volvió a promocionar la plataforma, esta vez con una promesa: dividendos para los inversores [13]. La idea es que compren allí participaciones digitales en proyectos de investigación. Según él, la versión de demostración la construyó con el software de Hanzo. La página de empresa de Hanzo en LinkedIn compartió la publicación [14].

¿Qué significa esto? Una plataforma que promete a los inversores dividendos sobre participaciones digitales no es un inofensivo proyecto de aficionado. Quien vende a la gente participaciones con derecho a beneficios ofrece, por regla general, una inversión, y para eso rigen normas estrictas: folleto, supervisión, responsabilidad. Precisamente ahí fracasó Unikrn, un cliente estrella de Hanzo; más sobre ello, más abajo. Por ahora, la plataforma de Lynch es una versión de demostración. No he podido averiguar si ya circula dinero real por ella. Aun así, el panorama general es llamativo: un fellow de Hanzo quiere captar inversores para investigaciones que llegan hasta la energía de la nada, se paga con dinero cripto, todo está construido con el software de Hanzo y la página de empresa de Hanzo lo promociona. Para mí, es una señal de alarma. Una empresa que quiere acceso a tu ordenador debería mantenerse alejada de algo así en lugar de difundirlo.

«Tenemos el permiso de todos los usuarios»

Quiero saber quién está detrás del correo. Hanzo tiene un servidor en Discord, una plataforma de chat donde el equipo se presenta a su comunidad [15]. Allí escribe una tal Antje: «¡Hola! ¡Soy Antje, CEO y cofundadora de Hanzo!». El 5 de noviembre le pregunto por mensaje directo si los correos de joshua@hanzo.app vienen de Hanzo. El 6 de noviembre insisto: ¿de dónde sale mi dirección? ¿Por qué pone «filament» en el asunto? ¿De dónde viene el permiso?

Las respuestas llegan rápido. A las 19:45: «Tenemos el permiso de todos los usuarios para enviarles correos» (en el original: «we have permission from all users to email»). ¿Que si no me había registrado yo mismo? Además, una disculpa por las molestias. A las 20:32 me envía el enlace para darme de baja y pregunta con retintín si debería disculparse por regalar software de código abierto gratuito. Que debería escribir también sobre su producto. Un minuto después, la historia da un vuelco: «Joshua es parte de nuestro equipo, perdona que hiciera eso. Dame la dirección y te borro» (en el original: «joshua is one of our team, sorry he did that»).

«Tenemos el permiso de todos los usuarios para enviarles correos». Antje Worring, Hanzo, en el chat el 6 de noviembre de 2026

Primero, la empresa tiene el permiso de todos los destinatarios. Tres cuartos de hora después, fue cosa de un solo miembro del equipo. Las dos cosas a la vez no pueden ser. Y yo nunca di ningún permiso. Que mi código esté en GitHub no es un consentimiento para recibir correos publicitarios.

Además, el correo pasó por la infraestructura técnica propia de Hanzo: por el dominio hanzo.app con su sello digital de remitente, con el pie de página «Hanzo AI, Inc.» y una página para darse de baja en hanzo.ai. Esa página incluso nombra la categoría en la que se encuadran estos correos: «developer outreach», es decir, el contacto selectivo con desarrolladores. No parece un caso aislado.

Después, la bloqueo en Discord. A las 20:56 me echan del servidor. En las normas que Hanzo había publicado allí dos días antes, el punto 4 dice: nada de spam, nada de mensajes directos no solicitados, nada de publicidad [15]. Mis mensajes a la jefa no eran solicitados. El correo de Hanzo para mí tampoco lo era.

Tres años de fundación, tres ciudades, una empresa

¿Cuándo se fundó Hanzo? Una pregunta sencilla. Hanzo tiene tres respuestas.

En la página de LinkedIn «Hanzo AI» pone 2013 [16]. En el servidor de Discord, en la documentación y en su propia página de historia pone 2014 [15][17][18]. En la página de LinkedIn más antigua, «Hanzo», pone 2016 [19], y la página de prensa va más allá: «Founded in 2016 in Los Angeles» [20]. El fundador, Zach Kelling, llega a incluir las dos versiones en su propio perfil de LinkedIn. En su puesto actual de director técnico, desde junio de 2026, escribe que Hanzo se fundó en 2016 (en el original: «Founded in 2016»). Cinco entradas más abajo figura como director técnico fundador de Hanzo desde enero de 2014. Así que, según su propio perfil, ya era director técnico fundador dos años antes de la fundación [21].

¿Dónde tiene su sede Hanzo? También aquí hay varias respuestas. La página de prensa dice Los Ángeles [20], y el número de teléfono que figura debajo tiene el prefijo de Kansas City. El pie del correo de spam dice 1 Ferry Building, San Francisco. Allí está SHACK15, un club del que se hacen socios fundadores de empresas [22]. LinkedIn dice 995 Market Street, San Francisco [16]. Es la Frontier Tower, un edificio para fundadores, con cuota de socio desde 190 dólares al mes [23]. La página de LinkedIn más antigua dice 405 Southwest Boulevard, Kansas City [19].

Tres años de fundación, tres ciudades, dos direcciones en clubes de fundadores. ¿Y el tamaño? Según su propia descripción, Hanzo es la número uno entre las plataformas de IA para programadores, un laboratorio premiado con entre 11 y 50 empleados [16]. La página de LinkedIn tiene 84 seguidores y siete perfiles vinculados. Uno de ellos es el del fellow temporal Joshua Lynch. El canal de Telegram tiene tres suscriptores. La cuenta de Instagram tiene ocho seguidores y ninguna publicación, y todavía describe a Hanzo como una plataforma de comercio electrónico [24]. En Discord, dos personas tienen el rol de equipo [15]. La propia página del equipo muestra a 16 personas con cargos como Chief Visionary Officer y, de paso, cuenta 16 programas de IA como parte de la plantilla [6].

La página de LinkedIn más antigua revela todavía más. Allí, Hanzo es una empresa de Kansas City con entre dos y diez empleados, tres miembros sin cambios desde hace un año y una oferta para todos los que quieran lanzar una «token sale», es decir, recaudar dinero con una criptomoneda propia [19].

Se puede descartar una confusión: la empresa británica Hanzo Archives no tiene nada que ver con este Hanzo.

Uno puede tomarlo por simple dejadez. Pero una empresa cuyo software quiere acceso a los ordenadores de sus usuarios ni siquiera es capaz de decir de forma coherente cuándo y dónde se fundó. Aquí fue la primera vez que algo me escamó. No fue la última.

Primero tiendas online, luego blockchain, ahora IA

La fuente más fiable sobre la fundación es un artículo de la revista de start-ups Startland News, de Kansas City, del 10 de octubre de 2017 [25]. Según este, Zach Kelling como jefe y David Tai como director técnico fundaron la empresa en 2014. Los dos consideran Kansas City su hogar, y Kelling dice que optó deliberadamente por no ir a Silicon Valley. Por entonces, Hanzo vendía software para tiendas online. Según la página de historia de Hanzo, la empresa se llamaba al principio Crowdstart y cambió de nombre en 2016 [18]. En 2017, Hanzo entró en la primera promoción del programa de start-ups Techstars en Kansas City [25]. Eso, por tanto, es cierto. Sin embargo, las páginas de la propia Hanzo sitúan el programa unas veces en «Boulder/NYC» [18] y otras en «Boulder» [20].

Después, Hanzo cambia de rumbo en cuanto llega la siguiente moda. La Wayback Machine, un archivo de sitios web antiguos, lo muestra frase a frase. A finales de 2017, Hanzo es la solución integral para todo el que quiera montar un negocio online. A más tardar desde mayo de 2018, la descripción del sitio web dice que Hanzo ayuda a las empresas a aprovechar «the power of the blockchain», el poder de la blockchain [26]. Esa frase sigue ahí durante más de cinco años, todavía en diciembre de 2023 [27]. En febrero de 2024 sigue estando. Solo ha cambiado una palabra: ahora dice «the power of AI», el poder de la IA [28].

