Peringatan tentang Hanzo AI: Mengapa kamu sebaiknya tidak membiarkan AI ini masuk ke komputermu

Email itu tiba pada suatu Kamis pagi. Pengirim: joshua@hanzo.app. Subjek: "Catatan singkat tentang filament". Tidak ada catatan di dalamnya, hanya undangan ke sebuah "beta" yang tautannya tidak mengarah ke mana pun. Alamat yang dituju email itu tidak tercantum di situs web mana pun milik saya. Hanzo menjaringnya dari data platform pemrograman GitHub dan memakainya untuk iklan, melanggar aturan GitHub dan tanpa persetujuan saya. Saya mulai menggali. Yang saya temukan adalah sebuah perusahaan AI yang menyebut dirinya nomor satu dan punya 84 pengikut di LinkedIn. Perusahaan itu menyebut tiga tahun pendirian yang berbeda dan alamat di tiga kota. Pimpinannya menyandang jabatan lain di halaman tim perusahaannya sendiri, dan pendirinya dulu bekerja sebagai pengembang di CryptoZoo, game kripto yang gagal milik influencer Logan Paul. Dan perangkat lunaknya, jika dibiarkan, bekerja di komputer penggunanya sendiri tanpa bertanya lebih dulu.

Catatan tanpa catatan

Email itu pendek dan ramah. "Halo Sascha, saya ingin mengundangmu dengan hangat ke Hanzo Beta", tulis seseorang bernama Joshua Lynch. Katanya, mereka mencari "pengembang terbaik untuk bersama-sama membentuk masa depan AI". Di bawahnya ada tautan ke beta, yaitu ke sebuah versi uji coba, tautan ke kalender penjadwalan, dan sebuah alamat di San Francisco: 1 Ferry Building. Dikirim pada 2 November, sampai ke tangan saya tiga hari kemudian.

Hanya catatannya yang tidak ada. Subjeknya menjanjikan sesuatu tentang "filament". Di dalam teksnya, tidak ada satu kata pun soal itu.

Filament adalah proyek open source yang terkenal, yaitu perangkat lunak yang tersedia bebas dan ditulis bersama oleh para sukarelawan di seluruh dunia. Para programmer memakainya untuk membangun antarmuka pengelolaan bagi situs web. Pada September 2025 saya menyumbangkan sebuah fungsi kecil di sana: tabel kembali melompat ke atas setelah berpindah halaman [1]. Hanya itu. Sebelum email ini, saya belum pernah mendengar tentang Hanzo.

Bagaimana Hanzo mendapatkan alamat saya

Jejaknya mengarah ke GitHub, platform terbesar untuk proyek perangkat lunak. Filament juga ada di sana. Siapa pun yang ikut mengerjakan sebuah proyek menyimpan setiap perubahan sebagai apa yang disebut commit, dan setiap commit memuat nama serta alamat email penulisnya. Di halaman web biasa, GitHub menyembunyikan alamat itu. Namun di data mentahnya, alamat itu tetap tercantum. Siapa pun yang menambahkan akhiran .patch pada alamat web sebuah commit akan melihat commit itu sebagai teks biasa, dan di baris kedua tercantum alamat emailnya. Program dapat menyedot data ini secara massal melalui sebuah antarmuka milik GitHub.

Commit Filament saya tanggal 18 September 2025 memuat persis alamat yang dikirimi email oleh Hanzo [1]. Pencarian GitHub menemukan alamat itu di 446 commit. Dan subjek "Catatan singkat tentang filament" ditulis dengan huruf kecil, persis seperti nama folder proyek itu di GitHub. Seperti itulah rupa sebuah kolom isian yang diisi otomatis oleh program dengan nama proyeknya.

Pimpinan Hanzo kemudian membenarkannya sendiri. Ketika saya bertanya mengapa di subjeknya tertulis "filament", ia membalas: "Bukankah Filament itu karyamu di GitHub?" (dalam bahasa aslinya: "filament isn't that your work on github?").

Justru itulah yang dilarang GitHub. Aturan penggunaannya menyatakan bahwa informasi dari GitHub tidak boleh dipakai untuk spam, termasuk untuk email yang tidak diinginkan kepada pengguna [2]. Hal ini secara tegas juga berlaku untuk data yang diperoleh melalui antarmuka resmi. Hanzo sendiri mengelola ratusan proyek di GitHub dan terikat pada aturan ini. Dengan email kepada saya, perusahaan itu melanggarnya. Pada akhir Februari 2026, para pengembang di forum Hacker News melaporkan email serupa dari perusahaan rintisan. Seorang karyawan GitHub menjawab di sana bahwa perilaku seperti itu secara tegas melanggar ketentuan penggunaan GitHub, dan GitHub dapat memblokir akun semacam itu [3].

Beta yang tidak ada

Saya mengeklik tautan ke beta itu. Tautan itu berputar-putar. hanzo.app/beta meneruskan ke hanzo.ai/app, dari sana kembali ke hanzo.app, lalu lagi ke hanzo.ai/app, terus-menerus. Setelah sepuluh pengalihan, pengujian saya menyerah, dan browser melaporkan terlalu banyak pengalihan. Status: 6 November 2026, pukul 21:43. Versi uji coba yang ditawarkan Hanzo dengan undangan sehangat itu ternyata sama sekali tidak ada bagi para penerimanya.

Teknik di balik email itu menceritakan sisanya. Setiap email membawa keterangan tambahan yang tidak terlihat, yang dapat dipakai untuk membaca jalur yang ditempuhnya. Email ini dikirim lewat SendGrid, sebuah layanan untuk email massal, dan itu pun secara otomatis melalui antarmuka pemrograman. Email ini tidak dikirim dari program email biasa. Selain itu, email ini memuat keterangan yang sejak 2024 diwajibkan Gmail dan Yahoo bagi semua pihak yang mengirim email dalam jumlah besar.

Email itu tidak dikirim dari alamat utama Hanzo, hanzo.ai, melainkan dari hanzo.app. Domain ini baru terdaftar sejak Februari 2025 dan perlindungannya terhadap penyalahgunaan lebih lemah dibanding domain utama. Siapa pun yang mengirimi orang asing pesan tanpa diminta cenderung memakai domain kedua semacam itu: kalau domain itu masuk daftar blokir, alamat utamanya tetap bersih.

Dan satu hal lagi. Di LinkedIn, Joshua Lynch menulis dalam bahasa Inggris yang penuh salah eja. Email berbahasa Jerman kepada saya bebas dari kesalahan. Yang menulis atau menerjemahkannya kemungkinan sebuah program.

Pengirim dan proyek-proyek sampingannya

Siapa Joshua Lynch? Menurut LinkedIn, ia tinggal di Irlandia [4]. Pada Juni 2026, ia mendirikan agensi web Webby AI di Freemount, County Cork, yang membuat situs web untuk tukang dan perusahaan kecil, dengan kontak lewat WhatsApp [5]. Sebelumnya ia menjual arang hayati untuk perusahaan Tree of Life Biotech dan mencari pelanggan baru untuk CarbonCoreAi [4].

Sejak Oktober 2026, ia memegang peran kedua: "Fellow" di Hanzo AI, berjangka waktu, dari rumah [4]. Di halaman tim Hanzo, namanya tidak muncul [6]. Berapa penghasilan seorang fellow di Hanzo terungkap di halaman karier: satu-satunya posisi semacam itu diberi imbalan berupa daya komputasi gratis dan kredit untuk layanan Hanzo [7]. Gaji? Tidak disebutkan di sana. Apakah Lynch dibayar dengan cara ini, saya tidak tahu.

Pada akhir Oktober, Lynch memuji-muji Hanzo di LinkedIn: menurutnya, ia sudah memakai perangkat lunak itu sekitar satu bulan dan sangat terkesan [8]. Bahwa ia sendiri bekerja untuk Hanzo tidak ia sebutkan dalam unggahan itu.

Hanzo bukan satu-satunya proyeknya. Pada waktu yang sama, Lynch menjadi "Associate Partner" di Qortal, sebuah platform blockchain dengan mata uang kripto sendiri [4]. Ia menyebutnya "momen Bitcoin berikutnya" [9] dan membagikan koin secara cuma-cuma kepada siapa pun di jaringannya yang memberitahukan dompet digitalnya kepadanya [10]. Pada 1 November, ia memperkenalkan sebuah platform tempat para investor dimaksudkan untuk mendanai riset dengan uang kripto. Delapan proyek tercantum di sana, dari arang hayati hingga "Hyper-fusion" dan "free energy", yaitu energi dari ketiadaan [11]. Ikut serta: "Sir Professor Santilli" dan "Institute for Basic Research" miliknya.

Ruggero Santilli adalah seorang fisikawan yang teori-teorinya, menurut Wikipedia, ditolak kalangan ilmuwan sebagai ilmu pinggiran [12]. Ia mendirikan institutnya pada 1981 sebagai organisasi satu orang. Pada 2016 ia menampilkan foto-foto benda antimateri di Bumi yang konon tidak terlihat. Dan energi dari ketiadaan bertentangan dengan hukum kekekalan energi, salah satu aturan dasar fisika.

Sehari kemudian, Lynch kembali mempromosikan platform itu, kali ini dengan sebuah janji: dividen untuk investor [13]. Di sana mereka dimaksudkan membeli bagian kepemilikan digital dalam proyek-proyek riset. Versi demonya, katanya, ia bangun dengan perangkat lunak Hanzo. Halaman perusahaan Hanzo di LinkedIn membagikan unggahan itu [14].

Apa artinya ini? Sebuah platform yang menjanjikan dividen kepada investor atas bagian kepemilikan digital bukanlah proyek hobi yang tidak berbahaya. Siapa pun yang menjual kepada orang lain bagian kepemilikan dengan bagi hasil keuntungan, pada umumnya menawarkan sebuah investasi, dan untuk itu berlaku aturan yang ketat: prospektus, pengawasan, tanggung jawab hukum. Justru di titik inilah Unikrn gagal, salah satu klien unggulan Hanzo, selengkapnya di bagian bawah. Platform Lynch sejauh ini masih berupa versi demo. Apakah di sana sudah ada uang sungguhan yang mengalir, tidak dapat saya pastikan. Meski begitu, gambaran keseluruhannya patut dicermati: seorang fellow Hanzo ingin menarik investor untuk riset hingga energi dari ketiadaan, pembayarannya dengan uang kripto, semuanya dibangun dengan perangkat lunak Hanzo, dan halaman perusahaan Hanzo ikut mempromosikannya. Bagi saya, ini sinyal peringatan. Perusahaan yang menginginkan akses ke komputermu seharusnya menjauhi hal semacam ini, bukan malah menyebarkannya.

