Ostrzeżenie przed Hanzo AI: dlaczego nie powinieneś wpuszczać tej AI na swój komputer

E-mail przychodzi w czwartek rano. Nadawca: joshua@hanzo.app. Temat: „Krótka notatka o filament”. Żadnej notatki w środku nie ma, jest tylko zaproszenie do „bety”, której link prowadzi donikąd. Adresu, na który trafiła wiadomość, nie ma na żadnej z moich stron internetowych. Hanzo wyłowiło go z danych platformy programistycznej GitHub i wykorzystało do reklamy, wbrew zasadom GitHuba i bez mojej zgody. Zaczynam drążyć. Znajduję firmę AI, która nazywa siebie numerem jeden i ma na LinkedIn 84 obserwujących. Podaje trzy różne lata założenia i adresy w trzech miastach. Jej szefowa figuruje na własnej stronie zespołu firmy z innym tytułem, a jej założyciel pracował wcześniej jako programista przy CryptoZoo, nieudanej grze kryptowalutowej influencera Logana Paula. A jej oprogramowanie, jeśli mu się na to pozwoli, działa bez pytania o potwierdzenie na własnym komputerze.

Notatka bez notatki

E-mail jest krótki i uprzejmy. „Cześć Sascha, chciałbym serdecznie zaprosić cię do bety Hanzo”, pisze niejaki Joshua Lynch. Szukają „najlepszych programistów, by wspólnie kształtować przyszłość AI”. Pod spodem link do bety, czyli wersji testowej, link do kalendarza z terminami i adres w San Francisco: 1 Ferry Building. Wysłany 2 listopada, do mnie dotarł trzy dni później.

Brakuje tylko notatki. Temat obiecuje coś o „filament”. W treści nie ma o tym ani słowa.

Filament to znany projekt open source, czyli swobodnie dostępne oprogramowanie, które współtworzą wolontariusze na całym świecie. Programiści budują za jego pomocą panele administracyjne dla stron internetowych. We wrześniu 2025 roku dołożyłem tam małą funkcję: tabele po przejściu na kolejną stronę wracają z powrotem na górę [1]. To wszystko. O Hanzo do czasu tego e-maila nigdy nie słyszałem.

Jak Hanzo zdobyło mój adres

Trop prowadzi do GitHuba, największej platformy dla projektów programistycznych. Filament też tam jest. Kto pracuje nad projektem, zapisuje każdą zmianę jako tak zwany commit, a każdy commit zawiera nazwę i adres e-mail autora. Na zwykłej stronie GitHub ukrywa ten adres. W surowych danych mimo to on jest. Kto do adresu internetowego commita dopisze końcówkę .patch, zobaczy commit jako czysty tekst, a w drugim wierszu stoi adres e-mail. Programy mogą masowo pobierać te dane przez interfejs programistyczny GitHuba.

Mój commit do Filament z 18 września 2025 roku zawiera dokładnie ten adres, na który napisało Hanzo [1]. Wyszukiwarka GitHuba znajduje go w 446 commitach. A temat „Krótka notatka o filament” zapisano małą literą, dokładnie tak jak nazwę folderu projektu na GitHubie. Tak wygląda symbol zastępczy, który program automatycznie wypełnia nazwą projektu.

Szefowa Hanzo sama to później potwierdza. Gdy pytam, dlaczego w temacie jest „filament”, odpisuje: „Czy Filament to nie twoja praca na GitHubie?” (w oryginale: „filament isn't that your work on github?”).

Właśnie tego GitHub zabrania. W zasadach korzystania stoi, że informacji z GitHuba nie wolno wykorzystywać do spamu, także do niechcianych e-maili do użytkowników [2]. Dotyczy to wyraźnie także danych, które pochodzą z oficjalnego interfejsu. Hanzo samo prowadzi setki projektów na GitHubie i jest związane tymi zasadami. E-mailem do mnie firma je złamała. Pod koniec lutego 2026 roku programiści na forum Hacker News opisywali podobne e-maile od start-upów. Pracownik GitHuba odpowiedział tam, że takie zachowanie wyraźnie narusza warunki korzystania z GitHuba i że GitHub może blokować takie konta [3].

Beta, której nie ma

Klikam link do bety. Prowadzi w kółko. hanzo.app/beta przekierowuje na hanzo.ai/app, stamtąd z powrotem na hanzo.app, potem znowu na hanzo.ai/app, i tak bez końca. Po dziesięciu przekierowaniach mój test się poddaje, przeglądarka zgłasza zbyt wiele przekierowań. Stan: 6 listopada 2026, godz. 21:43. Wersji testowej, do której Hanzo tak serdecznie zaprasza, dla odbiorców w ogóle nie ma.

Resztę opowiada technika e-maila. Każdy e-mail zawiera niewidoczne dodatkowe informacje, z których można odczytać jego drogę. Ten przeszedł przez SendGrid, usługę do masowej wysyłki e-maili, i to automatycznie, przez interfejs programistyczny. Nie został wysłany ze zwykłego programu pocztowego. Zawiera ponadto informacje, których Gmail i Yahoo od 2024 roku wymagają od wszystkich, którzy wysyłają e-maile w dużych ilościach.

Nie wysłano go z głównego adresu Hanzo, hanzo.ai, lecz z hanzo.app. Ta domena jest zarejestrowana dopiero od lutego 2025 roku i jest słabiej zabezpieczona przed nadużyciami niż domena główna. Kto pisze do obcych bez pytania, chętnie korzysta z takiej drugiej domeny: jeśli trafi ona na czarne listy, główny adres pozostaje czysty.

I jeszcze jedno. Joshua Lynch pisze na LinkedIn po angielsku z mnóstwem błędów ortograficznych. Niemieckojęzyczny e-mail do mnie jest bezbłędny. Napisał go albo przetłumaczył prawdopodobnie program.

Nadawca i jego poboczne projekty

Kim jest Joshua Lynch? Według LinkedIn mieszka w Irlandii [4]. W czerwcu 2026 roku założył we Freemount w hrabstwie Cork agencję internetową Webby AI, która tworzy strony internetowe dla rzemieślników i małych firm, kontakt przez WhatsApp [5]. Wcześniej sprzedawał biowęgiel dla firmy Tree of Life Biotech i pozyskiwał nowych klientów dla CarbonCoreAi [4].

Od października 2026 roku pełni drugą funkcję: „Fellow” w Hanzo AI, na czas określony, z domu [4]. Na stronie zespołu Hanzo się nie pojawia [6]. Ile zarabia fellow w Hanzo, zdradza strona z ofertami pracy: jedyne stanowisko tego rodzaju jest wynagradzane darmową mocą obliczeniową i środkami na korzystanie z usług Hanzo [7]. Pensja? Nie ma o niej mowy. Czy Lynch dostaje takie wynagrodzenie, nie wiem.

Pod koniec października Lynch zachwycał się Hanzo na LinkedIn: używa tego oprogramowania od mniej więcej miesiąca i jest pod dużym wrażeniem [8]. O tym, że sam pracuje dla Hanzo, we wpisie nie wspomina.

Hanzo nie jest jego jedynym projektem. W tym samym czasie Lynch został „Associate Partner” w Qortal, platformie blockchain z własną kryptowalutą [4]. Nazywa ją „kolejnym momentem Bitcoina” [9] i rozdaje monety każdemu ze swojej sieci kontaktów, kto poda mu adres swojego cyfrowego portfela [10]. 1 listopada przedstawił platformę, przez którą inwestorzy mają finansować badania kryptowalutą. Jest na niej osiem projektów, od biowęgla po „Hyper-fusion” i „free energy”, czyli energię z niczego [11]. W gronie także: „Sir Professor Santilli” i jego „Institute for Basic Research”.

Ruggero Santilli to fizyk, którego teorie według Wikipedii są odrzucane przez środowisko naukowe jako nauka marginalna [12]. Swój instytut założył w 1981 roku jako organizację jednoosobową. W 2016 roku zaprezentował zdjęcia rzekomo niewidzialnych obiektów z antymaterii na Ziemi. A energia z niczego jest sprzeczna z zasadą zachowania energii, podstawową regułą fizyki.

Dzień później Lynch ponownie reklamował platformę, tym razem z obietnicą: dywidendy dla inwestorów [13]. Mają tam kupować cyfrowe udziały w projektach badawczych. Wersję demonstracyjną, jak pisze, zbudował za pomocą oprogramowania Hanzo. Firmowa strona Hanzo na LinkedIn udostępniła ten wpis [14].

Co to oznacza? Platforma, która obiecuje inwestorom dywidendy od cyfrowych udziałów, nie jest niewinnym hobbystycznym projektem. Kto sprzedaje ludziom udziały z udziałem w zyskach, z reguły oferuje inwestycję kapitałową, a dla niej obowiązują surowe zasady: prospekt, nadzór, odpowiedzialność. Właśnie na tym poległ Unikrn, sztandarowy klient Hanzo, o czym więcej niżej. Platforma Lyncha jest na razie wersją demonstracyjną. Czy płyną tam już prawdziwe pieniądze, nie udało mi się ustalić. Mimo to całościowy obraz jest godny uwagi: fellow Hanzo chce pozyskać inwestorów dla badań aż po energię z niczego, płaci się kryptowalutą, wszystko jest zbudowane za pomocą oprogramowania Hanzo, a firmowa strona Hanzo to reklamuje. Dla mnie to sygnał ostrzegawczy. Firma, która chce dostępu do twojego komputera, powinna trzymać się od czegoś takiego z daleka, zamiast to rozpowszechniać.