Una palabra por otra, y la empresa de blockchain se ha convertido en una empresa de IA. A partir del otoño de 2024, la página anuncia la supuestamente primera tarjeta de crédito cripto que te paga dinero. En 2025 se trata de un editor de código con IA; hoy, de una nube de IA. En la página de historia pone ahora que Hanzo usó la IA desde el principio y que ya en 2019 utilizaba modelos de lenguaje como GPT [18].

También el servidor de Discord es más antiguo de lo que parece. Según los datos técnicos de la invitación, se creó el 13 de mayo de 2018, en plena época blockchain [15]. Las secciones en las que el equipo se presenta hoy se crearon el 4 de noviembre de 2026. Dos días después de que me enviaran el correo.

El patrón está claro: Hanzo vende lo que tiene demanda en cada momento. La tecnología cambia, la promesa sigue siendo igual de grande. Y Hanzo cuenta hoy su propia historia como si la IA hubiera sido siempre el plan.

El token «regulado»

De sus años de blockchain, Hanzo presenta hoy un caso estrella: la venta de una criptomoneda para Unikrn, una plataforma de apuestas sobre torneos de videojuegos. Según la página de historia, Hanzo la implementó técnicamente en 2017. Allí se afirma que Unikrn fue «the first regulated esports bookmaker», la primera casa de apuestas regulada de su tipo, y que el dinero se recaudó en países regulados [18].

El regulador bursátil estadounidense, la SEC, lo vio de otra manera. En septiembre de 2020 determinó que los tokens de Unikrn eran, jurídicamente, valores. Ese tipo de ofertas hay que registrarlas ante la SEC. Unikrn no lo había hecho y así había recaudado unos 31 millones de dólares. La sanción: 6,1 millones de dólares, según la SEC casi todo el patrimonio de la empresa. Los tokens se desactivaron [29]. Hanzo no aparece en el comunicado de la SEC. No está claro qué papel desempeñó realmente la empresa. Aun así, se apunta el proyecto como un éxito.

Algo parecido ocurre con el primer cliente de Hanzo, el fabricante SKULLY, que prometía un casco de moto con pantalla integrada. Hanzo sigue citando hoy a SKULLY como un éxito [18]. Según la revista tecnológica TechCrunch, la empresa se hundió en julio de 2016. Más de 3.000 personas que lo habían reservado se enfrentaban entonces a la posibilidad de no recibir nunca su casco [30].

Así que, por dos veces, Hanzo celebra como un éxito algo que terminó mal para otros: para los compradores de los tokens de Unikrn y para quienes reservaron el casco de SKULLY. Para mí, no es casualidad, sino una actitud. En Hanzo, el éxito es lo que se puede contar bien.

El hombre detrás de Hanzo

Zach Kelling es el hombre detrás de Hanzo. En el registro del dominio hanzo.ai figura como titular [31]. En GitHub está activo desde 2010 [32]. Para el último año, su perfil cuenta más de 140.000 contribuciones, es decir, cambios guardados en código de programas. Serían casi 400 al día, todos los días, durante un año. Muchas de ellas mencionan como coautor a «Hanzo Dev», el propio programa de IA de Hanzo, que escribe código por sí mismo.

En 2017, según Startland News, Kelling era el jefe de Hanzo, con sede en Kansas City [25]. Su perfil de LinkedIn cuenta hoy otra historia: director técnico de enero de 2014 a marzo de 2026, presencial en San Francisco [21]. En Discord también se presenta como director técnico [15]. Como jefa se presenta ahora Antje Worring.

Su currículum es asombrosamente denso [21]. Según LinkedIn, de 2020 a marzo de 2026 fue al mismo tiempo director técnico de Hanzo, a jornada completa y presencial en San Francisco; fundador de la empresa cripto LUX, a jornada completa y presencial en Nueva York; y, desde mayo de 2021, además director técnico de Zoo Labs, también a jornada completa y presencial en Nueva York. Desde junio de 2026 es además «Chief Scientist» de una empresa llamada ACM Global Tech. También a jornada completa.

En esta larga lista falta un proyecto: CryptoZoo.

CryptoZoo: el hueco en el currículum

CryptoZoo fue un proyecto del influencer Logan Paul, que tiene millones de fans en YouTube. A partir de 2021 lo promocionó como un juego en el que se crían animales y se gana dinero con ello [33]. Los compradores pagaron por NFT, es decir, objetos de colección digitales en una blockchain, y por una criptomoneda propia llamada ZOO. Según la revista cripto Decrypt, hasta principios de 2023 el juego no se había entregado [33].

El youtuber Coffeezilla, que investiga casos de fraude en el mundo cripto, desmontó CryptoZoo y acusó a Paul de fraude. Su vídeo más conocido sobre el tema [34]:

En febrero de 2023, un comprador presentó ante un tribunal federal de Texas una demanda colectiva contra Paul y otros participantes [35]. La acusación: un «rug pull», literalmente «tirar de la alfombra». Se refiere a que los creadores recaudan dinero, abandonan el proyecto y se quedan con el dinero. Paul lo niega. En enero de 2024 anunció que reembolsaría 2,3 millones de dólares a los compradores de los NFT. Según Decrypt, quienes habían comprado la criptomoneda ZOO se quedarían sin nada [36]. No he podido aclarar en qué punto se encuentra hoy el procedimiento.

Zach Kelling estaba en medio de todo. Decrypt lo describe como desarrollador y primer director técnico de CryptoZoo [33][37]. En enero de 2023 dijo a la revista que su equipo había construido el código del juego. Que a él y a sus 30 desarrolladores les correspondía un millón de dólares y que no entregaría el juego hasta que se efectuara el pago. Paul lo rebatió: según él, Kelling solo había empleado a tres desarrolladores, no a treinta, y el juego aún estaba en preparación [33].

«So far, we have all been scammed.» (Hasta ahora, a todos nos han estafado.) Zach Kelling, en declaraciones a Decrypt, enero de 2023

Que se trata del mismo Zach Kelling lo muestra un segundo artículo de Decrypt de julio de 2023 [37]. Vuelve a llamar a Kelling desarrollador y primer director técnico de CryptoZoo, y dice que a él todavía le corresponde más de un millón de dólares. Y cuenta que, tras la disputa con Paul, Antje Worring puso en marcha un proyecto propio: Zoo Labs. La misma Antje Worring que hoy es la jefa de Hanzo. El mismo Zoo Labs que Kelling presenta en LinkedIn como su empresa [21].

Para que nada se confunda: CryptoZoo y Zoo Labs son dos proyectos distintos. CryptoZoo era el juego de Logan Paul. Zoo Labs es el proyecto de Worring y Kelling, que según Decrypt arrancó como una rama benéfica [37]. Ambos están conectados a través de Kelling.

Para ser justos: según el portal especializado Cointelegraph, Kelling no figura entre los demandados de la demanda colectiva de febrero de 2023 [35]. Él mismo se considera perjudicado por Logan Paul.

Aun así, llama la atención cómo trata Hanzo hoy aquella época. En el perfil de LinkedIn de Kelling, CryptoZoo no existe [21]. En cambio, en la página de historia de Hanzo, el año 2021 aparece como un triunfo: allí se afirma que Hanzo fundó la Zoo Labs Foundation, que vendió una criptomoneda propia por más de cinco millones de dólares y que esa moneda, llamada ZOO, llegó a valer en su punto álgido más de 2.700 millones de dólares [18]. Hanzo no dice a qué moneda llamada ZOO se refiere. Ese mismo año, CryptoZoo también vendió una criptomoneda llamada ZOO. Por cierto, según los datos de la autoridad fiscal de Estados Unidos, la Zoo Labs Foundation no fue reconocida como entidad sin ánimo de lucro hasta junio de 2025 [38].

Una jefa, muchos currículums

En Discord, Antje Worring es «CEO y cofundadora» [15]. En LinkedIn es cofundadora y jefa desde diciembre de 2019, a jornada completa, presencial en San Francisco [39]. En la propia página del equipo de Hanzo es otra cosa: Chief Operating Officer, es decir, responsable de la gestión diaria [6]. Y en su web personal Hanzo sí aparece, pero sin ningún cargo [40].

