Hanzo AI uyarısı: Bu yapay zekâyı neden bilgisayarına sokmamalısın

E-posta bir perşembe sabahı geliyor. Gönderen: joshua@hanzo.app. Konu: "filament hakkında kısa not". İçinde bir not yok, yalnızca bağlantısı boşluğa çıkan bir "beta"ya davet var. E-postanın gönderildiği adres, web sitelerimin hiçbirinde yazmıyor. Hanzo bu adresi programlama platformu GitHub'ın verilerinden çekip almış ve GitHub'ın kurallarına aykırı olarak, benim iznim olmadan reklam için kullanmış. Kazmaya başlıyorum. Bulduğum şey, kendini bir numara ilan eden ve LinkedIn'de 84 takipçisi olan bir yapay zekâ şirketi. Şirket üç farklı kuruluş yılı ve üç ayrı şehirde adresler veriyor. Şirketin patronu, şirketin kendi ekip sayfasında başka bir unvan taşıyor; kurucusu ise daha önce fenomen Logan Paul'ün başarısız kripto oyunu CryptoZoo'da geliştirici olarak çalışmıştı. Ve şirketin yazılımı, izin verilirse, kişinin kendi bilgisayarında hiçbir şey sormadan çalışıyor.

İçinde not olmayan bir not

E-posta kısa ve samimi. Joshua Lynch adında biri "Merhaba Sascha, seni Hanzo Beta'ya içtenlikle davet etmek istiyorum" diye yazıyor. "Yapay zekânın geleceğini birlikte şekillendirmek için en iyi geliştiricileri" aradıklarını söylüyor. Altında betaya, yani bir deneme sürümüne giden bir bağlantı, bir randevu takvimine giden bir bağlantı ve San Francisco'da bir adres: 1 Ferry Building. 2 Kasım'da gönderilmiş, bana üç gün sonra ulaşmış.

Eksik olan tek şey not. Konu satırı "filament" hakkında bir şey vaat ediyor. Metinde bununla ilgili tek bir kelime bile yok.

Filament tanınmış bir açık kaynak projesi, yani dünyanın dört bir yanından gönüllülerin birlikte yazdığı, serbestçe kullanılabilen bir yazılım. Programcılar bununla web siteleri için yönetim arayüzleri kuruyor. Eylül 2025'te bu projeye küçük bir özellik ekledim: Tablolar, sayfa değiştirildikten sonra yeniden en üste dönüyor [1]. Hepsi bu. Bu e-postaya kadar Hanzo'nun adını hiç duymamıştım.

Hanzo adresime nasıl ulaştı

İz, yazılım projeleri için en büyük platform olan GitHub'a çıkıyor. Filament da orada duruyor. Bir projeye katkıda bulunan kişi her değişikliği commit denen bir kayıt olarak saklar ve her commit, yazarının adını ve e-posta adresini taşır. GitHub normal web sayfasında bu adresi gizler. Ama ham verilerde adres yine de yazılıdır. Bir commit'in web adresinin sonuna .patch uzantısını ekleyen kişi, commit'i düz metin olarak görür ve ikinci satırda e-posta adresi yazar. Programlar bu verileri GitHub'ın bir arayüzü üzerinden toplu hâlde çekebilir.

18 Eylül 2025 tarihli Filament commit'im, tam olarak Hanzo'nun yazdığı adresi taşıyor [1]. GitHub'ın arama işlevi bu adresi 446 commit'te buluyor. Ayrıca "filament hakkında kısa not" konusu küçük harfle yazılmış, tıpkı GitHub'daki proje klasörünün adı gibi. Bir programın otomatik olarak proje adıyla doldurduğu bir yer tutucu tam da böyle görünür.

Hanzo'nun patronu bunu daha sonra kendisi doğruluyor. Konu satırında neden "filament" yazdığını sorduğumda şu yanıtı yazıyor: "Filament senin GitHub'daki çalışman değil mi?" (orijinali: "filament isn't that your work on github?").

GitHub tam da bunu yasaklıyor. Kullanım kurallarında, GitHub'dan alınan bilgilerin spam için, kullanıcılara istenmeyen e-postalar göndermek için de kullanılamayacağı yazıyor [2]. Bu, resmî arayüz üzerinden gelen veriler için de açıkça geçerli. Hanzo'nun kendisi de GitHub'da yüzlerce proje yürütüyor ve bu kurallara bağlı. Şirket bana gönderdiği e-postayla bu kuralları çiğnedi. Şubat 2026'nın sonunda geliştiriciler Hacker News forumunda start-up'lardan gelen benzer e-postaları anlattı. Orada bir GitHub çalışanı, böyle bir davranışın GitHub'ın kullanım koşullarını açıkça ihlal ettiğini ve GitHub'ın bu tür hesapları engelleyebileceğini yanıtladı [3].

Var olmayan bir beta

Beta bağlantısına tıklıyorum. Bağlantı kısır döngüye giriyor. hanzo.app/beta, hanzo.ai/app adresine yönlendiriyor, oradan tekrar hanzo.app adresine, sonra yine hanzo.ai/app adresine, bu böyle sürüp gidiyor. On yönlendirmeden sonra testim pes ediyor, tarayıcı çok fazla yönlendirme olduğunu bildiriyor. Durum: 6 Kasım 2026, saat 21:43. Hanzo'nun bu kadar içtenlikle davet ettiği deneme sürümü, alıcılar için hiç yok.

Gerisini e-postanın teknik yapısı anlatıyor. Her e-posta, izlediği yolun okunabildiği görünmez ek bilgiler taşır. Bu e-posta, toplu e-posta hizmeti olan SendGrid üzerinden, üstelik bir programlama arayüzü aracılığıyla otomatik olarak gitmiş. Normal bir e-posta programından gönderilmemiş. Ayrıca Gmail ve Yahoo'nun 2024'ten beri çok sayıda e-posta gönderen herkesten istediği bilgileri de içeriyor.

E-posta, Hanzo'nun ana adresi hanzo.ai'dan değil, hanzo.app'ten gönderilmiş. Bu alan adı ancak Şubat 2025'ten beri kayıtlı ve kötüye kullanıma karşı ana alan adından daha zayıf korunuyor. Yabancılara sorulmadan yazanlar böyle ikinci bir alan adını kullanmayı sever: Bu alan adı kara listelere girerse ana adres temiz kalır.

Bir şey daha. Joshua Lynch LinkedIn'de yazım hatalarıyla dolu bir İngilizce yazıyor. Bana gelen Almanca e-posta ise hatasız. Onu muhtemelen bir program yazmış ya da çevirmiş.

Gönderen ve yan projeleri

Joshua Lynch kim? LinkedIn'e göre İrlanda'da yaşıyor [4]. Haziran 2026'da County Cork'taki Freemount'ta, zanaatkârlar ve küçük işletmeler için web siteleri yapan Webby AI adlı web ajansını kurdu, iletişim WhatsApp üzerinden [5]. Bundan önce Tree of Life Biotech şirketi için biyokömür sattı ve CarbonCoreAi için yeni müşteri aradı [4].