„Mamy zgodę wszystkich użytkowników”

Chcę wiedzieć, kto stoi za tym e-mailem. Hanzo prowadzi serwer na Discordzie, platformie czatowej, na której zespół przedstawia się swojej społeczności [15]. Pisze tam niejaka Antje: „Cześć! Jestem Antje, CEO i współzałożycielka Hanzo!” 5 listopada pytam ją w wiadomości prywatnej, czy e-maile z joshua@hanzo.app pochodzą od Hanzo. 6 listopada dopytuję: skąd pochodzi mój adres? Dlaczego w temacie jest „filament”? Skąd mają zgodę?

Odpowiedzi przychodzą szybko. O 19:45: „Mamy zgodę wszystkich użytkowników na wysyłanie im e-maili” (w oryginale: „we have permission from all users to email”). Czy przypadkiem sam się nie zapisałem? Do tego przeprosiny za niedogodności. O 20:32 przysyła link do wypisania się i pyta uszczypliwie, czy ma przepraszać za to, że rozdaje darmowe oprogramowanie open source. Powinienem przecież napisać też o ich produkcie. Minutę później historia się odwraca: „Joshua należy do naszego zespołu, przepraszam, że to zrobił. Podaj mi adres, to cię usunę” (w oryginale: „joshua is one of our team, sorry he did that”).

„Mamy zgodę wszystkich użytkowników na wysyłanie im e-maili.” Antje Worring, Hanzo, na czacie 6 listopada 2026

Najpierw firma ma zgodę wszystkich odbiorców. Trzy kwadranse później był to pojedynczy członek zespołu. Jedno i drugie naraz nie jest możliwe. A zgody nigdy nie wyraziłem. To, że mój kod leży na GitHubie, nie jest zgodą na e-maile reklamowe.

E-mail przeszedł ponadto przez własną infrastrukturę Hanzo: przez domenę hanzo.app z jej cyfrową pieczęcią nadawcy, ze stopką „Hanzo AI, Inc.” i stroną do wypisania się na hanzo.ai. Ta strona podaje nawet kategorię, pod którą idą takie e-maile: „developer outreach”, czyli ukierunkowane docieranie do programistów. Nie wygląda to na pojedynczy przypadek.

Potem blokuję ją na Discordzie. O 20:56 wylatuję z serwera. W zasadach, które Hanzo opublikowało tam dwa dni wcześniej, w punkcie 4 stoi: żadnego spamu, żadnych niezamówionych wiadomości prywatnych, żadnej reklamy [15]. Moje wiadomości do szefowej były niezamówione. E-mail Hanzo do mnie też.

Trzy lata założenia, trzy miasta, jedna firma

Kiedy założono Hanzo? Proste pytanie. Hanzo ma na nie trzy odpowiedzi.

Na stronie LinkedIn „Hanzo AI” widnieje rok 2013 [16]. Na serwerze Discord, w dokumentacji i na własnej stronie z historią firmy widnieje 2014 [15][17][18]. Na starszej stronie LinkedIn „Hanzo” widnieje 2016 [19], a strona prasowa dorzuca: „Founded in 2016 in Los Angeles” [20]. Założyciel Zach Kelling umieszcza nawet obie wersje we własnym profilu na LinkedIn. Przy swoim obecnym stanowisku dyrektora technicznego, od czerwca 2026 roku, pisze, że Hanzo założono w 2016 roku (w oryginale: „Founded in 2016”). Pięć wpisów niżej figuruje jako założycielski dyrektor techniczny Hanzo od stycznia 2014 roku. Według jego własnego profilu był więc założycielskim dyrektorem technicznym już dwa lata przed założeniem firmy [21].

Gdzie Hanzo ma siedzibę? Na to też jest kilka odpowiedzi. Strona prasowa mówi Los Angeles [20], numer telefonu pod spodem ma numer kierunkowy Kansas City. Stopka spamowego e-maila mówi 1 Ferry Building, San Francisco. Mieści się tam SHACK15, klub, którego członkami zostają założyciele firm [22]. LinkedIn mówi 995 Market Street, San Francisco [16]. To Frontier Tower, budynek dla założycieli firm, członkostwo od 190 dolarów miesięcznie [23]. Starsza strona LinkedIn mówi 405 Southwest Boulevard, Kansas City [19].

Trzy lata założenia, trzy miasta, dwa adresy w klubach dla założycieli. A wielkość? Według własnego opisu Hanzo jest numerem jeden wśród platform AI dla programistów, nagradzanym laboratorium zatrudniającym od 11 do 50 osób [16]. Strona na LinkedIn ma 84 obserwujących, powiązanych jest z nią siedem profili. Jeden z nich należy do Joshuy Lyncha, fellow na czas określony. Kanał na Telegramie ma trzech subskrybentów. Konto na Instagramie ma ośmiu obserwujących i ani jednego wpisu, a Hanzo jest tam wciąż opisane jako platforma do handlu internetowego [24]. Na Discordzie rolę zespołu mają dwie osoby [15]. Własna strona zespołu pokazuje 16 osób z tytułami takimi jak Chief Visionary Officer i od razu wlicza do personelu 16 programów AI [6].

Starsza strona LinkedIn zdradza jeszcze więcej. Hanzo jest tam firmą z Kansas City, która zatrudnia od dwóch do dziesięciu osób, ma od roku niezmiennie trzech członków i oferuje usługi wszystkim, którzy chcą rozpocząć „token sale”, czyli zebrać pieniądze za pomocą własnej kryptowaluty [19].

Pomyłkę można wykluczyć: brytyjska firma Hanzo Archives nie ma nic wspólnego z tym Hanzo.

Można to uznać za niedbalstwo. Ale firma, której oprogramowanie chce dostępu do komputerów swoich użytkowników, nie potrafi nawet jednolicie powiedzieć, kiedy i gdzie została założona. W tym miejscu po raz pierwszy coś mnie tknęło. Nie był to ostatni raz.

Najpierw sklepy internetowe, potem blockchain, teraz AI

Najbardziej wiarygodnym źródłem na temat założenia firmy jest artykuł magazynu o start-upach Startland News z Kansas City z 10 października 2017 roku [25]. Według niego firmę założyli w 2014 roku Zach Kelling jako szef i David Tai jako dyrektor techniczny. Obaj nazywają Kansas City swoim domem, Kelling mówi, że świadomie zrezygnował z Doliny Krzemowej. Hanzo sprzedawało wtedy oprogramowanie dla sklepów internetowych. Według strony z historią Hanzo firma nazywała się początkowo Crowdstart, a w 2016 roku zmieniła nazwę [18]. W 2017 roku Hanzo dostało się do pierwszej edycji programu dla start-upów Techstars w Kansas City [25]. To się więc zgadza. Własne strony Hanzo przenoszą jednak ten program raz do „Boulder/NYC” [18], raz do „Boulder” [20].

Potem Hanzo zmienia kierunek, gdy tylko pojawia się kolejny trend. Wayback Machine, archiwum starych stron internetowych, pokazuje to zdanie po zdaniu. Pod koniec 2017 roku Hanzo jest kompleksowym rozwiązaniem dla wszystkich, którzy chcą rozpocząć biznes w internecie. Najpóźniej od maja 2018 roku w opisie strony stoi, że Hanzo pomaga firmom wykorzystać „the power of the blockchain”, potęgę blockchaina [26]. To zdanie widnieje tam przez ponad pięć lat, jeszcze w grudniu 2023 roku [27]. W lutym 2024 roku wciąż tam jest. Wymieniono tylko jedno słowo: teraz brzmi „the power of AI”, potęga AI [28].

Jedno słowo zamiast drugiego i z firmy blockchainowej zrobiła się firma AI. Od jesieni 2024 roku strona reklamuje rzekomo pierwszą kryptowalutową kartę kredytową, która płaci ci pieniądze. W 2025 roku chodzi o edytor kodu z AI, dziś o chmurę AI. Na stronie z historią stoi teraz, że Hanzo od początku korzystało z AI i używało modeli językowych takich jak GPT już w 2019 roku [18].

Także serwer Discord jest starszy, niż się wydaje. Według technicznych danych zaproszenia utworzono go 13 maja 2018 roku, w samym środku okresu blockchainowego [15]. Sekcje, w których zespół dziś się przedstawia, powstały 4 listopada 2026 roku. Dwa dni po wysłaniu e-maila do mnie.

Wzór jest wyraźny: Hanzo sprzedaje to, na co akurat jest popyt. Technologia się zmienia, obietnica pozostaje równie wielka. A własną historię Hanzo opowiada dziś tak, jakby AI od zawsze było planem.

„Regulowany” token

Z lat blockchainowych Hanzo prezentuje dziś sztandarowy przypadek: sprzedaż kryptowaluty dla Unikrn, platformy zakładów na turnieje gier komputerowych. Jak czytamy na stronie z historią, Hanzo zrealizowało ją technicznie w 2017 roku. Unikrn był według niej „the first regulated esports bookmaker”, pierwszym regulowanym bukmacherem tego rodzaju, a pieniądze zebrano w regulowanych krajach [18].

Amerykański nadzór giełdowy SEC widział to inaczej. We wrześniu 2020 roku stwierdził: tokeny Unikrn były w świetle prawa papierami wartościowymi. Takie oferty trzeba zgłaszać w SEC. Unikrn tego nie zrobił i w ten sposób zebrał około 31 milionów dolarów. Kara: 6,1 miliona dolarów, według SEC prawie cały majątek firmy. Tokeny wyłączono [29]. Hanzo nie pojawia się w komunikacie SEC. Jaką rolę faktycznie odegrała ta firma, pozostaje otwarte. Mimo to zapisuje sobie ten projekt jako sukces.

Podobnie jest z pierwszym klientem Hanzo, producentem SKULLY, który obiecywał kask motocyklowy z wbudowanym wyświetlaczem. Hanzo do dziś podaje SKULLY jako sukces [18]. Według magazynu technologicznego TechCrunch firma upadła w lipcu 2016 roku. Ponad 3000 osób, które zamówiły kask w przedsprzedaży, musiało się wtedy obawiać, że nigdy go nie dostanie [30].