"Kami punya izin dari semua pengguna"

Saya ingin tahu siapa yang berada di balik email itu. Hanzo mengelola sebuah server di Discord, platform obrolan tempat tim itu memperkenalkan diri kepada komunitasnya [15]. Di sana seorang bernama Antje menulis: "Hai! Aku Antje, CEO dan salah satu pendiri Hanzo!" Pada 5 November, saya bertanya kepadanya lewat pesan langsung apakah email dari joshua@hanzo.app berasal dari Hanzo. Pada 6 November saya menyusulkan pertanyaan lain: dari mana alamat saya berasal? Mengapa "filament" ada di subjek? Dari mana izinnya?

Jawabannya datang dengan cepat. Pukul 19:45: "Kami punya izin dari semua pengguna untuk mengirimi mereka email" (dalam bahasa aslinya: "we have permission from all users to email"). Apakah bukan saya sendiri yang mendaftar? Ditambah permintaan maaf atas ketidaknyamanannya. Pukul 20:32 ia mengirim tautan untuk berhenti berlangganan dan bertanya dengan nada sinis apakah ia harus minta maaf karena membagikan perangkat lunak open source secara gratis. Katanya, saya sebaiknya juga menulis tentang produknya. Semenit kemudian, ceritanya berbalik: "Joshua bagian dari tim kami, maaf dia melakukan itu. Kasih aku alamatnya, nanti aku hapus kamu" (dalam bahasa aslinya: "joshua is one of our team, sorry he did that").

"Kami punya izin dari semua pengguna untuk mengirimi mereka email." Antje Worring, Hanzo, dalam obrolan pada 6 November 2026

Mula-mula perusahaan itu punya izin dari semua penerima. Tiga perempat jam kemudian, yang melakukannya adalah satu orang anggota tim. Keduanya tidak mungkin benar sekaligus. Dan saya tidak pernah memberikan izin. Bahwa kode saya ada di GitHub bukanlah persetujuan untuk menerima email promosi.

Selain itu, email tersebut dikirim lewat infrastruktur Hanzo sendiri: melalui domain hanzo.app dengan segel pengirim digitalnya, dengan footer "Hanzo AI, Inc." dan halaman berhenti berlangganan di hanzo.ai. Halaman ini bahkan menyebut kategori tempat email semacam itu digolongkan: "developer outreach", yaitu pendekatan terarah kepada para pengembang. Ini tidak terlihat seperti kasus tersendiri.

Setelah itu saya memblokirnya di Discord. Pukul 20:56 saya dikeluarkan dari server. Dalam aturan yang diumumkan Hanzo di sana dua hari sebelumnya, poin 4 berbunyi: tidak boleh spam, tidak boleh pesan langsung yang tidak diminta, tidak boleh iklan [15]. Pesan-pesan saya kepada sang pimpinan memang tidak diminta. Email Hanzo kepada saya juga begitu.

Tiga tahun pendirian, tiga kota, satu perusahaan

Kapan Hanzo didirikan? Pertanyaan yang sederhana. Hanzo punya tiga jawaban untuk itu.

Di halaman LinkedIn "Hanzo AI" tercantum 2013 [16]. Di server Discord, di dokumentasi, dan di halaman sejarahnya sendiri tercantum 2014 [15][17][18]. Di halaman LinkedIn lama "Hanzo" tercantum 2016 [19], dan halaman persnya menambahkan: "Founded in 2016 in Los Angeles" [20]. Pendirinya, Zach Kelling, bahkan memuat kedua versi itu di profil LinkedIn-nya sendiri. Untuk posisinya saat ini sebagai kepala teknologi, sejak Juni 2026, ia menulis bahwa Hanzo didirikan pada 2016 (dalam bahasa aslinya: "Founded in 2016"). Lima entri di bawahnya, ia tercantum sebagai kepala teknologi pendiri Hanzo sejak Januari 2014. Jadi, menurut profilnya sendiri, ia sudah menjadi kepala teknologi pendiri dua tahun sebelum perusahaan itu didirikan [21].

Di mana Hanzo berkantor? Untuk pertanyaan ini pun ada beberapa jawaban. Halaman pers menyebut Los Angeles [20], sedangkan nomor telepon di bawahnya memakai kode area Kansas City. Footer email spam itu menyebut 1 Ferry Building, San Francisco. Di sana ada SHACK15, sebuah klub tempat para pendiri perusahaan menjadi anggota [22]. LinkedIn menyebut 995 Market Street, San Francisco [16]. Itu adalah Frontier Tower, sebuah gedung untuk para pendiri perusahaan, dengan keanggotaan mulai 190 dolar per bulan [23]. Halaman LinkedIn lama menyebut 405 Southwest Boulevard, Kansas City [19].

Tiga tahun pendirian, tiga kota, dua alamat di klub pendiri. Lalu ukurannya? Menurut penggambarannya sendiri, Hanzo adalah nomor satu di antara platform AI untuk programmer, sebuah laboratorium pemenang penghargaan dengan 11 sampai 50 karyawan [16]. Halaman LinkedIn-nya punya 84 pengikut, dan tujuh profil terhubung dengannya. Salah satunya milik fellow berjangka waktu Joshua Lynch. Kanal Telegram-nya punya tiga pelanggan. Akun Instagram-nya punya delapan pengikut dan tidak ada satu unggahan pun, dan akun itu masih menggambarkan Hanzo sebagai platform untuk perdagangan online [24]. Di Discord, dua orang memegang peran tim [15]. Halaman timnya sendiri menampilkan 16 orang dengan jabatan seperti Chief Visionary Officer dan sekaligus menghitung 16 program AI sebagai bagian dari stafnya [6].

Halaman LinkedIn lama mengungkap lebih banyak lagi. Di sana Hanzo adalah perusahaan dari Kansas City dengan dua sampai sepuluh karyawan, tiga anggota yang tidak berubah selama setahun terakhir, dan tawaran bagi siapa saja yang ingin memulai "token sale", yaitu mengumpulkan uang dengan mata uang kripto sendiri [19].

Kemungkinan tertukar dengan perusahaan lain bisa dikesampingkan: perusahaan Inggris Hanzo Archives tidak ada hubungannya dengan Hanzo yang ini.

Orang bisa menganggap semua ini kecerobohan. Tetapi sebuah perusahaan yang perangkat lunaknya menginginkan akses ke komputer para penggunanya bahkan tidak bisa menyatakan secara seragam kapan dan di mana ia didirikan. Di titik inilah saya pertama kali mulai curiga. Itu bukan yang terakhir kalinya.

Mula-mula toko online, lalu blockchain, kini AI

Sumber paling tepercaya tentang pendiriannya adalah sebuah artikel majalah startup Startland News dari Kansas City tertanggal 10 Oktober 2017 [25]. Menurut artikel itu, Zach Kelling sebagai pimpinan dan David Tai sebagai kepala teknologi mendirikan perusahaan itu pada 2014. Keduanya menyebut Kansas City sebagai rumah mereka, dan Kelling mengatakan bahwa ia sengaja memutuskan untuk tidak memilih Silicon Valley. Saat itu Hanzo menjual perangkat lunak untuk toko online. Menurut halaman sejarah Hanzo, perusahaan itu awalnya bernama Crowdstart dan berganti nama pada 2016 [18]. Pada 2017 Hanzo masuk angkatan pertama program startup Techstars di Kansas City [25]. Jadi, yang ini benar. Namun, situs-situs Hanzo sendiri kadang memindahkan program itu ke "Boulder/NYC" [18], kadang ke "Boulder" [20].

Setelah itu, Hanzo berganti arah begitu tren berikutnya datang. Wayback Machine, sebuah arsip situs web lama, memperlihatkannya kalimat demi kalimat. Pada akhir 2017, Hanzo adalah solusi lengkap bagi siapa saja yang ingin memulai bisnis online. Paling lambat sejak Mei 2018, deskripsi situsnya menyatakan bahwa Hanzo membantu perusahaan memanfaatkan "the power of the blockchain", kekuatan blockchain [26]. Kalimat ini bertahan di sana lebih dari lima tahun, masih ada pada Desember 2023 [27]. Pada Februari 2024 kalimat itu masih ada. Hanya satu kata yang diganti: sekarang bunyinya "the power of AI", kekuatan AI [28].

Satu kata ditukar dengan kata lain, dan perusahaan blockchain itu pun berubah menjadi perusahaan AI. Mulai musim gugur 2024, situs itu mempromosikan apa yang konon merupakan kartu kredit kripto pertama yang membayar uang kepada pemakainya. Pada 2025, fokusnya adalah editor AI untuk kode program, kini sebuah cloud AI. Di halaman sejarahnya kini tertulis bahwa Hanzo sudah memakai AI sejak awal dan sudah menggunakan model bahasa seperti GPT pada 2019 [18].

Server Discord-nya juga lebih tua daripada kesan yang ditimbulkannya. Menurut data teknis undangannya, server itu dibuat pada 13 Mei 2018, di tengah masa blockchain [15]. Bagian-bagian tempat tim itu kini memperkenalkan diri dibuat pada 4 November 2026. Dua hari setelah email kepada saya dikirim.

Polanya jelas: Hanzo menjual apa yang sedang dicari orang. Teknologinya berganti, janjinya tetap sama besarnya. Dan Hanzo kini menceritakan sejarahnya sendiri seolah-olah AI memang sudah menjadi rencananya sejak dulu.

Token yang "teregulasi"

Dari tahun-tahun blockchain, Hanzo kini memamerkan satu kasus unggulan: penjualan mata uang kripto untuk Unikrn, sebuah platform taruhan pada turnamen game komputer. Hanzo, demikian tertulis di halaman sejarahnya, mengerjakan penjualan itu secara teknis pada 2017. Unikrn disebut sebagai "the first regulated esports bookmaker", bandar taruhan teregulasi pertama dari jenisnya, dan uangnya disebut dikumpulkan di negara-negara yang teregulasi [18].

Otoritas pasar modal AS, SEC, berpendapat lain. Pada September 2020, SEC menetapkan: token Unikrn secara hukum adalah efek (sekuritas). Penawaran semacam itu wajib didaftarkan ke SEC. Unikrn tidak melakukannya dan dengan cara itu mengumpulkan sekitar 31 juta dolar. Sanksinya: 6,1 juta dolar, menurut SEC hampir seluruh aset perusahaan. Token-token itu dinonaktifkan [29]. Hanzo tidak disebut dalam pengumuman SEC. Peran apa yang sebenarnya dimainkan perusahaan itu masih belum jelas. Meski begitu, Hanzo mencatat proyek itu sebagai keberhasilan.

