Hanzo AIに要注意：このAIを自分のパソコンに入れるべきではない理由

そのメールは、ある木曜日の朝に届きます。差出人はjoshua@hanzo.app。件名は「filamentについての短いメモ」。メモは書かれておらず、あるのは「ベータ版」への招待だけで、そのリンクの先には何もありません。このメールの宛先のアドレスは、私のどのウェブサイトにも載っていません。Hanzoはこのアドレスをプログラミング・プラットフォームGitHubのデータから拾い出し、GitHubの規約に反して、私の同意もなく宣伝に使ったのです。私は掘り下げて調べ始めます。見えてきたのは、自らをナンバーワンと名乗りながら、LinkedInのフォロワーは84人というAI企業です。設立年を3通り挙げ、住所は3つの都市にまたがっています。同社のトップは自社のチームページでは別の肩書きになっていて、創業者はかつて、インフルエンサーLogan Paulの失敗に終わった暗号資産ゲームCryptoZooで開発者として働いていました。そして同社のソフトウェアは、許可すれば、確認を求めることなく自分のパソコン上で作業を進めます。

メモのないメモ

メールは短く、親しげです。「こんにちは、Sascha。Hanzoのベータ版にぜひ招待させてください」と、Joshua Lynchという人物が書いています。「AIの未来を共に形づくる最高の開発者」を探しているのだそうです。その下には、ベータ版、つまりテスト版へのリンク、予約カレンダーへのリンク、そしてサンフランシスコの住所があります：1 Ferry Building。送信は11月2日、私の手元に届いたのはその3日後です。

足りないのはメモだけです。件名は「filament」についての何かを予告しています。本文には、それについて一言も書かれていません。

Filamentは有名なオープンソースプロジェクトです。つまり、世界中のボランティアが一緒に書き進めている、自由に使えるソフトウェアです。プログラマーはこれを使って、ウェブサイトの管理画面を作ります。2025年9月、私はそこに小さな機能を1つ提供しました：ページを切り替えたあと、表が再び先頭に戻るようにするものです[1]。それだけです。このメールが来るまで、Hanzoのことは聞いたこともありませんでした。

Hanzoはどうやって私のアドレスを手に入れたのか

痕跡をたどると、ソフトウェアプロジェクトのための最大のプラットフォーム、GitHubに行き着きます。Filamentもそこにあります。プロジェクトに参加する人は、変更を1つずつ、いわゆる「コミット」として保存します。そして、どのコミットにも作成者の名前とメールアドレスが記録されています。通常のウェブページでは、GitHubはこのアドレスを表示しません。それでも、生データには載っています。コミットのウェブアドレスの末尾に.patchを付けると、コミットがプレーンテキストで表示され、その2行目にメールアドレスがあります。プログラムを使えば、GitHubのインターフェースを通じてこうしたデータを大量に取得できます。

2025年9月18日の私のFilamentへのコミットには、まさにHanzoがメールを送ってきたアドレスが記録されています[1]。GitHubで検索すると、このアドレスは446件のコミットで見つかります。しかも件名「filamentについての短いメモ」のfilamentは小文字で書かれていて、GitHub上のプロジェクトフォルダの名前とまったく同じです。プログラムがプロジェクト名を自動で埋め込むプレースホルダーは、まさにこういう見た目になります。

Hanzoのトップも、後にこれを自ら認めています。なぜ件名に「filament」とあるのかと私が尋ねると、彼女はこう返してきます：「FilamentってGitHubでやってる仕事じゃないの？」（原文：「filament isn't that your work on github?」）。

まさにそれを、GitHubは禁じています。利用規約には、GitHubから得た情報をスパムに使ってはならず、ユーザーへの望まれないメールに使うことも許されない、と書かれています[2]。これは公式のインターフェースを通じて得たデータにも明確に適用されます。Hanzo自身もGitHub上で数百のプロジェクトを運営しており、これらの規約に拘束されています。私へのメールで、同社はこの規約を破りました。2026年2月末には、フォーラム「Hacker News」で開発者たちが、スタートアップから届いた同様のメールについて報告していました。そこでGitHubの社員が、こうした行為はGitHubの利用規約に明確に違反しており、GitHubはそのようなアカウントを停止できる、と答えています[3]。

存在しないベータ版

ベータ版へのリンクをクリックします。リンクは堂々巡りをします。hanzo.app/betaはhanzo.ai/appに転送され、そこからhanzo.appに戻り、またhanzo.ai/appへ。それがいつまでも続きます。10回転送されたところで私のテストは打ち切られ、ブラウザーはリダイレクトが多すぎると報告します。確認時点：2026年11月6日 21:43。Hanzoがあれほど心を込めて招待しているテスト版は、受信者にとってはそもそも存在しないのです。

残りは、メールの技術的な情報が物語っています。どのメールにも目に見えない付加情報があり、そこからメールがたどった経路を読み取れます。このメールは、大量メール配信サービスのSendGridを経由し、しかもプログラムのインターフェースを通じて自動で送られていました。普通のメールソフトから送られたものではありません。さらに、GmailとYahooが2024年から大量にメールを送るすべての送信者に求めている情報も含まれています。

送信元は、Hanzoのメインのアドレスであるhanzo.aiではなく、hanzo.appでした。このドメインは2025年2月に登録されたばかりで、メインのドメインよりも不正利用への対策が弱くなっています。見知らぬ相手に頼まれもせずメールを送る人は、こうしたサブのドメインを好んで使います。ブロックリストに載っても、メインのアドレスはきれいなままで済むからです。

もう1つあります。Joshua LynchがLinkedInで書く英語は、スペルミスだらけです。私宛てのドイツ語のメールには、誤りが1つもありません。おそらく、プログラムが書いたか翻訳したのでしょう。

差出人と、そのサイドプロジェクト

Joshua Lynchとは何者なのでしょうか。LinkedInによると、彼はアイルランドに住んでいます[4]。2026年6月、彼はコーク県フリーモントで、職人や小さな会社向けにウェブサイトを作るウェブ制作会社Webby AIを設立しました。連絡はWhatsAppで受け付けています[5]。それ以前は、Tree of Life Biotechという会社でバイオ炭を販売し、CarbonCoreAiの新規顧客を探していました[4]。

2026年10月からは、もう1つの役割を担っています。Hanzo AIの「Fellow」で、期間限定、在宅での勤務です[4]。Hanzoのチームページに、彼の名前は載っていません[6]。HanzoでFellowがどんな報酬を得るのかは、採用ページを見ればわかります：この種の唯一の募集は、無料の計算資源とHanzoのサービスで使えるクレジットで報酬が支払われます[7]。給与は？ どこにも書かれていません。Lynchがこの形で報酬を受け取っているのかどうかは、私にはわかりません。

10月末、LynchはLinkedInでHanzoを絶賛しました：1か月ほど前からこのソフトウェアを使っていて、とても感銘を受けている、というのです[8]。自分がHanzoで働いていることには、その投稿で触れていません。

Hanzoは、彼の唯一のプロジェクトではありません。同じ時期に、Lynchは独自の暗号資産を持つブロックチェーン・プラットフォームQortalの「Associate Partner」にもなりました[4]。彼はQortalを「次のビットコイン・モーメント」と呼び[9]、自分のネットワークの中でデジタルウォレットを教えてくれた人には、誰にでもコインを無料で配っています[10]。11月1日には、投資家が暗号資産で研究に資金を出す仕組みだというプラットフォームを紹介しました。そこにはバイオ炭から「Hyper-fusion」や「free energy」、つまり無から生まれるエネルギーまで、8つのプロジェクトが並んでいます[11]。その中には「Sir Professor Santilli」と、彼の「Institute for Basic Research」も含まれています。

Ruggero Santilliは物理学者で、Wikipediaによれば、その理論は専門家の間で主流から外れた科学として退けられています[12]。彼は1981年、自分の研究所を1人だけの組織として設立しました。2016年には、地球上にあるとされる目に見えない反物質の物体の写真を発表しました。そして、無から生まれるエネルギーは、物理学の基本法則であるエネルギー保存の法則に反します。

その翌日、Lynchは再びこのプラットフォームを宣伝しました。今度は約束付きです：投資家への配当[13]。投資家はそこで、研究プロジェクトのデジタルな持ち分を購入することになっています。デモ版はHanzoのソフトウェアで作ったそうです。HanzoのLinkedIn企業ページは、この投稿をシェアしました[14]。

これは何を意味するのでしょうか。デジタルな持ち分に配当を約束して投資家を募るプラットフォームは、無害な趣味のプロジェクトではありません。利益の分配を伴う持ち分を人に販売する者は、ほとんどの場合、投資商品を提供していることになり、そこには厳しいルールが適用されます：目論見書、監督、責任。まさにこの点でつまずいたのが、Hanzoの看板顧客Unikrnです。これについては後で詳しく述べます。Lynchのプラットフォームは、今のところデモ版です。そこですでに実際のお金が動いているかどうかは、確認できませんでした。それでも、全体像は注目に値します：HanzoのFellowが、無から生まれるエネルギーにまで及ぶ研究のために投資家を集めようとしていて、支払いは暗号資産、すべてがHanzoのソフトウェアで作られ、Hanzoの企業ページがそれを宣伝しているのです。私にとって、これは警告サインです。パソコンへのアクセスを求めてくる会社なら、こうしたものは広めるのではなく、距離を置くべきです。

