Предупреждение о Hanzo AI: почему тебе не стоит пускать этот ИИ на свой компьютер

Письмо приходит в четверг утром. Отправитель: joshua@hanzo.app. Тема: «Короткая заметка о filament». Никакой заметки в нём нет, только приглашение в «бету», ссылка на которую ведёт в никуда. Адреса, на который оно пришло, нет ни на одном из моих сайтов. Hanzo выудила его из данных платформы для программистов GitHub и использовала для рекламы, вопреки правилам GitHub и без моего согласия. Я начинаю копать. Нахожу я ИИ-компанию, которая называет себя номером один и у которой в LinkedIn 84 подписчика. Она указывает три разных года основания и адреса в трёх городах. Её руководительница на собственной странице команды компании значится с другой должностью, а её основатель раньше работал разработчиком в CryptoZoo, провалившейся криптоигре инфлюенсера Logan Paul. А её программа, если ей это позволить, работает на собственном компьютере пользователя, ничего не спрашивая.

Заметка без заметки

Письмо короткое и дружелюбное. Некий Joshua Lynch пишет: «Привет, Sascha, хочу сердечно пригласить тебя в бету Hanzo». Мол, они ищут «лучших разработчиков, чтобы вместе формировать будущее ИИ». Ниже ссылка на бету, то есть на тестовую версию, ссылка на календарь для записи на встречу и адрес в Сан-Франциско: 1 Ferry Building. Отправлено 2 ноября, до меня дошло через три дня.

Не хватает только заметки. Тема обещает что-то о «filament». В тексте об этом ни единого слова.

Filament является известным проектом с открытым исходным кодом (open source), то есть свободно доступной программой, которую вместе пишут добровольцы по всему миру. Программисты строят с его помощью панели управления для сайтов. В сентябре 2025 года я добавил туда небольшую функцию: после перелистывания страниц таблицы снова перескакивают наверх [1]. Вот и всё. До этого письма я никогда не слышал о Hanzo.

Как Hanzo получила мой адрес

След ведёт на GitHub, крупнейшую платформу для программных проектов. Filament тоже размещён там. Кто участвует в проекте, сохраняет каждое изменение в виде так называемого коммита (commit), и каждый коммит содержит имя и почтовый адрес автора. На обычной веб-странице GitHub этот адрес скрывает. Но в исходных данных он всё равно есть. Если добавить к веб-адресу коммита окончание .patch, коммит отобразится в виде простого текста, и во второй строке будет стоять почтовый адрес. Программы могут массово собирать эти данные через программный интерфейс GitHub.

Мой коммит в Filament от 18 сентября 2025 года содержит именно тот адрес, на который написала Hanzo [1]. Поиск GitHub находит его в 446 коммитах. А в теме «Короткая заметка о filament» название написано со строчной буквы, точно так же, как имя папки проекта на GitHub. Так выглядит заполнитель, который программа автоматически подставляет названием проекта.

Руководительница Hanzo позже сама это подтверждает. Когда я спрашиваю, почему в теме стоит «filament», она отвечает: «Разве Filament не твоя работа на GitHub?» (в оригинале: «filament isn't that your work on github?»).

Именно это GitHub и запрещает. В правилах использования сказано, что информацию с GitHub нельзя использовать для спама, в том числе для нежелательных писем пользователям [2]. Это прямо относится и к данным, полученным через официальный интерфейс. Hanzo сама ведёт сотни проектов на GitHub и обязана соблюдать эти правила. Письмом мне компания их нарушила. В конце февраля 2026 года разработчики на форуме Hacker News рассказывали о похожих письмах от стартапов. Сотрудник GitHub ответил там, что такое поведение прямо нарушает условия использования GitHub и что GitHub может блокировать такие аккаунты [3].

Бета, которой нет

Я нажимаю на ссылку на бету. Она водит по кругу. hanzo.app/beta перенаправляет на hanzo.ai/app, оттуда обратно на hanzo.app, потом снова на hanzo.ai/app, и так без конца. После десяти перенаправлений моя проверка сдаётся, браузер сообщает о слишком большом числе переадресаций. По состоянию на 6 ноября 2026 года, 21:43. Тестовой версии, в которую Hanzo так сердечно приглашает, для получателей вообще не существует.

Остальное рассказывает техническая сторона письма. Каждое письмо несёт невидимые служебные данные, по которым можно проследить его путь. Это письмо прошло через SendGrid, сервис массовых рассылок, причём автоматически, через программный интерфейс. Из обычной почтовой программы его не отправляли. Кроме того, в нём есть данные, которые Gmail и Yahoo с 2024 года требуют от всех, кто рассылает письма в больших количествах.

Отправлено оно не с основного адреса Hanzo hanzo.ai, а с hanzo.app. Этот домен зарегистрирован только в феврале 2025 года и хуже защищён от злоупотреблений, чем основной. Кто пишет незнакомым людям без спроса, охотно использует такой второй домен: если он попадёт в чёрные списки, основной адрес останется чистым.

И ещё одно. Joshua Lynch пишет в LinkedIn на английском, полном орфографических ошибок. Немецкое письмо мне написано без единой ошибки. Написала или перевела его, вероятно, программа.

Отправитель и его побочные проекты

Кто такой Joshua Lynch? Согласно LinkedIn, он живёт в Ирландии [4]. В июне 2026 года он основал в Freemount в графстве Корк веб-агентство Webby AI, которое делает сайты для ремесленников и небольших фирм, связь через WhatsApp [5]. До этого он продавал биоуголь для фирмы Tree of Life Biotech и искал новых клиентов для CarbonCoreAi [4].

С октября 2026 года у него вторая роль: «Fellow» в Hanzo AI, на определённый срок, удалённо из дома [4]. На странице команды Hanzo его нет [6]. Сколько получает fellow в Hanzo, видно на странице вакансий: единственная должность такого рода оплачивается бесплатными вычислительными мощностями и кредитами на сервисы Hanzo [7]. Зарплата? Там об этом ничего нет. Получает ли Lynch оплату именно так, я не знаю.

В конце октября Lynch восторженно писал в LinkedIn о Hanzo: по его словам, он пользуется программой около месяца и очень впечатлён [8]. О том, что он сам работает на Hanzo, в этой публикации он не упоминает.

Hanzo не единственный его проект. В то же время Lynch стал «Associate Partner» в Qortal, блокчейн-платформе с собственной криптовалютой [4]. Он называет её «следующим моментом биткоина» [9] и раздаёт монеты каждому из своей сети контактов, кто назовёт ему свой цифровой кошелёк [10]. 1 ноября он представил платформу, через которую инвесторы должны финансировать исследования криптовалютой. На ней восемь проектов, от биоугля до «Hyper-fusion» и «free energy», то есть энергии из ничего [11]. Среди участников: «Sir Professor Santilli» и его «Institute for Basic Research».

Ruggero Santilli является физиком, чьи теории, по данным Wikipedia, научное сообщество отвергает как маргинальную науку [12]. Свой институт он основал в 1981 году как организацию из одного человека. В 2016 году он представил фотографии якобы невидимых объектов из антиматерии на Земле. А энергия из ничего противоречит закону сохранения энергии, одному из основных законов физики.

Днём позже Lynch снова рекламировал платформу, теперь с обещанием: дивиденды для инвесторов [13]. Они должны покупать там цифровые доли в исследовательских проектах. Демоверсию он, по его словам, создал с помощью программы Hanzo. Страница компании Hanzo в LinkedIn сделала репост этой публикации [14].

Что это значит? Платформа, которая обещает инвесторам дивиденды по цифровым долям, не безобидный проект-хобби. Кто продаёт людям доли с участием в прибыли, как правило, предлагает финансовое вложение, а для него действуют строгие правила: проспект, надзор, ответственность. Именно на этом потерпел неудачу Unikrn, образцовый клиент Hanzo, об этом подробнее ниже. Платформа Lynch пока остаётся демоверсией. Идут ли там уже настоящие деньги, я установить не смог. Тем не менее общая картина примечательна: fellow Hanzo хочет привлечь инвесторов к финансированию исследований вплоть до энергии из ничего, платят криптовалютой, всё построено на программе Hanzo, а страница компании Hanzo это рекламирует. Для меня это тревожный сигнал. Компания, которая хочет получить доступ к твоему компьютеру, должна держаться от такого подальше, а не распространять это.