Dwukrotnie więc Hanzo świętuje jako sukces coś, co dla innych skończyło się źle: dla kupujących tokeny Unikrn i dla osób, które zamówiły SKULLY w przedsprzedaży. Dla mnie to nie przypadek, lecz postawa. Sukcesem jest dla Hanzo to, co dobrze się opowiada.

Człowiek stojący za Hanzo

Zach Kelling jest człowiekiem stojącym za Hanzo. W rejestrze domeny hanzo.ai figuruje jako jej właściciel [31]. Na GitHubie jest aktywny od 2010 roku [32]. Za ostatni rok jego profil liczy ponad 140 000 wkładów, czyli zapisanych zmian w kodzie programów. To byłoby prawie 400 dziennie, każdego dnia, przez rok. Wiele z nich jako współautora podaje „Hanzo Dev”, własny program AI Hanzo, który sam pisze kod.

W 2017 roku Kelling był według Startland News szefem Hanzo z siedzibą w Kansas City [25]. Jego profil na LinkedIn opowiada dziś inną historię: dyrektor techniczny od stycznia 2014 do marca 2026 roku, na miejscu w San Francisco [21]. Na Discordzie również przedstawia się jako dyrektor techniczny [15]. Szefową nazywa siebie obecnie Antje Worring.

Jego życiorys jest zadziwiająco gęsty [21]. Od 2020 do marca 2026 roku był według LinkedIn jednocześnie dyrektorem technicznym w Hanzo, na pełen etat na miejscu w San Francisco, założycielem firmy kryptowalutowej LUX, na pełen etat na miejscu w Nowym Jorku, a od maja 2021 roku jeszcze dyrektorem technicznym Zoo Labs, również na pełen etat na miejscu w Nowym Jorku. Od czerwca 2026 roku jest ponadto „Chief Scientist” firmy o nazwie ACM Global Tech. Także na pełen etat.

Na tej długiej liście brakuje jednego projektu: CryptoZoo.

CryptoZoo: luka w życiorysie

CryptoZoo było projektem influencera Logana Paula, który ma miliony fanów na YouTube. Od 2021 roku reklamował je jako grę, w której hoduje się zwierzęta i zarabia na tym pieniądze [33]. Kupujący płacili za NFT, czyli cyfrowe przedmioty kolekcjonerskie na blockchainie, i za własną kryptowalutę o nazwie ZOO. Do początku 2023 roku gra według magazynu kryptowalutowego Decrypt nie została dostarczona [33].

YouTuber Coffeezilla, który bada oszustwa w świecie kryptowalut, rozłożył CryptoZoo na części i zarzucił Paulowi oszustwo. Jego najbardziej znany film na ten temat [34]:

W lutym 2023 roku jeden z kupujących złożył przed sądem federalnym w Teksasie pozew zbiorowy przeciwko Paulowi i innym zaangażowanym osobom [35]. Zarzut: „rug pull”, dosłownie „wyciągnięcie dywanu”. Chodzi o to, że twórcy zbierają pieniądze, porzucają projekt i zatrzymują pieniądze. Paul temu zaprzecza. W styczniu 2024 roku zapowiedział, że zwróci kupującym NFT 2,3 miliona dolarów. Ci, którzy kupili kryptowalutę ZOO, mieli według Decrypt odejść z niczym [36]. Jaki jest dziś stan postępowania, nie udało mi się ustalić.

Zach Kelling był w samym środku tego wszystkiego. Decrypt opisuje go jako programistę i pierwszego dyrektora technicznego CryptoZoo [33][37]. W styczniu 2023 roku powiedział magazynowi, że jego zespół zbudował kod gry. Według niego jemu i jego 30 programistom należy się milion dolarów, a grę wyda dopiero po zapłacie. Paul zaprzeczył: według niego Kelling zatrudniał tylko trzech programistów, nie trzydziestu, a gra jest wciąż w przygotowaniu [33].

„So far, we have all been scammed.” (Jak dotąd wszyscy zostaliśmy oszukani.) Zach Kelling dla Decrypt, styczeń 2023

Że chodzi o tego samego Zacha Kellinga, pokazuje drugi artykuł Decrypt z lipca 2023 roku [37]. Ponownie nazywa Kellinga programistą i pierwszym dyrektorem technicznym CryptoZoo, któremu wciąż należy się ponad milion dolarów. Podaje też, że Antje Worring po sporze z Paulem uruchomiła własny projekt: Zoo Labs. Ta sama Antje Worring, która jest dziś szefową Hanzo. To samo Zoo Labs, które Kelling podaje na LinkedIn jako swoją firmę [21].

Żeby nic się nie pomieszało: CryptoZoo i Zoo Labs to dwa różne projekty. CryptoZoo było grą Logana Paula. Zoo Labs to projekt Worring i Kellinga, według Decrypt uruchomiony jako dobroczynna odnoga [37]. Oba łączy osoba Kellinga.

Uczciwie trzeba dodać: w pozwie zbiorowym z lutego 2023 roku Kelling według portalu branżowego Cointelegraph nie figuruje wśród pozwanych [35]. Sam uważa się za poszkodowanego przez Logana Paula.

Mimo to uderza, jak Hanzo obchodzi się dziś z tym okresem. W profilu Kellinga na LinkedIn CryptoZoo nie istnieje [21]. Na stronie z historią Hanzo natomiast przy roku 2021 widnieje triumf: Hanzo według niej założyło Zoo Labs Foundation, sprzedało własną kryptowalutę za ponad pięć milionów dolarów, a ta waluta o nazwie ZOO była w szczytowym momencie warta ponad 2,7 miliarda dolarów [18]. O jaką walutę o nazwie ZOO chodzi, Hanzo nie mówi. CryptoZoo w tym samym roku również sprzedawało kryptowalutę o nazwie ZOO. Nawiasem mówiąc, status organizacji non-profit Zoo Labs Foundation otrzymała według danych amerykańskiego urzędu skarbowego dopiero w czerwcu 2025 roku [38].

Jedna szefowa, wiele życiorysów

Antje Worring jest na Discordzie „CEO i współzałożycielką” [15]. Na LinkedIn jest współzałożycielką i szefową od grudnia 2019 roku, na pełen etat, na miejscu w San Francisco [39]. Na własnej stronie zespołu Hanzo jest kimś innym: Chief Operating Officer, czyli dyrektorką operacyjną [6]. A na jej osobistej stronie internetowej Hanzo wprawdzie się pojawia, ale bez żadnej roli [40].

W czerwcu 2024 roku, cztery i pół roku po starcie, który podaje jej profil na LinkedIn, cykl wydarzeń Startup Grind na Bali przedstawił ją jako prelegentkę. Worring sama udostępniła ten wpis [41]. Jej biografia wymienia w nim trzy etapy: markę strojów kąpielowych Karma Bikinis, firmę kryptowalutową Lux Partners i Zoo Labs. Hanzo? Brak. Na grafice wydarzenia pod jej nazwiskiem stoi: „COO, LUX”.

Jej rola w Lux istnieje aż w czterech wersjach. LinkedIn: szefowa designu od października 2023 do grudnia 2024 roku [39]. Bio z 2024 roku: projektantka i programistka od marca 2020 do maja 2022 roku [41]. Grafika: dyrektorka operacyjna. Jej strona internetowa: współzałożycielka i szefowa designu [40].

W Karma Bikinis ten sam obraz. Według LinkedIn założyła markę w czerwcu 2011 roku i kierowała nią jako szefowa do stycznia 2022 roku [39]. Bio z 2024 roku mówi, że jest tam od czerwca 2014 roku główną projektantką [41]. A między październikiem 2021 a styczniem 2022 roku miałaby według LinkedIn trzy pełne etaty naraz: Hanzo na miejscu w San Francisco, Zoo Labs na miejscu w Londynie i Karma Bikinis na Bali [39].

Jej pierwszy wpis na LinkedIn związany z Hanzo pochodzi z 16 lutego 2026 roku [42]. Wcześniej chodziło o inne rzeczy. W lipcu 2021 roku przepowiadała, że wkrótce każda firma będzie zbierać pieniądze za pomocą własnych kryptowalut, i zapowiedziała: „Just wait for my new crypto project to drop!”, czekajcie tylko na mój nowy projekt kryptowalutowy [43]. W 2023 roku udostępniała reklamy Zoo Labs. Zoo jest w nich projektem „Game-Fi”, połączeniem gry i operacji finansowych na blockchainie, ze zwierzętami jako NFT [44]. Pierwszy tysiąc członków internetowej spółdzielni miał dostać cyfrowe „pingwinie jajo” [45]. Dziś jej profil na LinkedIn opisuje Zoo Labs jako organizację non-profit zajmującą się bezpieczeństwem żywnościowym, opieką nad gruntami i ochroną gatunków [39].

23 października Worring wezwała na LinkedIn do wspierania programistów open source darowiznami. Jak napisała, uwielbia pracę Hanzo AI [46]. Link prowadzi do strony darowizn Hanzo na GitHubie. Wpisanych jest tam dokładnie trzech darczyńców. Jeden z nich: jej własne konto [47].

Upiększonych życiorysów jest na LinkedIn wiele. Tu jednak nie chodzi o kilka miesięcy w tę czy w tamtą. Chodzi o pytanie, kto kieruje tą firmą i od kiedy. Na to proste pytanie kierownictwo Hanzo samo daje kilka odpowiedzi.