Ekim 2026'dan beri ikinci bir rolü var: Hanzo AI'da "Fellow", süreli, evden çalışarak [4]. Hanzo'nun ekip sayfasında adı geçmiyor [6]. Hanzo'da bir fellow'un ne kazandığını kariyer sayfası ele veriyor: Bu türdeki tek pozisyonun karşılığı ücretsiz işlem gücü ve Hanzo'nun hizmetleri için kredi [7]. Maaş mı? Orada yazmıyor. Lynch'e bu şekilde mi ödeme yapıldığını bilmiyorum.

Ekim sonunda Lynch LinkedIn'de Hanzo'yu övgülerle anlattı: Yazılımı yaklaşık bir aydır kullandığını ve çok etkilendiğini söyledi [8]. Kendisinin de Hanzo için çalıştığından gönderide söz etmiyor.

Hanzo onun tek projesi değil. Aynı dönemde Lynch, kendi kripto parası olan bir blokzincir platformu olan Qortal'da "Associate Partner" oldu [4]. Bu platformu "bir sonraki Bitcoin anı" olarak nitelendiriyor [9] ve ağındaki, kendisine dijital cüzdanını bildiren herkese coin hediye ediyor [10]. 1 Kasım'da, yatırımcıların araştırmaları kripto parayla finanse etmesi amaçlanan bir platform tanıttı. Platformda biyokömürden "Hyper-fusion" ve "free energy"ye, yani yoktan enerjiye kadar sekiz proje yer alıyor [11]. Aralarında: "Sir Professor Santilli" ve onun "Institute for Basic Research" adlı kurumu.

Ruggero Santilli, Wikipedia'ya göre teorileri bilim camiası tarafından marjinal bilim olarak reddedilen bir fizikçi [12]. Enstitüsünü 1981'de tek kişilik bir kuruluş olarak kurdu. 2016'da, iddiaya göre Dünya üzerinde bulunan görünmez antimadde nesnelerinin fotoğraflarını sundu. Yoktan enerji ise fiziğin temel kurallarından biri olan enerjinin korunumu yasasıyla çelişir.

Bir gün sonra Lynch platformun reklamını yeniden yaptı, bu kez bir vaatle: yatırımcılara temettü [13]. Yatırımcıların orada araştırma projelerinde dijital paylar satın alması öngörülüyor. Lynch'e göre tanıtım sürümünü Hanzo'nun yazılımıyla yapmış. Hanzo'nun LinkedIn'deki şirket sayfası gönderiyi paylaştı [14].

Bu ne anlama geliyor? Yatırımcılara dijital paylar üzerinden temettü vaat eden bir platform, zararsız bir hobi projesi değildir. İnsanlara kâr payı hakkı veren paylar satan kişi, kural olarak bir yatırım ürünü sunmuş olur ve bunun için katı kurallar geçerlidir: izahname, denetim, sorumluluk. Hanzo'nun vitrin müşterilerinden biri olan Unikrn tam da bu noktada başarısız oldu, buna aşağıda daha ayrıntılı değineceğim. Lynch'in platformu şimdilik bir tanıtım sürümü. Orada şimdiden gerçek para akıp akmadığını tespit edemedim. Yine de genel tablo dikkat çekici: Bir Hanzo fellow'u, yoktan enerjiye kadar uzanan araştırmalar için yatırımcı kazanmak istiyor, ödeme kripto parayla yapılıyor, her şey Hanzo'nun yazılımıyla kurulmuş ve Hanzo'nun şirket sayfası bunun reklamını yapıyor. Benim için bu bir uyarı işareti. Bilgisayarına erişim isteyen bir şirket, böyle şeyleri yaymak yerine bunlardan uzak durmalı.

"Tüm kullanıcıların iznine sahibiz"

E-postanın arkasında kimin olduğunu öğrenmek istiyorum. Hanzo, bir sohbet platformu olan Discord'da, ekibin kendini topluluğa tanıttığı bir sunucu işletiyor [15]. Orada Antje adında biri şöyle yazıyor: "Selam! Ben Antje, Hanzo'nun CEO'su ve kurucu ortağıyım!" 5 Kasım'da ona doğrudan mesajla joshua@hanzo.app adresinden gelen e-postaların Hanzo'dan gelip gelmediğini soruyorum. 6 Kasım'da yeni sorular ekliyorum: Adresim nereden geliyor? Konu satırında neden "filament" yazıyor? İzin nereden geliyor?

Yanıtlar hızlı geliyor. Saat 19:45'te: "Tüm kullanıcılardan onlara e-posta gönderme iznimiz var" (orijinali: "we have permission from all users to email"). Kendim kaydolmamış mıymışım? Bunun yanında yaşanan rahatsızlık için bir özür. Saat 20:32'de abonelikten çıkma bağlantısını gönderiyor ve iğneleyici bir şekilde, ücretsiz açık kaynak yazılım dağıttığı için özür mü dilemesi gerektiğini soruyor. Ben de onların ürünü hakkında yazmalıymışım. Bir dakika sonra hikâye tersine dönüyor: "Joshua ekibimizden biri, bunu yaptığı için özür dilerim. Adresi ver, seni sileyim" (orijinali: "joshua is one of our team, sorry he did that").

"Tüm kullanıcılardan onlara e-posta gönderme iznimiz var." Antje Worring, Hanzo, 6 Kasım 2026'da sohbette

Önce şirketin tüm alıcılardan izni var. Kırk beş dakika sonra ise tek bir ekip üyesiydi. İkisi aynı anda doğru olamaz. Üstelik ben hiçbir zaman izin vermedim. Kodumun GitHub'da durması, reklam e-postalarına verilmiş bir onay değildir.

Üstelik e-posta Hanzo'nun kendi teknik altyapısından geçti: dijital gönderen mührüyle hanzo.app alan adı üzerinden, "Hanzo AI, Inc." altbilgisiyle ve hanzo.ai üzerindeki bir abonelikten çıkma sayfasıyla. Bu sayfa, bu tür e-postaların hangi kategori altında gönderildiğini bile belirtiyor: "developer outreach", yani geliştiricilere hedefli olarak ulaşma. Bu, tek seferlik bir olaya benzemiyor.

Ardından onu Discord'da engelliyorum. Saat 20:56'da sunucudan atılıyorum. Hanzo'nun iki gün önce orada yayımladığı kuralların 4. maddesinde şu yazıyor: spam yok, istenmeyen doğrudan mesaj yok, reklam yok [15]. Patrona yazdığım mesajlar istenmeden gönderilmişti. Hanzo'nun bana gönderdiği e-posta da öyle.

Üç kuruluş yılı, üç şehir, tek şirket

Hanzo ne zaman kuruldu? Basit bir soru. Hanzo'nun bu soruya üç yanıtı var.