「すべてのユーザーから許可を得ています」

私は、このメールの背後に誰がいるのかを知りたくなります。HanzoはチャットプラットフォームのDiscordにサーバーを持っていて、そこでチームがコミュニティに向けて自己紹介をしています[15]。そこでAntjeという人物がこう書いています：「こんにちは！ HanzoのCEO兼共同創業者のAntjeです！」。11月5日、私はダイレクトメッセージで彼女に、joshua@hanzo.appからのメールはHanzoが送ったものかと尋ねます。11月6日には、さらに質問を重ねます：私のアドレスはどこから入手したのか？ なぜ件名に「filament」とあるのか？ 許可はどこから得たのか？

返事はすぐに来ます。19:45：「すべてのユーザーから、メールを送る許可を得ています」（原文：「we have permission from all users to email」）。私が自分で登録したのではないか、とも。それに、迷惑をかけたことへのお詫び。20:32、彼女は配信停止のリンクを送ってきて、無料のオープンソースソフトウェアを配っていることを謝れというのか、と皮肉まじりに尋ねます。私も彼女たちの製品について書けばいい、とも。その1分後、話がひっくり返ります：「Joshuaはうちのチームの一員です。彼があんなことをしてごめんなさい。アドレスを教えてくれれば削除します」（原文：「joshua is one of our team, sorry he did that」）。

「すべてのユーザーから、メールを送る許可を得ています。」 Antje Worring、Hanzo、2026年11月6日のチャットにて

最初は、会社が受信者全員から許可を得ていることになっています。それが45分後には、チームの一人によるものになっていました。両方が同時に成り立つことはありません。そもそも、私は許可を与えたことなど一度もありません。私のコードがGitHubにあるからといって、広告メールに同意したことにはなりません。

しかもメールは、Hanzo自身の仕組みを通じて送られていました：電子的な送信元の署名を持つドメインhanzo.app、フッターの「Hanzo AI, Inc.」、そしてhanzo.ai上の配信停止ページです。このページには、こうしたメールが分類されている項目名まで書かれています：「developer outreach」、つまり開発者への狙いを定めたアプローチです。一度きりの個別のケースには見えません。

その後、私はDiscordで彼女をブロックします。20:56、私はサーバーから追い出されます。Hanzoがその2日前にそこで公開したルールの第4項には、こう書かれています：スパム禁止、求められていないダイレクトメッセージ禁止、宣伝禁止[15]。トップに送った私のメッセージは、求められたものではありませんでした。Hanzoから私へのメールも、そうでした。

3つの設立年、3つの都市、1つの会社

Hanzoはいつ設立されたのでしょうか。簡単な質問です。Hanzoはこれに3つの答えを持っています。

LinkedInページ「Hanzo AI」には2013年とあります[16]。Discordサーバー、ドキュメント、そして自社の沿革ページには2014年とあります[15][17][18]。古いほうのLinkedInページ「Hanzo」には2016年とあり[19]、プレスページはさらにこう書いています：「Founded in 2016 in Los Angeles」[20]。創業者のZach Kellingに至っては、自分のLinkedInプロフィールに両方のバージョンを載せています。2026年6月からの現在の職である技術責任者の項目には、Hanzoは2016年に設立されたと書いています（原文：「Founded in 2016」）。その5項目下では、2014年1月からHanzoの創業時の技術責任者だったことになっています。つまり本人のプロフィールによれば、彼は設立の2年前からすでに創業時の技術責任者だったわけです[21]。

Hanzoの所在地はどこでしょうか。これにも複数の答えがあります。プレスページにはロサンゼルスとありますが[20]、その下の電話番号はカンザスシティの市外局番です。スパムメールのフッターには、サンフランシスコの1 Ferry Buildingとあります。そこにあるのは、起業家が会員になるクラブ、SHACK15です[22]。LinkedInでは、サンフランシスコの995 Market Streetです[16]。これはFrontier Towerという起業家のための建物で、会員費は月190ドルからです[23]。古いほうのLinkedInページでは、カンザスシティの405 Southwest Boulevardです[19]。

3つの設立年、3つの都市、起業家クラブにある2つの住所。では、規模は？ 自社の説明によれば、Hanzoはプログラマー向けAIプラットフォームのナンバーワンで、従業員11人から50人の受賞歴のある研究所です[16]。LinkedInページのフォロワーは84人で、ひも付けられているプロフィールは7つ。そのうちの1つは、期間限定のFellowであるJoshua Lynchのものです。Telegramチャンネルの登録者は3人。Instagramアカウントはフォロワー8人で投稿はゼロ、しかもHanzoを今もオンライン販売のためのプラットフォームと紹介しています[24]。Discordでチームのロールを持っているのは2人です[15]。自社のチームページには、Chief Visionary Officerといった肩書きを持つ16人が載っていて、16のAIプログラムまでスタッフに数えています[6]。

古いほうのLinkedInページからは、さらに多くのことがわかります。そこでのHanzoはカンザスシティの会社で、従業員は2人から10人、メンバーは1年前から変わらず3人。そして「token sale」を始めたい人、つまり独自の暗号資産で資金を集めたい人向けのサービスを提供しています[19]。

取り違えの可能性は排除できます：イギリスの会社Hanzo Archivesは、このHanzoとは何の関係もありません。

これを単なるずさんさと見ることもできるでしょう。しかし、ユーザーのパソコンへのアクセスを求めるソフトウェアを作る会社が、いつどこで設立されたのかさえ一貫して言えないのです。この時点で、私は初めて引っかかりを覚えました。それが最後ではありませんでした。

最初はネットショップ、次はブロックチェーン、今はAI

設立について最も信頼できる情報源は、カンザスシティのスタートアップ専門メディアStartland Newsの2017年10月10日の記事です[25]。それによると、2014年にZach Kellingがトップとして、David Taiが技術責任者として会社を設立しました。2人ともカンザスシティを地元と呼んでいて、Kellingは、あえてシリコンバレーを選ばなかったと語っています。当時のHanzoは、ネットショップ向けのソフトウェアを販売していました。Hanzoの沿革ページによると、会社は当初Crowdstartという名前で、2016年に改名されました[18]。2017年、Hanzoはカンザスシティで行われたスタートアップ支援プログラムTechstarsの第1期に参加しました[25]。ここは事実どおりです。ただし、Hanzo自身のページでは、このプログラムの場所がある時は「Boulder/NYC」[18]、ある時は「Boulder」[20]になっています。

その後、Hanzoは次のトレンドが来るたびに方向転換していきます。古いウェブサイトのアーカイブであるWayback Machineを見ると、それが一文ごとにわかります。2017年末のHanzoは、オンラインビジネスを始めたいすべての人のためのオールインワンのソリューションです。遅くとも2018年5月からは、ウェブサイトの説明文に、Hanzoは企業が「the power of the blockchain」、つまりブロックチェーンの力を活用するのを支援する、と書かれています[26]。この一文は5年以上そこにあり、2023年12月にもまだ残っています[27]。2024年2月にも、まだそこにあります。1語だけが入れ替わっています：今度は「the power of AI」、つまりAIの力です[28]。

1つの単語を別の単語に替えただけで、ブロックチェーン企業がAI企業になったのです。2024年秋からは、使う人にお金を払ってくれる初めての暗号資産クレジットカードだと称するものを宣伝しています。2025年はプログラムコード用のAIエディター、そして現在はAIクラウドです。沿革ページには今では、Hanzoは最初からAIを使っていて、GPTのような言語モデルも2019年にはすでに導入していた、と書かれています[18]。

Discordサーバーも、見た目より古いものです。招待リンクの技術データによると、サーバーが作られたのは2018年5月13日、ブロックチェーン時代の真っただ中です[15]。現在チームが自己紹介をしているチャンネルは、2026年11月4日に作られました。私宛てのメールが送られた2日後です。

パターンははっきりしています：Hanzoはその時々に求められているものを売るのです。技術は変わっても、約束の大きさは変わりません。そしてHanzoは今、自社の歴史を、まるでAIが最初から計画だったかのように語っています。

「規制に準拠した」トークン

ブロックチェーン時代の看板事例として、Hanzoは今も1つの案件を紹介しています：コンピューターゲームの大会への賭けを扱うプラットフォーム、Unikrnのための暗号資産の販売です。沿革ページによると、Hanzoが2017年にこれを技術面で実現したとのことです。Unikrnは「the first regulated esports bookmaker」、つまりこの種のものとして初めて規制下にある賭け事業者で、資金は規制のある国々で集められた、とされています[18]。

アメリカの証券取引委員会（SEC）の見方は違いました。2020年9月、SECは次のように認定しました：Unikrnのトークンは法的には有価証券だった。こうした募集はSECに届け出なければなりません。Unikrnは届け出をせずに、約3,100万ドルを集めていました。制裁金は610万ドル。SECによれば、会社の資産のほぼすべてです。トークンは停止されました[29]。SECの発表にHanzoの名前は出てきません。同社が実際にどんな役割を果たしたのかは、わかっていません。それでもHanzoは、このプロジェクトを成功例として掲げています。