En junio de 2024, cuatro años y medio después del inicio que indica su perfil de LinkedIn, el ciclo de eventos Startup Grind en Bali la presentó como ponente. La propia Worring compartió la publicación [41]. Su biografía en ella menciona tres etapas: la marca de moda de baño Karma Bikinis, la empresa cripto Lux Partners y Zoo Labs. ¿Hanzo? No aparece. En la imagen del evento, bajo su nombre, pone: «COO, LUX».

Su papel en Lux existe nada menos que en cuatro versiones. LinkedIn: directora de diseño de octubre de 2023 a diciembre de 2024 [39]. La biografía de 2024: diseñadora y programadora de marzo de 2020 a mayo de 2022 [41]. La imagen: responsable de la gestión diaria. Su web: cofundadora y directora de diseño [40].

Con Karma Bikinis, el mismo panorama. Según LinkedIn, fundó la marca en junio de 2011 y la dirigió como jefa hasta enero de 2022 [39]. La biografía de 2024 dice que es diseñadora principal allí desde junio de 2014 [41]. Y entre octubre de 2021 y enero de 2022, según LinkedIn, habría tenido tres puestos a jornada completa a la vez: Hanzo, presencial en San Francisco; Zoo Labs, presencial en Londres; y Karma Bikinis, en Bali [39].

Su primera publicación en LinkedIn relacionada con Hanzo es del 16 de febrero de 2026 [42]. Antes hablaba de otras cosas. En julio de 2021 predijo que pronto todas las empresas recaudarían dinero mediante criptomonedas propias y anunció: «Just wait for my new crypto project to drop!», esperad a ver mi nuevo proyecto cripto [43]. En 2023 compartió publicidad de Zoo Labs. En ella, Zoo es un proyecto «Game-Fi», una mezcla de juego y negocios financieros en la blockchain, con animales como NFT [44]. Los primeros mil miembros de la cooperativa online iban a recibir un «huevo de pingüino» digital [45]. Hoy, su perfil de LinkedIn describe Zoo Labs como una organización sin ánimo de lucro dedicada a la seguridad alimentaria, el cuidado de la tierra y la protección de especies [39].

El 23 de octubre, Worring hizo un llamamiento en LinkedIn para apoyar con donaciones a los desarrolladores de código abierto. Decía que le encantaba el trabajo de Hanzo AI [46]. El enlace lleva a la página de donaciones de Hanzo en GitHub. Allí figuran exactamente tres donantes. Uno de ellos: su propia cuenta [47].

En LinkedIn abundan los currículums maquillados. Pero aquí no se trata de unos meses arriba o abajo. Se trata de saber quién dirige esta empresa y desde cuándo. A esta pregunta tan sencilla, la propia dirección de Hanzo da varias respuestas.

Copiado y renombrado

Hanzo promociona toda una familia de programas: Hanzo Dev, Hanzo Bot, Hanzo Analytics, Hanzo Vector, Hanzo Flow y muchos más. Suena a un gran equipo de desarrollo. En realidad, casi nada de eso es trabajo propio. Son copias de conocidos programas de código abierto de otros desarrolladores, con un nombre nuevo y un logotipo nuevo. Hanzo Dev procede de OpenAI Codex, un asistente de programación de la empresa de ChatGPT, pasando por otra copia [48]. Hanzo Bot es OpenClaw, un popular asistente de IA para el propio ordenador [49]. Hanzo Analytics es Umami, Hanzo Insights es PostHog, Hanzo Vector es Qdrant, Hanzo Flow es Langflow. He contado dieciocho adopciones de este tipo.

Está permitido. El software de código abierto se puede copiar, modificar e incluso vender, siempre que se respete la licencia. Normalmente eso significa que hay que citar a los autores originales. Hanzo lo hace, pero donde casi nadie lo ve. Los nombres de los originales solo aparecen en un pequeño archivo de texto dentro del código, el llamado archivo NOTICE. En el archivo de Hanzo Dev se dice expresamente que los nombres de los proyectos originales no aparecen a propósito en ningún otro sitio: ni en la página del proyecto, ni en la descripción, ni en el propio programa. Según el archivo, es una regla fija de la casa para todo lo que Hanzo adopta [48]. El resultado: para los usuarios, los programas parecen desarrollos propios. Quien no busque específicamente nunca sabrá de quién es el trabajo que está usando.

Lo que aporta Hanzo por su cuenta también figura en uno de esos archivos, el de Hanzo Bot: un aspecto nuevo, un inicio de sesión con una cuenta de Hanzo, una gestión para clientes empresariales y una facturación por cliente [49]. Así que lo propio es sobre todo la caja: la capa a través de la cual Hanzo gestiona el inicio de sesión de sus usuarios, les factura y reenvía sus peticiones.

Las cifras de GitHub encajan en el panorama, con datos a 7 de noviembre [50]. Hanzo tiene allí 558 carpetas de proyecto públicas. 512 de ellas se crearon en 2026, 362 solo en julio y agosto. El 30 de julio se añadieron en un solo día 69 copias de componentes de software conocidos. En GitHub, los usuarios pueden marcar proyectos con estrellas, de forma parecida a los «me gusta». El proyecto más popular de Hanzo tiene 18 estrellas. 384 proyectos tienen exactamente tres estrellas, y 149, exactamente cuatro. Parece como si siempre fueran las mismas pocas cuentas las que lo marcan todo. En su propia web, Hanzo habla de más de 1.700 proyectos [18].

También los modelos de IA son en gran parte prestados. La propia documentación técnica de Hanzo atribuye el origen de la mayoría de sus modelos Zen a Qwen3, un modelo de lenguaje de libre disposición del grupo chino Alibaba [51].

Copiado, pero no reparado

Pero copiar tiene una contrapartida, y la sufren los usuarios. Quien adopta código ajeno adopta también sus errores. Si el equipo original encuentra una vulnerabilidad de seguridad, la repara en su programa. En la copia, la vulnerabilidad sigue abierta hasta que quien copió incorpora también la reparación. Sobre Hanzo Bot, la propia Hanzo llega a escribir que el origen solo debe entenderse en sentido histórico y que no implica que Hanzo continúe siguiendo al original [49]. Quería saber qué significa eso en la práctica. Así que he revisado en siete programas de Hanzo en qué estado está su código y qué vulnerabilidades han cerrado los originales desde entonces.

El resultado es desigual y, en varios puntos, alarmante. Hanzo Dev sigue de cerca a su modelo de OpenAI, y en Hanzo Insights y en el calendario no encuentro ningún retraso.

Hanzo Bot: hasta 388 vulnerabilidades conocidas, ninguna de las revisadas cerrada

El caso de Hanzo Bot es muy distinto. Su código está en el estado que tenía OpenClaw a principios de marzo de 2026. Desde entonces, OpenClaw ha publicado cientos de avisos de seguridad. Según los propios datos de versiones de OpenClaw, hasta 388 de ellos afectan precisamente a ese estado, y once se consideran críticos [52]. He revisado cuatro de las vulnerabilidades críticas en el código de Hanzo Bot. Ninguna está cerrada. Una de ellas permite que una cuenta con permisos limitados se convierta a sí misma en administradora. OpenClaw la valora con 9,9 puntos sobre 10 [53]. En Hanzo falta precisamente la comprobación con la que OpenClaw la cerró en marzo [54].

Otras tres vulnerabilidades abiertas, ningún aviso a los usuarios

En Hanzo Vector, una base de datos, falta un interruptor de protección con el que Qdrant cerró en octubre una vulnerabilidad crítica: en un grupo de varios servidores conectados, un acceso interno quedaba abierto sin inicio de sesión. Personas ajenas podían registrarse como un servidor más y extraer datos. Valoración: 9,8 sobre 10 [55] [56]. En Hanzo Analytics, un contador de visitas para sitios web, basta una clave que el contador público entrega a cada visitante para consultar los datos de visitas recopilados. Umami lo reparó en junio; el código de Hanzo sigue sin comprobar esa clave a día de hoy [57] [58]. Y en Hanzo Flow, un kit para montar flujos de trabajo de IA, la clave de las credenciales guardadas puede ser predecible. Langflow lo notificó como crítico en agosto y lo corrigió [59] [60].