"Hanzo AI" adlı LinkedIn sayfasında 2013 yazıyor [16]. Discord sunucusunda, dokümantasyonda ve şirketin kendi tarihçe sayfasında 2014 yazıyor [15][17][18]. Daha eski olan "Hanzo" adlı LinkedIn sayfasında 2016 yazıyor [19] ve basın sayfası bunu pekiştiriyor: "Founded in 2016 in Los Angeles" [20]. Kurucu Zach Kelling kendi LinkedIn profilinde iki versiyona birden yer veriyor. Haziran 2026'dan beri sürdürdüğü güncel teknoloji direktörlüğü görevinin altında Hanzo'nun 2016'da kurulduğunu yazıyor (orijinali: "Founded in 2016"). Beş kayıt aşağıda ise Ocak 2014'ten beri Hanzo'nun kurucu teknoloji direktörü olarak görünüyor. Yani kendi profiline göre, şirket kurulmadan iki yıl önce kurucu teknoloji direktörüymüş [21].

Hanzo'nun merkezi nerede? Bu sorunun da birden fazla yanıtı var. Basın sayfası Los Angeles diyor [20], hemen altındaki telefon numarası ise Kansas City alan kodunu taşıyor. Spam e-postasının altbilgisi 1 Ferry Building, San Francisco diyor. Orada, şirket kurucularının üye olduğu bir kulüp olan SHACK15 bulunuyor [22]. LinkedIn 995 Market Street, San Francisco diyor [16]. Burası, kurucular için bir bina olan Frontier Tower, üyelik ayda 190 dolardan başlıyor [23]. Daha eski LinkedIn sayfası ise 405 Southwest Boulevard, Kansas City diyor [19].

Üç kuruluş yılı, üç şehir, kurucu kulüplerinde iki adres. Peki ya büyüklük? Kendi anlatımına göre Hanzo, programcılara yönelik yapay zekâ platformları arasında bir numara, 11 ile 50 arası çalışanı olan ödüllü bir laboratuvar [16]. LinkedIn sayfasının 84 takipçisi var, sayfaya yedi profil bağlı. Bunlardan biri süreli fellow Joshua Lynch'e ait. Telegram kanalının üç abonesi var. Instagram hesabının sekiz takipçisi var, hiç gönderisi yok ve Hanzo'yu hâlâ bir e-ticaret platformu olarak tanımlıyor [24]. Discord'da iki kişi ekip rolünü taşıyor [15]. Şirketin kendi ekip sayfası, Chief Visionary Officer gibi unvanlara sahip 16 kişi gösteriyor ve 16 yapay zekâ programını da doğrudan çalışan kadrosuna sayıyor [6].

Daha eski LinkedIn sayfası daha fazlasını ele veriyor. Orada Hanzo, iki ile on arası çalışanı, bir yıldır değişmeyen üç üyesi olan ve bir "token sale" başlatmak, yani kendi kripto parasıyla para toplamak isteyen herkese bir teklif sunan Kansas City'li bir şirket [19].

Bir karışıklık olasılığı dışlanabilir: İngiliz şirketi Hanzo Archives'ın bu Hanzo ile hiçbir ilgisi yok.

Bu, özensizlik olarak görülebilir. Ama yazılımı kullanıcılarının bilgisayarlarına erişmek isteyen bir şirket, ne zaman ve nerede kurulduğunu bile tutarlı biçimde söyleyemiyor. Bu noktada ilk kez kuşkulandım. Son kez olmadı.

Önce online mağazalar, sonra blokzincir, şimdi yapay zekâ

Kuruluş hakkındaki en güvenilir kaynak, Kansas City'deki girişim dergisi Startland News'un 10 Ekim 2017 tarihli bir makalesi [25]. Buna göre şirketi 2014'te Zach Kelling patron, David Tai ise teknoloji direktörü olarak kurdu. İkisi de Kansas City'yi evleri olarak görüyor, Kelling Silikon Vadisi'ne bilinçli olarak sırt çevirdiğini söylüyor. Hanzo o dönemde online mağazalar için yazılım satıyordu. Hanzo'nun tarihçe sayfasına göre şirketin adı başlangıçta Crowdstart'tı ve 2016'da değiştirildi [18]. 2017'de Hanzo, Kansas City'deki Techstars girişim programının ilk dönemine katıldı [25]. Yani bu doğru. Ancak Hanzo'nun kendi sayfaları programı kimi zaman "Boulder/NYC"ye [18], kimi zaman "Boulder"a [20] taşıyor.

Sonrasında Hanzo, bir sonraki trend geldiği anda yön değiştiriyor. Eski web sitelerinin arşivi olan Wayback Machine bunu cümle cümle gösteriyor. 2017 sonunda Hanzo, online iş kurmak isteyen herkes için eksiksiz çözüm. En geç Mayıs 2018'den itibaren web sitesinin açıklamasında, Hanzo'nun şirketlerin "the power of the blockchain"i, yani blokzincirin gücünü kullanmasına yardım ettiği yazıyor [26]. Bu cümle beş yıldan uzun süre orada duruyor, Aralık 2023'te bile [27]. Şubat 2024'te de hâlâ orada. Yalnızca bir kelime değiştirilmiş: Artık "the power of AI", yani yapay zekânın gücü yazıyor [28].

Bir kelimenin yerine başka bir kelime ve blokzincir şirketi bir yapay zekâ şirketine dönüşmüş. 2024 sonbaharından itibaren site, kullanıcısına para ödeyen, iddiaya göre ilk kripto kredi kartının reklamını yapıyor. 2025'te konu programlama kodu için bir yapay zekâ editörü, bugün ise bir yapay zekâ bulutu. Tarihçe sayfasında artık Hanzo'nun yapay zekâyı en başından beri kullandığı ve GPT gibi dil modellerini daha 2019'da devreye aldığı yazıyor [18].

Discord sunucusu da göründüğünden daha eski. Davetin teknik verilerine göre 13 Mayıs 2018'de, blokzincir döneminin tam ortasında oluşturulmuş [15]. Ekibin bugün kendini tanıttığı bölümler ise 4 Kasım 2026'da açıldı. Bana gelen e-postanın gönderilmesinden iki gün sonra.

Örüntü açık: Hanzo o an ne revaçtaysa onu satıyor. Teknoloji değişiyor, vaat hep aynı büyüklükte kalıyor. Ve Hanzo bugün kendi tarihini, sanki yapay zekâ baştan beri planmış gibi anlatıyor.

"Düzenlemeye tabi" token

Hanzo bugün blokzincir yıllarından bir vitrin örneği sunuyor: bilgisayar oyunu turnuvalarına bahis platformu Unikrn için bir kripto paranın satışı. Tarihçe sayfasına göre Hanzo bunu 2017'de teknik olarak hayata geçirmiş. Sayfaya göre Unikrn "the first regulated esports bookmaker", yani türünün düzenlemeye tabi ilk bahis şirketiymiş ve para düzenlemeye tabi ülkelerde toplanmış [18].