Hanzoの最初の顧客だったメーカー、SKULLYも同様です。SKULLYは、画面を内蔵したバイク用ヘルメットを約束していました。Hanzoは今もSKULLYを成功例に挙げています[18]。テクノロジー誌TechCrunchによると、同社は2016年7月に破綻しました。当時、3,000人を超える予約購入者が、ヘルメットを受け取れないのではないかと心配しなければなりませんでした[30]。

つまりHanzoは2度にわたって、ほかの人々にとっては悪い結果に終わったものを成功として祝っているのです：Unikrnのトークンの購入者と、SKULLYの予約購入者にとって。私には、これは偶然ではなく、1つの姿勢だと思えます。Hanzoにとっての成功とは、うまく語れるもののことなのです。

Hanzoを動かす男

Hanzoを動かしているのは、Zach Kellingです。ドメインhanzo.aiの登録情報には、彼が所有者として記載されています[31]。GitHubでは2010年から活動しています[32]。彼のプロフィールによれば、直近1年間のコントリビューション、つまりプログラムコードへの保存された変更は14万件を超えています。これは1年間、毎日400件近くという計算になります。その多くは、共同作成者として「Hanzo Dev」を挙げています。自分でコードを書く、Hanzo独自のAIプログラムです。

Startland Newsによれば、2017年のKellingは、カンザスシティを拠点とするHanzoのトップでした[25]。現在の彼のLinkedInプロフィールは、別の話を語っています：2014年1月から2026年3月まで、サンフランシスコ勤務の技術責任者[21]。Discordでも、彼は技術責任者として自己紹介しています[15]。トップを名乗っているのは、今ではAntje Worringです。

彼の経歴は驚くほど詰まっています[21]。LinkedInによると、2020年から2026年3月まで、彼は同時に、サンフランシスコでフルタイム勤務のHanzoの技術責任者であり、ニューヨークでフルタイム勤務の暗号資産企業LUXの創業者であり、さらに2021年5月からは、同じくニューヨークでフルタイム勤務のZoo Labsの技術責任者でもありました。2026年6月からは、ACM Global Techという会社の「Chief Scientist」も務めています。これもフルタイムです。

この長いリストに、1つだけ載っていないプロジェクトがあります：CryptoZooです。

CryptoZoo：経歴の空白

CryptoZooは、YouTubeに数百万人のファンを持つインフルエンサー、Logan Paulのプロジェクトでした。彼は2021年から、動物を育ててお金を稼げるゲームとしてこれを宣伝していました[33]。購入者は、NFT、つまりブロックチェーン上のデジタルなコレクションアイテムと、ZOOという独自の暗号資産にお金を払いました。暗号資産専門メディアDecryptによると、2023年初めになってもゲームは提供されていませんでした[33]。

暗号資産分野の詐欺事件を調査しているYouTuberのCoffeezillaは、CryptoZooを徹底的に検証し、Paulに対して詐欺だと非難しました。これについての彼の最も有名な動画です[34]：

2023年2月、ある購入者がテキサス州の連邦裁判所に、Paulとほかの関係者を相手取って集団訴訟を起こしました[35]。訴えの内容は「rug pull」、直訳すると「じゅうたんを引き抜く」です。作り手がお金を集め、プロジェクトを放り出して、そのお金を手元に残すことを指します。Paulはこれを否定しています。2024年1月、彼はNFTの購入者に230万ドルを返金すると発表しました。Decryptによると、暗号資産ZOOを買った人は何も受け取れないことになっていました[36]。訴訟が現在どうなっているのかは、確認できませんでした。

Zach Kellingは、その渦中にいました。DecryptはKellingを、CryptoZooの開発者で初代の技術責任者だと書いています[33][37]。2023年1月、彼は同誌に、ゲームのコードを作ったのは自分のチームだと語りました。自分と30人の開発者には100万ドルが支払われるべきで、支払いがあるまではゲームを渡さない、と。Paulは反論しました：Kellingが雇っていた開発者は30人ではなく3人だけで、ゲームはまだ開発中だ、と[33]。

「So far, we have all been scammed.」（これまで、私たちは皆だまされてきた。） Zach Kelling、Decryptに対して、2023年1月

これが同じZach Kellingであることは、2023年7月のDecryptの2本目の記事からわかります[37]。その記事は再びKellingを、CryptoZooの開発者で初代の技術責任者とし、彼にはまだ100万ドル以上が支払われるべきだとしています。さらに記事によれば、Antje WorringはPaulとの対立の後、自分のプロジェクトを立ち上げたとのことです：Zoo Labsです。今Hanzoのトップを務めている、あのAntje Worringです。そしてKellingがLinkedInで自分の会社として挙げている、あのZoo Labsです[21]。

混同しないように言っておくと：CryptoZooとZoo Labsは別々の2つのプロジェクトです。CryptoZooはLogan Paulのゲームでした。Zoo LabsはWorringとKellingのプロジェクトで、Decryptによると慈善目的の派生プロジェクトとして始まりました[37]。両者をつないでいるのはKellingです。

公平を期すために付け加えると：専門ポータルCointelegraphによれば、2023年2月の集団訴訟で、Kellingは被告に含まれていません[35]。彼自身は、自分をLogan Paulの被害者だと考えています。

それでも注目すべきなのは、Hanzoが今この時期をどう扱っているかです。KellingのLinkedInプロフィールに、CryptoZooは存在しません[21]。一方、Hanzoの沿革ページには、2021年の項に輝かしい成果が書かれています：HanzoはZoo Labs Foundationを設立し、独自の暗号資産を500万ドル以上販売し、ZOOという名のこの通貨はピーク時に27億ドル以上の価値があった、というのです[18]。ZOOという名のどの通貨を指しているのか、Hanzoは明らかにしていません。CryptoZooも同じ年に、ZOOという名の暗号資産を販売していました。ちなみに、米国の税務当局のデータによると、Zoo Labs Foundationが非営利団体として認められたのは、2025年6月になってからです[38]。

1人のトップ、いくつもの経歴

Antje Worringは、Discordでは「CEO兼共同創業者」です[15]。LinkedInでは、2019年12月からの共同創業者兼トップで、サンフランシスコでフルタイム勤務です[39]。Hanzo自身のチームページでは、別の肩書きです：Chief Operating Officer、つまり日々の業務を統括する責任者です[6]。そして彼女の個人サイトには、Hanzoの名前こそ出てくるものの、役職は何も書かれていません[40]。

2024年6月、つまりLinkedInプロフィールにある開始時期から4年半後、イベントシリーズのStartup Grindがバリ島で彼女を登壇者として紹介しました。Worringは自らその投稿をシェアしています[41]。そこに書かれた彼女の経歴には、3つの所属先が挙げられています：水着ブランドのKarma Bikinis、暗号資産企業のLux Partners、そしてZoo Labs。Hanzoは？ ありません。イベントの告知画像では、彼女の名前の下に「COO, LUX」とあります。

Luxでの彼女の役職には、4つものバージョンがあります。LinkedIn：2023年10月から2024年12月までデザイン責任者[39]。2024年の経歴紹介：2020年3月から2022年5月までデザイナー兼プログラマー[41]。告知画像：日々の業務の責任者。彼女のサイト：共同創業者兼デザイン責任者[40]。

Karma Bikinisでも同じです。LinkedInによれば、彼女は2011年6月にこのブランドを立ち上げ、2022年1月までトップとして率いていました[39]。2024年の経歴紹介では、2014年6月からそこでリードデザイナーを務めている、となっています[41]。さらにLinkedInによれば、2021年10月から2022年1月までの間、彼女は同時に3つのフルタイムの職に就いていたことになります：サンフランシスコでHanzo、ロンドンでZoo Labs、そしてバリ島でKarma Bikinis[39]。

Hanzoに関連する彼女の最初のLinkedIn投稿は、2026年2月16日のものです[42]。それ以前は、別の話題でした。2021年7月、彼女は、まもなくどの会社も独自の暗号資産で資金を集めるようになると予言し、こう予告しました：「Just wait for my new crypto project to drop!」、つまり私の新しい暗号資産プロジェクトを楽しみに待っていて、と[43]。2023年には、Zoo Labsの宣伝をシェアしました。そこでのZooは「Game-Fi」プロジェクト、つまりゲームとブロックチェーン上の金融取引を組み合わせたもので、動物がNFTになっています[44]。オンライン協同組合の最初の1,000人のメンバーは、デジタルの「ペンギンの卵」をもらえることになっていました[45]。今、彼女のLinkedInプロフィールは、Zoo Labsを食料安全保障、土地の保全、生物種の保護のための非営利団体と説明しています[39]。

10月23日、WorringはLinkedInで、オープンソースの開発者を寄付で支援しようと呼びかけました。自分はHanzo AIの仕事が大好きだ、とのことです[46]。リンクの先は、GitHub上のHanzoの寄付ページです。そこに登録されている寄付者は、ちょうど3人。そのうちの1人は、彼女自身のアカウントです[47]。