Hanzo no ha publicado ningún aviso a sus propios usuarios sobre ninguno de estos programas. Las páginas en las que los proyectos de GitHub muestran este tipo de avisos están vacías en el caso de Hanzo [61].

Para situarlo en contexto: he revisado el código publicado, no los servicios de Hanzo en funcionamiento. No sé si los servicios online de Hanzo son igual de vulnerables. Pero el código muestra cómo trata Hanzo el trabajo ajeno. Copiar lleva minutos, mantener cuesta años. Hanzo adoptó 69 componentes de software en un solo día. A la vista está que no todos se mantienen.

¿Hace falta esto? Quien quiera usar muchos modelos de IA con una sola cuenta tiene para ello servicios consolidados como OpenRouter. Quien usa directamente los originales recibe cada corrección de seguridad el mismo día en que se publica. Quien usa las copias de Hanzo espera a Hanzo. Y algunas correcciones, por lo visto, no llegan nunca.

La IA que acciona mal la palanca

En octubre, la página de empresa de Hanzo anunció a bombo y platillo que su propio modelo de decisión, KAI, superaba ya a los demás modelos de IA de internet [62]. Joshua Lynch fue más allá: según él, los modelos de Hanzo estaban ahora entrenados para proteger vidas humanas [63].

Como prueba sirve un test basado en un viejo experimento mental, el dilema del tranvía. Un tranvía avanza a toda velocidad hacia un grupo de personas. Estás junto a la palanca de un cambio de agujas y puedes desviarlo hacia otra vía, donde hay otras personas. ¿Debes accionarla? Los filósofos llevan décadas discutiéndolo. Los investigadores de IA usan muchas variantes del dilema para comprobar si un modelo decide de forma sensata y sin contradicciones en cuestiones de vida o muerte. Esto gana importancia porque los programas de IA actúan cada vez más por su cuenta.

Para ello, Hanzo adoptó un test de otros investigadores con 5.240 variantes del dilema [64]. En 672 de ellas la situación es clara: accionar la palanca mata a más personas de las que salva. Lo correcto sería, por tanto, no tocarla. Aun así, el modelo Kai de Hanzo la acciona en 655 de esos 672 casos. Ningún otro modelo de la tabla comparativa de la propia Hanzo sale tan mal parado [65].

El buen resultado que Hanzo exhibe, Kai solo lo consigue con un filtro adicional llamado Nio. Y lo que hace este filtro, sobre todo, es que el modelo no responda en absoluto: en 4.905 de 5.240 casos. Quien no responde tampoco puede responder mal. La propia descripción del test advierte de que la comparación no es justa (en el original: «Not like-for-like») [64]. Antje Worring llegó a escribir en LinkedIn que no afirmaban haber resuelto el problema [66]. La página de empresa suena distinta.

Tampoco estas cifras estuvieron así desde el principio. En la versión de la tabla del 19 de octubre, Kai con Nio tenía cero decisiones erróneas y cero contradicciones [67]. Hasta el 2 de noviembre Hanzo no corrigió los valores: 4 decisiones erróneas y 4.905 contradicciones en 5.240 casos. La advertencia de que la comparación no es justa también existe solo desde esa corrección [68]. Para entonces, las publicaciones de LinkedIn ya tenían unas dos semanas [62] [63] [66].

Esto me molesta más que todo lo demás de este apartado. Hanzo hace publicidad con la vida y la muerte, con una IA que supuestamente protege vidas humanas. Sus propias cifras muestran lo contrario. A quien trata así los resultados tampoco le creería sin más en lo que respecta a la seguridad de su software.

Lo que habla a favor de Hanzo

Hanzo no es una empresa de ayer. Existe desde 2014, y su participación en el programa Techstars de Kansas City en 2017 está documentada [25]. Los programas de código abierto que ha adoptado conservan sus licencias, y los autores figuran en los archivos NOTICE [48]. En el código no he encontrado software malicioso, y algunas medidas de protección están bien pensadas. Por ejemplo, Hanzo impide que proyectos ajenos introduzcan comandos a través de ajustes ocultos [69]. La política de privacidad solo carga el seguimiento publicitario en la UE tras el consentimiento y pregunta antes del primer chat si Hanzo puede usar los datos para entrenar sus modelos [70]. La jefa se disculpó conmigo y se ofreció a borrarme de la lista. Y en lo que respecta a CryptoZoo, Zach Kelling se ve a sí mismo como perjudicado.

En contra de Hanzo habla, sobre todo, lo que hace el software con la configuración predeterminada. Y quién responde de ello.

Sin pedir confirmación, dirigido desde la nube

Hanzo ofrece herramientas para programadores que trabajan con IA. En el centro están los llamados agentes de IA. Son programas que no solo escriben textos, sino que actúan por sí mismos: ejecutan comandos en el ordenador, modifican archivos, buscan en internet. Para que no salga nada mal, los agentes habituales preguntan antes de cada paso delicado: ¿puedo hacer esto?

El software de Hanzo desactiva precisamente esa pregunta. Por ejemplo, arranca Claude Code, el conocido agente de programación de la empresa Anthropic, de forma que desde el principio actúe sin pedir confirmación. En el código pone que la aprobación automática está activada por defecto (en el original: «Auto-approve is ON by default») [69]. Quien quiera que le pregunten tiene que configurarlo expresamente.

Además, Hanzo da a los agentes una caja de herramientas; los especialistas llaman a esto un servidor MCP. De serie incluye herramientas para ejecutar comandos, leer y escribir archivos, descargar contenidos de internet, manejar un navegador y controlar directamente el ordenador [71]. Según la propia descripción de seguridad de Hanzo, funcionan con todos los permisos del usuario [72].

Para los comandos especialmente peligrosos, la caja de herramientas tiene un nivel de seguridad. Solo que no le pregunta ella misma a la persona. Según el código, deja pasar el comando en cuanto el agente envía una autorización, y confía en que el programa del usuario haya preguntado antes [73]. Pero es justo esa pregunta la que Hanzo ha desactivado en Claude Code.

Y el servidor de Hanzo también tiene voz. En cada arranque, el software descarga del servidor hasta 16 guías y las coloca donde el agente busca sus instrucciones de trabajo. Los especialistas las llaman skills [74]. El servidor de Hanzo puede pausar las sesiones en curso, terminarlas o darles un nuevo encargo. En el código hay una frase que lo resume a la perfección:

«cloud steers, this supervisor obeys» (La nube dirige, el programa obedece.) del código de Hanzo [75]

Todo junto forma una cadena. Un servidor que gestiona Hanzo da instrucciones a un programa. El programa las ejecuta en el ordenador, con todos los permisos del usuario, sin preguntar. No tengo ningún indicio de que Hanzo abuse de ello. Pero quien se hiciera con el servidor de Hanzo o con una cuenta en él tendría ese camino abierto.

Adónde van tus datos

Quien ha iniciado sesión en Hanzo envía por defecto su trabajo en directo a Hanzo: lo que introduce en la IA, sus respuestas y todo lo que generan las herramientas por el camino. Eso puede incluir el contenido de archivos, hasta 48 kilobytes por entrada, unos 49.000 caracteres [76]. A eso se suman el nombre del proyecto, la carpeta y el nombre del ordenador [77]. Quien no lo quiera tiene que desactivarlo expresamente [78].

Otra herramienta sube a Hanzo, si se le pide, hasta 5.000 archivos de un proyecto [79]. Los programadores suelen crear en sus proyectos un archivo con contraseñas y claves de acceso, normalmente con el nombre .env. Además, mantienen una lista de los archivos que nunca deben subirse. La herramienta de Hanzo ignora ambas cosas. Y como el agente trabaja sin pedir confirmación, decide él mismo cuándo usarla.