ABD borsa denetim kurumu SEC bunu farklı gördü. Eylül 2020'de şunu tespit etti: Unikrn token'ları hukuken menkul kıymetti. Bu tür tekliflerin SEC'e kaydettirilmesi gerekir. Unikrn bunu yapmamıştı ve bu şekilde yaklaşık 31 milyon dolar toplamıştı. Ceza: 6,1 milyon dolar, SEC'e göre neredeyse şirketin tüm varlığı. Token'lar devre dışı bırakıldı [29]. Hanzo, SEC'in duyurusunda geçmiyor. Şirketin gerçekte nasıl bir rol oynadığı belirsiz. Yine de şirket projeyi bir başarı olarak sunuyor.

Hanzo'nun ilk müşterisi, ekranı entegre bir motosiklet kaskı vaat eden üretici SKULLY'de de durum benzer. Hanzo SKULLY'yi bugün hâlâ bir başarı olarak gösteriyor [18]. Teknoloji dergisi TechCrunch'a göre şirket Temmuz 2016'da çöktü. O dönem 3.000'den fazla ön sipariş sahibi, kasklarına hiçbir zaman kavuşamamaktan korkmak zorunda kaldı [30].

Yani Hanzo iki kez, başkaları için kötü biten bir şeyi başarı olarak kutluyor: Unikrn token'larını satın alanlar ve SKULLY'ye ön sipariş verenler için. Bana göre bu bir tesadüf değil, bir tutum. Hanzo'da başarı, iyi anlatılabilen şeydir.

Hanzo'nun arkasındaki adam

Hanzo'nun arkasındaki adam Zach Kelling. Alan adı sicilinde hanzo.ai alan adının sahibi olarak o kayıtlı [31]. GitHub'da 2010'dan beri aktif [32]. Profili, geçen yıl için 140.000'den fazla katkı, yani programlama koduna kaydedilmiş değişiklik sayıyor. Bu, bir yıl boyunca her gün, günde neredeyse 400 katkı demek. Bunların birçoğunda ortak yazar olarak, kendi başına kod yazan Hanzo'nun kendi yapay zekâ programı "Hanzo Dev" geçiyor.

Startland News'a göre Kelling 2017'de, merkezi Kansas City'de olan Hanzo'nun patronuydu [25]. LinkedIn profili bugün başka bir hikâye anlatıyor: Ocak 2014'ten Mart 2026'ya kadar San Francisco'da yerinde çalışan teknoloji direktörü [21]. Discord'da da kendini teknoloji direktörü olarak tanıtıyor [15]. Artık kendini patron olarak tanıtan ise Antje Worring.

Özgeçmişi şaşırtıcı derecede yoğun [21]. LinkedIn'e göre 2020'den Mart 2026'ya kadar aynı anda hem San Francisco'da yerinde ve tam zamanlı olarak Hanzo'da teknoloji direktörü, hem New York'ta yerinde ve tam zamanlı olarak kripto şirketi LUX'un kurucusu, hem de Mayıs 2021'den itibaren yine New York'ta yerinde ve tam zamanlı olarak Zoo Labs'in teknoloji direktörüydü. Haziran 2026'dan beri ayrıca ACM Global Tech adlı bir şirketin "Chief Scientist"i. Bu da tam zamanlı.

Bu uzun listede bir proje eksik: CryptoZoo.

CryptoZoo: özgeçmişteki boşluk

CryptoZoo, YouTube'da milyonlarca hayranı olan fenomen Logan Paul'ün bir projesiydi. Paul bunu 2021'den itibaren, hayvan yetiştirip bununla para kazanılan bir oyun olarak tanıttı [33]. Alıcılar NFT'ler, yani bir blokzincir üzerindeki dijital koleksiyon nesneleri ve ZOO adlı ayrı bir kripto para için ödeme yaptı. Kripto dergisi Decrypt'e göre oyun 2023 başına kadar teslim edilmedi [33].

Kripto alanındaki dolandırıcılık vakalarını inceleyen YouTuber Coffeezilla, CryptoZoo'yu didik didik inceledi ve Paul'ü dolandırıcılıkla suçladı. Bu konudaki en bilinen videosu [34]:

Şubat 2023'te bir alıcı, Teksas'taki bir federal mahkemede Paul'e ve diğer bazı ilgililere karşı toplu dava açtı [35]. İddia: bir "rug pull", kelimesi kelimesine "halıyı çekip almak". Kastedilen, yapımcıların para toplaması, projeyi bırakması ve parayı kendinde tutmasıdır. Paul bunu reddediyor. Ocak 2024'te NFT alıcılarına 2,3 milyon dolar iade edeceğini duyurdu. Decrypt'e göre ZOO kripto parasını satın almış olanlar eli boş kalacaktı [36]. Davanın bugün hangi aşamada olduğunu netleştiremedim.

Zach Kelling işin tam ortasındaydı. Decrypt onu CryptoZoo'nun geliştiricisi ve ilk teknoloji direktörü olarak tanımlıyor [33][37]. Ocak 2023'te dergiye, oyunun kodunu kendi ekibinin yazdığını söyledi. Kendisinin ve 30 geliştiricisinin bir milyon dolar alacağı olduğunu, oyunu ancak ödeme yapıldıktan sonra teslim edeceğini belirtti. Paul buna itiraz etti: Kelling'in otuz değil yalnızca üç geliştirici çalıştırdığını ve oyunun hâlâ yapım aşamasında olduğunu söyledi [33].

"So far, we have all been scammed." (Şimdiye kadar hepimiz dolandırıldık.) Zach Kelling, Decrypt'e, Ocak 2023

Söz konusu kişinin aynı Zach Kelling olduğunu, Decrypt'in Temmuz 2023 tarihli ikinci bir makalesi gösteriyor [37]. Makale Kelling'i yine CryptoZoo'nun geliştiricisi ve ilk teknoloji direktörü olarak anıyor, makaleye göre ona hâlâ bir milyon dolardan fazla ödenmesi gerekiyor. Ayrıca Antje Worring'in Paul ile yaşanan anlaşmazlıktan sonra kendi projesini başlattığını aktarıyor: Zoo Labs. Bugün Hanzo'nun patronu olan aynı Antje Worring. Kelling'in LinkedIn'de kendi şirketi olarak gösterdiği aynı Zoo Labs [21].

Karışıklık olmasın: CryptoZoo ve Zoo Labs iki ayrı proje. CryptoZoo, Logan Paul'ün oyunuydu. Zoo Labs ise Worring ile Kelling'in projesi, Decrypt'e göre hayır amaçlı bir yan kuruluş olarak başlatıldı [37]. İkisini birbirine bağlayan Kelling.

Hakkaniyet adına belirtmek gerekir: Uzman portal Cointelegraph'a göre Kelling, Şubat 2023 tarihli toplu davada davalılar arasında yer almıyor [35]. Kendisini Logan Paul'ün mağduru olarak görüyor.