Hal serupa terjadi pada klien pertama Hanzo, produsen SKULLY, yang menjanjikan helm motor dengan layar terpasang. Hingga kini Hanzo masih menyebut SKULLY sebagai keberhasilan [18]. Menurut majalah teknologi TechCrunch, perusahaan itu kolaps pada Juli 2016. Lebih dari 3.000 pemesan di muka saat itu harus khawatir tidak akan pernah menerima helm mereka [30].

Jadi, dua kali Hanzo merayakan sebagai keberhasilan sesuatu yang berakhir buruk bagi orang lain: bagi pembeli token Unikrn dan bagi pemesan di muka SKULLY. Bagi saya, ini bukan kebetulan, melainkan sebuah sikap. Keberhasilan bagi Hanzo adalah apa yang enak diceritakan.

Orang di balik Hanzo

Zach Kelling adalah orang di balik Hanzo. Dalam registri domain hanzo.ai, ia tercatat sebagai pemiliknya [31]. Di GitHub ia aktif sejak 2010 [32]. Untuk setahun terakhir, profilnya mencatat lebih dari 140.000 kontribusi, yaitu perubahan tersimpan pada kode program. Itu berarti hampir 400 per hari, setiap hari, selama setahun. Banyak di antaranya mencantumkan "Hanzo Dev" sebagai rekan penulis, program AI milik Hanzo sendiri yang menulis kode sendiri.

Pada 2017, menurut Startland News, Kelling adalah pimpinan Hanzo, berkedudukan di Kansas City [25]. Profil LinkedIn-nya kini menceritakan kisah lain: kepala teknologi dari Januari 2014 sampai Maret 2026, di kantor di San Francisco [21]. Di Discord, ia juga memperkenalkan diri sebagai kepala teknologi [15]. Yang kini menyebut dirinya pimpinan adalah Antje Worring.

Riwayat kariernya padat secara mengherankan [21]. Dari 2020 hingga Maret 2026, menurut LinkedIn, ia sekaligus menjadi kepala teknologi di Hanzo, penuh waktu di kantor di San Francisco, pendiri perusahaan kripto LUX, penuh waktu di kantor di New York, dan mulai Mei 2021 juga kepala teknologi Zoo Labs, juga penuh waktu di kantor di New York. Sejak Juni 2026 ia juga menjadi "Chief Scientist" di sebuah perusahaan bernama ACM Global Tech. Itu pun penuh waktu.

Ada satu proyek yang tidak muncul dalam daftar panjang ini: CryptoZoo.

CryptoZoo: celah dalam riwayat karier

CryptoZoo adalah proyek influencer Logan Paul, yang punya jutaan penggemar di YouTube. Sejak 2021 ia mempromosikannya sebagai game tempat orang membiakkan hewan dan menghasilkan uang dari situ [33]. Para pembeli membayar untuk NFT, yaitu benda koleksi digital di sebuah blockchain, dan untuk mata uang kripto tersendiri bernama ZOO. Hingga awal 2023, menurut majalah kripto Decrypt, game itu tidak dirilis [33].

YouTuber Coffeezilla, yang menyelidiki kasus-kasus penipuan di dunia kripto, membedah CryptoZoo dan menuduh Paul melakukan penipuan. Videonya yang paling terkenal tentang hal itu [34]:

Pada Februari 2023, seorang pembeli mengajukan gugatan class action terhadap Paul dan pihak-pihak lain yang terlibat di sebuah pengadilan federal di Texas [35]. Tuduhannya: "rug pull", secara harfiah "menarik karpet". Maksudnya, para pembuat proyek mengumpulkan uang, meninggalkan proyeknya, dan menyimpan uangnya. Paul membantah hal itu. Pada Januari 2024, ia mengumumkan akan mengembalikan 2,3 juta dolar kepada para pembeli NFT. Mereka yang membeli mata uang kripto ZOO, menurut Decrypt, tidak akan mendapat apa-apa [36]. Bagaimana status perkara itu saat ini, tidak dapat saya pastikan.

Zach Kelling ada di tengah-tengahnya. Decrypt menggambarkannya sebagai pengembang dan kepala teknologi pertama CryptoZoo [33][37]. Pada Januari 2023, ia mengatakan kepada majalah itu bahwa timnya yang membangun kode game tersebut. Menurutnya, ia dan 30 pengembangnya berhak atas satu juta dolar, dan ia baru akan menyerahkan game itu setelah pembayaran. Paul menyanggah: menurutnya, Kelling hanya mempekerjakan tiga pengembang, bukan tiga puluh, dan game itu masih dalam pengerjaan [33].

"So far, we have all been scammed." (Sejauh ini, kami semua telah ditipu.) Zach Kelling kepada Decrypt, Januari 2023

Bahwa yang dimaksud adalah Zach Kelling yang sama, terlihat dari artikel Decrypt kedua dari Juli 2023 [37]. Artikel itu kembali menyebut Kelling sebagai pengembang dan kepala teknologi pertama CryptoZoo, yang disebut masih berhak atas lebih dari satu juta dolar. Dan artikel itu melaporkan bahwa setelah perselisihan dengan Paul, Antje Worring memulai proyeknya sendiri: Zoo Labs. Antje Worring yang sama yang kini menjadi pimpinan Hanzo. Zoo Labs yang sama yang dicantumkan Kelling di LinkedIn sebagai perusahaannya [21].

Agar tidak tercampur aduk: CryptoZoo dan Zoo Labs adalah dua proyek yang berbeda. CryptoZoo adalah game milik Logan Paul. Zoo Labs adalah proyek Worring dan Kelling, yang menurut Decrypt dimulai sebagai cabang amal [37]. Keduanya terhubung melalui Kelling.

Demi keadilan, perlu disebutkan: menurut portal khusus Cointelegraph, Kelling tidak termasuk di antara para tergugat dalam gugatan class action Februari 2023 [35]. Ia sendiri memandang dirinya sebagai pihak yang dirugikan oleh Logan Paul.

Meski demikian, cara Hanzo kini menyikapi masa itu patut dicermati. Di profil LinkedIn Kelling, CryptoZoo tidak ada [21]. Sebaliknya, di halaman sejarah Hanzo tercantum sebuah kejayaan untuk tahun 2021: Hanzo disebut telah mendirikan Zoo Labs Foundation, menjual mata uang kripto sendiri senilai lebih dari lima juta dolar, dan mata uang bernama ZOO itu pada puncaknya disebut bernilai lebih dari 2,7 miliar dolar [18]. Mata uang bernama ZOO yang mana yang dimaksud, tidak disebutkan Hanzo. Pada tahun yang sama, CryptoZoo juga menjual mata uang kripto bernama ZOO. Omong-omong, menurut data otoritas pajak AS, Zoo Labs Foundation baru diakui sebagai organisasi nirlaba pada Juni 2025 [38].

Satu pimpinan, banyak riwayat karier

Di Discord, Antje Worring adalah "CEO dan salah satu pendiri" [15]. Di LinkedIn, ia adalah salah satu pendiri dan pimpinan sejak Desember 2019, penuh waktu, di kantor di San Francisco [39]. Di halaman tim Hanzo sendiri, ia adalah sesuatu yang lain: Chief Operating Officer, yaitu kepala operasional harian [6]. Dan di situs web pribadinya, Hanzo memang muncul, tetapi tanpa peran apa pun [40].

Pada Juni 2024, empat setengah tahun setelah awal yang disebut di profil LinkedIn-nya, rangkaian acara Startup Grind di Bali memperkenalkannya sebagai pembicara. Worring sendiri membagikan unggahan itu [41]. Biografinya di sana menyebut tiga tempat kerja: merek pakaian renang Karma Bikinis, perusahaan kripto Lux Partners, dan Zoo Labs. Hanzo? Tidak ada. Di grafik acara itu, di bawah namanya tertulis: "COO, LUX".

Perannya di Lux bahkan ada dalam empat versi. LinkedIn: kepala desain dari Oktober 2023 sampai Desember 2024 [39]. Bio tahun 2024: desainer dan programmer dari Maret 2020 sampai Mei 2022 [41]. Grafiknya: kepala operasional harian. Situs webnya: salah satu pendiri dan kepala desain [40].

Di Karma Bikinis gambarannya sama. Menurut LinkedIn, ia mendirikan merek itu pada Juni 2011 dan memimpinnya hingga Januari 2022 [39]. Bio tahun 2024 menyebut bahwa ia menjadi desainer utama di sana sejak Juni 2014 [41]. Dan antara Oktober 2021 dan Januari 2022, menurut LinkedIn, berarti ia memegang tiga pekerjaan penuh waktu sekaligus: Hanzo di kantor di San Francisco, Zoo Labs di kantor di London, dan Karma Bikinis di Bali [39].

Unggahan LinkedIn pertamanya yang berkaitan dengan Hanzo bertanggal 16 Februari 2026 [42]. Sebelumnya, topiknya lain. Pada Juli 2021, ia meramalkan bahwa sebentar lagi setiap perusahaan akan mengumpulkan uang lewat mata uang kripto sendiri, dan mengumumkan: "Just wait for my new crypto project to drop!", tunggu saja proyek kripto baruku [43]. Pada 2023 ia membagikan iklan Zoo Labs. Di dalamnya, Zoo adalah proyek "Game-Fi", campuran antara game dan bisnis keuangan di blockchain, dengan hewan sebagai NFT [44]. Seribu anggota pertama koperasi online itu akan mendapat "telur penguin" digital [45]. Kini profil LinkedIn-nya menggambarkan Zoo Labs sebagai organisasi nirlaba untuk ketahanan pangan, pemeliharaan lahan, dan perlindungan spesies [39].

Pada 23 Oktober, Worring mengajak orang di LinkedIn untuk mendukung para pengembang open source dengan donasi. Katanya, ia menyukai karya Hanzo AI [46]. Tautannya mengarah ke halaman donasi Hanzo di GitHub. Di sana tercatat tepat tiga donatur. Salah satunya: akunnya sendiri [47].

Riwayat karier yang dipercantik banyak dijumpai di LinkedIn. Tetapi di sini bukan soal selisih beberapa bulan. Ini soal siapa yang memimpin perusahaan ini dan sejak kapan. Untuk pertanyaan sederhana ini, jajaran pimpinan Hanzo sendiri memberikan beberapa jawaban.