«У нас есть разрешение от всех пользователей»

Я хочу знать, кто стоит за письмом. У Hanzo есть сервер в Discord, чат-платформе, на которой команда представляется своему сообществу [15]. Там некая Antje пишет: «Привет! Я Antje, CEO и соосновательница Hanzo!» 5 ноября я спрашиваю её в личном сообщении, приходят ли письма с joshua@hanzo.app от Hanzo. 6 ноября я задаю новые вопросы: откуда взялся мой адрес? Почему в теме стоит «filament»? Откуда разрешение?

Ответы приходят быстро. В 19:45: «У нас есть разрешение от всех пользователей писать им» (в оригинале: «we have permission from all users to email»). Разве я сам не регистрировался? И к этому извинение за неудобства. В 20:32 она присылает ссылку для отписки и язвительно спрашивает, должна ли она извиняться за то, что раздаёт бесплатное ПО с открытым исходным кодом. Мол, мне стоило бы написать и о её продукте. Через минуту история переворачивается: «Joshua из нашей команды, извини, что он это сделал. Дай мне адрес, и я тебя удалю» (в оригинале: «joshua is one of our team, sorry he did that»).

«У нас есть разрешение от всех пользователей писать им». Antje Worring, Hanzo, в чате 6 ноября 2026 года

Сначала у компании есть разрешение всех получателей. Через три четверти часа это уже был один отдельный член команды. И то и другое одновременно быть не может. А разрешения я никогда не давал. То, что мой код лежит на GitHub, не является согласием на рекламные письма.

К тому же письмо шло через собственную инфраструктуру Hanzo: через домен hanzo.app с его цифровой печатью отправителя, со строкой «Hanzo AI, Inc.» в конце письма и со страницей отписки на hanzo.ai. Эта страница даже называет рубрику, под которой идут такие письма: «developer outreach», то есть целенаправленное обращение к разработчикам. На единичный случай это не похоже.

После этого я блокирую её в Discord. В 20:56 меня выкидывают с сервера. В правилах, которые Hanzo опубликовала там за два дня до этого, в пункте 4 сказано: никакого спама, никаких непрошеных личных сообщений, никакой рекламы [15]. Мои сообщения руководительнице были непрошеными. Письмо Hanzo мне тоже.

Три года основания, три города, одна компания

Когда была основана Hanzo? Простой вопрос. У Hanzo на него три ответа.

На странице LinkedIn «Hanzo AI» указан 2013 год [16]. На Discord-сервере, в документации и на собственной странице истории указан 2014 год [15][17][18]. На более старой странице LinkedIn «Hanzo» указан 2016 год [19], а страница для прессы добавляет: «Founded in 2016 in Los Angeles» [20]. Основатель Zach Kelling даже приводит обе версии в собственном профиле LinkedIn. К своей нынешней должности технического директора, которую он занимает с июня 2026 года, он пишет, что Hanzo была основана в 2016 году (в оригинале: «Founded in 2016»). Пятью записями ниже он значится техническим директором-основателем Hanzo с января 2014 года. Выходит, согласно его собственному профилю, он был техническим директором-основателем ещё за два года до основания [21].

Где находится Hanzo? И на этот вопрос есть несколько ответов. Страница для прессы называет Лос-Анджелес [20], у номера телефона под этим код Канзас-Сити. Строка в конце спам-письма называет 1 Ferry Building, San Francisco. Там находится SHACK15, клуб, членами которого становятся основатели компаний [22]. LinkedIn называет 995 Market Street, San Francisco [16]. Это Frontier Tower, здание для основателей компаний, членство от 190 долларов в месяц [23]. Более старая страница LinkedIn называет 405 Southwest Boulevard, Kansas City [19].

Три года основания, три города, два адреса в клубах для основателей. А размер? По собственному описанию, Hanzo является номером один среди ИИ-платформ для программистов, отмеченной наградами лабораторией, в которой работают от 11 до 50 человек [16]. У страницы в LinkedIn 84 подписчика, с ней связаны семь профилей. Один из них принадлежит временному fellow Joshua Lynch. У Telegram-канала три подписчика. У аккаунта в Instagram восемь подписчиков и ни одной публикации, и он всё ещё описывает Hanzo как платформу для онлайн-торговли [24]. В Discord роль команды есть у двух человек [15]. Собственная страница команды показывает 16 человек с должностями вроде Chief Visionary Officer и заодно причисляет к персоналу 16 ИИ-программ [6].

Более старая страница LinkedIn раскрывает ещё больше. Там Hanzo является фирмой из Канзас-Сити, в которой работают от двух до десяти человек, уже год неизменно с тремя участниками и с предложением для всех, кто хочет запустить «token sale», то есть собрать деньги с помощью собственной криптовалюты [19].

Путаницу можно исключить: британская фирма Hanzo Archives не имеет к этой Hanzo никакого отношения.

Можно счесть это неряшливостью. Но компания, чья программа хочет получить доступ к компьютерам своих пользователей, не может даже единообразно сказать, когда и где она была основана. В этот момент я впервые насторожился. Не в последний раз.

Сначала интернет-магазины, потом блокчейн, теперь ИИ

Самым надёжным источником об основании является статья журнала о стартапах Startland News из Канзас-Сити от 10 октября 2017 года [25]. Согласно ей, Zach Kelling в качестве руководителя и David Tai в качестве технического директора основали фирму в 2014 году. Оба называют Канзас-Сити своим домом, Kelling говорит, что сознательно отказался от Кремниевой долины. Hanzo тогда продавала программы для интернет-магазинов. Согласно странице истории Hanzo, сначала фирма называлась Crowdstart и в 2016 году была переименована [18]. В 2017 году Hanzo попала в первый набор программы для стартапов Techstars в Канзас-Сити [25]. Это, стало быть, правда. Однако собственные страницы Hanzo переносят программу то в «Boulder/NYC» [18], то в «Boulder» [20].

Дальше Hanzo меняет направление, как только появляется следующий тренд. Wayback Machine, архив старых сайтов, показывает это фраза за фразой. В конце 2017 года Hanzo является комплексным решением для всех, кто хочет начать онлайн-бизнес. Не позднее чем с мая 2018 года в описании сайта сказано, что Hanzo помогает компаниям использовать «the power of the blockchain», силу блокчейна [26]. Эта фраза стоит там больше пяти лет, ещё в декабре 2023 года [27]. В феврале 2024 года она всё ещё там. Заменено только одно слово: теперь там написано «the power of AI», сила ИИ [28].

Одно слово вместо другого, и блокчейн-фирма превратилась в ИИ-фирму. С осени 2024 года сайт рекламирует якобы первую криптовалютную кредитную карту, которая сама платит тебе деньги. В 2025 году речь идёт об ИИ-редакторе программного кода, сегодня об ИИ-облаке. На странице истории теперь написано, что Hanzo использовала ИИ с самого начала и уже в 2019 году применяла языковые модели вроде GPT [18].

Discord-сервер тоже старше, чем кажется. Согласно техническим данным приглашения, он был создан 13 мая 2018 года, в самый разгар блокчейн-эпохи [15]. Разделы, в которых команда сегодня представляется, появились 4 ноября 2026 года. Через два дня после отправки адресованного мне письма.

Закономерность очевидна: Hanzo продаёт то, на что сейчас есть спрос. Технология меняется, обещание остаётся таким же громким. А собственную историю Hanzo сегодня рассказывает так, будто ИИ всегда и был планом.

«Регулируемый» токен

Из своих блокчейн-лет Hanzo сегодня представляет показательный случай: продажу криптовалюты для Unikrn, платформы для ставок на турниры по компьютерным играм. Hanzo, как сказано на странице истории, технически реализовала её в 2017 году. Unikrn, по её словам, был «the first regulated esports bookmaker», первым регулируемым букмекером такого рода, а деньги собирались в странах с регулированием [18].

Американский регулятор фондового рынка SEC видел это иначе. В сентябре 2020 года он установил: токены Unikrn юридически являлись ценными бумагами. Такие предложения нужно регистрировать в SEC. Unikrn этого не сделал и таким образом собрал около 31 миллиона долларов. Штраф: 6,1 миллиона долларов, по данным SEC, почти всё имущество компании. Токены были отключены [29]. Hanzo в сообщении SEC не упоминается. Какую роль фирма играла на самом деле, остаётся открытым вопросом. Тем не менее она записывает этот проект себе в успехи.

Похоже обстоит дело с первым клиентом Hanzo, производителем SKULLY, который обещал мотоциклетный шлем со встроенным экраном. Hanzo до сих пор приводит SKULLY как пример успеха [18]. По данным технологического издания TechCrunch, компания рухнула в июле 2016 года. Более 3000 человек, оформивших предзаказ, тогда должны были опасаться, что так и не получат свой шлем [30].