Yine de Hanzo'nun bugün bu dönemi nasıl ele aldığı dikkat çekici. Kelling'in LinkedIn profilinde CryptoZoo yok [21]. Hanzo'nun tarihçe sayfasında ise 2021 yılı için bir zafer yazıyor: Sayfaya göre Hanzo, Zoo Labs Foundation'ı kurmuş, beş milyon dolardan fazlasına kendi kripto parasını satmış ve ZOO adlı bu para birimi zirvesinde 2,7 milyar dolardan fazla değere ulaşmış [18]. Hanzo, ZOO adlı hangi para biriminin kastedildiğini söylemiyor. CryptoZoo da aynı yıl ZOO adlı bir kripto para satmıştı. Bu arada ABD vergi dairesinin verilerine göre Zoo Labs Foundation ancak Haziran 2025'te kâr amacı gütmeyen kuruluş olarak tanındı [38].

Bir patron, birçok özgeçmiş

Antje Worring, Discord'da "CEO ve kurucu ortak" [15]. LinkedIn'de Aralık 2019'dan beri kurucu ortak ve patron, tam zamanlı, San Francisco'da yerinde [39]. Hanzo'nun kendi ekip sayfasında ise başka bir şey: Chief Operating Officer, yani günlük operasyonların yöneticisi [6]. Kişisel web sitesinde de Hanzo geçiyor, ama hiçbir rol belirtilmeden [40].

Haziran 2024'te, yani LinkedIn profilinin belirttiği başlangıçtan dört buçuk yıl sonra, Startup Grind etkinlik serisi Bali'de onu konuşmacı olarak tanıttı. Worring gönderiyi kendisi paylaştı [41]. Gönderideki biyografisi üç durak sayıyor: mayo markası Karma Bikinis, kripto şirketi Lux Partners ve Zoo Labs. Hanzo mu? Yok. Etkinliğin görselinde adının altında şu yazıyor: "COO, LUX".

Lux'taki rolünün tam dört farklı versiyonu var. LinkedIn: Ekim 2023'ten Aralık 2024'e kadar tasarım direktörü [39]. 2024 tarihli biyografi: Mart 2020'den Mayıs 2022'ye kadar tasarımcı ve programcı [41]. Görsel: günlük operasyonların yöneticisi. Web sitesi: kurucu ortak ve tasarım direktörü [40].

Karma Bikinis'te de aynı tablo. LinkedIn'e göre markayı Haziran 2011'de kurdu ve Ocak 2022'ye kadar patron olarak yönetti [39]. 2024 tarihli biyografi ise Haziran 2014'ten beri orada baş tasarımcı olduğunu söylüyor [41]. Üstelik LinkedIn'e göre Ekim 2021 ile Ocak 2022 arasında aynı anda üç tam zamanlı işi varmış: San Francisco'da yerinde Hanzo, Londra'da yerinde Zoo Labs ve Bali'de Karma Bikinis [39].

Hanzo ile ilgili ilk LinkedIn gönderisi 16 Şubat 2026 tarihli [42]. Öncesinde başka konular vardı. Temmuz 2021'de yakında her şirketin kendi kripto paralarıyla para toplayacağını öngördü ve şöyle duyurdu: "Just wait for my new crypto project to drop!", yani yeni kripto projemi bekleyin [43]. 2023'te Zoo Labs'in reklamlarını paylaştı. Bu reklamlarda Zoo, hayvanların NFT olduğu bir "Game-Fi" projesi, yani blokzincir üzerinde oyun ile finansal işlemlerin bir karışımı [44]. Çevrim içi kooperatifin ilk bin üyesine dijital bir "penguen yumurtası" verilecekti [45]. Bugün LinkedIn profili Zoo Labs'i gıda güvenliği, arazi bakımı ve türlerin korunması için çalışan kâr amacı gütmeyen bir kuruluş olarak tanımlıyor [39].

23 Ekim'de Worring LinkedIn'de açık kaynak geliştiricilerini bağışlarla desteklemeye çağırdı. Hanzo AI'ın çalışmalarını sevdiğini yazdı [46]. Bağlantı, Hanzo'nun GitHub'daki bağış sayfasına gidiyor. Orada tam olarak üç bağışçı kayıtlı. Bunlardan biri: kendi hesabı [47].

LinkedIn'de cilalanmış özgeçmişler çok. Ama burada mesele birkaç aylık farklar değil. Mesele, bu şirketi kimin ve ne zamandan beri yönettiği sorusu. Bu basit soruya Hanzo'nun yönetimi bizzat birden fazla yanıt veriyor.

Kopyalanmış ve adı değiştirilmiş

Hanzo koca bir program ailesinin reklamını yapıyor: Hanzo Dev, Hanzo Bot, Hanzo Analytics, Hanzo Vector, Hanzo Flow ve daha birçoğu. Bu, büyük bir geliştirici ekibi varmış gibi duruyor. Gerçekte bunların neredeyse hiçbiri şirketin kendi işi değil. Bunlar, başka geliştiricilere ait tanınmış açık kaynak programların yeni ad ve yeni logoyla yapılmış kopyaları. Hanzo Dev, ChatGPT şirketinin programlama asistanı olan OpenAI Codex yazılımından, başka bir kopya üzerinden dolaylı yoldan türetilmiş [48]. Hanzo Bot aslında OpenClaw, yani kişinin kendi bilgisayarında çalışan popüler bir yapay zekâ asistanı [49]. Hanzo Analytics aslında Umami, Hanzo Insights PostHog, Hanzo Vector Qdrant, Hanzo Flow ise Langflow. Bu türden on sekiz devralma saydım.

Buna izin var. Açık kaynak yazılım, lisansa uyulduğu sürece kopyalanabilir, değiştirilebilir, hatta satılabilir. Bu çoğu zaman şu anlama gelir: Asıl yaratıcıların adı belirtilmelidir. Hanzo bunu yapıyor, ama neredeyse kimsenin görmediği bir yerde. Orijinallerin adları yalnızca program kodunun içindeki küçük bir metin dosyasında, NOTICE dosyası denen dosyada yazıyor. Hanzo Dev'in dosyasında, orijinal projelerin adlarının kasıtlı olarak başka hiçbir yerde geçmediği açıkça yazıyor: ne proje sayfasında, ne açıklamada, ne de programın kendisinde. Dosyaya göre bu, Hanzo'nun devraldığı her şey için geçerli sabit bir şirket kuralı [48]. Sonuç: Kullanıcılar için programlar şirketin kendi geliştirdiği yazılımlar gibi görünüyor. Özellikle aramayan biri, kimin emeğini kullandığını hiçbir zaman öğrenmiyor.

Hanzo'nun kendi katkısının ne olduğu da böyle bir dosyada, Hanzo Bot'un dosyasında yazıyor: yeni bir görünüm, bir Hanzo hesabıyla oturum açma, kurumsal müşteriler için bir yönetim ve müşteri başına faturalandırma [49]. Yani şirketin kendine ait olan kısmı esas olarak kasa: Hanzo'nun kullanıcılarının oturum açmasını sağladığı, onları faturalandırdığı ve isteklerini yönlendirdiği katman.