Disalin dan diganti nama

Hanzo mempromosikan sebuah keluarga program yang lengkap: Hanzo Dev, Hanzo Bot, Hanzo Analytics, Hanzo Vector, Hanzo Flow, dan masih banyak lagi. Kedengarannya seperti tim pengembang yang besar. Kenyataannya, hampir tidak ada yang merupakan hasil kerja sendiri. Program-program itu adalah salinan program open source terkenal milik pengembang lain, dengan nama baru dan logo baru. Hanzo Dev berasal dari OpenAI Codex, sebuah asisten pemrograman dari perusahaan pembuat ChatGPT, melalui jalan memutar lewat satu salinan lain [48]. Hanzo Bot adalah OpenClaw, asisten AI populer untuk komputer sendiri [49]. Hanzo Analytics adalah Umami, Hanzo Insights adalah PostHog, Hanzo Vector adalah Qdrant, Hanzo Flow adalah Langflow. Saya menghitung delapan belas pengambilalihan semacam itu.

Hal itu diperbolehkan. Perangkat lunak open source boleh disalin, diubah, bahkan dijual, selama lisensinya dipatuhi. Biasanya artinya: pembuat aslinya harus disebutkan. Hanzo melakukannya, tetapi di tempat yang hampir tidak dilihat orang. Nama-nama program aslinya hanya tercantum dalam sebuah file teks kecil di dalam kode program, yang disebut file NOTICE. Dalam file milik Hanzo Dev tertulis secara tegas bahwa nama proyek-proyek aslinya sengaja tidak muncul di tempat lain mana pun: tidak di halaman proyek, tidak di deskripsi, tidak di dalam program itu sendiri. Itu disebut sebagai aturan tetap perusahaan untuk semua yang diambil alih Hanzo [48]. Hasilnya: bagi pengguna, program-program itu tampak seperti buatan sendiri. Siapa pun yang tidak mencari secara khusus tidak akan pernah tahu hasil kerja siapa yang sedang ia pakai.

Apa yang disumbangkan Hanzo sendiri juga tercantum dalam file semacam itu, yaitu milik Hanzo Bot: tampilan baru, login melalui akun Hanzo, pengelolaan untuk pelanggan korporat, dan penagihan per pelanggan [49]. Jadi, bagian buatan sendiri terutama adalah kasirnya: lapisan yang dipakai Hanzo untuk memproses login penggunanya, menagih mereka, dan meneruskan permintaan mereka.

Angka-angka di GitHub cocok dengan gambaran ini, per 7 November [50]. Hanzo punya 558 folder proyek publik di sana. 512 di antaranya dibuat pada 2026, 362 pada Juli dan Agustus saja. Pada 30 Juli, dalam satu hari saja bertambah 69 salinan komponen program terkenal. Di GitHub, pengguna bisa menandai proyek dengan bintang, mirip dengan like. Proyek Hanzo yang paling populer punya 18 bintang. 384 proyek punya tepat tiga bintang, 149 tepat empat. Kelihatannya seolah-olah selalu beberapa akun yang sama yang menandai semuanya. Di situs webnya sendiri, Hanzo berbicara tentang lebih dari 1.700 proyek [18].

Model-model AI-nya pun sebagian besar pinjaman. Dokumentasi teknis Hanzo sendiri menelusuri asal sebagian besar model Zen-nya ke Qwen3, sebuah model bahasa yang tersedia bebas dari konglomerat Tiongkok Alibaba [51].

Disalin, tetapi tidak diperbaiki

Namun, menyalin punya sisi buruk, dan itu menimpa para pengguna. Siapa pun yang mengambil alih kode orang lain juga mengambil alih kesalahannya. Jika tim aslinya menemukan celah keamanan, mereka memperbaikinya di program mereka. Di salinannya, celah itu tetap terbuka sampai penyalinnya ikut menerapkan perbaikan itu. Untuk Hanzo Bot, Hanzo bahkan menulis sendiri bahwa asal-usulnya hanya bersifat historis dan tidak berarti Hanzo terus mengikuti versi aslinya [49]. Saya ingin tahu apa artinya ini dalam praktik. Jadi, pada tujuh program Hanzo, saya memeriksa versi mana yang dipakai kodenya dan celah apa saja yang sejak itu sudah ditutup oleh versi aslinya.

Hasilnya beragam, dan di beberapa titik mengkhawatirkan. Hanzo Dev mengikuti versi aslinya dari OpenAI dengan ketat, sementara pada Hanzo Insights dan pada kalendernya saya tidak menemukan ketertinggalan.

Hanzo Bot: hingga 388 celah yang diketahui, tidak satu pun dari yang diperiksa sudah ditutup

Lain sekali dengan Hanzo Bot. Kodenya berada pada versi yang dimiliki OpenClaw pada awal Maret 2026. Sejak itu, OpenClaw telah menerbitkan ratusan peringatan keamanan. Hingga 388 di antaranya, menurut keterangan versi dari OpenClaw sendiri, berlaku tepat untuk versi ini, sebelas di antaranya tergolong kritis [52]. Saya memeriksa empat celah kritis di dalam kode Hanzo Bot. Tidak satu pun yang sudah ditutup. Salah satunya memungkinkan akun dengan hak terbatas menjadikan dirinya sendiri administrator. OpenClaw menilainya dengan 9,9 dari 10 poin [53]. Di Hanzo, justru pemeriksaan yang dipakai OpenClaw untuk menutup celah itu pada bulan Maret tidak ada [54].

Tiga celah terbuka lainnya, tanpa peringatan kepada pengguna

Pada Hanzo Vector, sebuah basis data, tidak ada sakelar pengaman yang dipakai Qdrant pada bulan Oktober untuk menutup sebuah celah kritis: dalam gabungan beberapa server, sebuah akses internal terbuka tanpa login. Orang asing bisa mendaftarkan diri sebagai server tambahan dan menyedot data. Penilaian: 9,8 dari 10 [55] [56]. Pada Hanzo Analytics, sebuah penghitung pengunjung untuk situs web, sebuah kunci yang diberikan penghitung publik kepada setiap pengunjung sudah cukup untuk mengambil data pengunjung yang terkumpul. Umami memperbaikinya pada bulan Juni, sedangkan kode Hanzo hingga kini tidak memeriksa kunci itu [57] [58]. Dan pada Hanzo Flow, sebuah perangkat penyusun alur kerja AI, kunci untuk data login yang tersimpan bisa jadi dapat ditebak. Langflow melaporkannya sebagai kritis pada bulan Agustus dan memperbaikinya [59] [60].

Hanzo tidak menerbitkan peringatan kepada penggunanya sendiri untuk satu pun dari program-program ini. Halaman tempat proyek-proyek di GitHub menampilkan peringatan semacam itu kosong pada Hanzo [61].

Sebagai konteks: saya memeriksa kode program yang dipublikasikan, bukan layanan Hanzo yang sedang berjalan. Apakah layanan online Hanzo sama rentannya, saya tidak tahu. Tetapi kodenya menunjukkan bagaimana Hanzo memperlakukan hasil kerja orang lain. Menyalin hanya butuh hitungan menit, merawat butuh bertahun-tahun. Hanzo mengambil alih 69 komponen program dalam satu hari. Terlihat jelas bahwa tidak semuanya dirawat.

Apakah ini perlu? Siapa pun yang ingin memakai banyak model AI melalui satu akun saja bisa memakai layanan mapan seperti OpenRouter. Siapa pun yang memakai versi aslinya secara langsung mendapat setiap perbaikan keamanan pada hari perbaikan itu dirilis. Siapa pun yang memakai salinan Hanzo harus menunggu Hanzo. Dan beberapa perbaikan tampaknya tidak pernah datang.

AI yang memindahkan wesel ke arah yang salah

Pada bulan Oktober, halaman perusahaan Hanzo menggembar-gemborkan bahwa model keputusan buatannya sendiri, KAI, kini mengungguli model-model AI lain di internet [62]. Joshua Lynch menambahkan: model-model Hanzo kini dilatih untuk melindungi nyawa manusia [63].

Sebagai buktinya dipakai sebuah tes yang didasarkan pada sebuah eksperimen pemikiran lama, yaitu masalah troli. Sebuah trem melaju kencang ke arah sekelompok orang. Kamu berdiri di dekat sebuah wesel dan bisa mengalihkan trem itu ke rel lain, tempat orang-orang lain berdiri. Haruskah kamu memindahkan weselnya? Para filsuf telah memperdebatkannya selama puluhan tahun. Para peneliti AI memakai banyak variannya untuk menguji apakah sebuah model mengambil keputusan yang masuk akal dan tanpa kontradiksi dalam soal hidup dan mati. Ini makin penting, karena program AI makin sering bertindak sendiri.

Untuk itu, Hanzo mengambil alih tes buatan peneliti lain, dengan 5.240 varian masalah tersebut [64]. Di 672 di antaranya, situasinya jelas: memindahkan wesel membunuh lebih banyak orang daripada yang diselamatkannya. Jadi, yang benar adalah membiarkan wesel itu. Model Hanzo, Kai, tetap memindahkannya dalam 655 dari 672 kasus ini. Tidak ada model lain dalam tabel perbandingan Hanzo sendiri yang hasilnya seburuk itu [65].

Nilai bagus yang dipamerkan Hanzo hanya dicapai Kai dengan sebuah filter tambahan bernama Nio. Dan filter itu terutama membuat model tidak menjawab sama sekali: dalam 4.905 dari 5.240 kasus. Yang tidak menjawab juga tidak bisa menjawab salah. Deskripsi tes itu sendiri memperingatkan bahwa perbandingannya tidak adil (dalam bahasa aslinya: "Not like-for-like") [64]. Antje Worring bahkan menulis di LinkedIn bahwa mereka tidak mengklaim telah memecahkan masalah itu [66]. Halaman perusahaannya terdengar lain.

Angka-angka ini pun tidak sejak awal tercantum seperti itu. Dalam versi tabel tertanggal 19 Oktober, Kai dengan Nio tercatat nol keputusan salah dan nol kontradiksi [67]. Baru pada 2 November Hanzo mengoreksi nilainya: 4 keputusan salah dan 4.905 kontradiksi dari 5.240 kasus. Peringatan bahwa perbandingannya tidak adil juga baru ada sejak koreksi ini [68]. Saat itu, unggahan-unggahan di LinkedIn sudah berumur sekitar dua minggu [62] [63] [66].