El propio software también informa a Hanzo cada vez que se ejecuta: qué comando se lanzó, cuánto duró y con qué resultado, además de un identificador del dispositivo y, si has iniciado sesión, tu clave de acceso personal [80].

¿Quién recibe los datos al final? No está claro. Según las condiciones de uso, una petición puede ir a varios proveedores de IA, y el modelo que hay detrás de un nombre de Hanzo puede cambiar en cualquier momento [81]. Así que no se sabe con seguridad qué IA responde. La lista de proveedores de servicios que reciben datos está marcada como borrador, y muchos de sus datos, como no confirmados [82].

La política de privacidad es la primera versión y, según su propia fecha, está en vigor desde el 25 de octubre de 2026 [70]. Indica Estados Unidos como lugar del tratamiento. No nombra a ningún representante en la UE, figura que las empresas de fuera de la UE suelen estar obligadas a designar según el Reglamento General de Protección de Datos. Y en la página de Hanzo que resume los textos legales pone: «Status: draft, pending counsel», un borrador que los abogados aún están revisando. Según esa página, los textos son «not yet effective», todavía no están en vigor [83]. Entonces, ¿qué es lo que vale? Por lo visto, ni siquiera Hanzo lo sabe.

Nueve cuentas con acceso a tus actualizaciones

Hoy en día, el software rara vez llega al ordenador de una sola pieza. Se distribuye a través de servicios de paquetes y se actualiza constantemente. Quien puede publicar allí nuevas versiones decide lo que acaba en los ordenadores de los usuarios.

Hanzo recomienda instalar el software con un único comando que descarga un programa de internet y lo ejecuta de inmediato [84]. Ese programa obtiene, cada vez que se ejecuta, la versión vigente en ese momento del instalador propiamente dicho desde la carpeta de proyecto de Hanzo en GitHub. No hay una versión fija y verificada. Como control, el instalador compara una suma de verificación, una especie de huella digital del archivo. Solo que la huella procede de la misma fuente que el archivo. La propia Hanzo escribe en el código que, por eso, no demuestra nada sobre el origen del archivo [85]. Una verificación real del origen solo existe para algunos programas concretos.

En el servicio de paquetes npm, el mayor directorio de componentes de software para el lenguaje JavaScript, nueve cuentas pueden publicar el paquete de Hanzo [86]. Tres pertenecen de forma reconocible a Hanzo, a Kelling y a Worring. Las otras seis usan direcciones de correo gratuitas de Gmail y Proton. No se puede saber quién está detrás. Eso no tiene por qué significar nada malo. Pero cada una de estas cuentas es una puerta. Si alguien hackea una de ellas, el atacante puede publicar una versión infectada, y esta llega a todos los que instalen o actualicen el paquete de Hanzo. También falta una prueba de procedencia con la que npm acredite que un paquete se construyó realmente a partir del código publicado.

Desde fuera, casi nadie mira este código. Los tres proyectos más importantes de Hanzo para estas herramientas tienen en GitHub 11, 9 y 3 estrellas [50]. Quien quiera notificar de forma confidencial una vulnerabilidad de seguridad debe cifrar su mensaje con una clave de Hanzo. Pero, según la descripción de seguridad de Hanzo, esa clave ni siquiera existe todavía: allí solo pone «TBD», pendiente de definir [72].

En verano hubo una vulnerabilidad real. Hanzo ofrece la posibilidad de compartir con otros una ventana de comandos del propio ordenador. Según un comentario en el código, antes cualquier cuenta de Hanzo podía acceder a lo compartido de esta forma, fuera cual fuera la organización a la que perteneciera [87]. Hanzo lo corrigió el 11 de agosto [88]. No he encontrado ningún aviso a los usuarios; la página de avisos de seguridad del proyecto está vacía [89].

El riesgo, pensado hasta el final

Por separado, casi todos estos hallazgos tienen explicación. Un agente que no pide confirmación ahorra tiempo. Un servidor que envía guías mantiene el software al día. Una herramienta para subir archivos es práctica. Lo peligroso es juntar las piezas. Entonces, en tu ordenador trabaja un programa con todos tus permisos, que no pregunta, acepta órdenes desde la nube y puede subir tus archivos, contraseñas incluidas. Quien controla ese programa controla tu ordenador.

A esto se suma un peligro que afecta a todos los agentes de IA y que en Hanzo pesa especialmente: la llamada prompt injection. Se trata de instrucciones ocultas en textos, páginas web o archivos que una IA lee y toma por un encargo [90]. Un comentario preparado en código ajeno, una página web manipulada, y el agente hace algo que su usuario nunca quiso. Los agentes habituales preguntan en un momento así. El agente de Hanzo no pregunta.

Y luego están los riesgos silenciosos. Nueve cuentas pueden publicar nuevas versiones, y nadie puede saber a quién pertenecen seis de ellas. Según Hanzo, los textos legales ni siquiera están en vigor todavía. Los datos van a Estados Unidos, y no hay una persona de contacto en la UE. Hanzo cerró una vulnerabilidad de seguridad sin avisar a sus usuarios, y en varias copias faltan correcciones que los originales publicaron hace tiempo. Cada punto por separado sería un motivo para mirar con atención. Juntos, para mí, forman una imagen clara: Hanzo exige la máxima confianza y a cambio ofrece las mínimas garantías.

Detrás de la IA: la próxima criptomoneda

Hanzo viene del mundo cripto y sigue haciendo planes con él. En un documento de principios propio con el estado «Final», Hanzo describe una criptomoneda propia llamada «$AI» [91]. Están previstas mil millones de unidades. El 30 por ciento debe ir a personas que aporten potencia de cálculo, el 5 por ciento se venderá al público y la negociación será a través de una plataforma de intercambio llamada lux.exchange. La dirección de la moneda en la blockchain aún no está fijada. El software de Hanzo ya puede hoy conectar un ordenador a la red blockchain Lux [92] y, mediante un comando, crear un monedero digital [93].

Lux es otra empresa del entorno de Kelling. En LinkedIn, Kelling se presenta como fundador de LUX [21]. Worring fue allí, según la fuente, diseñadora, directora de diseño o responsable de la gestión diaria. Lux Partners se anuncia en su web con un transmisor de dinero autorizado y supervisado con sede en la Isla de Man. Qué empresa es no figura en la página de inicio [94]. En el registro del supervisor financiero de la isla no figuran ni Lux Partners, ni Hanzo, ni Zoo. La búsqueda de «lux» solo encuentra un fondo y una empresa llamada Flux Limited [95].

No he podido aclarar si la criptomoneda $AI ya se ha emitido o vendido. El plan para ello está trazado.

¿Por qué necesita una criptomoneda propia una empresa que quiere ofrecer herramientas para programadores? La historia de Hanzo da una respuesta: la venta de tokens para Unikrn, una criptomoneda llamada ZOO, ahora $AI. La IA es nueva. El modelo de negocio que hay debajo resulta familiar.

Y con esto llego a la pregunta que no me deja tranquilo desde que leí el código. El software de Hanzo puede conectar un ordenador a una red blockchain y crear un monedero. La moneda prevista debe recompensar a quienes aporten potencia de cálculo. De serie, esto está desactivado. Pero el mismo software ejecuta comandos sin pedir confirmación, acepta instrucciones desde la nube y, como cualquier agente de IA, puede ser engañado con instrucciones introducidas a escondidas. ¿Quién garantiza que tu propio ordenador no trabajará un día en segundo plano para una red cripto ajena, por orden del servidor o por obra de un atacante? Nadie. No tengo ningún indicio de que Hanzo planee algo así. Pero las piezas para ello están una al lado de la otra, en el mismo software, en la misma empresa.

Lo que esto significa jurídicamente

No soy abogado, pero las normas son claras. Según el artículo 7 de la Ley alemana contra la Competencia Desleal (UWG), la publicidad por correo electrónico sin consentimiento previo y expreso es siempre una molestia inaceptable [96]. Esto se aplica tanto a particulares como a empresas.