Skopiowane i przemianowane

Hanzo reklamuje całą rodzinę programów: Hanzo Dev, Hanzo Bot, Hanzo Analytics, Hanzo Vector, Hanzo Flow i wiele innych. Brzmi to jak duży zespół programistów. W rzeczywistości prawie nic z tego nie jest ich własną pracą. To kopie znanych programów open source innych twórców, z nową nazwą i nowym logo. Hanzo Dev wywodzi się od OpenAI Codex, asystenta programistycznego firmy stojącej za ChatGPT, okrężną drogą przez kolejną kopię [48]. Hanzo Bot to OpenClaw, popularny asystent AI na własny komputer [49]. Hanzo Analytics to Umami, Hanzo Insights to PostHog, Hanzo Vector to Qdrant, Hanzo Flow to Langflow. Naliczyłem osiemnaście takich przejęć.

Jest to dozwolone. Oprogramowanie open source wolno kopiować, zmieniać, a nawet sprzedawać, o ile przestrzega się licencji. Zwykle oznacza to: trzeba podać pierwotnych autorów. Hanzo to robi, ale tam, gdzie prawie nikt tego nie widzi. Nazwy oryginałów stoją tylko w małym pliku tekstowym w kodzie programu, tak zwanym pliku NOTICE. W pliku Hanzo Dev stoi wprost, że nazwy oryginalnych projektów celowo nie pojawiają się nigdzie indziej: ani na stronie projektu, ani w opisie, ani w samym programie. Jak czytamy, to stała zasada firmy dla wszystkiego, co Hanzo przejmuje [48]. Efekt: dla użytkowników programy wyglądają jak własne produkty. Kto nie szuka celowo, nigdy się nie dowie, czyjej pracy używa.

To, co Hanzo dodaje od siebie, również stoi w takim pliku, w pliku Hanzo Bot: nowy wygląd, logowanie przez konto Hanzo, zarządzanie dla klientów firmowych i rozliczanie osobno dla każdego klienta [49]. Własnym wkładem jest więc przede wszystkim kasa: warstwa, przez którą Hanzo loguje swoich użytkowników, rozlicza ich i przekazuje dalej ich zapytania.

Liczby na GitHubie pasują do tego obrazu, stan na 7 listopada [50]. Hanzo ma tam 558 publicznych folderów projektów. 512 z nich powstało w 2026 roku, 362 tylko w lipcu i sierpniu. 30 lipca w ciągu jednego dnia doszło 69 kopii znanych komponentów oprogramowania. Na GitHubie użytkownicy mogą oznaczać projekty gwiazdkami, podobnie jak lajkami. Najpopularniejszy projekt Hanzo ma 18 gwiazdek. 384 projekty mają dokładnie trzy gwiazdki, 149 dokładnie cztery. Wygląda to tak, jakby wszystko oznaczała wciąż ta sama garstka kont. Na własnej stronie Hanzo mówi o ponad 1700 projektach [18].

Także modele AI są w większości pożyczone. Własna dokumentacja techniczna Hanzo wywodzi większość jego modeli Zen od Qwen3, swobodnie dostępnego modelu językowego chińskiego koncernu Alibaba [51].

Skopiowane, ale nie naprawione

Kopiowanie ma jednak ciemną stronę, a odczuwają ją użytkownicy. Kto przejmuje cudzy kod, przejmuje też jego błędy. Gdy zespół oryginału znajdzie lukę bezpieczeństwa, naprawia ją w swoim programie. W kopii luka pozostaje otwarta, dopóki kopiujący nie przeniesie poprawki. W przypadku Hanzo Bot Hanzo samo pisze, że pochodzenie należy rozumieć wyłącznie historycznie i nie oznacza ono, że Hanzo nadal podąża za oryginałem [49]. Chciałem wiedzieć, co to oznacza w praktyce. Sprawdziłem więc w siedmiu programach Hanzo, na jakim etapie jest ich kod i jakie luki oryginały od tamtej pory zamknęły.

Wynik jest mieszany, a w kilku miejscach alarmujący. Hanzo Dev ściśle podąża za swoim pierwowzorem od OpenAI, w Hanzo Insights i w kalendarzu nie znajduję zaległości.

Hanzo Bot: do 388 znanych luk, żadna ze sprawdzonych nie została zamknięta

Zupełnie inaczej jest w przypadku Hanzo Bot. Jego kod jest na etapie, na którym OpenClaw był na początku marca 2026 roku. Od tego czasu OpenClaw opublikował setki ostrzeżeń bezpieczeństwa. Według własnych informacji OpenClaw o wersjach do 388 z nich dotyczy właśnie tego stanu, jedenaście z nich uznawanych jest za krytyczne [52]. Cztery z krytycznych luk sprawdziłem w kodzie Hanzo Bot. Żadna nie jest zamknięta. Jedna z nich pozwala kontu z ograniczonymi uprawnieniami samemu nadać sobie uprawnienia administratora. OpenClaw ocenia ją na 9,9 na 10 punktów [53]. W Hanzo brakuje dokładnie tego sprawdzenia, którym OpenClaw zamknął ją w marcu [54].

Trzy kolejne otwarte luki, żadnego ostrzeżenia dla użytkowników

W Hanzo Vector, bazie danych, brakuje przełącznika ochronnego, którym Qdrant w październiku zamknął krytyczną lukę: w połączeniu kilku serwerów wewnętrzny dostęp był otwarty bez logowania. Obcy mogli zarejestrować się jako kolejny serwer i wyciągać dane. Ocena: 9,8 na 10 [55] [56]. W Hanzo Analytics, liczniku odwiedzin dla stron internetowych, wystarczy klucz, który publiczny licznik wydaje każdemu odwiedzającemu, by pobrać zebrane dane o odwiedzających. Umami naprawiło to w czerwcu, kod Hanzo do dziś nie sprawdza tego klucza [57] [58]. A w Hanzo Flow, zestawie do budowania przepływów AI, klucz do zapisanych danych dostępowych może być przewidywalny. Langflow zgłosił to w sierpniu jako krytyczne i naprawił [59] [60].

Hanzo nie opublikowało ostrzeżenia dla własnych użytkowników w przypadku żadnego z tych programów. Strony, na których projekty na GitHubie pokazują takie ostrzeżenia, są u Hanzo puste [61].

Dla porządku: sprawdziłem opublikowany kod programów, a nie działające usługi Hanzo. Czy usługi online Hanzo są tak samo podatne na ataki, nie wiem. Ale kod pokazuje, jak Hanzo obchodzi się z cudzą pracą. Kopiowanie zajmuje minuty, utrzymanie kosztuje lata. Hanzo przejęło jednego dnia 69 komponentów oprogramowania. Widać, że nie wszystkie są utrzymywane.

Czy to w ogóle potrzebne? Kto chce korzystać z wielu modeli AI przez jedno konto, ma do dyspozycji uznane usługi takie jak OpenRouter. Kto korzysta bezpośrednio z oryginałów, dostaje każdą poprawkę bezpieczeństwa w dniu jej publikacji. Kto korzysta z kopii Hanzo, czeka na Hanzo. A niektóre poprawki najwyraźniej nigdy nie przychodzą.

AI, która źle przestawia zwrotnicę

W październiku firmowa strona Hanzo trąbiła, że własny model decyzyjny KAI przewyższa teraz inne modele AI w internecie [62]. Joshua Lynch dorzucił, że modele Hanzo są teraz trenowane tak, by chronić ludzkie życie [63].

Jako dowód służy test oparty na starym eksperymencie myślowym, dylemacie wagonika. Tramwaj pędzi w stronę grupy ludzi. Stoisz przy zwrotnicy i możesz skierować tramwaj na inny tor, gdzie stoją inni ludzie. Czy należy przestawić zwrotnicę? Filozofowie spierają się o to od dziesięcioleci. Badacze AI używają wielu jego wariantów, by sprawdzić, czy model przy pytaniach o życie i śmierć decyduje rozsądnie i bez sprzeczności. To staje się coraz ważniejsze, bo programy AI coraz częściej działają samodzielnie.

Hanzo przejęło w tym celu test innych badaczy, z 5240 wariantami problemu [64]. W 672 z nich sytuacja jest jednoznaczna: przestawienie zwrotnicy zabija więcej ludzi, niż ratuje. Słusznie byłoby więc zostawić zwrotnicę w spokoju. Model Hanzo Kai mimo to przestawia ją w 655 z tych 672 przypadków. Żaden inny model we własnej tabeli porównawczej Hanzo nie wypada tak źle [65].

Dobry wynik, którym chwali się Hanzo, Kai osiąga tylko z dodatkowym filtrem o nazwie Nio. A ten sprawia przede wszystkim, że model w ogóle nie odpowiada: w 4905 z 5240 przypadków. Kto nie odpowiada, nie może też odpowiedzieć źle. Opis testu sam ostrzega, że porównanie nie jest uczciwe (w oryginale: „Not like-for-like”) [64]. Antje Worring napisała na LinkedIn nawet, że nie twierdzą, iż rozwiązali problem [66]. Strona firmowa brzmi inaczej.

Także te liczby nie od początku wyglądały w ten sposób. W wersji tabeli z 19 października Kai z Nio miał zero błędnych decyzji i zero sprzeczności [67]. Dopiero 2 listopada Hanzo poprawiło wartości: 4 błędne decyzje i 4905 sprzeczności przy 5240 przypadkach. Ostrzeżenie, że porównanie nie jest uczciwe, również istnieje dopiero od tej poprawki [68]. Wpisy na LinkedIn miały wtedy już około dwóch tygodni [62] [63] [66].

To przeszkadza mi bardziej niż wszystko inne w tym rozdziale. Hanzo reklamuje się życiem i śmiercią, AI, która rzekomo chroni ludzkie życie. Własne liczby pokazują coś przeciwnego. Komuś, kto tak obchodzi się z wynikami, nie uwierzyłbym na słowo także w kwestii bezpieczeństwa jego oprogramowania.