Inilah yang paling mengganggu saya di bagian ini. Hanzo berpromosi dengan soal hidup dan mati, dengan AI yang konon melindungi nyawa manusia. Angka-angkanya sendiri menunjukkan hal sebaliknya. Kepada pihak yang memperlakukan hasil seperti ini, saya juga tidak akan begitu saja percaya soal keamanan perangkat lunaknya.

Apa yang mendukung Hanzo

Hanzo bukan perusahaan yang baru kemarin berdiri. Perusahaan ini sudah ada sejak 2014, dan keikutsertaannya dalam program Techstars di Kansas City pada 2017 terbukti [25]. Program-program open source yang diambil alih tetap memakai lisensinya, dan para pembuatnya tercantum di file-file NOTICE [48]. Di dalam kode program, saya tidak menemukan perangkat lunak berbahaya, dan beberapa langkah perlindungannya dipikirkan dengan matang. Misalnya, Hanzo mencegah proyek-proyek asing menyelundupkan perintah melalui pengaturan tersembunyi [69]. Sesuai kebijakan privasinya, pelacakan iklan di Uni Eropa baru dimuat setelah ada persetujuan, dan sebelum obrolan pertama, Hanzo bertanya apakah ia boleh memakai data untuk melatih model-modelnya [70]. Sang pimpinan sudah meminta maaf kepada saya dan menawarkan untuk menghapus saya dari daftar. Dan Zach Kelling memandang dirinya sendiri sebagai pihak yang dirugikan dalam kasus CryptoZoo.

Yang memberatkan Hanzo terutama adalah apa yang dilakukan perangkat lunaknya dalam pengaturan bawaan. Dan siapa yang bertanggung jawab atasnya.

Tanpa bertanya, dikendalikan dari cloud

Hanzo menawarkan perangkat untuk programmer yang bekerja dengan AI. Intinya adalah apa yang disebut agen AI. Itu adalah program yang tidak hanya menulis teks, tetapi juga bertindak sendiri: menjalankan perintah di komputer, mengubah file, mencari di internet. Agar tidak ada yang salah, agen-agen yang umum dipakai bertanya sebelum setiap langkah yang berisiko: Bolehkah saya melakukan ini?

Perangkat lunak Hanzo justru mematikan pertanyaan itu. Misalnya, ia menjalankan Claude Code, agen pemrograman terkenal dari perusahaan Anthropic, sejak awal sedemikian rupa sehingga agen itu bertindak tanpa bertanya. Di dalam kode program tertulis bahwa persetujuan otomatis aktif secara bawaan (dalam bahasa aslinya: "Auto-approve is ON by default") [69]. Siapa pun yang ingin ditanya harus mengaturnya secara khusus.

Selain itu, Hanzo membekali agen-agen itu dengan sebuah kotak perkakas, yang oleh para ahli disebut server MCP. Di dalamnya, secara bawaan, terdapat perkakas untuk menjalankan perintah, membaca dan menulis file, memuat konten dari internet, mengoperasikan browser, dan mengendalikan komputer secara langsung [71]. Menurut deskripsi keamanan Hanzo sendiri, perkakas itu bekerja dengan semua hak pengguna [72].

Untuk perintah yang sangat berbahaya, kotak perkakas itu punya tingkat keamanan. Hanya saja, ia tidak bertanya sendiri kepada manusianya. Menurut kode program, ia meloloskan perintah begitu agen menyertakan sebuah izin, dan mengandalkan bahwa program pengguna sudah bertanya sebelumnya [73]. Padahal pertanyaan itulah yang baru saja dimatikan Hanzo pada Claude Code.

Dan server Hanzo ikut bicara. Setiap kali dijalankan, perangkat lunak itu mengambil hingga 16 panduan dari server dan menaruhnya di tempat agen mencari instruksi kerjanya. Para ahli menyebutnya skills [74]. Sesi yang sedang berjalan dapat dijeda, dihentikan, atau diberi tugas baru oleh server Hanzo. Di dalam kode program ada satu kalimat yang merangkumnya dengan tepat:

"cloud steers, this supervisor obeys" (Cloud mengendalikan, programnya patuh.) dari kode program Hanzo [75]

Jika digabungkan, terbentuklah sebuah rantai. Sebuah server yang dioperasikan Hanzo memberi instruksi kepada sebuah program. Program itu menjalankannya di komputer, dengan semua hak pengguna, tanpa bertanya. Saya tidak punya petunjuk bahwa Hanzo menyalahgunakannya. Tetapi siapa pun yang mengambil alih server Hanzo atau sebuah akun di sana akan mendapati jalan ini terbuka.

Ke mana datamu pergi

Siapa pun yang login di Hanzo, secara bawaan mengirimkan pekerjaannya secara langsung ke Hanzo: masukan untuk AI, jawabannya, dan semua yang dikeluarkan perkakas dalam prosesnya. Itu bisa juga berupa isi file, hingga 48 kilobyte per entri, yaitu sekitar 49.000 karakter [76]. Ditambah lagi nama proyek, folder, dan nama komputernya [77]. Siapa pun yang tidak menginginkannya harus mematikannya secara khusus [78].

Perkakas lain, jika diminta, mengunggah hingga 5.000 file dari sebuah proyek ke Hanzo [79]. Programmer sering membuat sebuah file berisi kata sandi dan kunci akses di proyek mereka, biasanya dengan nama .env. Selain itu, mereka menyimpan daftar file yang tidak boleh pernah diunggah. Perkakas Hanzo mengabaikan keduanya. Dan karena agen bekerja tanpa bertanya, ia sendiri yang memutuskan kapan memakainya.

Perangkat lunaknya sendiri juga melapor ke Hanzo setiap kali dijalankan: perintah apa yang berjalan, berapa lama dan dengan hasil apa, ditambah sebuah pengenal perangkat dan, jika pengguna sedang login, kunci akses pribadinya [80].

Siapa yang pada akhirnya menerima data itu? Tidak jelas. Menurut ketentuan penggunaannya, sebuah permintaan bisa dikirim ke beberapa penyedia AI, dan model di balik sebuah nama Hanzo bisa berganti kapan saja [81]. Jadi, AI mana yang menjawab tidak bisa diketahui dengan pasti. Daftar penyedia layanan yang menerima data ditandai sebagai draf, dan banyak keterangan di dalamnya ditandai belum dikonfirmasi [82].

Kebijakan privasinya adalah versi pertama dan, menurut tanggal yang tercantum di dalamnya, berlaku sejak 25 Oktober 2026 [70]. Kebijakan itu menyebut AS sebagai tempat pemrosesan. Seorang perwakilan di Uni Eropa, yang menurut Peraturan Perlindungan Data Umum Uni Eropa (GDPR) umumnya wajib ditunjuk oleh perusahaan di luar Uni Eropa, tidak disebutkan di dalamnya. Dan di halaman ikhtisar teks hukum Hanzo tertulis: "Status: draft, pending counsel", sebuah draf yang masih diperiksa pengacara. Teks-teks itu disebut "not yet effective", belum berlaku [83]. Jadi, apa yang sebenarnya berlaku? Tampaknya Hanzo sendiri pun tidak tahu.

Sembilan akun dengan akses ke pembaruanmu

Saat ini, perangkat lunak jarang masuk ke komputer dalam satu paket utuh. Ia didistribusikan melalui layanan paket dan terus-menerus diperbarui. Siapa pun yang boleh menerbitkan versi baru di sana menentukan apa yang sampai ke komputer para pengguna.

Hanzo menyarankan untuk memasang perangkat lunaknya dengan satu perintah saja, yang mengunduh sebuah program dari internet dan langsung menjalankannya [84]. Setiap kali dijalankan, program ini mengambil versi terbaru dari program instalasi yang sebenarnya dari folder proyek Hanzo di GitHub. Versi yang tetap dan sudah diperiksa tidak ada. Sebagai kontrol, program instalasi membandingkan sebuah checksum, semacam sidik jari file. Hanya saja, sidik jari itu berasal dari sumber yang sama dengan file-nya. Hanzo sendiri menulis di dalam kode program bahwa karena itu checksum tersebut tidak membuktikan apa pun tentang asal-usul file [85]. Pemeriksaan asal-usul yang sesungguhnya hanya ada untuk beberapa program tertentu.

Di layanan paket npm, direktori terbesar untuk komponen program dalam bahasa JavaScript, sembilan akun boleh menerbitkan paket Hanzo [86]. Tiga di antaranya terlihat jelas milik Hanzo, Kelling, dan Worring. Enam lainnya memakai alamat email gratis di Gmail dan Proton. Siapa di baliknya, tidak dapat dikenali. Itu tidak harus berarti sesuatu yang buruk. Tetapi setiap akun ini adalah sebuah pintu. Jika salah satunya diretas, penyerang bisa menerbitkan versi yang tercemar, dan versi itu akan sampai ke semua orang yang memasang atau memperbarui paket Hanzo. Bukti asal-usul, yang dipakai npm untuk membuktikan bahwa sebuah paket benar-benar dibangun dari kode program yang dipublikasikan, juga tidak ada.

Dari luar, hampir tidak ada yang melihat kode ini. Tiga proyek terpenting Hanzo untuk perkakas ini punya 11, 9, dan 3 bintang di GitHub [50]. Siapa pun yang ingin melaporkan celah keamanan secara rahasia diminta mengenkripsi pesannya dengan kunci dari Hanzo. Namun, menurut deskripsi keamanan Hanzo, kunci itu bahkan belum ada, di sana hanya tertulis "TBD", masih akan ditentukan [72].

Pada musim panas ada sebuah celah sungguhan. Hanzo menawarkan fitur untuk membagikan jendela perintah di komputer sendiri kepada orang lain. Menurut sebuah komentar di kode program, jendela yang dibagikan seperti itu dulu dapat diakses oleh setiap akun di Hanzo, tidak peduli akun itu milik organisasi mana [87]. Hanzo memperbaikinya pada 11 Agustus [88]. Saya tidak menemukan peringatan kepada pengguna, dan halaman peringatan keamanan proyek itu kosong [89].

Risikonya, dipikirkan sampai tuntas

Satu per satu, hampir setiap temuan ini bisa dijelaskan. Agen yang tidak bertanya menghemat waktu. Server yang mengirim panduan menjaga perangkat lunak tetap mutakhir. Perkakas untuk mengunggah itu praktis. Bahayanya muncul saat bagian-bagian itu disatukan. Maka di komputermu bekerja sebuah program dengan semua hakmu, yang tidak bertanya, menerima perintah dari cloud, dan bisa mengunggah file-filemu beserta kata sandinya. Siapa pun yang mengendalikan program ini mengendalikan komputermu.