GitHub'daki sayılar da bu tabloya uyuyor, 7 Kasım itibarıyla [50]. Hanzo'nun orada 558 herkese açık proje klasörü var. Bunların 512'si 2026'da, 362'si yalnızca Temmuz ve Ağustos'ta oluşturuldu. 30 Temmuz'da tek bir günde, tanınmış program bileşenlerinin 69 kopyası eklendi. GitHub'da kullanıcılar projeleri, beğeniye benzer şekilde yıldızla işaretleyebilir. Hanzo'nun en popüler projesinin 18 yıldızı var. 384 projenin tam üç, 149 projenin tam dört yıldızı var. Bu, her şeyi hep aynı birkaç hesap işaretliyormuş gibi görünüyor. Hanzo kendi web sitesinde 1.700'den fazla projeden söz ediyor [18].

Yapay zekâ modelleri de büyük ölçüde ödünç. Hanzo'nun kendi teknik dokümantasyonu, Zen modellerinin çoğunu Çinli şirket Alibaba'nın serbestçe kullanılabilen dil modeli Qwen3'e dayandırıyor [51].

Kopyalanmış ama onarılmamış

Ancak kopyalamanın bir de öteki yüzü var ve bu yüz kullanıcıları vuruyor. Başkasının kodunu devralan, onun hatalarını da devralır. Orijinal ekip bir güvenlik açığı bulursa, bunu kendi programında onarır. Kopyada ise açık, kopyalayan taraf onarımı kendi koduna aktarana kadar açık kalır. Hanzo, Hanzo Bot için kendisi bile, kökenin yalnızca tarihsel olarak anlaşılması gerektiğini ve Hanzo'nun orijinali takip etmeye devam ettiği anlamına gelmediğini yazıyor [49]. Bunun pratikte ne anlama geldiğini öğrenmek istedim. Bu yüzden yedi Hanzo programında, kodlarının hangi sürümde olduğuna ve orijinallerin o zamandan beri hangi açıkları kapattığına baktım.

Sonuç karışık, birkaç noktada ise endişe verici. Hanzo Dev, OpenAI'daki örneğini yakından takip ediyor, Hanzo Insights'ta ve takvimde de bir gerilik bulamıyorum.

Hanzo Bot: 388'e kadar bilinen açık, kontrol edilenlerin hiçbiri kapatılmamış

Hanzo Bot'ta durum bambaşka. Kodu, OpenClaw'un Mart 2026 başındaki sürümünde duruyor. O zamandan beri OpenClaw yüzlerce güvenlik uyarısı yayımladı. OpenClaw'un kendi sürüm bilgilerine göre bunlardan 388'e kadarı tam olarak bu sürümü etkiliyor, bunların on biri kritik kabul ediliyor [52]. Kritik açıklardan dördünü Hanzo Bot'un kodunda kontrol ettim. Hiçbiri kapatılmamış. Bunlardan biri, kısıtlı yetkilere sahip bir hesabın kendini yönetici yapmasına izin veriyor. OpenClaw bu açığı 10 üzerinden 9,9 puanla değerlendiriyor [53]. Hanzo'da, OpenClaw'un bu açığı Mart'ta kapatırken kullandığı kontrol tam olarak eksik [54].

Üç açık daha, kullanıcılara hiçbir uyarı yok

Bir veritabanı olan Hanzo Vector'da, Qdrant'ın Ekim'de kritik bir açığı kapattığı bir güvenlik ayarı eksik: Birden fazla sunucudan oluşan bir kümede, dahili bir erişim noktası oturum açmadan erişime açık duruyordu. Yabancılar kendilerini ek bir sunucu olarak kaydedip veri çekebiliyordu. Değerlendirme: 10 üzerinden 9,8 [55] [56]. Web siteleri için bir ziyaretçi sayacı olan Hanzo Analytics'te, herkese açık sayacın her ziyaretçiye verdiği bir anahtar, toplanan ziyaretçi verilerini çekmeye yetiyor. Umami bunu Haziran'da onardı, Hanzo'nun kodu ise bu anahtarı bugün hâlâ kontrol etmiyor [57] [58]. Ve yapay zekâ iş akışları için bir yapı seti olan Hanzo Flow'da, kaydedilmiş erişim bilgileri için kullanılan anahtar tahmin edilebilir olabiliyor. Langflow bunu Ağustos'ta kritik olarak bildirdi ve giderdi [59] [60].

Hanzo bu programların hiçbiri için kendi kullanıcılarına bir uyarı yayımlamadı. GitHub'da projelerin bu tür uyarıları gösterdiği sayfalar Hanzo'da boş [61].

Bağlam için: Hanzo'nun çalışan hizmetlerini değil, yayımlanmış program kodunu inceledim. Hanzo'nun çevrim içi hizmetlerinin de aynı şekilde saldırıya açık olup olmadığını bilmiyorum. Ama kod, Hanzo'nun başkalarının emeğine nasıl yaklaştığını gösteriyor. Kopyalamak dakikalar sürer, bakımını yapmak yıllar. Hanzo tek bir günde 69 program bileşenini devraldı. Hepsinin bakımının yapılmadığı açıkça görülüyor.

Buna ihtiyaç var mı? Birçok yapay zekâ modelini tek bir hesap üzerinden kullanmak isteyen, bunun için OpenRouter gibi yerleşik hizmetler bulabilir. Orijinalleri doğrudan kullanan, her güvenlik düzeltmesini yayımlandığı gün alır. Hanzo'nun kopyalarını kullanan ise Hanzo'yu bekler. Ve görünüşe göre bazı düzeltmeler hiç gelmiyor.

Makası yanlış yöne çeviren yapay zekâ

Ekim'de Hanzo'nun şirket sayfası, şirketin kendi karar modeli KAI'nin artık internetteki diğer yapay zekâ modellerini geride bıraktığını yüksek sesle duyurdu [62]. Joshua Lynch de üstüne ekledi: Ona göre Hanzo'nun modelleri artık insan hayatını korumak üzere eğitilmişti [63].

Kanıt olarak, eski bir düşünce deneyine, tramvay problemine dayanan bir test gösteriliyor. Bir tramvay, bir grup insanın üzerine doğru hızla ilerliyor. Bir makasın başında duruyorsun ve tramvayı, başka insanların bulunduğu başka bir raya yönlendirebilirsin. Makası çevirmeli misin? Filozoflar bunu on yıllardır tartışıyor. Yapay zekâ araştırmacıları, bir modelin ölüm kalım sorularında makul ve çelişkisiz karar verip vermediğini sınamak için bunun birçok çeşidini kullanıyor. Yapay zekâ programları giderek daha sık kendi başlarına hareket ettiği için bu daha da önemli hâle geliyor.