Co przemawia za Hanzo

Hanzo to nie firma, która powstała wczoraj. Istnieje od 2014 roku, a udział w programie Techstars w Kansas City w 2017 roku jest udokumentowany [25]. Przejęte programy open source zachowują swoje licencje, autorzy są wymienieni w plikach NOTICE [48]. W kodzie programów nie znalazłem złośliwego oprogramowania, a niektóre zabezpieczenia są przemyślane. Hanzo zapobiega na przykład temu, by obce projekty przemycały polecenia przez ukryte ustawienia [69]. Według polityki prywatności śledzenie reklamowe w UE ładuje się dopiero po wyrażeniu zgody, a przed pierwszym czatem Hanzo pyta, czy może wykorzystać dane do trenowania swoich modeli [70]. Szefowa mnie przeprosiła i zaproponowała, że usunie mnie z listy. A Zach Kelling w sprawie CryptoZoo sam uważa się za poszkodowanego.

Przeciwko Hanzo przemawia przede wszystkim to, co oprogramowanie robi w ustawieniach domyślnych. I kto za to odpowiada.

Bez pytania, sterowane z chmury

Hanzo oferuje narzędzia dla programistów, którzy pracują z AI. W centrum stoją tak zwani agenci AI. To programy, które nie tylko piszą teksty, ale same działają: wykonują polecenia na komputerze, zmieniają pliki, szukają w internecie. Żeby nic przy tym nie poszło źle, popularni agenci przed każdym ryzykownym krokiem pytają: czy mogę to zrobić?

Oprogramowanie Hanzo wyłącza właśnie to pytanie. Uruchamia na przykład Claude Code, znanego agenta programistycznego firmy Anthropic, od początku tak, że działa on bez pytania o potwierdzenie. W kodzie programu stoi przy tym, że automatyczna zgoda jest domyślnie włączona (w oryginale: „Auto-approve is ON by default”) [69]. Kto chce być pytany, musi to wyraźnie ustawić.

Do tego Hanzo daje agentom skrzynkę z narzędziami, fachowcy nazywają coś takiego serwerem MCP. Są w niej domyślnie narzędzia do wykonywania poleceń, czytania i zapisywania plików, pobierania treści z internetu, obsługi przeglądarki i bezpośredniego sterowania komputerem [71]. Według własnego opisu bezpieczeństwa Hanzo działają one ze wszystkimi uprawnieniami użytkownika [72].

Dla szczególnie niebezpiecznych poleceń skrzynka z narzędziami ma poziom bezpieczeństwa. Tylko że sama nie pyta człowieka. Według kodu programu przepuszcza polecenie, gdy tylko agent dołączy zgodę, i polega na tym, że program użytkownika wcześniej zapytał [73]. Tymczasem właśnie to pytanie Hanzo w Claude Code wyłączyło.

A serwer Hanzo też ma tu coś do powiedzenia. Przy każdym uruchomieniu oprogramowanie pobiera z serwera do 16 instrukcji i umieszcza je tam, gdzie agent szuka swoich poleceń roboczych. Fachowcy nazywają to skillami [74]. Trwające sesje serwer Hanzo może wstrzymać, zakończyć albo dać im nowe zadanie. W kodzie programu stoi przy tym zdanie, które ujmuje to w punkt:

„cloud steers, this supervisor obeys” (Chmura steruje, program jest posłuszny.) z kodu programu Hanzo [75]

Razem daje to łańcuch. Serwer, który prowadzi Hanzo, wydaje programowi polecenia. Program wykonuje je na komputerze, ze wszystkimi uprawnieniami użytkownika, bez pytania. Nie mam żadnych sygnałów, że Hanzo tego nadużywa. Ale kto przejmie serwer Hanzo albo konto na nim, miałby tę drogę otwartą.

Dokąd trafiają twoje dane

Kto jest zalogowany w Hanzo, domyślnie wysyła swoją pracę na żywo do Hanzo: polecenia dla AI, jej odpowiedzi i wszystko, co przy tym zwracają narzędzia. Może to być także zawartość plików, do 48 kilobajtów na wpis, czyli około 49 000 znaków [76]. Do tego dochodzą nazwa projektu, folder i nazwa komputera [77]. Kto tego nie chce, musi to wyraźnie wyłączyć [78].

Kolejne narzędzie na żądanie przesyła do Hanzo do 5000 plików projektu [79]. Programiści często tworzą w swoich projektach plik z hasłami i kluczami dostępu, zwykle o nazwie .env. Prowadzą też listę plików, które nigdy nie powinny być przesyłane. Narzędzie Hanzo ignoruje jedno i drugie. A ponieważ agent działa bez pytania o potwierdzenie, sam decyduje, kiedy go użyć.

Także samo oprogramowanie przy każdym wywołaniu melduje się w Hanzo: jakie polecenie zostało wykonane, jak długo trwało i z jakim wynikiem, do tego identyfikator urządzenia oraz, jeśli jesteś zalogowany, osobisty klucz dostępu [80].

Kto ostatecznie dostaje te dane? Nie jest to jasne. Według warunków korzystania zapytanie może trafić do kilku dostawców AI, a model kryjący się za nazwą Hanzo może się w każdej chwili zmienić [81]. Nie wiadomo więc na pewno, która AI odpowiada. Lista usługodawców, którzy otrzymują dane, jest oznaczona jako wersja robocza, wiele informacji w niej jako niepotwierdzone [82].

Polityka prywatności jest pierwszą wersją i według własnej daty obowiązuje od 25 października 2026 roku [70]. Jako miejsce przetwarzania podaje USA. Przedstawiciela w UE, którego firmy spoza UE zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) zwykle muszą wyznaczyć, nie podaje. A na stronie przeglądowej Hanzo z tekstami prawnymi stoi: „Status: draft, pending counsel”, wersja robocza, którą prawnicy jeszcze sprawdzają. Teksty są według niej „not yet effective”, jeszcze nie obowiązują [83]. Co więc właściwie obowiązuje? Najwyraźniej nie wie tego nawet Hanzo.

Dziewięć kont z dostępem do twoich aktualizacji

Oprogramowanie trafia dziś na komputer rzadko w jednym kawałku. Jest rozprowadzane przez serwisy z pakietami i stale aktualizowane. Kto może tam publikować nowe wersje, decyduje o tym, co ląduje na komputerach użytkowników.

Hanzo zaleca instalację oprogramowania jednym poleceniem, które pobiera program z internetu i od razu go uruchamia [84]. Ten program przy każdym wywołaniu pobiera aktualną w danej chwili wersję właściwego instalatora z folderu projektu Hanzo na GitHubie. Stałej, sprawdzonej wersji nie ma. Dla kontroli instalator porównuje sumę kontrolną, rodzaj odcisku palca pliku. Tyle że odcisk palca pochodzi z tego samego źródła co plik. Hanzo samo pisze w kodzie programu, że dlatego nie dowodzi on niczego o pochodzeniu pliku [85]. Prawdziwa weryfikacja pochodzenia istnieje tylko dla pojedynczych programów.

W serwisie z pakietami npm, największym katalogu komponentów oprogramowania w języku JavaScript, pakiet Hanzo może publikować dziewięć kont [86]. Trzy wyraźnie należą do Hanzo, do Kellinga i do Worring. Pozostałe sześć działa na darmowych adresach e-mail w Gmailu i Protonie. Kto za nimi stoi, nie da się rozpoznać. Nie musi to oznaczać nic złego. Ale każde z tych kont to drzwi. Jeśli jedno z nich zostanie zhakowane, atakujący może opublikować zainfekowaną wersję, a ta trafi do wszystkich, którzy instalują lub aktualizują pakiet Hanzo. Brakuje też potwierdzenia pochodzenia, którym npm dokumentuje, że pakiet rzeczywiście został zbudowany z opublikowanego kodu programu.

Z zewnątrz prawie nikt nie przygląda się temu kodowi. Trzy najważniejsze projekty Hanzo dla tych narzędzi mają na GitHubie 11, 9 i 3 gwiazdki [50]. Kto chce poufnie zgłosić lukę bezpieczeństwa, ma zaszyfrować swoją wiadomość kluczem od Hanzo. Tego klucza według opisu bezpieczeństwa Hanzo jednak jeszcze w ogóle nie ma, stoi tam tylko „TBD”, do ustalenia [72].

Latem była prawdziwa luka. Hanzo oferuje możliwość udostępnienia innym okna poleceń na własnym komputerze. Według komentarza w kodzie programu takie udostępnienia były wcześniej dostępne dla każdego konta w Hanzo, bez względu na to, do jakiej organizacji należało [87]. Hanzo naprawiło to 11 sierpnia [88]. Ostrzeżenia dla użytkowników nie znalazłem, strona z ostrzeżeniami bezpieczeństwa projektu jest pusta [89].

Ryzyko przemyślane do końca

Niemal każde z tych ustaleń z osobna da się wyjaśnić. Agent bez pytania o potwierdzenie oszczędza czas. Serwer, który przysyła instrukcje, utrzymuje oprogramowanie w aktualności. Narzędzie do przesyłania jest praktyczne. Niebezpiecznie robi się wtedy, gdy złoży się te części w całość. Wtedy na twoim komputerze działa program ze wszystkimi twoimi uprawnieniami, nie pyta, przyjmuje polecenia z chmury i może przesłać twoje pliki razem z hasłami. Kto steruje tym programem, steruje twoim komputerem.

Do tego dochodzi zagrożenie, które dotyczy wszystkich agentów AI, a w przypadku Hanzo waży szczególnie dużo: tak zwany prompt injection. Chodzi o ukryte instrukcje w tekstach, na stronach internetowych lub w plikach, które AI czyta i bierze za polecenie [90]. Spreparowany komentarz w cudzym kodzie, zmanipulowana strona internetowa i agent robi coś, czego jego użytkownik nigdy nie chciał. Popularni agenci w takiej chwili pytają. Agent Hanzo nie pyta.