LinkedInには、盛られた経歴がたくさんあります。しかし、ここで問題なのは数か月のずれではありません。誰がこの会社を率いていて、それがいつからなのか、という問題です。この単純な問いに、Hanzoの経営陣自身がいくつもの答えを出しているのです。

コピーして改名

Hanzoは、一連のプログラム群を宣伝しています：Hanzo Dev、Hanzo Bot、Hanzo Analytics、Hanzo Vector、Hanzo Flow、ほかにもたくさんあります。大きな開発チームがいるように聞こえます。実際には、そのほとんどが自社の成果ではありません。ほかの開発者による有名なオープンソースプログラムのコピーに、新しい名前と新しいロゴを付けたものです。Hanzo Devの元は、ChatGPTを作った会社のプログラミング支援ツールOpenAI Codexで、別のコピーを経由しています[48]。Hanzo Botは、自分のパソコンで使う人気のAIアシスタントOpenClawです[49]。Hanzo AnalyticsはUmami、Hanzo InsightsはPostHog、Hanzo VectorはQdrant、Hanzo FlowはLangflowです。こうした取り込みを、私は18件数えました。

これは許されています。オープンソースソフトウェアは、ライセンスを守る限り、コピーしても、改変しても、販売してもかまいません。たいていの場合、それは元の作者の名前を明記しなければならない、という意味です。Hanzoもそれはしていますが、ほとんど誰の目にも触れない場所でです。元のプログラムの名前は、プログラムコードの中の小さなテキストファイル、いわゆるNOTICEファイルにしか書かれていません。Hanzo Devのこのファイルには、元のプロジェクト名は意図的にほかのどこにも出していない、とはっきり書かれています：プロジェクトのページにも、説明文にも、プログラムそのものにも。これは、Hanzoが取り込むすべてのものに適用される社内の決まりだそうです[48]。その結果、ユーザーにはこれらのプログラムが自社開発のように見えます。意識して探さない限り、自分が誰の成果物を使っているのか知ることはありません。

Hanzo自身が何を加えたのかも、こうしたファイルの1つ、Hanzo Botのファイルに書かれています：新しい見た目、Hanzoアカウントによるログイン、法人顧客向けの管理機能、そして顧客ごとの課金です[49]。つまり独自の部分とは、主にレジの役割です：Hanzoがユーザーをログインさせ、料金を請求し、リクエストを転送するための層です。

GitHub上の数字も、この構図に合っています（11月7日時点）[50]。HanzoはGitHubに558の公開プロジェクトフォルダを持っています。そのうち512が2026年に作られ、7月と8月だけで362です。7月30日には、たった1日で、有名なプログラム部品のコピーが69個追加されました。GitHubでは、「いいね」と同じように、ユーザーがプロジェクトに星を付けることができます。Hanzoで最も人気のあるプロジェクトの星は18個です。384のプロジェクトは星がちょうど3個、149はちょうど4個です。まるで、いつも同じ少数のアカウントがすべてに星を付けているかのようです。自社のウェブサイトでは、Hanzoは1,700以上のプロジェクトがあるとしています[18]。

AIモデルも、大部分は借り物です。Hanzo自身の技術文書によれば、同社のZenモデルの大半は、中国の大手企業Alibabaが公開している自由に使える言語モデルQwen3が元になっています[51]。

コピーはしても、修正はしない

しかし、コピーには裏の面があり、それがユーザーに降りかかります。他人のコードを取り込めば、その欠陥も一緒に取り込むことになります。元のチームがセキュリティの脆弱性を見つければ、自分たちのプログラムでそれを修正します。コピーのほうでは、コピーした側がその修正を取り込むまで、脆弱性は開いたままです。Hanzo Botについては、Hanzo自身が、元のプログラムとの関係は歴史的な経緯にすぎず、Hanzoが今後も元のプログラムに追従することを意味しない、とまで書いています[49]。これが実際に何を意味するのか、私は知りたいと思いました。そこで、Hanzoの7つのプログラムについて、コードがどの時点のものか、そしてそれ以降に元のプログラムがどの脆弱性をふさいだのかを調べました。

結果はまちまちで、いくつかの点では懸念すべきものでした。Hanzo DevはOpenAIの元のプログラムにしっかり追従していて、Hanzo Insightsとカレンダーにも遅れは見つかりません。

Hanzo Bot：既知の脆弱性は最大388件、調べたものは1つもふさがれていない

Hanzo Botはまったく違います。そのコードは、OpenClawの2026年3月初めの状態のままです。それ以降、OpenClawは数百件のセキュリティ勧告を公開しています。OpenClaw自身のバージョン情報によれば、そのうち最大388件がまさにこの状態に当てはまり、うち11件は重大とされています[52]。重大な脆弱性のうち4件について、Hanzo Botのコードを確認しました。どれもふさがれていません。そのうちの1件では、権限が制限されたアカウントが、自分自身を管理者にできてしまいます。OpenClawはこれも10点中9.9点と評価しています[53]。Hanzoには、OpenClawが3月にこの脆弱性をふさいだチェックが、まさに欠けています[54]。

さらに3件の未修正の脆弱性、ユーザーへの警告はなし

データベースのHanzo Vectorには、Qdrantが10月に重大な脆弱性をふさぐために導入した保護スイッチがありません：複数のサーバーを連携させた構成で、内部用の接続口が認証なしで開いたままになっていたのです。部外者が別のサーバーとして自分を登録し、データを抜き取ることができました。評価は10点中9.8点です[55] [56]。ウェブサイト用の訪問者カウンターであるHanzo Analyticsでは、公開されているカウンターがすべての訪問者に発行するキーだけで、集められた訪問者データを取り出せてしまいます。Umamiは6月にこれを修正しましたが、Hanzoのコードは今もこのキーをチェックしていません[57] [58]。そしてAIのワークフローを組み立てるツールキットのHanzo Flowでは、保存されたログイン情報のための鍵が予測できてしまう場合があります。Langflowは8月にこれを重大な問題として報告し、修正しました[59] [60]。

Hanzoは、これらのプログラムのどれについても、自社のユーザーへの警告を公開していません。GitHubでプロジェクトがこうした警告を掲載するページは、Hanzoの場合は空っぽです[61]。

補足しておくと：私が調べたのは公開されているプログラムコードであって、Hanzoが稼働させているサービスではありません。Hanzoのオンラインサービスが同じように攻撃を受けやすいのかどうかは、わかりません。しかし、このコードは、Hanzoが他人の成果物をどう扱っているかを示しています。コピーは数分でできますが、保守には何年もかかります。Hanzoはたった1日で69個のプログラム部品を取り込みました。見てわかるとおり、そのすべてが保守されているわけではありません。

そもそも、これが必要でしょうか。1つのアカウントで多くのAIモデルを使いたいなら、OpenRouterのような実績のあるサービスがあります。元のプログラムを直接使えば、セキュリティ修正はどれも公開されたその日に受け取れます。Hanzoのコピーを使えば、Hanzoを待つことになります。そして、どうやら一部の修正はいつまでも来ないようです。

線路を誤って切り替えるAI

10月、Hanzoの企業ページは、自社の意思決定モデルKAIが今やインターネット上のほかのAIモデルを上回っている、と盛んに宣伝しました[62]。Joshua Lynchもさらに、Hanzoのモデルは今や人命を守るよう訓練されている、と続けました[63]。

その根拠とされているのは、古い思考実験である「トロッコ問題」に基づくテストです。路面電車が、人々の集団に向かって暴走しています。自分は分岐器のそばに立っていて、電車を別の線路に向けることができますが、そこには別の人たちがいます。切り替えるべきでしょうか。哲学者たちは何十年もこれを議論してきました。AIの研究者は、生死に関わる問題でモデルが合理的かつ矛盾なく判断できるかを調べるために、そのさまざまなバリエーションを使っています。AIプログラムが自分で行動する場面がますます増えているため、これは重要性を増しています。

Hanzoはこのために、ほかの研究者が作ったテストを取り込みました。この問題の5,240通りのバリエーションからなるテストです[64]。そのうち672通りでは、状況ははっきりしています：分岐器を切り替えると、救われる人より多くの人が死ぬのです。つまり、正しいのは分岐器に手を触れないことです。それなのに、HanzoのモデルKaiは、この672通りのうち655通りで切り替えてしまいます。Hanzo自身の比較表で、これほど成績の悪いモデルはほかにありません[65]。

Hanzoが示している良い数値を、KaiはNioという追加フィルターを使ったときにしか出せません。そしてこのフィルターの主な働きは、モデルにまったく答えさせないことです：5,240通りのうち4,905通りで。答えなければ、間違えることもありません。テストの説明文自体が、この比較は公平ではないと注意しています（原文：「Not like-for-like」）[64]。Antje WorringもLinkedInで、問題を解決したと主張しているわけではない、とまで書いていました[66]。企業ページの論調は違います。