Hanzo bunun için başka araştırmacıların hazırladığı, problemin 5.240 çeşidini içeren bir testi devraldı [64]. Bunların 672'sinde durum açık: Makası çevirmek, kurtardığından daha fazla insanı öldürüyor. Yani doğrusu makasa dokunmamak olurdu. Hanzo'nun modeli Kai, bu 672 vakanın 655'inde makası yine de çeviriyor. Hanzo'nun kendi karşılaştırma tablosundaki başka hiçbir model bu kadar kötü sonuç almıyor [65].

Hanzo'nun gösterdiği iyi değere Kai ancak Nio adlı ek bir filtreyle ulaşıyor. Bu filtre de esas olarak modelin hiç yanıt vermemesini sağlıyor: 5.240 vakanın 4.905'inde. Yanıt vermeyen, yanlış yanıt da veremez. Testin açıklaması bile karşılaştırmanın adil olmadığı uyarısını yapıyor (orijinali: "Not like-for-like") [64]. Antje Worring LinkedIn'de, sorunu çözdüklerini iddia etmediklerini bile yazdı [66]. Şirket sayfası ise farklı konuşuyor.

Bu sayılar da baştan beri böyle değildi. Tablonun 19 Ekim tarihli versiyonunda Nio'lu Kai'nin sıfır yanlış kararı ve sıfır çelişkisi vardı [67]. Hanzo değerleri ancak 2 Kasım'da düzeltti: 5.240 vakada 4 yanlış karar ve 4.905 çelişki. Karşılaştırmanın adil olmadığı uyarısı da ancak bu düzeltmeden beri var [68]. LinkedIn'deki gönderiler o sırada zaten yaklaşık iki haftalıktı [62] [63] [66].

Bu bölümde beni her şeyden çok rahatsız eden bu. Hanzo ölüm kalım meselesiyle, iddiaya göre insan hayatını koruyan bir yapay zekâyla reklam yapıyor. Şirketin kendi sayıları bunun tersini gösteriyor. Sonuçlara böyle yaklaşan birine, yazılımının güvenliği konusunda da öylece inanmazdım.

Hanzo'nun lehine olanlar

Hanzo dünün şirketi değil. 2014'ten beri var ve 2017'de Kansas City'deki Techstars programına katılımı belgelenmiş [25]. Devralınan açık kaynak programlar lisanslarını koruyor, yaratıcıların adları NOTICE dosyalarında yazılı [48]. Program kodunda kötü amaçlı yazılım bulmadım ve bazı koruma önlemleri iyi düşünülmüş. Örneğin Hanzo, yabancı projelerin gizli ayarlar üzerinden komut sızdırmasını engelliyor [69]. Gizlilik politikasına göre AB'de reklam takibi ancak onay verildikten sonra yükleniyor ve Hanzo, verileri modellerini eğitmek için kullanıp kullanamayacağını ilk sohbetten önce soruyor [70]. Patron benden özür diledi ve beni listeden silmeyi teklif etti. Zach Kelling de CryptoZoo meselesinde kendini mağdur olarak görüyor.

Hanzo'nun aleyhine olan ise her şeyden önce yazılımın varsayılan ayarlarda yaptıkları. Ve bunun sorumluluğunu kimin taşıdığı.

Sormadan, buluttan yönetilen

Hanzo, yapay zekâyla çalışan programcılar için araçlar sunuyor. Merkezde yapay zekâ ajanları denen programlar var. Bunlar yalnızca metin yazmakla kalmayıp kendi başlarına hareket eden programlar: Bilgisayarda komut çalıştırır, dosyaları değiştirir, internette arama yaparlar. Bu sırada bir şeyin ters gitmemesi için yaygın ajanlar her hassas adımdan önce sorar: Bunu yapabilir miyim?

Hanzo'nun yazılımı tam olarak bu soruyu kapatıyor. Örneğin Anthropic şirketinin tanınmış programlama ajanı Claude Code'u, en baştan sormadan hareket edecek şekilde başlatıyor. Program kodunda bununla ilgili olarak otomatik onayın varsayılan olarak açık olduğu yazıyor (orijinali: "Auto-approve is ON by default") [69]. Kendisine sorulmasını isteyen, bunu açıkça ayarlamak zorunda.

Buna ek olarak Hanzo ajanlara bir alet çantası veriyor, uzmanlar buna MCP sunucusu diyor. İçinde varsayılan olarak komut çalıştırmaya, dosya okuyup yazmaya, internetten içerik indirmeye, bir tarayıcıyı kullanmaya ve bilgisayarı doğrudan kontrol etmeye yarayan araçlar bulunuyor [71]. Hanzo'nun kendi güvenlik açıklamasına göre bu araçlar kullanıcının tüm yetkileriyle çalışıyor [72].

Özellikle tehlikeli komutlar için alet çantasının bir güvenlik kademesi var. Ancak bu kademe insana kendisi sormuyor. Program koduna göre ajan bir onay gönderdiği anda komutu geçiriyor ve kullanıcının programının önceden sorduğuna güveniyor [73]. Oysa Hanzo, Claude Code'da tam da bu soruyu kapatmıştı.

Üstelik Hanzo'nun sunucusu da işe karışıyor. Yazılım her başlatıldığında sunucudan 16'ya kadar talimat dosyası çekiyor ve bunları ajanın çalışma talimatlarını aradığı yere koyuyor. Uzmanlar bunlara Skills diyor [74]. Hanzo'nun sunucusu çalışan oturumları durdurabiliyor, sonlandırabiliyor ya da onlara yeni bir görev verebiliyor. Program kodunda bununla ilgili, durumu tam olarak özetleyen bir cümle var:

"cloud steers, this supervisor obeys" (Bulut yönetir, program itaat eder.) Hanzo'nun program kodundan [75]

Hepsi bir araya geldiğinde bir zincir oluşuyor. Hanzo'nun işlettiği bir sunucu bir programa talimat veriyor. Program bunları bilgisayarda, kullanıcının tüm yetkileriyle, sormadan uyguluyor. Hanzo'nun bunu kötüye kullandığına dair bir işaretim yok. Ama Hanzo'nun sunucusunu ya da oradaki bir hesabı ele geçiren biri için bu yol açık olurdu.

Verilerin nereye gidiyor

Hanzo'da oturum açmış olan kişi, çalışmasını varsayılan olarak canlı şekilde Hanzo'ya gönderir: yapay zekâya verilen girdileri, onun yanıtlarını ve araçların bu sırada ürettiği her şeyi. Buna dosyaların içeriği de dahil olabilir, kayıt başına 48 kilobayta kadar, yani yaklaşık 49.000 karakter [76]. Buna projenin adı, klasör ve bilgisayarın adı da ekleniyor [77]. Bunu istemeyen, açıkça kapatmak zorunda [78].

Başka bir araç, istenirse bir projenin 5.000'e kadar dosyasını Hanzo'ya yüklüyor [79]. Programcılar projelerinde çoğu zaman parolaları ve erişim anahtarlarını içeren, genellikle .env adını taşıyan bir dosya oluşturur. Ayrıca hiçbir zaman yüklenmemesi gereken dosyaların bir listesini tutarlar. Hanzo'nun aracı ikisini de yok sayıyor. Ve ajan sormadan çalıştığı için aracı ne zaman kullanacağına kendisi karar veriyor.