A do tego dochodzą ciche ryzyka. Dziewięć kont może publikować nowe wersje, sześciu z nich nikt nie potrafi przypisać. Teksty prawne według Hanzo jeszcze w ogóle nie obowiązują. Dane trafiają do USA, osoby kontaktowej w UE nie ma. Hanzo zamknęło lukę bezpieczeństwa, nie ostrzegając swoich użytkowników, a w kilku kopiach brakuje poprawek, które oryginały dawno opublikowały. Każdy punkt z osobna byłby powodem, by przyjrzeć się dokładnie. Razem dają dla mnie jasny obraz: Hanzo wymaga maksymalnego zaufania, a oferuje w zamian minimalne gwarancje.

Za AI: kolejna kryptowaluta

Hanzo wywodzi się ze świata kryptowalut i nadal wiąże z nim swoje plany. We własnym dokumencie programowym o statusie „Final” Hanzo opisuje własną kryptowalutę o nazwie „$AI” [91]. Planowany jest miliard sztuk. 30 procent ma trafić do osób, które udostępniają moc obliczeniową, 5 procent ma zostać sprzedanych publicznie, handel ma się odbywać przez giełdę o nazwie lux.exchange. Adres waluty na blockchainie nie jest jeszcze ustalony. Oprogramowanie Hanzo już dziś potrafi włączyć komputer do sieci blockchain Lux [92] i na polecenie utworzyć cyfrowy portfel [93].

Lux to kolejne przedsiębiorstwo z otoczenia Kellinga. Na LinkedIn figuruje on jako założyciel LUX [21]. Worring była tam, zależnie od źródła, projektantką, szefową designu lub dyrektorką operacyjną. Lux Partners reklamuje się na swojej stronie licencjonowanym, nadzorowanym pośrednikiem w przekazach pieniężnych z siedzibą na Wyspie Man. Jaka to firma, na stronie głównej nie podano [94]. W rejestrze tamtejszego nadzoru finansowego nie ma ani Lux Partners, ani Hanzo, ani Zoo. Wyszukiwanie „lux” znajduje tylko jeden fundusz i firmę o nazwie Flux Limited [95].

Czy kryptowaluta $AI została już wyemitowana lub sprzedana, nie udało mi się ustalić. Plan jest gotowy.

Po co firmie, która chce oferować narzędzia dla programistów, własna kryptowaluta? Historia Hanzo daje odpowiedź: sprzedaż tokenów dla Unikrn, kryptowaluta o nazwie ZOO, teraz $AI. AI jest nowa. Model biznesowy pod spodem wydaje się znajomy.

I tu dochodzę do pytania, które nie daje mi spokoju od czasu lektury kodu. Oprogramowanie Hanzo potrafi włączyć komputer do sieci blockchain i utworzyć portfel. Planowana waluta ma nagradzać osoby, które udostępniają moc obliczeniową. Domyślnie jest to wyłączone. Ale to samo oprogramowanie wykonuje polecenia bez pytania, przyjmuje instrukcje z chmury i, jak każdy agent AI, daje się oszukać wstrzykniętymi instrukcjami. Kto zagwarantuje, że twój własny komputer nie będzie pewnego dnia pracował w tle dla cudzej sieci kryptowalutowej, na polecenie z serwera albo za sprawą atakującego? Nikt. Nie mam żadnych sygnałów, że Hanzo coś takiego planuje. Ale elementy potrzebne do tego leżą obok siebie, w tym samym oprogramowaniu, w tej samej firmie.

Co to oznacza z prawnego punktu widzenia

Nie jestem prawnikiem, ale przepisy są jasne. Zgodnie z paragrafem 7 niemieckiej ustawy o zwalczaniu nieuczciwej konkurencji (UWG) reklama wysyłana e-mailem bez uprzedniej wyraźnej zgody jest zawsze nieakceptowalnym nagabywaniem [96]. Dotyczy to zarówno osób prywatnych, jak i firm.

Hanzo ma siedzibę w USA, nadawca e-maila do mnie według LinkedIn w Irlandii, czyli w UE [4]. Unijne RODO obowiązuje mimo to, jeśli firma oferuje usługi osobom w UE, tak stoi w artykule 3 [97]. Niemieckojęzyczne zaproszenie do wersji testowej jest właśnie taką ofertą. Kto nie pozyskuje danych bezpośrednio od osoby, której one dotyczą, musi ją zgodnie z artykułem 14 poinformować, także o tym, skąd pochodzą dane. E-mail nie zawierał nic z tych rzeczy. A kto, jak szefowa Hanzo, powołuje się na zgodę, musi zgodnie z artykułem 7 być w stanie ją udowodnić.

Do tego dochodzą własne zasady GitHuba, które zakazują właśnie takiego wykorzystywania danych [2].

14 minut do wyrzucenia

6 listopada o 20:42 wysyłam Hanzo e-mailem siedem pytań. Skąd pochodzi mój adres? Dlaczego w temacie było „filament” i czy istnieje związek z projektem Filament? Skąd zgoda na ten e-mail? Czy Hanzo zna przepisy UE dotyczące e-maili reklamowych? Czy e-mail napisał program AI, a jeśli tak, jak bezpieczne jest w takim razie oprogramowanie? Czy Hanzo pobierało dane z GitHuba i na podstawie jakiej zgody? Na odpowiedź daję 24 godziny.

Szybsza niż jakakolwiek odpowiedź jest moderacja Hanzo. O 20:56, 14 minut po moim e-mailu, moderator usuwa mnie z serwera Discord Hanzo. Odpowiedź na mój e-mail do chwili publikacji tego artykułu nie nadeszła. Co szefowa napisała mi tego samego wieczoru krótko wcześniej na czacie, opisałem wyżej.

Podsumowanie: czy powierzyłbym Hanzo swój komputer?

Hanzo chce dużo. Kto używa tego oprogramowania w ustawieniach domyślnych, pozwala AI pracować na własnym komputerze bez pytania o potwierdzenie. Wysyła polecenia, odpowiedzi i zawartość plików do Hanzo, przyjmuje instrukcje z serwera Hanzo i pozwala sterować własną pracą z chmury. Na żądanie całe projekty razem z plikami z hasłami wędrują do Hanzo. Większego dostępu trudno narzędziu dać. Dlatego na końcu liczy się przede wszystkim jedno pytanie: komu się go daje?

Osoby

W centrum stoją dwie osoby, Zach Kelling i Antje Worring. Kelling założył Hanzo w 2014 roku. Wtedy nazywał siebie szefem, dziś dyrektorem technicznym. Jego życiorys pokazuje kilka pełnych etatów w tym samym czasie, na miejscu w San Francisco i w Nowym Jorku. Brakuje w nim jednego etapu: CryptoZoo, gry kryptowalutowej Logana Paula, przy której według Decrypt pracował jako programista i pierwszy dyrektor techniczny. Kelling sam uważa się tam za poszkodowanego, w pozwie zbiorowym nie figuruje wśród pozwanych. Mimo to tego etapu brakuje w jego profilu, podczas gdy Hanzo za ten sam rok 2021 świętuje kryptowalutę o nazwie ZOO jako wielki sukces.

Worring nazywa siebie szefową, własna strona zespołu Hanzo podaje ją jako dyrektorkę operacyjną. Jej życiorysy są sprzeczne w kilku punktach, a jej pierwszy wpis na LinkedIn o Hanzo pochodzi z tego roku. Nadawca e-maila do mnie, Joshua Lynch, jest fellow na czas określony. Przy okazji reklamuje kryptowalutę i przedstawia platformę inwestycyjną, na której są też projekty dotyczące energii z niczego.

Firma

Hanzo istnieje, to jest udokumentowane. Prawie wszystko inne pozostaje niewyraźne. Firma podaje trzy lata założenia i trzy miasta jako siedzibę. Oba jej adresy w San Francisco to kluby dla założycieli firm. Na Discordzie w zespole są dwie osoby, na LinkedIn od 11 do 50, na stronie zespołu 16 osób i 16 programów AI. Czy „Hanzo AI, Inc.” jest zarejestrowana jako spółka, gdzie i z jakimi osobami odpowiedzialnymi, nie mogłem sprawdzić. Według CB Insights Hanzo otrzymało 120 000 dolarów kapitału [98]. Zgłoszenia o rundzie finansowania w amerykańskim nadzorze giełdowym nie znalazłem [99], danych finansowych Hanzo nie publikuje [100]. Własne teksty prawne są według Hanzo wersją roboczą.

Przeszłość

Hanzo wymyślało się na nowo z każdym trendem: sklepy internetowe, blockchain, kryptowalutowa karta kredytowa, sztuczna inteligencja. Główne hasło reklamowe strony pozostało przy tym takie samo, tylko słowo „blockchain” zamieniono na „AI”. Sprzedaż tokenów, którą Hanzo wymienia jako wczesny sukces, była według SEC niezgłoszoną ofertą papierów wartościowych. Pierwszy klient zbankrutował. A za AI Hanzo planuje już kolejną własną kryptowalutę.

Oprogramowanie

Programy to w przeważającej mierze przemianowane kopie cudzych projektów. Własny udział Hanzo to warstwa, przez którą użytkownicy się logują, płacą i wysyłają swoje dane do Hanzo. Właśnie ta warstwa jest problemem: brak pytań o potwierdzenie, sterowanie z chmury, przesyłanie bez ochrony haseł. Dziewięć kont może publikować nowe wersje, sześciu z nich nikt nie potrafi przypisać. Lukę bezpieczeństwa zamknięto bez ostrzeżenia użytkowników, w kilku kopiach brakuje poprawek, które oryginały dawno opublikowały, a klucza do poufnych zgłoszeń jeszcze nie ma. A to, który model AI ostatecznie odpowiada, Hanzo wyraźnie pozostawia nieustalone.