Ditambah lagi sebuah bahaya yang menyangkut semua agen AI dan sangat berat bobotnya pada Hanzo: apa yang disebut prompt injection. Yang dimaksud adalah instruksi tersembunyi dalam teks, halaman web, atau file, yang dibaca sebuah AI dan dianggapnya sebagai perintah [90]. Sebuah komentar yang sudah disiapkan dalam kode program orang lain, sebuah halaman web yang dimanipulasi, dan agen itu melakukan sesuatu yang tidak pernah diinginkan penggunanya. Agen-agen yang umum dipakai akan bertanya pada saat seperti itu. Agen Hanzo tidak bertanya.

Lalu ada risiko-risiko yang senyap. Sembilan akun boleh menerbitkan versi baru, enam di antaranya tidak bisa dikaitkan dengan siapa pun. Menurut Hanzo, teks-teks hukumnya bahkan belum berlaku. Data dikirim ke AS, dan tidak ada narahubung di Uni Eropa. Hanzo menutup sebuah celah keamanan tanpa memperingatkan penggunanya, dan di beberapa salinan tidak ada perbaikan yang sudah lama dirilis oleh versi aslinya. Setiap poin itu saja sudah menjadi alasan untuk memeriksa dengan saksama. Jika digabungkan, bagi saya semuanya membentuk gambaran yang jelas: Hanzo menuntut kepercayaan maksimal dan sebagai gantinya menawarkan jaminan minimal.

Di balik AI: mata uang kripto berikutnya

Hanzo berasal dari dunia kripto, dan masih terus menyusun rencana dengannya. Dalam sebuah dokumen prinsip miliknya sendiri yang berstatus "Final", Hanzo menggambarkan mata uang kripto sendiri bernama "$AI" [91]. Direncanakan satu miliar unit. 30 persen akan diberikan kepada orang-orang yang menyediakan daya komputasi, 5 persen akan dijual secara publik, dan perdagangannya akan dilakukan melalui bursa bernama lux.exchange. Alamat mata uang itu di blockchain belum ditetapkan. Perangkat lunak Hanzo saat ini sudah bisa menghubungkan sebuah komputer ke jaringan blockchain Lux [92] dan atas perintah membuat dompet digital [93].

Lux adalah perusahaan lain dari lingkaran Kelling. Di LinkedIn, ia mencantumkan dirinya sebagai pendiri LUX [21]. Tergantung sumbernya, Worring di sana adalah desainer, kepala desain, atau kepala operasional harian. Di situs webnya, Lux Partners berpromosi dengan sebuah penyedia jasa pengiriman uang yang berlisensi dan diawasi, yang berkedudukan di Isle of Man. Perusahaan mana itu, tidak disebutkan di halaman depan [94]. Dalam registri otoritas pengawas keuangan di sana, baik Lux Partners maupun Hanzo atau Zoo tidak tercantum. Pencarian "lux" hanya menemukan sebuah dana investasi dan sebuah perusahaan bernama Flux Limited [95].

Apakah mata uang kripto $AI sudah diterbitkan atau dijual, tidak dapat saya pastikan. Rencananya sudah ada.

Mengapa perusahaan yang ingin menawarkan perkakas untuk programmer membutuhkan mata uang kripto sendiri? Sejarah Hanzo memberikan jawabannya: penjualan token untuk Unikrn, mata uang kripto bernama ZOO, kini $AI. AI-nya baru. Model bisnis di bawahnya terasa akrab.

Dan sampailah kita pada pertanyaan yang tidak bisa saya lepaskan sejak membaca kodenya. Perangkat lunak Hanzo bisa menghubungkan sebuah komputer ke jaringan blockchain dan membuat dompet. Mata uang yang direncanakan dimaksudkan untuk memberi imbalan kepada orang-orang yang menyediakan daya komputasi. Secara bawaan, fungsi itu nonaktif. Tetapi perangkat lunak yang sama menjalankan perintah tanpa bertanya, menerima instruksi dari cloud, dan, seperti setiap agen AI, bisa dikelabui dengan instruksi yang diselundupkan. Siapa yang menjamin bahwa komputer milikmu sendiri suatu hari tidak bekerja diam-diam di latar belakang untuk jaringan kripto orang lain, atas instruksi dari server atau oleh ulah penyerang? Tidak ada. Saya tidak punya petunjuk bahwa Hanzo berniat melakukan hal semacam itu. Tetapi komponen-komponennya sudah tersedia berdampingan, dalam perangkat lunak yang sama, di perusahaan yang sama.

Apa artinya ini secara hukum

Saya bukan pengacara, tetapi aturannya jelas. Menurut Pasal 7 Undang-Undang Jerman Anti Persaingan Usaha Tidak Sehat (UWG), iklan melalui email tanpa persetujuan tegas sebelumnya selalu merupakan gangguan yang tidak dapat diterima [96]. Ini berlaku untuk perorangan dan untuk perusahaan.

Hanzo berkedudukan di AS, sedangkan pengirim email kepada saya, menurut LinkedIn, berada di Irlandia, jadi di Uni Eropa [4]. Meski demikian, Peraturan Perlindungan Data Umum Uni Eropa (GDPR) tetap berlaku jika sebuah perusahaan menawarkan layanan kepada orang-orang di Uni Eropa, demikian bunyi Pasal 3 [97]. Undangan berbahasa Jerman ke sebuah versi uji coba adalah tawaran semacam itu. Siapa pun yang tidak mengumpulkan data langsung dari orang yang bersangkutan wajib memberi tahu orang itu menurut Pasal 14, termasuk tentang asal data tersebut. Email itu tidak memuat satu pun dari hal itu. Dan siapa pun yang, seperti pimpinan Hanzo, mengandalkan adanya persetujuan, harus dapat membuktikannya menurut Pasal 7.

Ditambah lagi aturan GitHub sendiri, yang melarang persis penggunaan data seperti ini [2].

14 menit sampai dikeluarkan

Pada 6 November pukul 20:42, saya mengirim tujuh pertanyaan kepada Hanzo lewat email. Dari mana alamat saya berasal? Mengapa "filament" ada di subjek, dan apakah ada hubungan dengan proyek Filament? Dari mana izin untuk email itu? Apakah Hanzo mengetahui aturan Uni Eropa tentang email promosi? Apakah sebuah program AI yang menulis email itu, dan jika ya, seberapa aman perangkat lunaknya? Apakah Hanzo mengambil data dari GitHub, dan dengan izin apa? Saya memberi waktu 24 jam untuk menjawab.

Moderasi Hanzo lebih cepat daripada jawaban mana pun. Pukul 20:56, 14 menit setelah email saya, seorang moderator mengeluarkan saya dari server Discord Hanzo. Hingga artikel ini terbit, tidak ada jawaban atas email saya. Apa yang ditulis sang pimpinan kepada saya di obrolan pada malam yang sama, tak lama sebelumnya, dapat dibaca di bagian atas.

Kesimpulan: Apakah saya akan memercayakan komputer saya kepada Hanzo?

Hanzo menginginkan banyak hal. Siapa pun yang memakai perangkat lunaknya dengan pengaturan bawaan membiarkan sebuah AI bekerja di komputernya sendiri tanpa bertanya. Ia mengirim masukan, jawaban, dan isi file ke Hanzo, menerima instruksi dari server Hanzo, dan membiarkan pekerjaannya sendiri dikendalikan dari cloud. Jika diminta, seluruh proyek beserta file kata sandinya berpindah ke Hanzo. Hampir tidak mungkin memberi akses lebih besar lagi kepada sebuah perkakas. Karena itu, pada akhirnya yang terutama penting adalah satu pertanyaan: Kepada siapa akses itu diberikan?

Orang-orangnya

Di intinya ada dua orang, Zach Kelling dan Antje Worring. Kelling mendirikan Hanzo pada 2014. Dulu ia menyebut dirinya pimpinan, kini kepala teknologi. Riwayat kariernya menunjukkan beberapa pekerjaan penuh waktu pada saat yang sama, di kantor di San Francisco dan di New York. Satu tempat kerja tidak tercantum di sana: CryptoZoo, game kripto milik Logan Paul, tempat ia, menurut Decrypt, bekerja sebagai pengembang dan kepala teknologi pertama. Kelling sendiri memandang dirinya sebagai pihak yang dirugikan di sana, dan dalam gugatan class action ia tidak termasuk di antara para tergugat. Meski begitu, tempat kerja itu tidak ada di profilnya, sementara untuk tahun yang sama, 2021, Hanzo merayakan sebuah mata uang kripto bernama ZOO sebagai keberhasilan besar.

Worring menyebut dirinya pimpinan, sedangkan halaman tim Hanzo sendiri mencantumkannya sebagai kepala operasional harian. Riwayat kariernya saling bertentangan di beberapa tempat kerja, dan unggahan LinkedIn pertamanya tentang Hanzo berasal dari tahun ini. Pengirim email kepada saya, Joshua Lynch, adalah seorang fellow berjangka waktu. Di samping itu, ia mempromosikan sebuah mata uang kripto dan memperkenalkan sebuah platform investasi yang juga memuat proyek-proyek tentang energi dari ketiadaan.

Perusahaannya

Hanzo memang ada, itu terbukti. Hampir semua hal lain tetap kabur. Perusahaan itu menyebut tiga tahun pendirian dan tiga kota sebagai kedudukannya. Kedua alamatnya di San Francisco adalah klub pendiri. Di Discord, dua orang tercantum sebagai tim, di LinkedIn 11 sampai 50, di halaman tim 16 orang dan 16 program AI. Apakah "Hanzo AI, Inc." terdaftar sebagai badan usaha, di mana, dan dengan penanggung jawab siapa, tidak dapat saya periksa. Menurut CB Insights, Hanzo telah menerima modal 120.000 dolar [98]. Saya tidak menemukan laporan ke otoritas pasar modal AS tentang putaran pendanaan [99], dan Hanzo tidak memublikasikan angka keuangan [100]. Menurut Hanzo, teks-teks hukumnya sendiri masih berupa draf.