これらの数字も、最初からこうだったわけではありません。10月19日版の表では、Nio付きのKaiは誤った判断がゼロ、矛盾もゼロでした[67]。Hanzoが数値を修正したのは、11月2日になってからです：5,240通りのうち、誤った判断が4件、矛盾が4,905件。比較は公平ではないという注意書きも、この修正のときに初めて加わりました[68]。その時点で、LinkedInの投稿はすでに2週間ほど前のものでした[62] [63] [66]。

この章で、私が何よりも引っかかるのはこの点です。Hanzoは生と死を宣伝文句にし、人命を守るとされるAIをうたっています。自社の数字は、その逆を示しています。結果をこんなふうに扱う相手なら、そのソフトウェアのセキュリティについても、私は簡単には信じないでしょう。

Hanzoに有利な点

Hanzoは昨日今日できた会社ではありません。2014年から存在していて、2017年にカンザスシティのTechstarsプログラムに参加したことも裏付けられています[25]。取り込まれたオープンソースプログラムは元のライセンスを保っていて、作者はNOTICEファイルに記載されています[48]。プログラムコードにマルウェアは見つかりませんでしたし、よく考えられた保護策もあります。たとえばHanzoは、他人のプロジェクトが隠れた設定を通じてコマンドを紛れ込ませるのを防いでいます[69]。プライバシーポリシーでは、EUでは広告のトラッキングは同意した後に初めて読み込まれ、最初のチャットの前に、Hanzoがデータをモデルの学習に使ってよいかを尋ねることになっています[70]。トップは私に謝罪し、リストから私を削除すると申し出ました。そしてZach Kellingは、CryptoZooの件で自分を被害者だと考えています。

Hanzoに不利なのは、何よりもまず、ソフトウェアが初期設定で何をするかです。そして、誰がそれに責任を負っているのか、です。

確認なしで、クラウドから操られる

Hanzoは、AIを使って仕事をするプログラマー向けのツールを提供しています。その中心にあるのが、いわゆるAIエージェントです。これは文章を書くだけでなく、自分で行動するプログラムです：パソコン上でコマンドを実行し、ファイルを書き換え、インターネットで検索します。その際に問題が起きないよう、一般的なエージェントは危険を伴う操作の前に毎回確認します：これを実行してもいいですか？

Hanzoのソフトウェアは、まさにこの確認をオフにしてしまいます。たとえば、Anthropic社の有名なプログラミングエージェントClaude Codeを、最初から確認なしで動くように起動します。プログラムコードには、自動承認が初期設定でオンになっている、と書かれています（原文：「Auto-approve is ON by default」）[69]。確認してほしい場合は、わざわざそう設定しなければなりません。

さらにHanzoは、エージェントに道具箱を持たせます。専門家はこうしたものをMCPサーバーと呼びます。その中には最初から、コマンドを実行する、ファイルを読み書きする、インターネットからコンテンツを読み込む、ブラウザーを操作する、そしてパソコンを直接操作するためのツールが入っています[71]。Hanzo自身のセキュリティに関する説明によれば、これらのツールはユーザーのすべての権限で動作します[72]。

特に危険なコマンドについては、道具箱に安全のための段階が設けられています。ただし、道具箱自体が人間に確認することはありません。プログラムコードによれば、エージェントが承認の印を一緒に送ってきた時点でコマンドを通し、ユーザー側のプログラムが事前に確認しているはずだと当てにしています[73]。ところが、Claude Codeでのその確認を、Hanzoはまさにオフにしているのです。

そして、Hanzoのサーバーも口を出します。起動するたびに、ソフトウェアはサーバーから最大16の手順書を取得し、エージェントが作業指示を探す場所に置きます。専門家はこれをスキルと呼びます[74]。実行中のセッションを、Hanzoのサーバーは一時停止したり、終了させたり、新しい指示を与えたりできます。プログラムコードには、これを端的に表す一文があります：

「cloud steers, this supervisor obeys」（クラウドが操り、プログラムが従う。） Hanzoのプログラムコードより[75]

これらを合わせると、1本の鎖ができあがります。Hanzoが運営するサーバーが、プログラムに指示を出します。プログラムはそれをパソコン上で、ユーザーのすべての権限で、確認なしに実行します。Hanzoがこれを悪用しているという形跡は、私には見つかっていません。しかし、Hanzoのサーバーやそこにあるアカウントを乗っ取った者には、この経路が開かれていることになります。

自分のデータはどこへ行くのか

Hanzoにログインしていると、初期設定では作業内容がリアルタイムでHanzoに送られます：AIへの入力、AIの回答、そしてその際にツールが出力するすべてです。そこにはファイルの内容も含まれることがあり、1件あたり最大48キロバイト、つまり約49,000文字です[76]。さらに、プロジェクト名、フォルダ、パソコンの名前も送られます[77]。それを望まない場合は、わざわざオフにしなければなりません[78]。

別のツールは、求めに応じて1つのプロジェクトから最大5,000個のファイルをHanzoにアップロードします[79]。プログラマーはプロジェクトの中に、パスワードやアクセスキーを入れたファイルを作ることがよくあり、その名前はたいてい.envです。また、決してアップロードしてはいけないファイルのリストも用意しています。Hanzoのツールは、そのどちらも無視します。しかも、エージェントは確認なしで動くので、いつこのツールを使うかはエージェントが自分で決めます。

ソフトウェア自体も、呼び出されるたびにHanzoに報告を送ります：どのコマンドが、どれくらいの時間、どんな結果で実行されたか。さらに端末の識別子と、ログインしている場合は個人のアクセスキーも送られます[80]。

最終的に誰がデータを受け取るのか？ はっきりしません。利用規約によれば、1つのリクエストが複数のAI事業者に送られることがあり、Hanzoの名前の裏にあるモデルはいつでも変わる可能性があります[81]。つまり、どのAIが答えているのか、確かなことはわかりません。データを受け取る委託先のリストは下書きとされていて、その中の多くの情報には未確認と記されています[82]。

プライバシーポリシーは初版で、記載された日付によれば2026年10月25日から有効です[70]。そこでは、データの処理地としてアメリカが挙げられています。EU域外の企業は、EU一般データ保護規則（GDPR）に基づいてたいていEU域内の代理人を指定しなければなりませんが、その代理人は記載されていません。さらに、Hanzoの法務文書の一覧ページには「Status: draft, pending counsel」とあります。つまり、弁護士がまだ確認中の下書きです。文書は「not yet effective」、つまりまだ有効ではない、というのです[83]。では、結局何が有効なのでしょうか。どうやら、Hanzo自身にもわかっていないようです。

自分のアップデートにアクセスできる9つのアカウント

今日、ソフトウェアがひとかたまりでパソコンに入ってくることはまれです。パッケージ配布サービスを通じて配られ、絶えず更新されます。そこで新しいバージョンを公開できる人が、ユーザーのパソコンに何が届くかを決めるのです。

Hanzoは、インターネットからプログラムを読み込んですぐに起動する、たった1つのコマンドでソフトウェアをセットアップするよう勧めています[84]。このプログラムは呼び出されるたびに、本来のインストーラーのその時点の最新版を、GitHub上のHanzoのプロジェクトフォルダから取得します。固定された、検証済みのバージョンはありません。確認のために、インストーラーはチェックサム、つまりファイルの指紋のようなものを照合します。ただし、その指紋はファイルと同じ提供元から来ています。そのため指紋はファイルの出どころについて何も証明しない、とHanzo自身がプログラムコードに書いています[85]。本当の意味での出どころの検証があるのは、一部のプログラムだけです。

JavaScript用のプログラム部品の最大の登録先であるパッケージサービスnpmでは、9つのアカウントがHanzoのパッケージを公開できます[86]。そのうち3つは、見てわかる形でHanzo、Kelling、Worringのものです。残りの6つは、GmailとProtonの無料メールアドレスで登録されています。誰がその背後にいるのかはわかりません。それが必ずしも悪いことを意味するわけではありません。しかし、これらのアカウントの1つ1つが扉なのです。そのうち1つでもハッキングされれば、攻撃者は汚染されたバージョンを公開でき、それはHanzoのパッケージをインストールまたは更新するすべての人のもとに届きます。パッケージが本当に公開されたプログラムコードからビルドされたことをnpmが証明する、出どころの証明もやはりありません。

外部からこのコードを見ている人は、ほとんどいません。これらのツールに関するHanzoの最も重要な3つのプロジェクトの星の数は、GitHubでそれぞれ11、9、3です[50]。脆弱性を内密に報告したい人は、Hanzoの鍵でメッセージを暗号化することになっています。ところが、Hanzoのセキュリティに関する説明によれば、その鍵はまだ存在しません。そこには「TBD」、つまり未定とだけ書かれています[72]。

夏には、実際の脆弱性がありました。Hanzoには、自分のパソコンのコマンドウィンドウをほかの人に共有する機能があります。プログラムコードのコメントによれば、こうした共有は以前、どの組織に属しているかに関係なく、Hanzoのすべてのアカウントからアクセスできる状態でした[87]。Hanzoは8月11日にこれを修正しました[88]。ユーザーへの警告は見つかりませんでした。プロジェクトのセキュリティ警告のページは空っぽです[89]。