Hanzo tiene su sede en Estados Unidos, y el remitente de mi correo está, según LinkedIn, en Irlanda, es decir, en la UE [4]. El Reglamento General de Protección de Datos de la UE se aplica de todos modos cuando una empresa ofrece servicios a personas en la UE; así lo establece su artículo 3 [97]. Una invitación en alemán a una versión de prueba es una oferta de ese tipo. Quien no obtiene los datos del propio interesado debe informarle según el artículo 14, también de dónde proceden los datos. El correo no contenía nada de eso. Y quien, como la jefa de Hanzo, alega un consentimiento debe poder acreditarlo según el artículo 7.

A esto se suman las propias normas de GitHub, que prohíben precisamente este uso de los datos [2].

14 minutos hasta la expulsión

El 6 de noviembre a las 20:42 envío a Hanzo siete preguntas por correo. ¿De dónde sale mi dirección? ¿Por qué ponía «filament» en el asunto, y hay alguna relación con el proyecto Filament? ¿De dónde viene el permiso para el correo? ¿Conoce Hanzo las normas de la UE sobre correos publicitarios? ¿Escribió el correo un programa de IA y, en caso afirmativo, hasta qué punto es seguro entonces el software? ¿Extrajo Hanzo datos de GitHub, y con qué permiso? Doy 24 horas de plazo para responder.

Más rápida que cualquier respuesta es la moderación de Hanzo. A las 20:56, 14 minutos después de mi correo, un moderador me saca del servidor de Discord de Hanzo. Hasta la publicación de este artículo no llegó ninguna respuesta a mi correo. Lo que la jefa me había escrito en el chat poco antes esa misma noche está más arriba.

Conclusión: ¿le confiaría mi ordenador a Hanzo?

Hanzo quiere mucho. Quien usa el software con la configuración predeterminada deja que una IA trabaje en su propio ordenador sin pedir confirmación. Envía a Hanzo lo que introduce, las respuestas y el contenido de archivos, acepta instrucciones del servidor de Hanzo y deja que su propio trabajo se dirija desde la nube. Si se pide, proyectos enteros acaban en Hanzo, archivos de contraseñas incluidos. Es difícil dar más acceso a una herramienta. Por eso, al final cuenta sobre todo una pregunta: ¿a quién se lo das?

Las personas

En el centro hay dos personas, Zach Kelling y Antje Worring. Kelling fundó Hanzo en 2014. Entonces se presentaba como jefe; hoy, como director técnico. Su currículum muestra varios puestos a jornada completa al mismo tiempo, presenciales en San Francisco y en Nueva York. Falta en él una etapa: CryptoZoo, el juego cripto de Logan Paul, para el que, según Decrypt, trabajó como desarrollador y primer director técnico. En CryptoZoo, Kelling se ve a sí mismo como perjudicado, y en la demanda colectiva no figura entre los demandados. Aun así, esa etapa falta en su perfil, mientras que Hanzo celebra como un gran éxito, para ese mismo año 2021, una criptomoneda llamada ZOO.

Worring se presenta como jefa; la propia página del equipo de Hanzo la cita como responsable de la gestión diaria. Sus currículums se contradicen en varias etapas, y su primera publicación en LinkedIn sobre Hanzo es de este año. El remitente de mi correo, Joshua Lynch, es un fellow temporal. Paralelamente, promociona una criptomoneda y presenta una plataforma de inversión en la que también figuran proyectos de energía de la nada.

La empresa

Hanzo existe, eso está documentado. Casi todo lo demás sigue siendo difuso. La empresa indica tres años de fundación y tres ciudades como sede. Sus dos direcciones en San Francisco son clubes de fundadores. En Discord hay dos personas en el equipo; en LinkedIn, de 11 a 50; en la página del equipo, 16 personas y 16 programas de IA. No he podido comprobar si «Hanzo AI, Inc.» está registrada como sociedad, ni dónde ni con qué responsables. Según CB Insights, Hanzo ha recibido 120.000 dólares de capital [98]. No encontré ninguna notificación ante el regulador bursátil estadounidense sobre una ronda de financiación [99], y Hanzo no publica cifras financieras [100]. Según la propia Hanzo, sus textos legales son un borrador.

Los antecedentes

Hanzo se ha reinventado con cada moda: tiendas online, blockchain, tarjeta de crédito cripto, inteligencia artificial. La frase publicitaria central de la web siguió siendo la misma; solo se cambió la palabra «blockchain» por «IA». La venta de tokens que Hanzo cita como uno de sus primeros éxitos fue, según la SEC, una oferta de valores no registrada. El primer cliente quebró. Y detrás de la IA, Hanzo ya planea su próxima criptomoneda propia.

El software

Los programas son en su mayoría copias renombradas de proyectos ajenos. La parte propia de Hanzo es la capa a través de la cual los usuarios inician sesión, pagan y envían sus datos a Hanzo. Precisamente esa capa es el problema: sin peticiones de confirmación, control desde la nube, subidas sin protección para las contraseñas. Nueve cuentas pueden publicar nuevas versiones, y nadie puede saber a quién pertenecen seis de ellas. Se cerró una vulnerabilidad de seguridad sin avisar a los usuarios, en varias copias faltan correcciones que los originales publicaron hace tiempo, y todavía no existe una clave para notificaciones confidenciales. Y Hanzo deja expresamente sin fijar qué modelo de IA responde al final.

El primer contacto

Hanzo me escribió con un correo publicitario basado en mis datos de GitHub, en contra de las normas de GitHub y sin mi consentimiento. Cuando pregunté, la jefa alegó un permiso de todos los usuarios que en mi caso nunca existió. Después le endosó el correo a un único colaborador. A los 14 minutos de mis preguntas por escrito, ya me habían sacado del servidor de Discord. No llegó ninguna respuesta a mis preguntas.

Mi veredicto

Aquí conviene el máximo escepticismo. No le confiaría a Hanzo ni mi ordenador, ni mi código, ni mis credenciales de acceso. Un software que actúa sin preguntar exige a sus usuarios una confianza ciega. Esa confianza una empresa tiene que ganársela: con una situación clara, textos legales en vigor y una comunicación honesta. En Hanzo no encuentro nada de eso. No sé si detrás de la fachada hay algo más que un pequeño equipo con grandes pretensiones. Para decir que no, tampoco necesito saberlo.

Cómo protegerte

Si publicas código en GitHub, configura tu cuenta para que tu dirección de correo siga siendo privada. GitHub te dará entonces una dirección sustituta para tus commits [101]. Los commits antiguos conservan la dirección antigua.

Si tú también has recibido el correo: según el artículo 15 del Reglamento General de Protección de Datos, puedes exigir información sobre de dónde ha sacado Hanzo tus datos. Según el artículo 7, Hanzo tiene que acreditarte el supuesto consentimiento, y según el artículo 21 puedes oponerte a la publicidad [97]. GitHub acepta denuncias de abuso a través de la función «Report abuse».

Y antes de dar a cualquier herramienta de IA acceso a tu ordenador, merece la pena hacerse cinco preguntas:

1. ¿Quién está detrás? ¿Hay una empresa registrada con dirección y responsables?
2. ¿Están en vigor los textos legales, y nombran a una persona de contacto en la UE?
3. ¿Pide la herramienta confirmación antes de cada acción delicada?
4. ¿Adónde van tus datos, y quién los recibe al final?
5. ¿Quién puede publicar nuevas versiones, y cómo se notifican las vulnerabilidades de seguridad?

¿También te ha llegado correo de Hanzo? Escríbeme y ampliaré el artículo.

Hanzo de un vistazo

• Empresa: Hanzo AI, Inc., holding Hanzo Industries Inc. (posee el 51 por ciento, según Hanzo)
• Fundada: en 2014 según Startland News, al principio como Crowdstart. La propia Hanzo indica 2013, 2014 y 2016.
• Sede según Hanzo: Kansas City, San Francisco o Los Ángeles
• Direcciones: 1 Ferry Building, San Francisco (SHACK15); 995 Market Street, San Francisco (Frontier Tower); 405 Southwest Blvd #200, Kansas City
• Dominios: hanzo.ai, hanzo.app, hanzo.sh, hanzoskills.com, hanzo.blog, hanzo.bot
• Remitente del correo: joshua@hanzo.app, envío a través de SendGrid
• Personas: Zach Kelling (fundador, hoy director técnico, según Decrypt antes desarrollador y primer director técnico de CryptoZoo), Antje Worring (se presenta como CEO, en la página del equipo COO), Joshua Lynch («Fellow» desde octubre de 2026)
• Sin relación con: Hanzo Archives (Reino Unido), Hanzo Solutions

Actualización: no solo a mí

Entretanto se han hecho públicos otros dos correos de Hanzo.