Итак, дважды Hanzo празднует как успех то, что для других закончилось плохо: для покупателей токенов Unikrn и для тех, кто оформил предзаказ SKULLY. Для меня это не случайность, а позиция. Успехом у Hanzo считается то, о чём можно красиво рассказать.

Человек, стоящий за Hanzo

Zach Kelling и есть человек, стоящий за Hanzo. В реестре домена hanzo.ai он записан как владелец [31]. На GitHub он активен с 2010 года [32]. За последний год его профиль насчитывает более 140 000 вкладов, то есть сохранённых изменений программного кода. Это почти 400 в день, каждый день, в течение целого года. Во многих из них соавтором указан «Hanzo Dev», собственная ИИ-программа Hanzo, которая сама пишет код.

В 2017 году Kelling, по данным Startland News, был руководителем Hanzo с местом работы в Канзас-Сити [25]. Его профиль в LinkedIn сегодня рассказывает другую историю: технический директор с января 2014 по март 2026 года, в офисе в Сан-Франциско [21]. В Discord он тоже представляется техническим директором [15]. Руководительницей теперь называет себя Antje Worring.

Его послужной список поразительно плотный [21]. С 2020 по март 2026 года он, согласно LinkedIn, одновременно был техническим директором Hanzo на полную ставку в офисе в Сан-Франциско, основателем криптофирмы LUX на полную ставку в офисе в Нью-Йорке, а с мая 2021 года ещё и техническим директором Zoo Labs, тоже на полную ставку в офисе в Нью-Йорке. С июня 2026 года он, кроме того, «Chief Scientist» фирмы под названием ACM Global Tech. Тоже на полную ставку.

В этом длинном списке не хватает одного проекта: CryptoZoo.

CryptoZoo: пробел в резюме

CryptoZoo был проектом инфлюенсера Logan Paul, у которого миллионы фанатов на YouTube. С 2021 года он рекламировал его как игру, в которой выводят животных и на этом зарабатывают деньги [33]. Покупатели платили за NFT, то есть цифровые предметы коллекционирования на блокчейне, и за собственную криптовалюту под названием ZOO. По данным криптоиздания Decrypt, до начала 2023 года игра так и не была выпущена [33].

Ютубер Coffeezilla, который расследует случаи мошенничества в криптосфере, разобрал CryptoZoo по косточкам и обвинил Paul в мошенничестве. Его самое известное видео на эту тему [34]:

В феврале 2023 года один из покупателей подал в федеральный суд в Техасе коллективный иск против Paul и других причастных лиц [35]. Суть обвинения: «rug pull», дословно «выдернуть ковёр». Имеется в виду, что создатели собирают деньги, бросают проект и оставляют деньги себе. Paul это отрицает. В январе 2024 года он объявил, что вернёт покупателям NFT 2,3 миллиона долларов. Те, кто купил криптовалюту ZOO, по данным Decrypt, должны были остаться ни с чем [36]. В каком состоянии процесс находится сегодня, я выяснить не смог.

Zach Kelling был в самой гуще событий. Decrypt описывает его как разработчика и первого технического директора CryptoZoo [33][37]. В январе 2023 года он сказал изданию, что код игры создала его команда. По его словам, ему и его 30 разработчикам причитается миллион долларов, и игру он отдаст только после оплаты. Paul возразил: по его словам, у Kelling работали всего три разработчика, а не тридцать, и игра всё ещё в разработке [33].

«So far, we have all been scammed.» (Пока что все мы оказались обмануты.) Zach Kelling в разговоре с Decrypt, январь 2023 года

О том, что речь идёт о том же самом Zach Kelling, говорит вторая статья Decrypt от июля 2023 года [37]. Она снова называет Kelling разработчиком и первым техническим директором CryptoZoo, которому, как там сказано, всё ещё причитается более миллиона долларов. И сообщает, что Antje Worring после спора с Paul запустила собственный проект: Zoo Labs. Та самая Antje Worring, которая сегодня руководит Hanzo. Тот самый Zoo Labs, который Kelling указывает в LinkedIn как свою фирму [21].

Чтобы ничего не перепуталось: CryptoZoo и Zoo Labs являются двумя разными проектами. CryptoZoo был игрой Logan Paul. Zoo Labs является проектом Worring и Kelling, который, по данным Decrypt, был запущен как благотворительное ответвление [37]. Связаны оба проекта через Kelling.

Справедливости ради: в коллективном иске от февраля 2023 года Kelling, по данным специализированного портала Cointelegraph, не числится среди ответчиков [35]. Сам он считает себя пострадавшим от Logan Paul.

Тем не менее примечательно, как Hanzo сегодня обращается с этим периодом. В профиле Kelling в LinkedIn CryptoZoo не существует [21]. Зато на странице истории Hanzo для 2021 года значится триумф: Hanzo, по её словам, основала Zoo Labs Foundation, продала собственную криптовалюту более чем на пять миллионов долларов, и эта валюта под названием ZOO на пике стоила более 2,7 миллиарда долларов [18]. О какой именно валюте под названием ZOO идёт речь, Hanzo не говорит. CryptoZoo в том же году тоже продавал криптовалюту под названием ZOO. Кстати, статус некоммерческой организации Zoo Labs Foundation, согласно данным налоговой службы США, получила только в июне 2025 года [38].

Одна руководительница, много биографий

В Discord Antje Worring значится как «CEO и соосновательница» [15]. В LinkedIn она соосновательница и руководительница с декабря 2019 года, на полную ставку, в офисе в Сан-Франциско [39]. На собственной странице команды Hanzo у неё другая должность: Chief Operating Officer, то есть руководитель текущей операционной деятельности [6]. А на её личном сайте Hanzo хоть и появляется, но без какой-либо роли [40].

В июне 2024 года, через четыре с половиной года после начала работы, указанного в её профиле LinkedIn, серия мероприятий Startup Grind на Бали представила её как спикера. Worring сама поделилась этой публикацией [41]. Её биография там называет три места работы: марку купальников Karma Bikinis, криптофирму Lux Partners и Zoo Labs. Hanzo? Отсутствует. На изображении к мероприятию под её именем написано: «COO, LUX».

Её роль в Lux существует сразу в четырёх версиях. LinkedIn: руководитель дизайна с октября 2023 по декабрь 2024 года [39]. Биография 2024 года: дизайнер и программист с марта 2020 по май 2022 года [41]. Изображение: руководитель текущей деятельности. Её сайт: соосновательница и руководитель дизайна [40].

С Karma Bikinis та же картина. Согласно LinkedIn, она основала марку в июне 2011 года и руководила ею до января 2022 года [39]. Биография 2024 года утверждает, что она с июня 2014 года работает там ведущим дизайнером [41]. А с октября 2021 по январь 2022 года у неё, согласно LinkedIn, было бы сразу три работы на полную ставку: Hanzo в офисе в Сан-Франциско, Zoo Labs в офисе в Лондоне и Karma Bikinis на Бали [39].

Её первая публикация в LinkedIn, связанная с Hanzo, датирована 16 февраля 2026 года [42]. До этого речь шла о другом. В июле 2021 года она предсказала, что скоро каждая фирма будет собирать деньги через собственные криптовалюты, и анонсировала: «Just wait for my new crypto project to drop!», то есть ждите моего нового криптопроекта [43]. В 2023 году она делилась рекламой Zoo Labs. В ней Zoo представлен как проект «Game-Fi», смесь игры и финансовых операций на блокчейне, с животными в виде NFT [44]. Первая тысяча участников онлайн-кооператива должна была получить цифровое «яйцо пингвина» [45]. Сегодня её профиль LinkedIn описывает Zoo Labs как некоммерческую организацию, занимающуюся продовольственной безопасностью, уходом за землями и охраной видов [39].

23 октября Worring призвала в LinkedIn поддерживать пожертвованиями разработчиков open source. По её словам, она любит работу Hanzo AI [46]. Ссылка ведёт на страницу пожертвований Hanzo на GitHub. Там зарегистрированы ровно три спонсора. Один из них: её собственный аккаунт [47].

Приукрашенных биографий в LinkedIn много. Но здесь речь не о паре месяцев туда или сюда. Речь о том, кто руководит этой фирмой и с какого времени. На этот простой вопрос руководство Hanzo само даёт несколько ответов.