Latar belakangnya

Hanzo menciptakan ulang dirinya dengan setiap tren: toko online, blockchain, kartu kredit kripto, kecerdasan buatan. Kalimat promosi utama di situs webnya tetap sama, hanya kata "blockchain" yang ditukar dengan "AI". Penjualan token yang disebut Hanzo sebagai keberhasilan awal, menurut SEC, adalah penawaran efek yang tidak didaftarkan. Klien pertamanya bangkrut. Dan di balik AI, Hanzo sudah merencanakan mata uang kripto sendiri berikutnya.

Perangkat lunaknya

Program-programnya sebagian besar adalah salinan proyek orang lain yang diganti nama. Bagian buatan Hanzo sendiri adalah lapisan tempat pengguna login, membayar, dan mengirim data mereka ke Hanzo. Justru lapisan inilah masalahnya: tanpa pertanyaan konfirmasi, kendali dari cloud, unggahan tanpa perlindungan untuk kata sandi. Sembilan akun boleh menerbitkan versi baru, enam di antaranya tidak bisa dikaitkan dengan siapa pun. Sebuah celah keamanan ditutup tanpa peringatan kepada pengguna, di beberapa salinan tidak ada perbaikan yang sudah lama dirilis oleh versi aslinya, dan kunci untuk laporan rahasia belum ada. Dan model AI mana yang pada akhirnya menjawab, secara tegas tidak ditetapkan oleh Hanzo.

Kontak pertama

Hanzo menghubungi saya dengan sebuah email promosi yang didasarkan pada data saya di GitHub, melanggar aturan GitHub dan tanpa persetujuan saya. Ketika saya bertanya, sang pimpinan mengklaim adanya izin dari semua pengguna, yang dalam kasus saya tidak pernah ada. Setelah itu, ia menimpakan email itu kepada satu orang anggota staf. 14 menit setelah pertanyaan tertulis saya, saya sudah dikeluarkan dari server Discord. Jawaban atas pertanyaan saya tidak datang.

Penilaian saya

Di sini, skeptisisme setinggi mungkin sudah sepatutnya. Saya tidak akan memercayakan komputer saya, kode saya, maupun data login saya kepada Hanzo. Perangkat lunak yang bertindak tanpa bertanya menuntut kepercayaan buta dari penggunanya. Kepercayaan ini harus diraih oleh sebuah perusahaan: dengan kejelasan, teks hukum yang berlaku, dan komunikasi yang jujur. Pada Hanzo, saya tidak menemukan satu pun dari semua itu. Apakah di balik fasad itu ada lebih dari sekadar tim kecil dengan ambisi besar, saya tidak tahu. Untuk mengatakan tidak, saya juga tidak perlu mengetahuinya.

Cara melindungi dirimu

Jika kamu memublikasikan kode di GitHub, atur di akunmu agar alamat emailmu tetap privat. GitHub kemudian akan memberimu alamat pengganti untuk commit-commitmu [101]. Commit lama tetap memakai alamat lama.

Jika kamu juga menerima email itu: menurut Pasal 15 GDPR, kamu bisa meminta keterangan dari mana Hanzo memperoleh datamu. Menurut Pasal 7, Hanzo harus membuktikan kepadamu persetujuan yang konon ada itu, dan menurut Pasal 21 kamu bisa mengajukan keberatan terhadap iklan tersebut [97]. GitHub menerima laporan penyalahgunaan melalui fitur "Report abuse".

Dan sebelum kamu memberi perkakas AI mana pun akses ke komputermu, ada lima pertanyaan yang layak diajukan:

1. Siapa di baliknya? Apakah ada perusahaan terdaftar dengan alamat dan penanggung jawab?
2. Apakah teks hukumnya berlaku, dan apakah teks itu menyebut narahubung di Uni Eropa?
3. Apakah perkakas itu bertanya sebelum setiap tindakan yang berisiko?
4. Ke mana datamu pergi, dan siapa yang pada akhirnya menerimanya?
5. Siapa yang boleh menerbitkan versi baru, dan bagaimana cara melaporkan celah keamanan?

Apakah kamu juga menerima kiriman dari Hanzo? Tulis kepada saya, nanti saya lengkapi artikel ini.

Ringkasan tentang Hanzo

• Perusahaan: Hanzo AI, Inc., perusahaan induk Hanzo Industries Inc. (menurut Hanzo memegang 51 persen)
• Didirikan: 2014 menurut Startland News, awalnya sebagai Crowdstart. Hanzo sendiri menyebut 2013, 2014, dan 2016.
• Kedudukan menurut Hanzo: Kansas City, San Francisco, atau Los Angeles
• Alamat: 1 Ferry Building, San Francisco (SHACK15); 995 Market Street, San Francisco (Frontier Tower); 405 Southwest Blvd #200, Kansas City
• Domain: hanzo.ai, hanzo.app, hanzo.sh, hanzoskills.com, hanzo.blog, hanzo.bot
• Pengirim email: joshua@hanzo.app, dikirim lewat SendGrid
• Orang-orang: Zach Kelling (pendiri, kini kepala teknologi, menurut Decrypt dulunya pengembang dan kepala teknologi pertama CryptoZoo), Antje Worring (menyebut dirinya CEO, di halaman tim COO), Joshua Lynch ("Fellow" sejak Oktober 2026)
• Tidak berkaitan dengan: Hanzo Archives (Inggris Raya), Hanzo Solutions

Pembaruan: Bukan hanya saya

Kini ada dua email lain dari Hanzo yang sudah terbuka untuk publik.

Pada 3 November, seseorang mengajukan keluhan langsung kepada Hanzo di GitHub [102]. Email itu datang pada 2 November, di hari yang sama dengan email saya dan dari pengirim yang sama, joshua@hanzo.app. Subjeknya: "Hanzo beta for LibreTranslate developers". Lagi-lagi ada nama proyek di subjek, kali ini nama program penerjemah LibreTranslate. Di sana tidak ada tanggapan dari Hanzo (per 8 November).

Pada 7 November, seseorang menampilkan satu email lain kata demi kata di forum Hacker News [103]. Email tersebut dibuka dengan "Hey $name". Di bagian itu, seharusnya sebuah program menyisipkan nama penerima. Email itu ditandatangani oleh Antje Worring sebagai "Co-CEO". Kepada saya, ia sebelumnya masih menyebut email itu sebagai ulah satu orang anggota tim saja. Orang yang menerima email ini, menurut pengakuannya sendiri, sudah lebih dari sepuluh tahun tidak lagi ikut mengerjakan proyek yang dipuji dalam email itu.