Pierwszy kontakt

Hanzo napisało do mnie e-mail reklamowy, który opierał się na moich danych z GitHuba, wbrew zasadom GitHuba i bez mojej zgody. Gdy dopytałem, szefowa powołała się na zgodę wszystkich użytkowników, której w moim przypadku nigdy nie było. Potem zrzuciła e-mail na pojedynczego pracownika. 14 minut po moich pisemnych pytaniach zostałem usunięty z serwera Discord. Odpowiedź na moje pytania nie nadeszła.

Mój werdykt

Tu wskazany jest najwyższy sceptycyzm. Nie powierzyłbym Hanzo ani swojego komputera, ani swojego kodu, ani swoich danych dostępowych. Oprogramowanie, które działa bez pytania, wymaga od użytkowników ślepego zaufania. Na to zaufanie firma musi zasłużyć: jasną sytuacją, obowiązującymi tekstami prawnymi i uczciwą komunikacją. W Hanzo nie znajduję nic z tego. Czy za fasadą kryje się coś więcej niż mały zespół z wielkimi ambicjami, nie wiem. Żeby powiedzieć nie, nie muszę tego wiedzieć.

Jak się chronić

Jeśli publikujesz kod na GitHubie, ustaw na swoim koncie, że twój adres e-mail ma pozostać prywatny. GitHub da ci wtedy adres zastępczy do twoich commitów [101]. Stare commity zachowują stary adres.

Jeśli ten e-mail trafił także do ciebie: zgodnie z artykułem 15 RODO możesz zażądać informacji, skąd Hanzo ma twoje dane. Zgodnie z artykułem 7 Hanzo musi ci udowodnić rzekomą zgodę, a zgodnie z artykułem 21 możesz wnieść sprzeciw wobec reklamy [97]. GitHub przyjmuje zgłoszenia nadużyć przez funkcję „Report abuse”.

A zanim dasz jakiemukolwiek narzędziu AI dostęp do swojego komputera, warto zadać pięć pytań:

1. Kto za tym stoi? Czy istnieje zarejestrowana firma z adresem i osobami odpowiedzialnymi?
2. Czy teksty prawne obowiązują i czy podają osobę kontaktową w UE?
3. Czy narzędzie pyta przed każdą ryzykowną czynnością?
4. Dokąd trafiają twoje dane i kto ostatecznie je dostaje?
5. Kto może publikować nowe wersje i jak zgłasza się luki bezpieczeństwa?

Do ciebie też przyszła wiadomość od Hanzo? Napisz do mnie, a uzupełnię artykuł.

Hanzo w skrócie

• Firma: Hanzo AI, Inc., holding Hanzo Industries Inc. (według Hanzo posiada 51 procent)
• Założona: 2014 według Startland News, początkowo jako Crowdstart. Samo Hanzo podaje 2013, 2014 i 2016.
• Siedziba według Hanzo: Kansas City, San Francisco albo Los Angeles
• Adresy: 1 Ferry Building, San Francisco (SHACK15); 995 Market Street, San Francisco (Frontier Tower); 405 Southwest Blvd #200, Kansas City
• Domeny: hanzo.ai, hanzo.app, hanzo.sh, hanzoskills.com, hanzo.blog, hanzo.bot
• Nadawca e-maila: joshua@hanzo.app, wysyłka przez SendGrid
• Osoby: Zach Kelling (założyciel, dziś dyrektor techniczny, według Decrypt dawniej programista i pierwszy dyrektor techniczny CryptoZoo), Antje Worring (nazywa siebie CEO, na stronie zespołu COO), Joshua Lynch („Fellow” od października 2026)
• Niezwiązane z: Hanzo Archives (Wielka Brytania), Hanzo Solutions

Aktualizacja: nie tylko u mnie

W międzyczasie upubliczniono dwa kolejne e-maile od Hanzo.

3 listopada ktoś złożył skargę bezpośrednio do Hanzo na GitHubie [102]. E-mail przyszedł 2 listopada, tego samego dnia co mój, i od tego samego nadawcy joshua@hanzo.app. Temat: „Hanzo beta for LibreTranslate developers”. Znowu w temacie widnieje nazwa projektu, tym razem programu do tłumaczeń LibreTranslate. Odpowiedzi od Hanzo tam nie ma (stan na 8 listopada).

7 listopada ktoś pokazał na forum Hacker News dosłowną treść kolejnego e-maila [103]. Zaczyna się od „Hey $name”. W tym miejscu program powinien był wstawić imię odbiorcy. Podpisała go Antje Worring jako „Co-CEO”. Wobec mnie zrzuciła wcześniej e-mail na pojedynczego członka zespołu. Osoba, która dostała ten e-mail, według własnych słów od ponad dziesięciu lat nie uczestniczy już w pracach nad chwalonym w nim projektem.