Скопировано и переименовано

Hanzo рекламирует целое семейство программ: Hanzo Dev, Hanzo Bot, Hanzo Analytics, Hanzo Vector, Hanzo Flow и многие другие. Звучит так, будто за ними стоит большая команда разработчиков. На самом деле почти ничего из этого не является собственной работой. Это копии известных программ с открытым исходным кодом других разработчиков, с новым названием и новым логотипом. Hanzo Dev происходит от OpenAI Codex, помощника для программирования от компании, создавшей ChatGPT, через ещё одну копию [48]. Hanzo Bot это OpenClaw, популярный ИИ-помощник для собственного компьютера [49]. Hanzo Analytics это Umami, Hanzo Insights это PostHog, Hanzo Vector это Qdrant, Hanzo Flow это Langflow. Восемнадцать таких заимствований я насчитал.

Это разрешено. Программы с открытым исходным кодом можно копировать, изменять и даже продавать, если соблюдать лицензию. Чаще всего это означает: нужно указать первоначальных авторов. Hanzo это делает, но там, где этого почти никто не видит. Названия оригиналов стоят только в маленьком текстовом файле в программном коде, так называемом файле NOTICE. В файле Hanzo Dev прямо сказано, что названия оригинальных проектов намеренно больше нигде не появляются: ни на странице проекта, ни в описании, ни в самой программе. Там же указано, что это твёрдое внутреннее правило для всего, что Hanzo заимствует [48]. Результат: для пользователей программы выглядят как собственные разработки. Кто не ищет целенаправленно, так и не узнает, чьей работой он пользуется.

Что Hanzo вносит сама, тоже записано в таком файле, у Hanzo Bot: новый внешний вид, вход через аккаунт Hanzo, управление для корпоративных клиентов и расчёты с каждым клиентом отдельно [49]. Своё здесь, выходит, прежде всего касса: слой, через который Hanzo регистрирует своих пользователей, выставляет им счета и пересылает их запросы.

Цифры на GitHub вписываются в картину, по состоянию на 7 ноября [50]. У Hanzo там 558 публичных папок проектов. 512 из них появились в 2026 году, 362 только в июле и августе. 30 июля за один-единственный день добавилось 69 копий известных программных компонентов. На GitHub пользователи могут отмечать проекты звёздами, примерно как лайками. У самого популярного проекта Hanzo 18 звёзд. У 384 проектов ровно три звезды, у 149 ровно четыре. Похоже, будто всё отмечают одни и те же несколько аккаунтов. На собственном сайте Hanzo говорит о более чем 1700 проектах [18].

ИИ-модели тоже в основном заимствованы. Собственная техническая документация Hanzo возводит большинство её моделей Zen к Qwen3, свободно доступной языковой модели китайского концерна Alibaba [51].

Скопировано, но не исправлено

Однако у копирования есть обратная сторона, и она бьёт по пользователям. Кто заимствует чужой код, заимствует и его ошибки. Если команда оригинала находит уязвимость, она исправляет её в своей программе. В копии уязвимость остаётся открытой, пока копирующий не перенесёт исправление к себе. Про Hanzo Bot Hanzo даже сама пишет, что происхождение следует понимать лишь исторически и оно не означает, что Hanzo продолжает следовать оригиналу [49]. Я хотел узнать, что это значит на практике. Поэтому я проверил у семи программ Hanzo, в каком состоянии их код и какие уязвимости оригиналы с тех пор закрыли.

Результат неоднозначный, а в нескольких местах тревожный. Hanzo Dev тесно следует своему образцу от OpenAI, у Hanzo Insights и у календаря я не нахожу отставания.

Hanzo Bot: до 388 известных уязвимостей, ни одна из проверенных не закрыта

Совсем иначе у Hanzo Bot. Его код соответствует состоянию, которое было у OpenClaw в начале марта 2026 года. С тех пор OpenClaw опубликовал сотни предупреждений о безопасности. До 388 из них, согласно собственным данным OpenClaw о версиях, касаются именно этого состояния, одиннадцать из них считаются критическими [52]. Четыре из критических уязвимостей я проверил в коде Hanzo Bot. Ни одна не закрыта. Одна из них позволяет аккаунту с ограниченными правами сделать самого себя администратором. OpenClaw оценивает её в 9,9 балла из 10 [53]. У Hanzo отсутствует именно та проверка, с помощью которой OpenClaw закрыл её в марте [54].

Ещё три открытые уязвимости, никакого предупреждения пользователям

У Hanzo Vector, базы данных, отсутствует защитный переключатель, которым Qdrant в октябре закрыл критическую уязвимость: в связке из нескольких серверов внутренний доступ был открыт без авторизации. Посторонние могли зарегистрироваться как ещё один сервер и выкачивать данные. Оценка: 9,8 из 10 [55] [56]. У Hanzo Analytics, счётчика посетителей для сайтов, достаточно ключа, который публичный счётчик выдаёт каждому посетителю, чтобы получить собранные данные о посетителях. Umami исправил это в июне, код Hanzo до сих пор этот ключ не проверяет [57] [58]. А у Hanzo Flow, конструктора ИИ-процессов, ключ для сохранённых учётных данных может быть предсказуемым. Langflow в августе сообщил об этом как о критической уязвимости и устранил её [59] [60].

Предупреждения для своих пользователей Hanzo ни для одной из этих программ не опубликовала. Страницы, на которых проекты на GitHub показывают такие предупреждения, у Hanzo пусты [61].

Для понимания: я проверял опубликованный программный код, а не работающие сервисы Hanzo. Так же ли уязвимы онлайн-сервисы Hanzo, я не знаю. Но код показывает, как Hanzo обращается с чужой работой. Скопировать можно за минуты, поддержка требует лет. Hanzo за один-единственный день заимствовала 69 программных компонентов. Поддерживаются они, как видно, не все.

Нужно ли это вообще? Кто хочет пользоваться многими ИИ-моделями через один аккаунт, найдёт для этого устоявшиеся сервисы вроде OpenRouter. Кто пользуется оригиналами напрямую, получает каждое исправление безопасности в день его публикации. Кто пользуется копиями Hanzo, ждёт Hanzo. А некоторые исправления, судя по всему, не приходят никогда.

ИИ, который неправильно переводит стрелку

В октябре страница компании Hanzo трубила, что собственная модель принятия решений KAI теперь превосходит другие ИИ-модели в интернете [62]. Joshua Lynch добавил: модели Hanzo, по его словам, теперь обучены защищать человеческие жизни [63].

Доказательством служит тест, основанный на старом мысленном эксперименте, проблеме вагонетки. Трамвай мчится на группу людей. Ты стоишь у стрелки и можешь направить трамвай на другой путь, где стоят другие люди. Стоит ли переводить стрелку? Философы спорят об этом десятилетиями. Исследователи ИИ используют множество вариантов этой задачи, чтобы проверить, принимает ли модель в вопросах жизни и смерти разумные и непротиворечивые решения. Это становится всё важнее, потому что ИИ-программы всё чаще действуют самостоятельно.

Hanzo взяла для этого тест других исследователей с 5240 вариантами задачи [64]. В 672 из них ситуация однозначна: перевод стрелки убивает больше людей, чем спасает. Правильно было бы, значит, оставить стрелку в покое. Модель Hanzo Kai тем не менее переводит её в 655 из этих 672 случаев. Ни одна другая модель в собственной сравнительной таблице Hanzo не показывает такого плохого результата [65].

Хорошего результата, который демонстрирует Hanzo, Kai достигает только с дополнительным фильтром под названием Nio. А он прежде всего приводит к тому, что модель вообще не отвечает: в 4905 из 5240 случаев. Кто не отвечает, не может и ответить неправильно. Описание теста само предупреждает, что сравнение нечестное (в оригинале: «Not like-for-like») [64]. Antje Worring даже написала в LinkedIn, что они не утверждают, будто решили проблему [66]. Страница компании звучит иначе.

И эти цифры тоже не с самого начала выглядели так. В версии таблицы от 19 октября у Kai с Nio было ноль ошибочных решений и ноль противоречий [67]. Лишь 2 ноября Hanzo исправила значения: 4 ошибочных решения и 4905 противоречий на 5240 случаев. Предупреждение о том, что сравнение нечестное, тоже появилось только с этим исправлением [68]. Публикациям в LinkedIn к тому моменту было уже около двух недель [62] [63] [66].

Это беспокоит меня больше всего остального в этом разделе. Hanzo рекламирует себя вопросами жизни и смерти, ИИ, который якобы защищает человеческие жизни. Собственные цифры показывают обратное. Тому, кто так обращается с результатами, я бы и в вопросах безопасности его программ не стал просто верить на слово.