リスクを突き詰めて考える

個別に見れば、これらの発見のほとんどは説明がつきます。確認しないエージェントは時間の節約になります。手順書を送ってくるサーバーは、ソフトウェアを最新の状態に保ちます。アップロード用のツールは便利です。危険になるのは、これらの部品を組み合わせたときです。そうなると、自分のパソコン上で、自分のすべての権限を持ったプログラムが動き、確認もせず、クラウドからの命令を受け付け、パスワードを含む自分のファイルをアップロードできるのです。このプログラムを操る者は、そのパソコンを操っているのと同じです。

さらに、すべてのAIエージェントに関わり、Hanzoの場合は特に深刻な危険があります：いわゆるプロンプトインジェクションです。これは、文章やウェブページ、ファイルに隠された指示のことで、AIがそれを読んで、自分への依頼だと思い込んでしまうものです[90]。他人のプログラムコードに仕込まれたコメントや、改ざんされたウェブページ1つで、エージェントはユーザーが決して望まなかったことをしてしまいます。一般的なエージェントなら、こういう場面で確認します。Hanzoのエージェントは確認しません。

そして、目立たないリスクもあります。9つのアカウントが新しいバージョンを公開でき、そのうち6つは誰のものか特定できません。法務文書は、Hanzoによればまだ有効ですらありません。データはアメリカに送られ、EU域内の窓口はありません。Hanzoはユーザーに警告することなく脆弱性を1つふさぎ、いくつかのコピーには、元のプログラムがとっくに公開している修正が欠けています。どの点も、それだけで注意深く見る理由になるでしょう。それらを合わせると、私にははっきりした構図が見えます：Hanzoは最大限の信頼を求めながら、その見返りに最小限の安全しか提供していないのです。

AIの裏にある、次の暗号資産

Hanzoは暗号資産の世界から来た会社で、今もその世界を前提に計画を立てています。ステータスが「Final」となっている自社の基本文書で、Hanzoは「$AI」という独自の暗号資産について説明しています[91]。発行予定は10億枚。30パーセントは計算資源を提供する人たちに配られ、5パーセントは一般に販売され、取引はlux.exchangeという取引所で行われる予定です。ブロックチェーン上でのこの通貨のアドレスは、まだ決まっていません。Hanzoのソフトウェアは、すでに今の時点で、パソコンをブロックチェーンネットワークLuxに組み込むことができ[92]、コマンド1つでデジタルウォレットを作成することもできます[93]。

Luxは、Kellingの周辺にあるもう1つの企業です。LinkedInで、彼は自分をLUXの創業者としています[21]。Worringはそこで、情報源によって、デザイナー、デザイン責任者、あるいは日々の業務の責任者でした。Lux Partnersはウェブサイトで、マン島に拠点を置く、認可を受けて監督下にある送金業者をうたっています。それがどの会社なのかは、トップページに書かれていません[94]。現地の金融監督当局の登録簿には、Lux PartnersもHanzoもZooも載っていません。「lux」で検索しても、出てくるのは1つのファンドと、Flux Limitedという会社だけです[95]。

暗号資産$AIがすでに発行または販売されたのかどうかは、確認できませんでした。その計画は出来上がっています。

プログラマー向けのツールを提供したい会社が、なぜ独自の暗号資産を必要とするのでしょうか。Hanzoの歴史が1つの答えを示しています：Unikrnのためのトークン販売、ZOOという名の暗号資産、そして今度は$AI。AIは新しいものです。その下にあるビジネスモデルは、見覚えのあるものに見えます。

ここで、コードを読んで以来、私の頭から離れない疑問に移ります。Hanzoのソフトウェアは、パソコンをブロックチェーンネットワークに組み込み、ウォレットを作成できます。計画中の通貨は、計算資源を提供する人たちに報酬を与えることになっています。初期状態では、これはオフになっています。しかし、同じソフトウェアが確認なしでコマンドを実行し、クラウドからの指示を受け付け、そしてどのAIエージェントとも同じように、紛れ込ませた指示でだまされうるのです。自分のパソコンが、ある日、サーバーからの指示で、あるいは攻撃者によって、裏で他人の暗号資産ネットワークのために働かされることはない、と誰が保証できるでしょうか。誰にもできません。Hanzoがそんなことを企てているという形跡は、私には見つかっていません。しかし、そのための部品は、同じソフトウェアの中に、同じ会社のもとで、隣り合って並んでいるのです。

法的に何を意味するのか

私は弁護士ではありませんが、ルールははっきりしています。ドイツの不正競争防止法（UWG）第7条によれば、事前の明示的な同意のないメールによる広告は、常に容認できない迷惑行為にあたります[96]。これは個人にも企業にも当てはまります。

Hanzoはアメリカに拠点を置き、私へのメールの差出人は、LinkedInによればアイルランド、つまりEU域内にいます[4]。それでも、企業がEU域内の人々にサービスを提供する場合には、EU一般データ保護規則（GDPR）が適用されます。第3条にそう書かれています[97]。ドイツ語で書かれたテスト版への招待は、まさにそうしたサービスの提供です。データを本人以外から取得した者は、第14条に基づいて本人に通知しなければならず、データの出どころについても知らせなければなりません。メールにはそのどれも含まれていませんでした。そして、Hanzoのトップのように同意を根拠にするなら、第7条に基づいてその同意を証明できなければなりません。

さらに、まさにこうしたデータの使い方を禁じるGitHub自身の規約もあります[2]。

追い出されるまで14分

11月6日20:42、私はHanzoにメールで7つの質問を送ります。私のアドレスはどこから入手したのか？ なぜ件名に「filament」とあったのか、Filamentプロジェクトとのつながりはあるのか？ メールを送る許可はどこから得たのか？ Hanzoは広告メールに関するEUのルールを知っているのか？ メールを書いたのはAIプログラムなのか、もしそうなら、ソフトウェアはどれほど安全なのか？ HanzoはGitHubのデータを読み取ったのか、そうだとしたらどんな許可に基づいてなのか？ 回答期限は24時間としました。

どんな回答よりも早かったのは、Hanzoのモデレーションでした。20:56、私のメールから14分後に、モデレーターが私をHanzoのDiscordサーバーから退出させます。この記事の公開までに、私のメールへの回答はありませんでした。同じ晩、その少し前にトップがチャットで私に書いてきたことは、前述のとおりです。

結論：私はHanzoに自分のパソコンを任せるか？

Hanzoは多くを求めます。ソフトウェアを初期設定のまま使うと、AIが確認なしで自分のパソコン上で作業することになります。入力、回答、ファイルの内容をHanzoに送り、Hanzoのサーバーからの指示を受け入れ、自分の作業をクラウドから操られることになるのです。求めに応じて、パスワードファイルを含むプロジェクト全体がHanzoへ移ります。ツールにこれ以上のアクセスを与えることは、ほとんど不可能です。だからこそ、最終的に何より重要なのは1つの問いです：そのアクセスを誰に与えるのか？

人物

中心にいるのは2人、Zach KellingとAntje Worringです。Kellingは2014年にHanzoを設立しました。当時はトップを名乗り、今は技術責任者を名乗っています。彼の経歴には、サンフランシスコとニューヨークでの同時期の複数のフルタイムの職が並んでいます。そこには1つの経歴が欠けています：Logan Paulの暗号資産ゲームCryptoZooです。Decryptによれば、彼はそこで開発者兼初代の技術責任者として働いていました。Kellingはその件で自分を被害者だと考えていて、集団訴訟の被告にも含まれていません。それでもこの経歴は彼のプロフィールから抜けている一方で、Hanzoは同じ2021年について、ZOOという名の暗号資産を大きな成功として誇っています。

Worringはトップを名乗っていますが、Hanzo自身のチームページは彼女を日々の業務の責任者としています。彼女の経歴は複数の点で互いに矛盾していて、Hanzoについての最初のLinkedIn投稿は今年のものです。私へのメールの差出人Joshua Lynchは、期間限定のFellowです。その傍らで、彼はある暗号資産を宣伝し、無からのエネルギーに関するプロジェクトまで載っている投資プラットフォームを紹介しています。

会社

Hanzoが存在することは裏付けられています。それ以外のほとんどすべては、はっきりしないままです。会社は3つの設立年と、所在地として3つの都市を挙げています。サンフランシスコにある2つの住所は、どちらも起業家クラブです。チームの人数は、Discordでは2人、LinkedInでは11人から50人、チームページでは16人と16のAIプログラムです。「Hanzo AI, Inc.」が法人として登記されているのか、どこで、どんな責任者のもとでなのかは、確認できませんでした。CB Insightsによれば、Hanzoは12万ドルの資金を得ています[98]。米国の証券取引委員会への資金調達ラウンドの届け出は見つからず[99]、Hanzoは財務数値を公表していません[100]。自社の法務文書は、Hanzoによれば下書きです。

これまでの経緯

Hanzoはトレンドが来るたびに自らを作り変えてきました：ネットショップ、ブロックチェーン、暗号資産クレジットカード、人工知能。その間、ウェブサイトの中心となる宣伝文句は同じままで、「ブロックチェーン」という言葉が「AI」に置き換えられただけでした。Hanzoが初期の成功例として挙げるトークン販売は、SECによれば、届け出のない有価証券の募集でした。最初の顧客は破綻しました。そしてAIの裏で、Hanzoはすでに次の独自の暗号資産を計画しています。