El 3 de noviembre, alguien se quejó directamente ante Hanzo en GitHub [102]. El correo llegó el 2 de noviembre, el mismo día que el mío y del mismo remitente, joshua@hanzo.app. Asunto: «Hanzo beta for LibreTranslate developers». De nuevo aparece el nombre de un proyecto en el asunto, esta vez el del programa de traducción LibreTranslate. Allí no hay ninguna respuesta de Hanzo (a fecha de 8 de noviembre).

El 7 de noviembre, alguien mostró en el foro Hacker News el texto literal de otro correo [103]. Empieza con «Hey $name». En ese lugar, un programa debería haber insertado el nombre del destinatario. Lo firma Antje Worring como «Co-CEO». Ante mí, todavía había achacado el correo a un único miembro del equipo. Según sus propias palabras, la persona que recibió este correo lleva más de diez años sin colaborar en el proyecto que en él se elogia.

Fuentes

1. Mi commit de Filament del 18 de septiembre de 2025 (dirección visible en la vista de parche): https://github.com/filamentphp/filament/commit/e4be0d2fe3af388250b098ae10258afa776bcf9c
2. GitHub, normas de uso (Acceptable Use Policies), apartados 7 y 8: https://docs.github.com/en/site-policy/acceptable-use-policies/github-acceptable-use-policies
3. Hacker News, «Tell HN: YC companies scrape GitHub activity, send spam emails to users»: https://news.ycombinator.com/item?id=47163885
4. Perfil de LinkedIn de Joshua Lynch: https://www.linkedin.com/in/joshua-lynch-mba-1b603919b/
5. Webby AI, Sobre nosotros: https://webbyai.cc/about/
6. Hanzo, página del equipo: https://hanzo-industries.pages.dev/team
7. Hanzo, página de empleo: https://hanzo.ai/careers
8. Publicación de LinkedIn de Joshua Lynch del 28 de octubre de 2026, recomendación de Hanzo: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_if-you-would-like-to-reduce-your-ai-spend-ugcPost-7521187590696431616-c6tr/
9. Publicación de Joshua Lynch en un grupo de LinkedIn del 27 de octubre de 2026, Qortal como «next bitcoin moment»: https://www.linkedin.com/feed/update/urn:li:groupPost:2256615-7520854126252179460/
10. Publicación de LinkedIn de Joshua Lynch del 27 de octubre de 2026, Qort a cambio de la dirección del monedero: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_blockchain-crypto-rwa-ugcPost-7520844492502040577-SJNG/
11. Publicación de LinkedIn de Joshua Lynch del 1 de noviembre de 2026, plataforma DeSci: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_desci-rwa-qortal-ugcPost-7522701860814688256-qUtF/
12. Wikipedia, Ruggero Santilli: https://en.wikipedia.org/wiki/Ruggero_Santilli
13. Publicación de LinkedIn de Joshua Lynch del 2 de noviembre de 2026, plataforma con dividendos: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_rwa-blockchain-investment-ugcPost-7523031002924003328-Rz8U/
14. Hanzo AI en LinkedIn, 5 de noviembre de 2026, comparte la publicación de Joshua Lynch: https://www.linkedin.com/feed/update/urn:li:activity:7524225067266846720/
15. Servidor de Hanzo en Discord (invitación): https://discord.gg/XthHQQj
16. LinkedIn, página de empresa «Hanzo AI»: https://www.linkedin.com/company/hanzo-ai/
17. Hanzo, documentación: https://docs.hanzo.ai/
18. Hanzo, página de historia: https://hanzo.ai/history
19. LinkedIn, página de empresa «Hanzo»: https://www.linkedin.com/company/hanzoai/about/
20. Hanzo, página de prensa: https://hanzo-industries.pages.dev/press
21. Perfil de LinkedIn de Zach Kelling, experiencia profesional: https://www.linkedin.com/in/zeekay/details/experience/
22. SHACK15: https://www.shack15.com
23. Frontier Tower: https://frontiertower.io
24. Instagram, cuenta «hanzoinc»: https://www.instagram.com/hanzoinc/
25. Startland News, 10 de octubre de 2017, «Techstars Spotlight: Hanzo's e-commerce tools designed to make you money»: http://www.startlandnews.com/2017/10/techstars-spotlight-hanzos-e-commerce-tools-designed-to-make-you-money/
26. hanzo.ai en mayo de 2018, Wayback Machine: https://web.archive.org/web/20180509070330/https://hanzo.ai/
27. hanzo.ai en diciembre de 2023, Wayback Machine: https://web.archive.org/web/20231204024957/https://hanzo.ai/
28. hanzo.ai en febrero de 2024, Wayback Machine: https://web.archive.org/web/20240227022014/https://hanzo.ai/
29. SEC, comunicado de prensa 2020-211 sobre Unikrn, 15 de septiembre de 2020: https://www.sec.gov/news/press-release/2020-211
30. TechCrunch, 26 de julio de 2016, sobre SKULLY: https://techcrunch.com/2016/07/26/once-promising-ar-motorcycle-helmet-startup-skully-has-crashed-and-burned/
31. Registro de dominios (RDAP) de hanzo.ai: https://rdap.org/domain/hanzo.ai
32. Perfil de GitHub de Zach Kelling: https://github.com/zeekay
33. Decrypt, 6 de enero de 2023, sobre CryptoZoo y Kelling: https://decrypt.co/118582
34. Coffeezilla, «Investigating Logan Paul's Biggest Scam», YouTube: https://www.youtube.com/watch?v=386p68_lDHA
35. Cointelegraph, demanda colectiva contra Logan Paul y CryptoZoo: https://cointelegraph.com/news/logan-paul-and-cryptozoo-sued-in-class-action-lawsuit
36. Decrypt, enero de 2024, oferta de recompra: https://decrypt.co/211776/logan-paul-launches-cryptozoo-nft-buyback-files-countersuit-as-legal-battles-rage-on/
37. Decrypt, 1 de julio de 2023, sobre CryptoZoo, Kelling y Zoo Labs: https://decrypt.co/es/146988/promesas-rotas-logan-paul-sigue-sin-reembolsar-compradores-cryptozoo-nft
38. ProPublica, Zoo Labs Foundation (datos de la autoridad fiscal de Estados Unidos): https://projects.propublica.org/nonprofits/organizations/883538992
39. Perfil de LinkedIn de Antje Worring: https://www.linkedin.com/in/antje-worring/
40. Web de Antje Worring: https://antjeworr.ing
41. Startup Grind Bali en LinkedIn, 24 de junio de 2024, compartido por Antje Worring: https://www.linkedin.com/feed/update/urn:li:activity:7210839522501173248/
42. Publicación de LinkedIn de Antje Worring del 16 de febrero de 2026, web con hanzo.bot: https://www.linkedin.com/posts/antje-worring_in-a-world-where-our-relationships-are-split-share-7429284964153847808-e6Rm/
43. Publicación de LinkedIn de Antje Worring del 14 de julio de 2021 sobre las ICO: https://www.linkedin.com/posts/antje-worring_kcollective-share-6821106138327592960-Symj/
44. Publicación de LinkedIn de Antje Worring del 23 de marzo de 2023, Zoo como «Game-Fi»: https://www.linkedin.com/posts/antje-worring_ugcPost-7044482514891010048-q6h3/
45. Publicación de LinkedIn de Antje Worring del 12 de julio de 2023, Zoo DAO y huevo de pingüino: https://www.linkedin.com/posts/antje-worring_join-the-zoo-dao-and-save-animals-with-gamification-share-7084979741912444928-NChX/
46. Publicación de LinkedIn de Antje Worring del 23 de octubre de 2026, llamamiento a donar: https://www.linkedin.com/posts/antje-worring_sponsor-your-favorite-open-source-contributors-share-7519194739687133184-Wq7E/
47. Hanzo en GitHub Sponsors: https://github.com/sponsors/hanzoai
48. Archivo NOTICE de Hanzo Dev: https://github.com/hanzoai/dev/blob/main/NOTICE
49. Archivo NOTICE de Hanzo Bot: https://github.com/hanzoai/bot/blob/main/NOTICE
50. Hanzo en GitHub: https://github.com/hanzoai