Что говорит в пользу Hanzo

Hanzo появилась не вчера. Она существует с 2014 года, и участие в программе Techstars в Канзас-Сити в 2017 году подтверждено [25]. Заимствованные программы с открытым исходным кодом сохраняют свои лицензии, авторы указаны в файлах NOTICE [48]. В программном коде я не нашёл вредоносного ПО, а некоторые меры защиты продуманы. Например, Hanzo не даёт чужим проектам внедрять команды через скрытые настройки [69]. Согласно политике конфиденциальности, рекламное отслеживание в ЕС загружается только после согласия, а перед первым чатом Hanzo спрашивает, можно ли использовать данные для обучения её моделей [70]. Руководительница извинилась передо мной и предложила удалить меня из списка. А Zach Kelling в истории с CryptoZoo сам считает себя пострадавшим.

Против Hanzo говорит прежде всего то, что программа делает в настройках по умолчанию. И кто за это отвечает.

Без вопросов, под управлением из облака

Hanzo предлагает инструменты для программистов, работающих с ИИ. В центре внимания так называемые ИИ-агенты. Это программы, которые не только пишут тексты, но и сами действуют: выполняют команды на компьютере, изменяют файлы, ищут в интернете. Чтобы при этом ничего не пошло не так, распространённые агенты перед каждым рискованным шагом переспрашивают: можно мне это сделать?

Программа Hanzo отключает именно этот вопрос. Например, она с самого начала запускает Claude Code, известного агента для программирования от компании Anthropic, так, что он действует без запроса подтверждения. В программном коде об этом сказано, что автоматическое одобрение включено по умолчанию (в оригинале: «Auto-approve is ON by default») [69]. Кто хочет, чтобы его спрашивали, должен явно это настроить.

Вдобавок Hanzo даёт агентам набор инструментов, специалисты называют такое MCP-сервером. В нём по умолчанию есть инструменты, чтобы выполнять команды, читать и записывать файлы, загружать содержимое из интернета, управлять браузером и напрямую управлять компьютером [71]. Согласно собственному описанию безопасности Hanzo, они работают со всеми правами пользователя [72].

Для особо опасных команд в наборе инструментов есть уровень безопасности. Только сам он человека не спрашивает. Согласно программному коду, он пропускает команду, как только агент присылает вместе с ней разрешение, и полагается на то, что программа пользователя заранее переспросила [73]. Но именно это переспрашивание Hanzo у Claude Code как раз отключила.

И у сервера Hanzo тоже есть право голоса. При каждом запуске программа загружает с сервера до 16 инструкций и кладёт их туда, где агент ищет свои рабочие указания. Специалисты называют это навыками (skills) [74]. Текущие сеансы сервер Hanzo может приостановить, завершить или снабдить новым заданием. В программном коде есть фраза, которая выражает это точно:

«cloud steers, this supervisor obeys» (Облако управляет, программа подчиняется.) из программного кода Hanzo [75]

Вместе это образует цепочку. Сервер, которым управляет Hanzo, даёт программе указания. Программа выполняет их на компьютере, со всеми правами пользователя, не спрашивая. У меня нет никаких указаний на то, что Hanzo этим злоупотребляет. Но для того, кто захватит сервер Hanzo или аккаунт на нём, этот путь был бы открыт.

Куда уходят твои данные

Кто вошёл в аккаунт Hanzo, по умолчанию отправляет свою работу в Hanzo в реальном времени: запросы к ИИ, его ответы и всё, что при этом выводят инструменты. Это может быть и содержимое файлов, до 48 килобайт на запись, то есть около 49 000 символов [76]. К этому добавляются название проекта, папка и имя компьютера [77]. Кто этого не хочет, должен явно это отключить [78].

Ещё один инструмент по запросу загружает в Hanzo до 5000 файлов проекта [79]. Программисты часто создают в своих проектах файл с паролями и ключами доступа, обычно под именем .env. Кроме того, они ведут список файлов, которые никогда не должны загружаться. Инструмент Hanzo игнорирует и то, и другое. А поскольку агент работает без запроса подтверждения, он сам решает, когда его использовать.

Сама программа тоже при каждом вызове сообщает о себе Hanzo: какая команда выполнялась, как долго и с каким результатом, плюс идентификатор устройства и, если ты вошёл в аккаунт, личный ключ доступа [80].

Кто в итоге получает данные? Неясно. Согласно условиям использования, запрос может уходить к нескольким поставщикам ИИ, а модель за названием Hanzo может в любой момент смениться [81]. Какой ИИ отвечает, точно знать нельзя. Список подрядчиков, которые получают данные, помечен как черновик, многие сведения в нём как неподтверждённые [82].

Политика конфиденциальности является первой редакцией и, согласно собственной дате, действует с 25 октября 2026 года [70]. Она называет США местом обработки. Представителя в ЕС, которого компании за пределами ЕС согласно Общему регламенту по защите данных (GDPR) обычно должны назначить, она не называет. А на обзорной странице Hanzo с юридическими текстами написано: «Status: draft, pending counsel», черновик, который юристы ещё проверяют. Тексты, как там сказано, «not yet effective», ещё не вступили в силу [83]. Так что же действует? Этого, судя по всему, не знает даже Hanzo.

Девять аккаунтов с доступом к твоим обновлениям

Программы сегодня редко попадают на компьютер одним куском. Они распространяются через сервисы пакетов и постоянно обновляются. Кто может публиковать там новые версии, тот определяет, что окажется на компьютерах пользователей.

Hanzo рекомендует устанавливать программу одной командой, которая загружает программу из интернета и сразу её запускает [84]. Эта программа при каждом вызове берёт актуальную на тот момент версию собственно установщика из папки проекта Hanzo на GitHub. Фиксированной, проверенной версии нет. Для контроля установщик сверяет контрольную сумму, своего рода отпечаток пальца файла. Только отпечаток берётся из того же источника, что и сам файл. Hanzo сама пишет в программном коде, что поэтому он ничего не доказывает о происхождении файла [85]. Настоящая проверка происхождения есть только для отдельных программ.

В сервисе пакетов npm, крупнейшем каталоге программных компонентов на языке JavaScript, публиковать пакет Hanzo могут девять аккаунтов [86]. Три из них явно принадлежат Hanzo, Kelling и Worring. Остальные шесть зарегистрированы на бесплатные почтовые адреса Gmail и Proton. Кто за ними стоит, не видно. Это не обязательно означает что-то плохое. Но каждый из этих аккаунтов является дверью. Если один из них взломают, злоумышленник сможет опубликовать заражённую версию, и она попадёт ко всем, кто устанавливает или обновляет пакет Hanzo. Подтверждения происхождения, которым npm удостоверяет, что пакет действительно собран из опубликованного программного кода, тоже нет.

Извне на этот код почти никто не смотрит. У трёх важнейших проектов Hanzo для этих инструментов на GitHub 11, 9 и 3 звезды [50]. Кто хочет конфиденциально сообщить об уязвимости, должен зашифровать своё сообщение ключом Hanzo. Но такого ключа, согласно описанию безопасности Hanzo, ещё вообще нет, там написано только «TBD», то есть ещё предстоит определить [72].

Летом была настоящая уязвимость. Hanzo предлагает открыть другим доступ к окну командной строки на собственном компьютере. Согласно комментарию в программном коде, такие общие доступы раньше были открыты для любого аккаунта Hanzo, независимо от того, к какой организации он принадлежал [87]. Hanzo исправила это 11 августа [88]. Предупреждения для пользователей я не нашёл, страница предупреждений о безопасности этого проекта пуста [89].

Риск, додуманный до конца

По отдельности почти любую из этих находок можно объяснить. Агент без запроса подтверждения экономит время. Сервер, который присылает инструкции, поддерживает программу в актуальном состоянии. Инструмент для загрузки удобен. Опасным это становится, когда части складываются вместе. Тогда на твоём компьютере работает программа со всеми твоими правами, ничего не спрашивает, принимает команды из облака и может загрузить твои файлы вместе с паролями. Кто управляет этой программой, тот управляет твоим компьютером.

К этому добавляется опасность, которая касается всех ИИ-агентов и у Hanzo особенно весома: так называемая prompt injection. Имеются в виду скрытые указания в текстах, на веб-страницах или в файлах, которые ИИ читает и принимает за задание [90]. Подготовленный комментарий в чужом программном коде, подделанная веб-страница, и агент делает то, чего его пользователь никогда не хотел. Распространённые агенты в такой момент переспрашивают. Агент Hanzo не спрашивает.