ソフトウェア

プログラムの大部分は、他人のプロジェクトを改名したコピーです。Hanzo独自の部分は、ユーザーがログインし、支払いをし、データをHanzoに送るための層です。まさにこの層が問題なのです：確認なし、クラウドからの操作、パスワードを保護しないアップロード。9つのアカウントが新しいバージョンを公開でき、そのうち6つは誰のものか特定できません。脆弱性の1つはユーザーへの警告なしにふさがれ、いくつかのコピーには元のプログラムがとっくに公開している修正が欠けていて、内密の報告のための鍵はまだ存在しません。そして、最終的にどのAIモデルが答えるのかについて、Hanzoははっきりと、決めないとしています。

最初の接触

Hanzoは、GitHub上の私のデータをもとにした広告メールを、GitHubの規約に反して、私の同意もなく送ってきました。私が問い合わせると、トップはすべてのユーザーから許可を得ていると主張しましたが、私の場合、そんな許可は一度もありませんでした。その後、彼女はメールを1人のスタッフのせいにしました。私が書面で質問してから14分後、私はDiscordサーバーから退出させられていました。私の質問への回答はありませんでした。

私の判断

ここでは、最大限の疑いを持つべきです。私なら、Hanzoに自分のパソコンも、コードも、ログイン情報も任せません。確認せずに動くソフトウェアは、ユーザーに盲目的な信頼を求めます。そうした信頼は、会社が自ら勝ち取らなければなりません：明確な実態、有効な法務文書、そして誠実なコミュニケーションによって。Hanzoには、そのどれも見当たりません。表向きの顔の裏に、大きな野心を持つ小さなチーム以上のものがあるのかどうかは、わかりません。でも、「ノー」と言うために、それを知る必要もありません。

身を守るには

GitHubでコードを公開するなら、アカウントの設定でメールアドレスを非公開にしましょう。そうすると、GitHubがコミット用の代わりのアドレスを用意してくれます[101]。過去のコミットには、古いアドレスが残ります。

同じメールを受け取った場合：GDPR第15条に基づき、Hanzoがデータをどこから入手したのか、開示を求めることができます。第7条に基づき、Hanzoはあるとされる同意を証明しなければならず、第21条に基づいて広告に異議を申し立てることもできます[97]。GitHubは、「Report abuse」機能で不正利用の報告を受け付けています。

そして、どんなAIツールであれ、自分のパソコンへのアクセスを与える前に、次の5つを確認する価値があります：

1. 誰が運営しているのか？ 住所と責任者がはっきりした、登記済みの会社があるか？
2. 法務文書は有効か、EU域内の窓口が記載されているか？
3. ツールは危険を伴う操作の前に、毎回確認してくれるか？
4. データはどこへ送られ、最終的に誰が受け取るのか？
5. 新しいバージョンを公開できるのは誰か、脆弱性はどう報告するのか？

Hanzoからメールを受け取ったことがありますか？ 連絡をもらえれば、記事に追記します。

Hanzoの概要

• 会社：Hanzo AI, Inc.、持株会社Hanzo Industries Inc.（Hanzoによれば51パーセントを保有）
• 設立：Startland Newsによれば2014年、当初はCrowdstartとして。Hanzo自身は2013年、2014年、2016年を挙げている。
• Hanzoによる所在地：カンザスシティ、サンフランシスコ、またはロサンゼルス
• 住所：1 Ferry Building, San Francisco（SHACK15）；995 Market Street, San Francisco（Frontier Tower）；405 Southwest Blvd #200, Kansas City
• ドメイン：hanzo.ai、hanzo.app、hanzo.sh、hanzoskills.com、hanzo.blog、hanzo.bot
• メールの差出人：joshua@hanzo.app、SendGrid経由で送信
• 人物：Zach Kelling（創業者、現在は技術責任者、DecryptによればかつてはCryptoZooの開発者兼初代の技術責任者）、Antje Worring（CEOを名乗っているが、チームページではCOO）、Joshua Lynch（2026年10月から「Fellow」）
• 無関係の会社：Hanzo Archives（イギリス）、Hanzo Solutions