Źródła

1. Mój commit do Filament z 18.09.2025 (adres widoczny w widoku patch): https://github.com/filamentphp/filament/commit/e4be0d2fe3af388250b098ae10258afa776bcf9c
2. GitHub, zasady korzystania (Acceptable Use Policies), punkty 7 i 8: https://docs.github.com/en/site-policy/acceptable-use-policies/github-acceptable-use-policies
3. Hacker News, „Tell HN: YC companies scrape GitHub activity, send spam emails to users”: https://news.ycombinator.com/item?id=47163885
4. Profil Joshuy Lyncha na LinkedIn: https://www.linkedin.com/in/joshua-lynch-mba-1b603919b/
5. Webby AI, O nas: https://webbyai.cc/about/
6. Hanzo, strona zespołu: https://hanzo-industries.pages.dev/team
7. Hanzo, strona kariery: https://hanzo.ai/careers
8. Wpis Joshuy Lyncha na LinkedIn z 28.10.2026, rekomendacja Hanzo: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_if-you-would-like-to-reduce-your-ai-spend-ugcPost-7521187590696431616-c6tr/
9. Wpis Joshuy Lyncha w grupie na LinkedIn z 27.10.2026, Qortal jako „next bitcoin moment”: https://www.linkedin.com/feed/update/urn:li:groupPost:2256615-7520854126252179460/
10. Wpis Joshuy Lyncha na LinkedIn z 27.10.2026, Qort w zamian za adres portfela: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_blockchain-crypto-rwa-ugcPost-7520844492502040577-SJNG/
11. Wpis Joshuy Lyncha na LinkedIn z 01.11.2026, platforma DeSci: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_desci-rwa-qortal-ugcPost-7522701860814688256-qUtF/
12. Wikipedia, Ruggero Santilli: https://en.wikipedia.org/wiki/Ruggero_Santilli
13. Wpis Joshuy Lyncha na LinkedIn z 02.11.2026, platforma z dywidendami: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_rwa-blockchain-investment-ugcPost-7523031002924003328-Rz8U/
14. Hanzo AI na LinkedIn, 05.11.2026, udostępnia wpis Joshuy Lyncha: https://www.linkedin.com/feed/update/urn:li:activity:7524225067266846720/
15. Serwer Hanzo na Discordzie (zaproszenie): https://discord.gg/XthHQQj
16. LinkedIn, strona firmowa „Hanzo AI”: https://www.linkedin.com/company/hanzo-ai/
17. Hanzo, dokumentacja: https://docs.hanzo.ai/
18. Hanzo, strona z historią: https://hanzo.ai/history
19. LinkedIn, strona firmowa „Hanzo”: https://www.linkedin.com/company/hanzoai/about/
20. Hanzo, strona prasowa: https://hanzo-industries.pages.dev/press
21. Profil Zacha Kellinga na LinkedIn, doświadczenie zawodowe: https://www.linkedin.com/in/zeekay/details/experience/
22. SHACK15: https://www.shack15.com
23. Frontier Tower: https://frontiertower.io
24. Instagram, konto „hanzoinc”: https://www.instagram.com/hanzoinc/
25. Startland News, 10.10.2017, „Techstars Spotlight: Hanzo's e-commerce tools designed to make you money”: http://www.startlandnews.com/2017/10/techstars-spotlight-hanzos-e-commerce-tools-designed-to-make-you-money/
26. hanzo.ai w maju 2018, Wayback Machine: https://web.archive.org/web/20180509070330/https://hanzo.ai/
27. hanzo.ai w grudniu 2023, Wayback Machine: https://web.archive.org/web/20231204024957/https://hanzo.ai/
28. hanzo.ai w lutym 2024, Wayback Machine: https://web.archive.org/web/20240227022014/https://hanzo.ai/
29. SEC, komunikat prasowy 2020-211 w sprawie Unikrn, 15.09.2020: https://www.sec.gov/news/press-release/2020-211
30. TechCrunch, 26.07.2016, o SKULLY: https://techcrunch.com/2016/07/26/once-promising-ar-motorcycle-helmet-startup-skully-has-crashed-and-burned/
31. Rejestr domen (RDAP) dla hanzo.ai: https://rdap.org/domain/hanzo.ai
32. Profil Zacha Kellinga na GitHubie: https://github.com/zeekay
33. Decrypt, 06.01.2023, o CryptoZoo i Kellingu: https://decrypt.co/118582
34. Coffeezilla, „Investigating Logan Paul's Biggest Scam”, YouTube: https://www.youtube.com/watch?v=386p68_lDHA
35. Cointelegraph, pozew zbiorowy przeciwko Loganowi Paulowi i CryptoZoo: https://cointelegraph.com/news/logan-paul-and-cryptozoo-sued-in-class-action-lawsuit
36. Decrypt, styczeń 2024, oferta odkupu: https://decrypt.co/211776/logan-paul-launches-cryptozoo-nft-buyback-files-countersuit-as-legal-battles-rage-on/
37. Decrypt, 01.07.2023, o CryptoZoo, Kellingu i Zoo Labs: https://decrypt.co/es/146988/promesas-rotas-logan-paul-sigue-sin-reembolsar-compradores-cryptozoo-nft
38. ProPublica, Zoo Labs Foundation (dane amerykańskiego urzędu skarbowego): https://projects.propublica.org/nonprofits/organizations/883538992
39. Profil Antje Worring na LinkedIn: https://www.linkedin.com/in/antje-worring/
40. Strona internetowa Antje Worring: https://antjeworr.ing
41. Startup Grind Bali na LinkedIn, 24.06.2024, udostępnione przez Antje Worring: https://www.linkedin.com/feed/update/urn:li:activity:7210839522501173248/
42. Wpis Antje Worring na LinkedIn z 16.02.2026, strona z hanzo.bot: https://www.linkedin.com/posts/antje-worring_in-a-world-where-our-relationships-are-split-share-7429284964153847808-e6Rm/
43. Wpis Antje Worring na LinkedIn z 14.07.2021 o ICO: https://www.linkedin.com/posts/antje-worring_kcollective-share-6821106138327592960-Symj/
44. Wpis Antje Worring na LinkedIn z 23.03.2023, Zoo jako „Game-Fi”: https://www.linkedin.com/posts/antje-worring_ugcPost-7044482514891010048-q6h3/
45. Wpis Antje Worring na LinkedIn z 12.07.2023, Zoo DAO i pingwinie jajo: https://www.linkedin.com/posts/antje-worring_join-the-zoo-dao-and-save-animals-with-gamification-share-7084979741912444928-NChX/
46. Wpis Antje Worring na LinkedIn z 23.10.2026, apel o darowizny: https://www.linkedin.com/posts/antje-worring_sponsor-your-favorite-open-source-contributors-share-7519194739687133184-Wq7E/
47. Hanzo na GitHub Sponsors: https://github.com/sponsors/hanzoai
48. Plik NOTICE Hanzo Dev: https://github.com/hanzoai/dev/blob/main/NOTICE
49. Plik NOTICE Hanzo Bot: https://github.com/hanzoai/bot/blob/main/NOTICE
50. Hanzo na GitHubie: https://github.com/hanzoai
51. Hanzo, dokument HIP-0039 o modelach Zen: https://github.com/hanzoai/HIPs/blob/main/HIPs/hip-0039-zen-model-architecture.md
52. OpenClaw, opublikowane ostrzeżenia bezpieczeństwa: https://github.com/openclaw/openclaw/security/advisories
53. OpenClaw, ostrzeżenie GHSA-4jpw-hj22-2xmc z 12.03.2026, krytyczne: https://github.com/openclaw/openclaw/security/advisories/GHSA-4jpw-hj22-2xmc
54. Kod programu Hanzo Bot, nowe klucze dostępu bez sprawdzania uprawnień: https://github.com/hanzoai/bot/blob/5e60419342c816c01b0e6d298316a15e27823108/src/gateway/server-methods/devices.ts#L149-L168
55. Qdrant, ostrzeżenie GHSA-frc7-44gm-99qq z 22.10.2026, krytyczne: https://github.com/qdrant/qdrant/security/advisories/GHSA-frc7-44gm-99qq
56. Ustawienia Hanzo Vector, bez przełącznika ochronnego enforce_internal_auth: https://github.com/hanzoai/vector/blob/6e02ab9e1aaa0def4ca29c2510e992f8efa040b6/config/config.yaml
57. Umami, ostrzeżenie GHSA-3xx8-742v-m4mq z 30.06.2026: https://github.com/umami-software/umami/security/advisories/GHSA-3xx8-742v-m4mq
58. Kod programu Hanzo Analytics, sprawdzanie kluczy udostępniania: https://github.com/hanzoai/analytics/blob/e5669c4598469c7661d3d4df0680e5e68e1182e3/src/lib/auth.ts#L147-L154
59. Langflow, ostrzeżenie GHSA-jxw3-mjmx-3pqm z 12.08.2026, krytyczne: https://github.com/langflow-ai/langflow/security/advisories/GHSA-jxw3-mjmx-3pqm
60. Kod programu Hanzo Flow, klucz przez random.seed: https://github.com/hanzoai/flow/blob/5c38bcef83227064222536c43fb7608f9afcdcc9/src/backend/base/flow/services/auth/utils.py#L349-L351
61. Hanzo Bot, strona z ostrzeżeniami bezpieczeństwa: https://github.com/hanzoai/bot/security/advisories
62. Wpis Hanzo AI na LinkedIn z 19.10.2026 o KAI: https://www.linkedin.com/posts/our-decision-model-kai-now-is-out-performing-share-7517981008667828226-tRkA/
63. Wpis Joshuy Lyncha na LinkedIn z 20.10.2026 o teście z wagonikiem: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_ai-technology-share-7518304576517779456-lGaw/
64. Hanzo, test z wagonikiem dla Kai: https://github.com/hanzoai/trolley-bench
65. Hanzo, test z wagonikiem, tabela porównawcza Kai z Nio i bez Nio, stan na 02.11.2026: https://github.com/hanzoai/trolley-bench/blob/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8/README.md?plain=1#L36-L38
66. Wpis Antje Worring na LinkedIn z 17.10.2026 o teście z wagonikiem: https://www.linkedin.com/posts/antje-worring_decisionmodels-agenticframework-workflows-share-7517281855059193858-SAHj/
67. Hanzo, test z wagonikiem, tabela wyników w wersji z 19.10.2026: https://github.com/hanzoai/trolley-bench/blob/7ebe7857c3fdaf5b2ac2100c04e5218ba8f448b0/README.md?plain=1#L12-L15
68. Hanzo, poprawka liczb z testu z wagonikiem i nowe ostrzeżenie z 02.11.2026: https://github.com/hanzoai/trolley-bench/commit/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8
69. Kod programu „gen”, uruchamianie Claude Code: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/claude.rs
70. Hanzo, polityka prywatności: https://hanzo.ai/privacy
71. Kod skrzynki z narzędziami (MCP), lista narzędzi: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/lib.rs
72. Opis bezpieczeństwa skrzynki z narzędziami: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/SECURITY.md
73. Kod poziomu bezpieczeństwa: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/verdict.rs
74. Kod programu „gen”, instrukcje z serwera: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/kit.rs
75. Kod programu „gen”, sterowanie z chmury: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/control.rs
76. Kod programu „gen”, wyniki narzędzi do 48 kilobajtów: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/event.rs#L177-L185
77. Kod programu „gen”, zgłaszane informacje o folderze, projekcie i komputerze: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/context.rs#L4-L5
78. Kod programu „gen”, przesyłanie domyślnie włączone: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/lib.rs#L122-L125
79. Kod skrzynki z narzędziami, przesyłanie projektów: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/cloud_code.rs
80. Kod wiersza poleceń, zgłoszenia o użyciu: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/telemetry.rs
81. Hanzo, warunki korzystania: https://hanzo.ai/terms
82. Hanzo, lista usługodawców: https://hanzo.ai/legal/subprocessors
83. Hanzo, przegląd tekstów prawnych: https://hanzo.ai/legal
84. Hanzo, instalator: https://hanzo.sh
85. Hanzo, właściwy instalator: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/install.sh
86. Rejestr npm, pakiet „hanzo”, lista publikujących w polu „maintainers”: https://registry.npmjs.org/hanzo
87. Kod wiersza poleceń, udostępnianie okien poleceń, wiersze od 40 do 47: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/share.rs#L40-L47
88. Hanzo, naprawa luki w udostępnianiu z 11.08.2026: https://github.com/hanzoai/cli/commit/e04db5895587cac63aca371a37b573ee064892d6
89. Wiersz poleceń Hanzo, strona z ostrzeżeniami bezpieczeństwa: https://github.com/hanzoai/cli/security/advisories
90. OWASP, Prompt Injection (LLM01): https://genai.owasp.org/llmrisk/llm01-prompt-injection/
91. Hanzo, dokument HIP-0001 o kryptowalucie $AI: https://github.com/hanzoai/HIPs/blob/d1309820bd63a66fb94c63ff268df8901915ddd4/HIPs/hip-0001-ai-coin-hanzos-native-currency.md
92. Hanzo, wiersz poleceń, polecenie „hanzo chain” dla węzła w sieci Lux: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/chain.rs#L1-L9
93. Hanzo, wiersz poleceń, polecenie „hanzo wallet”: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/wallet.rs#L1-L12
94. Lux Partners: https://lux.partners
95. Isle of Man Financial Services Authority, rejestr, wyszukiwanie 07.11.2026: https://www.iomfsa.im/register-search/
96. Niemiecka ustawa o zwalczaniu nieuczciwej konkurencji (UWG), paragraf 7: https://www.gesetze-im-internet.de/uwg_2004/__7.html
97. Ogólne rozporządzenie o ochronie danych (RODO): https://eur-lex.europa.eu/eli/reg/2016/679/oj
98. CB Insights o Hanzo: https://www.cbinsights.com/company/hanzo/
99. SEC, wyszukiwanie pełnotekstowe w zgłoszeniach spółek: https://www.sec.gov/edgar/search/#/q=%22Hanzo%20AI%22
100. Hanzo, strona dla inwestorów: https://hanzo.ai/investors
101. GitHub, instrukcja dotycząca prywatnego adresu do commitów: https://docs.github.com/en/account-and-profile/setting-up-and-managing-your-personal-account-on-github/managing-email-preferences/setting-your-commit-email-address
102. Hanzo na GitHubie, projekt „community”, wpis 2: „Unsolicited marketing emails and suspected email harvesting” z 3 listopada 2026: https://github.com/hanzoai/community/issues/2
103. Hacker News, „Tell HN: Hanzo AI Is Spamming From GitHub Contributions” z 7 listopada 2026: https://news.ycombinator.com/item?id=50406105