И есть ещё тихие риски. Девять аккаунтов могут публиковать новые версии, шесть из них невозможно ни с кем связать. Юридические тексты, по словам Hanzo, ещё вообще не действуют. Данные уходят в США, контактного лица в ЕС нет. Одну уязвимость Hanzo закрыла, не предупредив своих пользователей, а в нескольких копиях отсутствуют исправления, которые оригиналы давно опубликовали. Каждый пункт сам по себе был бы поводом присмотреться внимательнее. Вместе они складываются для меня в ясную картину: Hanzo требует максимального доверия и предлагает взамен минимальные гарантии.

За ИИ: следующая криптовалюта

Hanzo пришла из мира криптовалют и продолжает строить планы с ним. В собственном основополагающем документе со статусом «Final» Hanzo описывает собственную криптовалюту под названием «$AI» [91]. Запланирован миллиард единиц. 30 процентов должны получить люди, которые предоставляют вычислительные мощности, 5 процентов должны быть проданы публично, а торговаться она должна на бирже под названием lux.exchange. Адрес валюты в блокчейне ещё не определён. Программа Hanzo уже сегодня может подключить компьютер к блокчейн-сети Lux [92] и по команде создать цифровой кошелёк [93].

Lux является ещё одной компанией из окружения Kelling. В LinkedIn он указывает себя основателем LUX [21]. Worring была там, в зависимости от источника, дизайнером, руководителем дизайна или руководителем текущей деятельности. Lux Partners рекламирует на своём сайте лицензированного, поднадзорного оператора денежных переводов с местонахождением на острове Мэн. Что это за фирма, на главной странице не сказано [94]. В реестре местного финансового регулятора нет ни Lux Partners, ни Hanzo, ни Zoo. Поиск по «lux» находит только один фонд и фирму под названием Flux Limited [95].

Была ли криптовалюта $AI уже выпущена или продана, я выяснить не смог. План для этого готов.

Зачем компании, которая хочет предлагать инструменты для программистов, собственная криптовалюта? История Hanzo даёт ответ: продажа токенов для Unikrn, криптовалюта под названием ZOO, теперь $AI. ИИ здесь новый. Бизнес-модель под ним кажется знакомой.

И тут я перехожу к вопросу, который не отпускает меня с тех пор, как я прочитал код. Программа Hanzo может подключить компьютер к блокчейн-сети и создать кошелёк. Запланированная валюта должна вознаграждать людей, которые предоставляют вычислительные мощности. По умолчанию это выключено. Но та же программа выполняет команды без запроса подтверждения, принимает указания из облака и, как любой ИИ-агент, поддаётся обману с помощью внедрённых указаний. Кто гарантирует, что твой компьютер однажды не начнёт в фоновом режиме работать на чужую криптосеть, по указанию с сервера или из-за злоумышленника? Никто. У меня нет никаких признаков того, что Hanzo планирует что-то подобное. Но строительные блоки для этого лежат рядом, в одной и той же программе, у одной и той же компании.

Что это означает с юридической точки зрения

Я не юрист, но правила однозначны. Согласно параграфу 7 немецкого Закона против недобросовестной конкуренции (UWG), реклама по электронной почте без предварительного явного согласия всегда является неприемлемым беспокойством [96]. Это касается как частных лиц, так и компаний.

Hanzo находится в США, отправитель моего письма, согласно LinkedIn, в Ирландии, то есть в ЕС [4]. Общий регламент ЕС по защите данных тем не менее применяется, если компания предлагает услуги людям в ЕС, так сказано в статье 3 [97]. Приглашение на немецком языке в тестовую версию и есть такое предложение. Кто собирает данные не у самого субъекта данных, обязан согласно статье 14 проинформировать его, в том числе о том, откуда получены данные. В письме ничего этого не было. А кто, как руководительница Hanzo, ссылается на согласие, должен согласно статье 7 быть в состоянии его доказать.

К этому добавляются собственные правила GitHub, которые запрещают именно такое использование данных [2].

14 минут до изгнания

6 ноября в 20:42 я отправляю Hanzo по электронной почте семь вопросов. Откуда взялся мой адрес? Почему в теме стояло «filament» и есть ли связь с проектом Filament? Откуда разрешение на это письмо? Знает ли Hanzo правила ЕС о рекламных письмах? Написала ли письмо ИИ-программа, и если да, насколько тогда безопасна эта программа? Считывала ли Hanzo данные с GitHub и с каким разрешением? На ответ я даю 24 часа.

Быстрее любого ответа оказывается модерация Hanzo. В 20:56, через 14 минут после моего письма, модератор удаляет меня с Discord-сервера Hanzo. Ответа на моё письмо до публикации этой статьи так и не пришло. Что руководительница написала мне в чате незадолго до этого в тот же вечер, приведено выше.

Вывод: доверил бы я Hanzo свой компьютер?

Hanzo хочет многого. Кто пользуется программой в настройках по умолчанию, позволяет ИИ работать на своём компьютере без запроса подтверждения. Он отправляет запросы, ответы и содержимое файлов в Hanzo, принимает указания с сервера Hanzo и позволяет управлять своей работой из облака. По запросу в Hanzo уходят целые проекты вместе с файлами паролей. Больше доступа инструменту дать почти невозможно. Поэтому в итоге важен прежде всего один вопрос: кому ты его даёшь?

Люди

В центре стоят два человека, Zach Kelling и Antje Worring. Kelling основал Hanzo в 2014 году. Тогда он называл себя руководителем, сегодня техническим директором. Его послужной список показывает несколько работ на полную ставку одновременно, в офисе в Сан-Франциско и в Нью-Йорке. Одного места работы в нём не хватает: CryptoZoo, криптоигры Logan Paul, для которой он, по данным Decrypt, работал разработчиком и первым техническим директором. Kelling сам считает себя там пострадавшим, в коллективном иске он не числится среди ответчиков. Тем не менее это место работы отсутствует в его профиле, в то время как Hanzo для того же 2021 года превозносит криптовалюту под названием ZOO как большой успех.

Worring называет себя руководительницей, а собственная страница команды Hanzo указывает её как руководителя текущей операционной деятельности. Её биографии противоречат друг другу в нескольких пунктах, а её первая публикация в LinkedIn о Hanzo относится к этому году. Отправитель моего письма, Joshua Lynch, является временным fellow. Попутно он рекламирует криптовалюту и представляет инвестиционную платформу, на которой есть и проекты по энергии из ничего.

Компания

Hanzo существует, это подтверждено. Почти всё остальное остаётся размытым. Компания называет три года основания и три города в качестве местонахождения. Оба её адреса в Сан-Франциско являются клубами для основателей. В Discord в команде два человека, в LinkedIn от 11 до 50, на странице команды 16 человек и 16 ИИ-программ. Зарегистрирована ли «Hanzo AI, Inc.» как юридическое лицо, где и с какими ответственными лицами, я проверить не смог. По данным CB Insights, Hanzo получила 120 000 долларов капитала [98]. Уведомления в американский регулятор фондового рынка о раунде финансирования я не нашёл [99], финансовые показатели Hanzo не публикует [100]. Собственные юридические тексты, по словам Hanzo, являются черновиком.

Предыстория

Hanzo заново изобретала себя с каждым трендом: интернет-магазины, блокчейн, криптовалютная кредитная карта, искусственный интеллект. Главная рекламная фраза сайта при этом оставалась прежней, только слово «блокчейн» заменили на «ИИ». Продажа токенов, которую Hanzo называет ранним успехом, по данным SEC была незарегистрированным предложением ценных бумаг. Первый клиент обанкротился. А за ИИ Hanzo уже планирует следующую собственную криптовалюту.

Программы

Программы в основном являются переименованными копиями чужих проектов. Собственная доля Hanzo это слой, через который пользователи входят в систему, платят и отправляют свои данные в Hanzo. Именно этот слой и есть проблема: никаких вопросов пользователю, управление из облака, загрузки, при которых пароли ничем не защищены. Девять аккаунтов могут публиковать новые версии, шесть из них невозможно ни с кем связать. Одна уязвимость была закрыта без предупреждения пользователей, в нескольких копиях отсутствуют исправления, которые оригиналы давно опубликовали, а ключа для конфиденциальных сообщений пока нет. А какая ИИ-модель в итоге отвечает, Hanzo явно не фиксирует.