出典

1. 2025年9月18日の私のFilamentコミット（パッチ表示でアドレスが見える）: https://github.com/filamentphp/filament/commit/e4be0d2fe3af388250b098ae10258afa776bcf9c
2. GitHub、利用規約（Acceptable Use Policies）、第7項と第8項: https://docs.github.com/en/site-policy/acceptable-use-policies/github-acceptable-use-policies
3. Hacker News、「Tell HN: YC companies scrape GitHub activity, send spam emails to users」: https://news.ycombinator.com/item?id=47163885
4. Joshua LynchのLinkedInプロフィール: https://www.linkedin.com/in/joshua-lynch-mba-1b603919b/
5. Webby AI、会社概要: https://webbyai.cc/about/
6. Hanzo、チームページ: https://hanzo-industries.pages.dev/team
7. Hanzo、採用ページ: https://hanzo.ai/careers
8. Joshua Lynchの2026年10月28日のLinkedIn投稿、Hanzoの推薦: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_if-you-would-like-to-reduce-your-ai-spend-ugcPost-7521187590696431616-c6tr/
9. Joshua Lynchの2026年10月27日のLinkedInグループ投稿、「next bitcoin moment」としてのQortal: https://www.linkedin.com/feed/update/urn:li:groupPost:2256615-7520854126252179460/
10. Joshua Lynchの2026年10月27日のLinkedIn投稿、ウォレットアドレスと引き換えのQort: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_blockchain-crypto-rwa-ugcPost-7520844492502040577-SJNG/
11. Joshua Lynchの2026年11月1日のLinkedIn投稿、DeSciプラットフォーム: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_desci-rwa-qortal-ugcPost-7522701860814688256-qUtF/
12. Wikipedia、Ruggero Santilli: https://en.wikipedia.org/wiki/Ruggero_Santilli
13. Joshua Lynchの2026年11月2日のLinkedIn投稿、配当付きのプラットフォーム: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_rwa-blockchain-investment-ugcPost-7523031002924003328-Rz8U/
14. LinkedIn上のHanzo AI、2026年11月5日、Joshua Lynchの投稿をシェア: https://www.linkedin.com/feed/update/urn:li:activity:7524225067266846720/
15. DiscordのHanzoサーバー（招待リンク）: https://discord.gg/XthHQQj
16. LinkedIn、企業ページ「Hanzo AI」: https://www.linkedin.com/company/hanzo-ai/
17. Hanzo、ドキュメント: https://docs.hanzo.ai/
18. Hanzo、沿革ページ: https://hanzo.ai/history
19. LinkedIn、企業ページ「Hanzo」: https://www.linkedin.com/company/hanzoai/about/
20. Hanzo、プレスページ: https://hanzo-industries.pages.dev/press
21. Zach KellingのLinkedInプロフィール、職歴: https://www.linkedin.com/in/zeekay/details/experience/
22. SHACK15: https://www.shack15.com
23. Frontier Tower: https://frontiertower.io
24. Instagram、アカウント「hannzoinc」: https://www.instagram.com/hanzoinc/
25. Startland News、2017年10月10日、「Techstars Spotlight: Hanzo's e-commerce tools designed to make you money」: http://www.startlandnews.com/2017/10/techstars-spotlight-hanzos-e-commerce-tools-designed-to-make-you-money/
26. 2018年5月のhanzo.ai、Wayback Machine: https://web.archive.org/web/20180509070330/https://hanzo.ai/
27. 2023年12月のhanzo.ai、Wayback Machine: https://web.archive.org/web/20231204024957/https://hanzo.ai/
28. 2024年2月のhanzo.ai、Wayback Machine: https://web.archive.org/web/20240227022014/https://hanzo.ai/
29. SEC、Unikrnに関するプレスリリース2020-211、2020年9月15日: https://www.sec.gov/news/press-release/2020-211
30. TechCrunch、2016年7月26日、SKULLYについて: https://techcrunch.com/2016/07/26/once-promising-ar-motorcycle-helmet-startup-skully-has-crashed-and-burned/
31. hanzo.aiのドメイン登録情報（RDAP）: https://rdap.org/domain/hanzo.ai
32. Zach KellingのGitHubプロフィール: https://github.com/zeekay
33. Decrypt、2023年1月6日、CryptoZooとKellingについて: https://decrypt.co/118582
34. Coffeezilla、「Investigating Logan Paul's Biggest Scam」、YouTube: https://www.youtube.com/watch?v=386p68_lDHA
35. Cointelegraph、Logan PaulとCryptoZooに対する集団訴訟: https://cointelegraph.com/news/logan-paul-and-cryptozoo-sued-in-class-action-lawsuit
36. Decrypt、2024年1月、買い戻しの申し出: https://decrypt.co/211776/logan-paul-launches-cryptozoo-nft-buyback-files-countersuit-as-legal-battles-rage-on/
37. Decrypt、2023年7月1日、CryptoZoo、Kelling、Zoo Labsについて: https://decrypt.co/es/146988/promesas-rotas-logan-paul-sigue-sin-reembolsar-compradores-cryptozoo-nft
38. ProPublica、Zoo Labs Foundation（米国の税務当局のデータ）: https://projects.propublica.org/nonprofits/organizations/883538992
39. Antje WorringのLinkedInプロフィール: https://www.linkedin.com/in/antje-worring/
40. Antje Worringのウェブサイト: https://antjeworr.ing
41. LinkedIn上のStartup Grind Bali、2024年6月24日、Antje Worringがシェア: https://www.linkedin.com/feed/update/urn:li:activity:7210839522501173248/
42. Antje Worringの2026年2月16日のLinkedIn投稿、hanzo.botを含むウェブサイト: https://www.linkedin.com/posts/antje-worring_in-a-world-where-our-relationships-are-split-share-7429284964153847808-e6Rm/
43. Antje Worringの2021年7月14日のLinkedIn投稿、ICOについて: https://www.linkedin.com/posts/antje-worring_kcollective-share-6821106138327592960-Symj/
44. Antje Worringの2023年3月23日のLinkedIn投稿、「Game-Fi」としてのZoo: https://www.linkedin.com/posts/antje-worring_ugcPost-7044482514891010048-q6h3/
45. Antje Worringの2023年7月12日のLinkedIn投稿、Zoo DAOとペンギンの卵: https://www.linkedin.com/posts/antje-worring_join-the-zoo-dao-and-save-animals-with-gamification-share-7084979741912444928-NChX/
46. Antje Worringの2026年10月23日のLinkedIn投稿、寄付の呼びかけ: https://www.linkedin.com/posts/antje-worring_sponsor-your-favorite-open-source-contributors-share-7519194739687133184-Wq7E/
47. GitHub Sponsors上のHanzo: https://github.com/sponsors/hanzoai
48. Hanzo DevのNOTICEファイル: https://github.com/hanzoai/dev/blob/main/NOTICE
49. Hanzo BotのNOTICEファイル: https://github.com/hanzoai/bot/blob/main/NOTICE
50. GitHub上のHanzo: https://github.com/hanzoai
51. Hanzo、Zenモデルに関する文書HIP-0039: https://github.com/hanzoai/HIPs/blob/main/HIPs/hip-0039-zen-model-architecture.md
52. OpenClaw、公開されたセキュリティ勧告: https://github.com/openclaw/openclaw/security/advisories
53. OpenClaw、2026年3月12日の勧告GHSA-4jpw-hj22-2xmc、重大: https://github.com/openclaw/openclaw/security/advisories/GHSA-4jpw-hj22-2xmc
54. Hanzo Botのプログラムコード、権限チェックなしの新しいアクセスキー: https://github.com/hanzoai/bot/blob/5e60419342c816c01b0e6d298316a15e27823108/src/gateway/server-methods/devices.ts#L149-L168
55. Qdrant、2026年10月22日の勧告GHSA-frc7-44gm-99qq、重大: https://github.com/qdrant/qdrant/security/advisories/GHSA-frc7-44gm-99qq
56. Hanzo Vectorの設定、保護スイッチenforce_internal_authなし: https://github.com/hanzoai/vector/blob/6e02ab9e1aaa0def4ca29c2510e992f8efa040b6/config/config.yaml
57. Umami、2026年6月30日の勧告GHSA-3xx8-742v-m4mq: https://github.com/umami-software/umami/security/advisories/GHSA-3xx8-742v-m4mq
58. Hanzo Analyticsのプログラムコード、共有用キーのチェック: https://github.com/hanzoai/analytics/blob/e5669c4598469c7661d3d4df0680e5e68e1182e3/src/lib/auth.ts#L147-L154
59. Langflow、2026年8月12日の勧告GHSA-jxw3-mjmx-3pqm、重大: https://github.com/langflow-ai/langflow/security/advisories/GHSA-jxw3-mjmx-3pqm
60. Hanzo Flowのプログラムコード、random.seedによる鍵: https://github.com/hanzoai/flow/blob/5c38bcef83227064222536c43fb7608f9afcdcc9/src/backend/base/flow/services/auth/utils.py#L349-L351
61. Hanzo Bot、セキュリティ警告のページ: https://github.com/hanzoai/bot/security/advisories
62. Hanzo AIの2026年10月19日のLinkedIn投稿、KAIについて: https://www.linkedin.com/posts/our-decision-model-kai-now-is-out-performing-share-7517981008667828226-tRkA/
63. Joshua Lynchの2026年10月20日のLinkedIn投稿、トロッコ問題のテストについて: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_ai-technology-share-7518304576517779456-lGaw/
64. Hanzo、Kaiのトロッコ問題テスト: https://github.com/hanzoai/trolley-bench
65. Hanzo、トロッコ問題テスト、NioありとなしのKaiの比較表、2026年11月2日時点: https://github.com/hanzoai/trolley-bench/blob/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8/README.md?plain=1#L36-L38
66. Antje Worringの2026年10月17日のLinkedIn投稿、トロッコ問題のテストについて: https://www.linkedin.com/posts/antje-worring_decisionmodels-agenticframework-workflows-share-7517281855059193858-SAHj/
67. Hanzo、トロッコ問題テスト、2026年10月19日版の結果表: https://github.com/hanzoai/trolley-bench/blob/7ebe7857c3fdaf5b2ac2100c04e5218ba8f448b0/README.md?plain=1#L12-L15
68. Hanzo、2026年11月2日のトロッコ問題の数値の修正と新しい注意書き: https://github.com/hanzoai/trolley-bench/commit/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8
69. プログラムコード「gen」、Claude Codeの起動: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/claude.rs
70. Hanzo、プライバシーポリシー: https://hanzo.ai/privacy
71. 道具箱（MCP）のプログラムコード、ツール一覧: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/lib.rs
72. 道具箱のセキュリティに関する説明: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/SECURITY.md
73. 安全のための段階のプログラムコード: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/verdict.rs
74. プログラムコード「gen」、サーバーからの手順書: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/kit.rs
75. プログラムコード「gen」、クラウドからの操作: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/control.rs
76. プログラムコード「gen」、最大48キロバイトのツール出力: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/event.rs#L177-L185
77. プログラムコード「gen」、送信されるフォルダ、プロジェクト、パソコンの情報: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/context.rs#L4-L5
78. プログラムコード「gen」、初期設定でオンになっている送信: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/lib.rs#L122-L125
79. 道具箱のプログラムコード、プロジェクトのアップロード: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/cloud_code.rs
80. コマンドラインのプログラムコード、利用状況の報告: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/telemetry.rs
81. Hanzo、利用規約: https://hanzo.ai/terms
82. Hanzo、委託先リスト: https://hanzo.ai/legal/subprocessors
83. Hanzo、法務文書の一覧: https://hanzo.ai/legal
84. Hanzo、インストーラー: https://hanzo.sh
85. Hanzo、本来のインストーラー: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/install.sh
86. npmレジストリ、パッケージ「hannzo」、「maintainers」欄の公開者リスト: https://registry.npmjs.org/hanzo
87. コマンドラインのプログラムコード、コマンドウィンドウの共有、40行目から47行目: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/share.rs#L40-L47
88. Hanzo、2026年8月11日の共有の脆弱性の修正: https://github.com/hanzoai/cli/commit/e04db5895587cac63aca371a37b573ee064892d6
89. Hanzoのコマンドライン、セキュリティ警告のページ: https://github.com/hanzoai/cli/security/advisories
90. OWASP、Prompt Injection（LLM01）: https://genai.owasp.org/llmrisk/llm01-prompt-injection/
91. Hanzo、暗号資産$AIに関する文書HIP-0001: https://github.com/hanzoai/HIPs/blob/d1309820bd63a66fb94c63ff268df8901915ddd4/HIPs/hip-0001-ai-coin-hanzos-native-currency.md
92. Hanzo、コマンドライン、Luxネットワークのノード用コマンド「hannzo chain」: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/chain.rs#L1-L9
93. Hanzo、コマンドライン、コマンド「hannzo wallet」: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/wallet.rs#L1-L12
94. Lux Partners: https://lux.partners
95. Isle of Man Financial Services Authority、登録簿、2026年11月7日の検索: https://www.iomfsa.im/register-search/
96. ドイツの不正競争防止法（UWG）第7条: https://www.gesetze-im-internet.de/uwg_2004/__7.html
97. EU一般データ保護規則（GDPR）: https://eur-lex.europa.eu/eli/reg/2016/679/oj
98. CB InsightsのHanzoに関するページ: https://www.cbinsights.com/company/hanzo/
99. SEC、企業提出書類の全文検索: https://www.sec.gov/edgar/search/#/q=%22Hanzo%20AI%22
100. Hanzo、投資家向けページ: https://hanzo.ai/investors
101. GitHub、非公開のコミット用アドレスについての説明: https://docs.github.com/en/account-and-profile/setting-up-and-managing-your-personal-account-on-github/managing-email-preferences/setting-your-commit-email-address