51. Hanzo, documento HIP-0039 sobre los modelos Zen: https://github.com/hanzoai/HIPs/blob/main/HIPs/hip-0039-zen-model-architecture.md
52. OpenClaw, avisos de seguridad publicados: https://github.com/openclaw/openclaw/security/advisories
53. OpenClaw, aviso GHSA-4jpw-hj22-2xmc del 12 de marzo de 2026, crítico: https://github.com/openclaw/openclaw/security/advisories/GHSA-4jpw-hj22-2xmc
54. Código de Hanzo Bot, nuevas claves de acceso sin comprobación de permisos: https://github.com/hanzoai/bot/blob/5e60419342c816c01b0e6d298316a15e27823108/src/gateway/server-methods/devices.ts#L149-L168
55. Qdrant, aviso GHSA-frc7-44gm-99qq del 22 de octubre de 2026, crítico: https://github.com/qdrant/qdrant/security/advisories/GHSA-frc7-44gm-99qq
56. Configuración de Hanzo Vector, sin el interruptor de protección enforce_internal_auth: https://github.com/hanzoai/vector/blob/6e02ab9e1aaa0def4ca29c2510e992f8efa040b6/config/config.yaml
57. Umami, aviso GHSA-3xx8-742v-m4mq del 30 de junio de 2026: https://github.com/umami-software/umami/security/advisories/GHSA-3xx8-742v-m4mq
58. Código de Hanzo Analytics, comprobación de las claves de uso compartido: https://github.com/hanzoai/analytics/blob/e5669c4598469c7661d3d4df0680e5e68e1182e3/src/lib/auth.ts#L147-L154
59. Langflow, aviso GHSA-jxw3-mjmx-3pqm del 12 de agosto de 2026, crítico: https://github.com/langflow-ai/langflow/security/advisories/GHSA-jxw3-mjmx-3pqm
60. Código de Hanzo Flow, clave mediante random.seed: https://github.com/hanzoai/flow/blob/5c38bcef83227064222536c43fb7608f9afcdcc9/src/backend/base/flow/services/auth/utils.py#L349-L351
61. Hanzo Bot, página de avisos de seguridad: https://github.com/hanzoai/bot/security/advisories
62. Publicación de LinkedIn de Hanzo AI del 19 de octubre de 2026 sobre KAI: https://www.linkedin.com/posts/our-decision-model-kai-now-is-out-performing-share-7517981008667828226-tRkA/
63. Publicación de LinkedIn de Joshua Lynch del 20 de octubre de 2026 sobre el test del tranvía: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_ai-technology-share-7518304576517779456-lGaw/
64. Hanzo, test del tranvía para Kai: https://github.com/hanzoai/trolley-bench
65. Hanzo, test del tranvía, tabla comparativa de Kai con y sin Nio, a 2 de noviembre de 2026: https://github.com/hanzoai/trolley-bench/blob/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8/README.md?plain=1#L36-L38
66. Publicación de LinkedIn de Antje Worring del 17 de octubre de 2026 sobre el test del tranvía: https://www.linkedin.com/posts/antje-worring_decisionmodels-agenticframework-workflows-share-7517281855059193858-SAHj/
67. Hanzo, test del tranvía, tabla de resultados en la versión del 19 de octubre de 2026: https://github.com/hanzoai/trolley-bench/blob/7ebe7857c3fdaf5b2ac2100c04e5218ba8f448b0/README.md?plain=1#L12-L15
68. Hanzo, corrección de las cifras del test del tranvía y nueva advertencia el 2 de noviembre de 2026: https://github.com/hanzoai/trolley-bench/commit/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8
69. Código «gen», arranque de Claude Code: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/claude.rs
70. Hanzo, política de privacidad: https://hanzo.ai/privacy
71. Código de la caja de herramientas (MCP), lista de herramientas: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/lib.rs
72. Descripción de seguridad de la caja de herramientas: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/SECURITY.md
73. Código del nivel de seguridad: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/verdict.rs
74. Código «gen», guías desde el servidor: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/kit.rs
75. Código «gen», control desde la nube: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/control.rs
76. Código «gen», salidas de las herramientas de hasta 48 kilobytes: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/event.rs#L177-L185
77. Código «gen», datos notificados sobre carpeta, proyecto y ordenador: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/context.rs#L4-L5
78. Código «gen», transmisión activada por defecto: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/lib.rs#L122-L125
79. Código de la caja de herramientas, subida de proyectos: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/cloud_code.rs
80. Código de la línea de comandos, informes de uso: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/telemetry.rs
81. Hanzo, condiciones de uso: https://hanzo.ai/terms
82. Hanzo, lista de proveedores de servicios: https://hanzo.ai/legal/subprocessors
83. Hanzo, resumen de los textos legales: https://hanzo.ai/legal
84. Hanzo, instalador: https://hanzo.sh
85. Hanzo, instalador propiamente dicho: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/install.sh
86. Registro de npm, paquete «hanzo», lista de quienes pueden publicar, en el campo «maintainers»: https://registry.npmjs.org/hanzo
87. Código de la línea de comandos, compartir ventanas de comandos, líneas 40 a 47: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/share.rs#L40-L47
88. Hanzo, corrección de la vulnerabilidad de las ventanas compartidas, del 11 de agosto de 2026: https://github.com/hanzoai/cli/commit/e04db5895587cac63aca371a37b573ee064892d6
89. Línea de comandos de Hanzo, página de avisos de seguridad: https://github.com/hanzoai/cli/security/advisories
90. OWASP, Prompt Injection (LLM01): https://genai.owasp.org/llmrisk/llm01-prompt-injection/
91. Hanzo, documento HIP-0001 sobre la criptomoneda $AI: https://github.com/hanzoai/HIPs/blob/d1309820bd63a66fb94c63ff268df8901915ddd4/HIPs/hip-0001-ai-coin-hanzos-native-currency.md
92. Hanzo, línea de comandos, comando «hanzo chain» para un nodo en la red Lux: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/chain.rs#L1-L9
93. Hanzo, línea de comandos, comando «hanzo wallet»: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/wallet.rs#L1-L12
94. Lux Partners: https://lux.partners
95. Isle of Man Financial Services Authority, registro, búsqueda del 7 de noviembre de 2026: https://www.iomfsa.im/register-search/
96. Ley alemana contra la Competencia Desleal (UWG), artículo 7: https://www.gesetze-im-internet.de/uwg_2004/__7.html
97. Reglamento General de Protección de Datos: https://eur-lex.europa.eu/eli/reg/2016/679/oj
98. CB Insights sobre Hanzo: https://www.cbinsights.com/company/hanzo/
99. SEC, búsqueda de texto completo en los documentos presentados por las empresas: https://www.sec.gov/edgar/search/#/q=%22Hanzo%20AI%22
100. Hanzo, página para inversores: https://hanzo.ai/investors
101. GitHub, guía sobre la dirección privada para commits: https://docs.github.com/en/account-and-profile/setting-up-and-managing-your-personal-account-on-github/managing-email-preferences/setting-your-commit-email-address
102. Hanzo en GitHub, proyecto «community», entrada 2: «Unsolicited marketing emails and suspected email harvesting», del 3 de noviembre de 2026: https://github.com/hanzoai/community/issues/2
103. Hacker News, «Tell HN: Hanzo AI Is Spamming From GitHub Contributions», del 7 de noviembre de 2026: https://news.ycombinator.com/item?id=50406105