Sumber

1. Commit Filament saya tertanggal 18 September 2025 (alamat terlihat di tampilan patch): https://github.com/filamentphp/filament/commit/e4be0d2fe3af388250b098ae10258afa776bcf9c
2. GitHub, aturan penggunaan (Acceptable Use Policies), bagian 7 dan 8: https://docs.github.com/en/site-policy/acceptable-use-policies/github-acceptable-use-policies
3. Hacker News, "Tell HN: YC companies scrape GitHub activity, send spam emails to users": https://news.ycombinator.com/item?id=47163885
4. Profil LinkedIn Joshua Lynch: https://www.linkedin.com/in/joshua-lynch-mba-1b603919b/
5. Webby AI, Tentang kami: https://webbyai.cc/about/
6. Hanzo, halaman tim: https://hanzo-industries.pages.dev/team
7. Hanzo, halaman karier: https://hanzo.ai/careers
8. Unggahan LinkedIn Joshua Lynch tertanggal 28 Oktober 2026, rekomendasi untuk Hanzo: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_if-you-would-like-to-reduce-your-ai-spend-ugcPost-7521187590696431616-c6tr/
9. Unggahan grup LinkedIn Joshua Lynch tertanggal 27 Oktober 2026, Qortal sebagai "next bitcoin moment": https://www.linkedin.com/feed/update/urn:li:groupPost:2256615-7520854126252179460/
10. Unggahan LinkedIn Joshua Lynch tertanggal 27 Oktober 2026, Qort sebagai imbalan alamat wallet: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_blockchain-crypto-rwa-ugcPost-7520844492502040577-SJNG/
11. Unggahan LinkedIn Joshua Lynch tertanggal 1 November 2026, platform DeSci: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_desci-rwa-qortal-ugcPost-7522701860814688256-qUtF/
12. Wikipedia, Ruggero Santilli: https://en.wikipedia.org/wiki/Ruggero_Santilli
13. Unggahan LinkedIn Joshua Lynch tertanggal 2 November 2026, platform dengan dividen: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_rwa-blockchain-investment-ugcPost-7523031002924003328-Rz8U/
14. Hanzo AI di LinkedIn, 5 November 2026, membagikan unggahan Joshua Lynch: https://www.linkedin.com/feed/update/urn:li:activity:7524225067266846720/
15. Server Hanzo di Discord (undangan): https://discord.gg/XthHQQj
16. LinkedIn, halaman perusahaan "Hanzo AI": https://www.linkedin.com/company/hanzo-ai/
17. Hanzo, dokumentasi: https://docs.hanzo.ai/
18. Hanzo, halaman sejarah: https://hanzo.ai/history
19. LinkedIn, halaman perusahaan "Hanzo": https://www.linkedin.com/company/hanzoai/about/
20. Hanzo, halaman pers: https://hanzo-industries.pages.dev/press
21. Profil LinkedIn Zach Kelling, pengalaman kerja: https://www.linkedin.com/in/zeekay/details/experience/
22. SHACK15: https://www.shack15.com
23. Frontier Tower: https://frontiertower.io
24. Instagram, akun "hanzoinc": https://www.instagram.com/hanzoinc/
25. Startland News, 10 Oktober 2017, "Techstars Spotlight: Hanzo's e-commerce tools designed to make you money": http://www.startlandnews.com/2017/10/techstars-spotlight-hanzos-e-commerce-tools-designed-to-make-you-money/
26. hanzo.ai pada Mei 2018, Wayback Machine: https://web.archive.org/web/20180509070330/https://hanzo.ai/
27. hanzo.ai pada Desember 2023, Wayback Machine: https://web.archive.org/web/20231204024957/https://hanzo.ai/
28. hanzo.ai pada Februari 2024, Wayback Machine: https://web.archive.org/web/20240227022014/https://hanzo.ai/
29. SEC, siaran pers 2020-211 tentang Unikrn, 15 September 2020: https://www.sec.gov/news/press-release/2020-211
30. TechCrunch, 26 Juli 2016, tentang SKULLY: https://techcrunch.com/2016/07/26/once-promising-ar-motorcycle-helmet-startup-skully-has-crashed-and-burned/
31. Registri domain (RDAP) untuk hanzo.ai: https://rdap.org/domain/hanzo.ai
32. Profil GitHub Zach Kelling: https://github.com/zeekay
33. Decrypt, 6 Januari 2023, tentang CryptoZoo dan Kelling: https://decrypt.co/118582
34. Coffeezilla, "Investigating Logan Paul's Biggest Scam", YouTube: https://www.youtube.com/watch?v=386p68_lDHA
35. Cointelegraph, gugatan class action terhadap Logan Paul dan CryptoZoo: https://cointelegraph.com/news/logan-paul-and-cryptozoo-sued-in-class-action-lawsuit
36. Decrypt, Januari 2024, tawaran pembelian kembali: https://decrypt.co/211776/logan-paul-launches-cryptozoo-nft-buyback-files-countersuit-as-legal-battles-rage-on/
37. Decrypt, 1 Juli 2023, tentang CryptoZoo, Kelling, dan Zoo Labs: https://decrypt.co/es/146988/promesas-rotas-logan-paul-sigue-sin-reembolsar-compradores-cryptozoo-nft
38. ProPublica, Zoo Labs Foundation (data otoritas pajak AS): https://projects.propublica.org/nonprofits/organizations/883538992
39. Profil LinkedIn Antje Worring: https://www.linkedin.com/in/antje-worring/
40. Situs web Antje Worring: https://antjeworr.ing
41. Startup Grind Bali di LinkedIn, 24 Juni 2024, dibagikan oleh Antje Worring: https://www.linkedin.com/feed/update/urn:li:activity:7210839522501173248/
42. Unggahan LinkedIn Antje Worring tertanggal 16 Februari 2026, situs web dengan hanzo.bot: https://www.linkedin.com/posts/antje-worring_in-a-world-where-our-relationships-are-split-share-7429284964153847808-e6Rm/
43. Unggahan LinkedIn Antje Worring tertanggal 14 Juli 2021 tentang ICO: https://www.linkedin.com/posts/antje-worring_kcollective-share-6821106138327592960-Symj/
44. Unggahan LinkedIn Antje Worring tertanggal 23 Maret 2023, Zoo sebagai "Game-Fi": https://www.linkedin.com/posts/antje-worring_ugcPost-7044482514891010048-q6h3/
45. Unggahan LinkedIn Antje Worring tertanggal 12 Juli 2023, Zoo DAO dan telur penguin: https://www.linkedin.com/posts/antje-worring_join-the-zoo-dao-and-save-animals-with-gamification-share-7084979741912444928-NChX/
46. Unggahan LinkedIn Antje Worring tertanggal 23 Oktober 2026, ajakan berdonasi: https://www.linkedin.com/posts/antje-worring_sponsor-your-favorite-open-source-contributors-share-7519194739687133184-Wq7E/
47. Hanzo di GitHub Sponsors: https://github.com/sponsors/hanzoai
48. File NOTICE milik Hanzo Dev: https://github.com/hanzoai/dev/blob/main/NOTICE
49. File NOTICE milik Hanzo Bot: https://github.com/hanzoai/bot/blob/main/NOTICE
50. Hanzo di GitHub: https://github.com/hanzoai
51. Hanzo, dokumen HIP-0039 tentang model Zen: https://github.com/hanzoai/HIPs/blob/main/HIPs/hip-0039-zen-model-architecture.md
52. OpenClaw, peringatan keamanan yang diterbitkan: https://github.com/openclaw/openclaw/security/advisories
53. OpenClaw, peringatan GHSA-4jpw-hj22-2xmc tertanggal 12 Maret 2026, kritis: https://github.com/openclaw/openclaw/security/advisories/GHSA-4jpw-hj22-2xmc
54. Kode program Hanzo Bot, kunci akses baru tanpa pemeriksaan hak: https://github.com/hanzoai/bot/blob/5e60419342c816c01b0e6d298316a15e27823108/src/gateway/server-methods/devices.ts#L149-L168
55. Qdrant, peringatan GHSA-frc7-44gm-99qq tertanggal 22 Oktober 2026, kritis: https://github.com/qdrant/qdrant/security/advisories/GHSA-frc7-44gm-99qq
56. Pengaturan Hanzo Vector, tanpa sakelar pengaman enforce_internal_auth: https://github.com/hanzoai/vector/blob/6e02ab9e1aaa0def4ca29c2510e992f8efa040b6/config/config.yaml
57. Umami, peringatan GHSA-3xx8-742v-m4mq tertanggal 30 Juni 2026: https://github.com/umami-software/umami/security/advisories/GHSA-3xx8-742v-m4mq
58. Kode program Hanzo Analytics, pemeriksaan kunci berbagi: https://github.com/hanzoai/analytics/blob/e5669c4598469c7661d3d4df0680e5e68e1182e3/src/lib/auth.ts#L147-L154
59. Langflow, peringatan GHSA-jxw3-mjmx-3pqm tertanggal 12 Agustus 2026, kritis: https://github.com/langflow-ai/langflow/security/advisories/GHSA-jxw3-mjmx-3pqm
60. Kode program Hanzo Flow, kunci melalui random.seed: https://github.com/hanzoai/flow/blob/5c38bcef83227064222536c43fb7608f9afcdcc9/src/backend/base/flow/services/auth/utils.py#L349-L351
61. Hanzo Bot, halaman peringatan keamanan: https://github.com/hanzoai/bot/security/advisories
62. Unggahan LinkedIn Hanzo AI tertanggal 19 Oktober 2026 tentang KAI: https://www.linkedin.com/posts/our-decision-model-kai-now-is-out-performing-share-7517981008667828226-tRkA/
63. Unggahan LinkedIn Joshua Lynch tertanggal 20 Oktober 2026 tentang tes troli: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_ai-technology-share-7518304576517779456-lGaw/
64. Hanzo, tes troli untuk Kai: https://github.com/hanzoai/trolley-bench
65. Hanzo, tes troli, tabel perbandingan Kai dengan dan tanpa Nio, per 2 November 2026: https://github.com/hanzoai/trolley-bench/blob/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8/README.md?plain=1#L36-L38
66. Unggahan LinkedIn Antje Worring tertanggal 17 Oktober 2026 tentang tes troli: https://www.linkedin.com/posts/antje-worring_decisionmodels-agenticframework-workflows-share-7517281855059193858-SAHj/
67. Hanzo, tes troli, tabel hasil dalam versi 19 Oktober 2026: https://github.com/hanzoai/trolley-bench/blob/7ebe7857c3fdaf5b2ac2100c04e5218ba8f448b0/README.md?plain=1#L12-L15
68. Hanzo, koreksi angka tes troli dan peringatan baru pada 2 November 2026: https://github.com/hanzoai/trolley-bench/commit/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8
69. Kode program "gen", menjalankan Claude Code: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/claude.rs
70. Hanzo, kebijakan privasi: https://hanzo.ai/privacy
71. Kode program kotak perkakas (MCP), daftar perkakas: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/lib.rs
72. Deskripsi keamanan kotak perkakas: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/SECURITY.md
73. Kode program tingkat keamanan: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/verdict.rs
74. Kode program "gen", panduan dari server: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/kit.rs
75. Kode program "gen", kendali dari cloud: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/control.rs
76. Kode program "gen", keluaran perkakas hingga 48 kilobyte: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/event.rs#L177-L185
77. Kode program "gen", keterangan yang dilaporkan tentang folder, proyek, dan komputer: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/context.rs#L4-L5
78. Kode program "gen", pengiriman aktif secara bawaan: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/lib.rs#L122-L125
79. Kode program kotak perkakas, pengunggahan proyek: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/cloud_code.rs
80. Kode program baris perintah, laporan penggunaan: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/telemetry.rs
81. Hanzo, ketentuan penggunaan: https://hanzo.ai/terms
82. Hanzo, daftar penyedia layanan: https://hanzo.ai/legal/subprocessors
83. Hanzo, ikhtisar teks hukum: https://hanzo.ai/legal
84. Hanzo, program instalasi: https://hanzo.sh
85. Hanzo, program instalasi yang sebenarnya: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/install.sh
86. Registri npm, paket "hanzo", daftar penerbit di kolom "maintainers": https://registry.npmjs.org/hanzo
87. Kode program baris perintah, berbagi jendela perintah, baris 40 sampai 47: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/share.rs#L40-L47
88. Hanzo, perbaikan celah berbagi tertanggal 11 Agustus 2026: https://github.com/hanzoai/cli/commit/e04db5895587cac63aca371a37b573ee064892d6
89. Baris perintah Hanzo, halaman peringatan keamanan: https://github.com/hanzoai/cli/security/advisories
90. OWASP, Prompt Injection (LLM01): https://genai.owasp.org/llmrisk/llm01-prompt-injection/
91. Hanzo, dokumen HIP-0001 tentang mata uang kripto $AI: https://github.com/hanzoai/HIPs/blob/d1309820bd63a66fb94c63ff268df8901915ddd4/HIPs/hip-0001-ai-coin-hanzos-native-currency.md
92. Hanzo, baris perintah, perintah "hanzo chain" untuk sebuah node di jaringan Lux: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/chain.rs#L1-L9
93. Hanzo, baris perintah, perintah "hanzo wallet": https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/wallet.rs#L1-L12
94. Lux Partners: https://lux.partners
95. Isle of Man Financial Services Authority, registri, pencarian pada 7 November 2026: https://www.iomfsa.im/register-search/
96. Undang-Undang Jerman Anti Persaingan Usaha Tidak Sehat (UWG), Pasal 7: https://www.gesetze-im-internet.de/uwg_2004/__7.html
97. Peraturan Perlindungan Data Umum Uni Eropa (GDPR): https://eur-lex.europa.eu/eli/reg/2016/679/oj
98. CB Insights tentang Hanzo: https://www.cbinsights.com/company/hanzo/
99. SEC, pencarian teks lengkap dalam laporan perusahaan: https://www.sec.gov/edgar/search/#/q=%22Hanzo%20AI%22
100. Hanzo, halaman untuk investor: https://hanzo.ai/investors
101. GitHub, panduan tentang alamat commit privat: https://docs.github.com/en/account-and-profile/setting-up-and-managing-your-personal-account-on-github/managing-email-preferences/setting-your-commit-email-address
102. Hanzo di GitHub, proyek "community", entri 2: "Unsolicited marketing emails and suspected email harvesting" tertanggal 3 November 2026: https://github.com/hanzoai/community/issues/2
103. Hacker News, "Tell HN: Hanzo AI Is Spamming From GitHub Contributions" tertanggal 7 November 2026: https://news.ycombinator.com/item?id=50406105