Первый контакт

Hanzo написала мне рекламное письмо, основанное на моих данных на GitHub, вопреки правилам GitHub и без моего согласия. Когда я стал задавать вопросы, руководительница сослалась на разрешение всех пользователей, которого в моём случае никогда не было. Потом она переложила письмо на одного отдельного сотрудника. Через 14 минут после моих письменных вопросов меня удалили с Discord-сервера. Ответа на мои вопросы не пришло.

Моё заключение

Здесь уместен максимальный скепсис. Я бы не доверил Hanzo ни свой компьютер, ни свой код, ни свои учётные данные. Программа, которая действует, не спрашивая, требует от своих пользователей слепого доверия. Это доверие компания должна заслужить: прозрачностью, действующими юридическими текстами и честной коммуникацией. У Hanzo я не нахожу ничего из этого. Стоит ли за фасадом нечто большее, чем маленькая команда с большими претензиями, я не знаю. Чтобы сказать «нет», мне и не нужно это знать.

Как защитить себя

Если ты публикуешь код на GitHub, настрой в своём аккаунте, чтобы твой почтовый адрес оставался скрытым. Тогда GitHub даст тебе адрес-заменитель для твоих коммитов [101]. Старые коммиты сохранят старый адрес.

Если ты тоже получил это письмо: согласно статье 15 Общего регламента по защите данных ты можешь потребовать сведения о том, откуда Hanzo получила твои данные. Согласно статье 7 Hanzo обязана доказать тебе якобы данное согласие, а согласно статье 21 ты можешь возразить против рекламы [97]. GitHub принимает сообщения о злоупотреблениях через функцию «Report abuse».

И прежде чем давать какому-либо ИИ-инструменту доступ к своему компьютеру, стоит задать пять вопросов:

1. Кто за ним стоит? Есть ли зарегистрированная компания с адресом и ответственными лицами?
2. Действуют ли юридические тексты и называют ли они контактное лицо в ЕС?
3. Спрашивает ли инструмент перед каждым рискованным действием?
4. Куда уходят твои данные и кто в итоге их получает?
5. Кто может публиковать новые версии и как сообщать об уязвимостях?

Ты тоже получил письмо от Hanzo? Напиши мне, и я дополню статью.

Hanzo вкратце

• Компания: Hanzo AI, Inc., холдинг Hanzo Industries Inc. (по данным Hanzo, владеет 51 процентом)
• Основана: в 2014 году по данным Startland News, сначала как Crowdstart. Сама Hanzo называет 2013, 2014 и 2016 годы.
• Местонахождение по данным Hanzo: Канзас-Сити, Сан-Франциско или Лос-Анджелес
• Адреса: 1 Ferry Building, San Francisco (SHACK15); 995 Market Street, San Francisco (Frontier Tower); 405 Southwest Blvd #200, Kansas City
• Домены: hanzo.ai, hanzo.app, hanzo.sh, hanzoskills.com, hanzo.blog, hanzo.bot
• Отправитель письма: joshua@hanzo.app, отправка через SendGrid
• Люди: Zach Kelling (основатель, сегодня технический директор, по данным Decrypt, ранее разработчик и первый технический директор CryptoZoo), Antje Worring (называет себя CEO, на странице команды COO), Joshua Lynch («Fellow» с октября 2026 года)
• Не связана с: Hanzo Archives (Великобритания), Hanzo Solutions

Источники

1. Мой коммит в Filament от 18.09.2025 (адрес виден в представлении patch): https://github.com/filamentphp/filament/commit/e4be0d2fe3af388250b098ae10258afa776bcf9c
2. GitHub, правила использования (Acceptable Use Policies), разделы 7 и 8: https://docs.github.com/en/site-policy/acceptable-use-policies/github-acceptable-use-policies
3. Hacker News, «Tell HN: YC companies scrape GitHub activity, send spam emails to users»: https://news.ycombinator.com/item?id=47163885
4. Профиль Joshua Lynch в LinkedIn: https://www.linkedin.com/in/joshua-lynch-mba-1b603919b/
5. Webby AI, о нас: https://webbyai.cc/about/
6. Hanzo, страница команды: https://hanzo-industries.pages.dev/team
7. Hanzo, страница вакансий: https://hanzo.ai/careers
8. Публикация Joshua Lynch в LinkedIn от 28.10.2026, рекомендация Hanzo: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_if-you-would-like-to-reduce-your-ai-spend-ugcPost-7521187590696431616-c6tr/
9. Публикация Joshua Lynch в группе LinkedIn от 27.10.2026, Qortal как «next bitcoin moment»: https://www.linkedin.com/feed/update/urn:li:groupPost:2256615-7520854126252179460/
10. Публикация Joshua Lynch в LinkedIn от 27.10.2026, Qort в обмен на адрес кошелька: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_blockchain-crypto-rwa-ugcPost-7520844492502040577-SJNG/
11. Публикация Joshua Lynch в LinkedIn от 01.11.2026, платформа DeSci: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_desci-rwa-qortal-ugcPost-7522701860814688256-qUtF/
12. Wikipedia, Ruggero Santilli: https://en.wikipedia.org/wiki/Ruggero_Santilli
13. Публикация Joshua Lynch в LinkedIn от 02.11.2026, платформа с дивидендами: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_rwa-blockchain-investment-ugcPost-7523031002924003328-Rz8U/
14. Hanzo AI в LinkedIn, 05.11.2026, репост публикации Joshua Lynch: https://www.linkedin.com/feed/update/urn:li:activity:7524225067266846720/
15. Сервер Hanzo в Discord (приглашение): https://discord.gg/XthHQQj
16. LinkedIn, страница компании «Hanzo AI»: https://www.linkedin.com/company/hanzo-ai/
17. Hanzo, документация: https://docs.hanzo.ai/
18. Hanzo, страница истории: https://hanzo.ai/history
19. LinkedIn, страница компании «Hanzo»: https://www.linkedin.com/company/hanzoai/about/
20. Hanzo, страница для прессы: https://hanzo-industries.pages.dev/press
21. Профиль Zach Kelling в LinkedIn, опыт работы: https://www.linkedin.com/in/zeekay/details/experience/
22. SHACK15: https://www.shack15.com
23. Frontier Tower: https://frontiertower.io
24. Instagram, аккаунт «hanzoinc»: https://www.instagram.com/hanzoinc/
25. Startland News, 10.10.2017, «Techstars Spotlight: Hanzo's e-commerce tools designed to make you money»: http://www.startlandnews.com/2017/10/techstars-spotlight-hanzos-e-commerce-tools-designed-to-make-you-money/
26. hanzo.ai в мае 2018 года, Wayback Machine: https://web.archive.org/web/20180509070330/https://hanzo.ai/
27. hanzo.ai в декабре 2023 года, Wayback Machine: https://web.archive.org/web/20231204024957/https://hanzo.ai/
28. hanzo.ai в феврале 2024 года, Wayback Machine: https://web.archive.org/web/20240227022014/https://hanzo.ai/
29. SEC, пресс-релиз 2020-211 об Unikrn, 15.09.2020: https://www.sec.gov/news/press-release/2020-211
30. TechCrunch, 26.07.2016, о SKULLY: https://techcrunch.com/2016/07/26/once-promising-ar-motorcycle-helmet-startup-skully-has-crashed-and-burned/
31. Реестр доменов (RDAP) о hanzo.ai: https://rdap.org/domain/hanzo.ai
32. Профиль Zach Kelling на GitHub: https://github.com/zeekay
33. Decrypt, 06.01.2023, о CryptoZoo и Kelling: https://decrypt.co/118582
34. Coffeezilla, «Investigating Logan Paul's Biggest Scam», YouTube: https://www.youtube.com/watch?v=386p68_lDHA
35. Cointelegraph, коллективный иск против Logan Paul и CryptoZoo: https://cointelegraph.com/news/logan-paul-and-cryptozoo-sued-in-class-action-lawsuit
36. Decrypt, январь 2024 года, предложение обратного выкупа: https://decrypt.co/211776/logan-paul-launches-cryptozoo-nft-buyback-files-countersuit-as-legal-battles-rage-on/
37. Decrypt, 01.07.2023, о CryptoZoo, Kelling и Zoo Labs: https://decrypt.co/es/146988/promesas-rotas-logan-paul-sigue-sin-reembolsar-compradores-cryptozoo-nft
38. ProPublica, Zoo Labs Foundation (данные налоговой службы США): https://projects.propublica.org/nonprofits/organizations/883538992
39. Профиль Antje Worring в LinkedIn: https://www.linkedin.com/in/antje-worring/
40. Сайт Antje Worring: https://antjeworr.ing
41. Startup Grind Bali в LinkedIn, 24.06.2024, репост Antje Worring: https://www.linkedin.com/feed/update/urn:li:activity:7210839522501173248/
42. Публикация Antje Worring в LinkedIn от 16.02.2026, сайт с hanzo.bot: https://www.linkedin.com/posts/antje-worring_in-a-world-where-our-relationships-are-split-share-7429284964153847808-e6Rm/
43. Публикация Antje Worring в LinkedIn от 14.07.2021 об ICO: https://www.linkedin.com/posts/antje-worring_kcollective-share-6821106138327592960-Symj/
44. Публикация Antje Worring в LinkedIn от 23.03.2023, Zoo как «Game-Fi»: https://www.linkedin.com/posts/antje-worring_ugcPost-7044482514891010048-q6h3/
45. Публикация Antje Worring в LinkedIn от 12.07.2023, Zoo DAO и яйцо пингвина: https://www.linkedin.com/posts/antje-worring_join-the-zoo-dao-and-save-animals-with-gamification-share-7084979741912444928-NChX/
46. Публикация Antje Worring в LinkedIn от 23.10.2026, призыв к пожертвованиям: https://www.linkedin.com/posts/antje-worring_sponsor-your-favorite-open-source-contributors-share-7519194739687133184-Wq7E/
47. Hanzo на GitHub Sponsors: https://github.com/sponsors/hanzoai
48. Файл NOTICE проекта Hanzo Dev: https://github.com/hanzoai/dev/blob/main/NOTICE
49. Файл NOTICE проекта Hanzo Bot: https://github.com/hanzoai/bot/blob/main/NOTICE
50. Hanzo на GitHub: https://github.com/hanzoai
51. Hanzo, документ HIP-0039 о моделях Zen: https://github.com/hanzoai/HIPs/blob/main/HIPs/hip-0039-zen-model-architecture.md
52. OpenClaw, опубликованные предупреждения о безопасности: https://github.com/openclaw/openclaw/security/advisories
53. OpenClaw, предупреждение GHSA-4jpw-hj22-2xmc от 12.03.2026, критическое: https://github.com/openclaw/openclaw/security/advisories/GHSA-4jpw-hj22-2xmc
54. Программный код Hanzo Bot, новые ключи доступа без проверки прав: https://github.com/hanzoai/bot/blob/5e60419342c816c01b0e6d298316a15e27823108/src/gateway/server-methods/devices.ts#L149-L168
55. Qdrant, предупреждение GHSA-frc7-44gm-99qq от 22.10.2026, критическое: https://github.com/qdrant/qdrant/security/advisories/GHSA-frc7-44gm-99qq
56. Настройки Hanzo Vector, без защитного переключателя enforce_internal_auth: https://github.com/hanzoai/vector/blob/6e02ab9e1aaa0def4ca29c2510e992f8efa040b6/config/config.yaml
57. Umami, предупреждение GHSA-3xx8-742v-m4mq от 30.06.2026: https://github.com/umami-software/umami/security/advisories/GHSA-3xx8-742v-m4mq
58. Программный код Hanzo Analytics, проверка ключей общего доступа: https://github.com/hanzoai/analytics/blob/e5669c4598469c7661d3d4df0680e5e68e1182e3/src/lib/auth.ts#L147-L154
59. Langflow, предупреждение GHSA-jxw3-mjmx-3pqm от 12.08.2026, критическое: https://github.com/langflow-ai/langflow/security/advisories/GHSA-jxw3-mjmx-3pqm
60. Программный код Hanzo Flow, ключ через random.seed: https://github.com/hanzoai/flow/blob/5c38bcef83227064222536c43fb7608f9afcdcc9/src/backend/base/flow/services/auth/utils.py#L349-L351
61. Hanzo Bot, страница предупреждений о безопасности: https://github.com/hanzoai/bot/security/advisories
62. Публикация Hanzo AI в LinkedIn от 19.10.2026 о KAI: https://www.linkedin.com/posts/our-decision-model-kai-now-is-out-performing-share-7517981008667828226-tRkA/
63. Публикация Joshua Lynch в LinkedIn от 20.10.2026 о тесте с вагонеткой: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_ai-technology-share-7518304576517779456-lGaw/
64. Hanzo, тест с вагонеткой для Kai: https://github.com/hanzoai/trolley-bench
65. Hanzo, тест с вагонеткой, сравнительная таблица Kai с Nio и без него, по состоянию на 02.11.2026: https://github.com/hanzoai/trolley-bench/blob/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8/README.md?plain=1#L36-L38
66. Публикация Antje Worring в LinkedIn от 17.10.2026 о тесте с вагонеткой: https://www.linkedin.com/posts/antje-worring_decisionmodels-agenticframework-workflows-share-7517281855059193858-SAHj/
67. Hanzo, тест с вагонеткой, таблица результатов в версии от 19.10.2026: https://github.com/hanzoai/trolley-bench/blob/7ebe7857c3fdaf5b2ac2100c04e5218ba8f448b0/README.md?plain=1#L12-L15
68. Hanzo, исправление цифр теста с вагонеткой и новое предупреждение 02.11.2026: https://github.com/hanzoai/trolley-bench/commit/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8
69. Программный код «gen», запуск Claude Code: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/claude.rs
70. Hanzo, политика конфиденциальности: https://hanzo.ai/privacy
71. Программный код набора инструментов (MCP), список инструментов: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/lib.rs
72. Описание безопасности набора инструментов: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/SECURITY.md
73. Программный код уровня безопасности: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/verdict.rs
74. Программный код «gen», инструкции с сервера: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/kit.rs
75. Программный код «gen», управление из облака: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/control.rs
76. Программный код «gen», вывод инструментов до 48 килобайт: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/event.rs#L177-L185
77. Программный код «gen», передаваемые сведения о папке, проекте и компьютере: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/context.rs#L4-L5
78. Программный код «gen», передача включена по умолчанию: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/lib.rs#L122-L125
79. Программный код набора инструментов, загрузка проектов: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/cloud_code.rs
80. Программный код командной строки, отчёты об использовании: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/telemetry.rs
81. Hanzo, условия использования: https://hanzo.ai/terms
82. Hanzo, список подрядчиков: https://hanzo.ai/legal/subprocessors
83. Hanzo, обзор юридических текстов: https://hanzo.ai/legal
84. Hanzo, установщик: https://hanzo.sh
85. Hanzo, собственно установщик: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/install.sh
86. Реестр npm, пакет «hanzo», список публикующих в поле «maintainers»: https://registry.npmjs.org/hanzo
87. Программный код командной строки, общий доступ к окнам командной строки, строки с 40 по 47: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/share.rs#L40-L47
88. Hanzo, устранение уязвимости общего доступа от 11.08.2026: https://github.com/hanzoai/cli/commit/e04db5895587cac63aca371a37b573ee064892d6
89. Командная строка Hanzo, страница предупреждений о безопасности: https://github.com/hanzoai/cli/security/advisories
90. OWASP, Prompt Injection (LLM01): https://genai.owasp.org/llmrisk/llm01-prompt-injection/
91. Hanzo, документ HIP-0001 о криптовалюте $AI: https://github.com/hanzoai/HIPs/blob/d1309820bd63a66fb94c63ff268df8901915ddd4/HIPs/hip-0001-ai-coin-hanzos-native-currency.md
92. Hanzo, командная строка, команда «hanzo chain» для узла в сети Lux: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/chain.rs#L1-L9
93. Hanzo, командная строка, команда «hanzo wallet»: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/wallet.rs#L1-L12
94. Lux Partners: https://lux.partners
95. Isle of Man Financial Services Authority, реестр, поиск 07.11.2026: https://www.iomfsa.im/register-search/
96. Немецкий Закон против недобросовестной конкуренции (UWG), параграф 7: https://www.gesetze-im-internet.de/uwg_2004/__7.html
97. Общий регламент по защите данных (GDPR): https://eur-lex.europa.eu/eli/reg/2016/679/oj
98. CB Insights о Hanzo: https://www.cbinsights.com/company/hanzo/
99. SEC, полнотекстовый поиск по отчётности компаний: https://www.sec.gov/edgar/search/#/q=%22Hanzo%20AI%22
100. Hanzo, страница для инвесторов: https://hanzo.ai/investors
101. GitHub, инструкция по скрытому адресу для коммитов: https://docs.github.com/en/account-and-profile/setting-up-and-managing-your-personal-account-on-github/managing-email-preferences/setting-your-commit-email-address