Yazılımın kendisi de her çağrıda Hanzo'ya bildirimde bulunuyor: hangi komutun, ne kadar süre ve hangi sonuçla çalıştığı, buna ek olarak cihazın bir kimliği ve oturum açılmışsa kişisel erişim anahtarı [80].

Veriler sonunda kime gidiyor? Belirsiz. Kullanım koşullarına göre bir istek birden fazla yapay zekâ sağlayıcısına gidebilir ve bir Hanzo adının arkasındaki model her an değişebilir [81]. Yani hangi yapay zekânın yanıt verdiği kesin olarak bilinmiyor. Veri alan hizmet sağlayıcıların listesi taslak olarak işaretlenmiş, içindeki birçok bilgi de doğrulanmamış olarak [82].

Gizlilik politikası ilk versiyon ve kendi tarihine göre 25 Ekim 2026'dan beri geçerli [70]. Verilerin işlendiği yer olarak ABD'yi gösteriyor. AB dışındaki şirketlerin Genel Veri Koruma Tüzüğü'ne (GDPR) göre çoğu zaman atamak zorunda olduğu bir AB temsilcisinin adını vermiyor. Hanzo'nun hukuki metinlere genel bakış sayfasında ise şu yazıyor: "Status: draft, pending counsel", yani avukatların hâlâ incelediği bir taslak. Metinlerin "not yet effective", yani henüz yürürlükte olmadığı belirtiliyor [83]. Peki şimdi ne geçerli? Görünüşe göre bunu Hanzo bile bilmiyor.

Güncellemelerine erişimi olan dokuz hesap

Yazılım bugün bilgisayara nadiren tek parça hâlinde gelir. Paket hizmetleri üzerinden dağıtılır ve sürekli güncellenir. Orada yeni sürüm yayımlama yetkisi olan kişi, kullanıcıların bilgisayarlarına neyin ineceğini belirler.

Hanzo, yazılımın internetten bir program indirip onu hemen başlatan tek bir komutla kurulmasını öneriyor [84]. Bu program her çağrıldığında asıl kurulum programının o anki güncel sürümünü Hanzo'nun GitHub'daki proje klasöründen çekiyor. Sabit, denetlenmiş bir sürüm yok. Kontrol için kurulum programı bir sağlama toplamını, yani dosyanın bir tür parmak izini karşılaştırıyor. Ancak parmak izi, dosyayla aynı kaynaktan geliyor. Hanzo program kodunda bizzat, bu yüzden parmak izinin dosyanın kökeni hakkında hiçbir şey kanıtlamadığını yazıyor [85]. Gerçek bir köken doğrulaması yalnızca bazı programlar için var.

JavaScript dilindeki program bileşenleri için en büyük dizin olan paket hizmeti npm'de, Hanzo'nun paketini dokuz hesap yayımlayabiliyor [86]. Bunlardan üçünün Hanzo'ya, Kelling'e ve Worring'e ait olduğu anlaşılıyor. Diğer altısı Gmail ve Proton'daki ücretsiz e-posta adresleri üzerinden işliyor. Arkalarında kimin olduğu anlaşılamıyor. Bu kötü bir şey anlamına gelmek zorunda değil. Ama bu hesapların her biri bir kapı. Bunlardan biri hacklenirse saldırgan zararlı kod bulaşmış bir sürüm yayımlayabilir ve bu sürüm Hanzo'nun paketini kuran ya da güncelleyen herkese ulaşır. npm'nin bir paketin gerçekten yayımlanmış program kodundan derlendiğini belgelediği köken kanıtı da eksik.

Dışarıdan bu koda neredeyse kimse bakmıyor. Hanzo'nun bu araçlar için en önemli üç projesinin GitHub'da 11, 9 ve 3 yıldızı var [50]. Bir güvenlik açığını gizlice bildirmek isteyen kişinin, mesajını Hanzo'ya ait bir anahtarla şifrelemesi isteniyor. Ancak Hanzo'nun güvenlik açıklamasına göre böyle bir anahtar henüz yok, orada yalnızca "TBD", yani daha belirlenecek yazıyor [72].

Yazın gerçek bir açık vardı. Hanzo, kişinin kendi bilgisayarındaki bir komut penceresini başkalarıyla paylaşma imkânı sunuyor. Program kodundaki bir yoruma göre bu tür paylaşımlar eskiden, hangi kuruluşa ait olursa olsun Hanzo'daki her hesaba açıktı [87]. Hanzo bunu 11 Ağustos'ta giderdi [88]. Kullanıcılara yönelik bir uyarı bulamadım, projenin güvenlik uyarıları sayfası boş [89].

Risk, sonuna kadar düşünüldüğünde

Bu bulguların neredeyse her biri tek başına açıklanabilir. Sormadan çalışan bir ajan zaman kazandırır. Talimat gönderen bir sunucu yazılımı güncel tutar. Yükleme yapan bir araç pratiktir. Tehlike, parçaları bir araya getirdiğinde başlıyor. O zaman bilgisayarında tüm yetkilerinle çalışan, soru sormayan, buluttan komut alan ve dosyalarını parolalarınla birlikte yükleyebilen bir program çalışıyor. Bu programı yöneten, senin bilgisayarını yönetir.

Buna tüm yapay zekâ ajanlarını etkileyen ve Hanzo'da özellikle ağır basan bir tehlike daha ekleniyor: prompt injection denen şey. Kastedilen, bir yapay zekânın okuduğu ve bir görev sandığı, metinlere, web sayfalarına ya da dosyalara gizlenmiş talimatlardır [90]. Başkasının program kodundaki hazırlanmış bir yorum, manipüle edilmiş bir web sayfası ve ajan, kullanıcısının hiç istemediği bir şeyi yapar. Yaygın ajanlar böyle bir anda sorar. Hanzo'nun ajanı sormaz.

Bir de sessiz riskler var. Dokuz hesap yeni sürüm yayımlayabiliyor, bunlardan altısının kime ait olduğunu kimse bilemiyor. Hanzo'ya göre hukuki metinler henüz yürürlükte bile değil. Veriler ABD'ye gidiyor, AB'de bir muhatap yok. Hanzo bir güvenlik açığını kullanıcılarını uyarmadan kapattı ve birkaç kopyada, orijinallerin çoktan yayımladığı düzeltmeler eksik. Her bir nokta tek başına dikkatle bakmak için bir neden olurdu. Hepsi bir araya geldiğinde bana göre net bir tablo ortaya çıkıyor: Hanzo azami güven istiyor, karşılığında asgari güvence sunuyor.

Yapay zekânın arkasında: bir sonraki kripto para

Hanzo kripto dünyasından geliyor ve onunla plan yapmayı sürdürüyor. Durumu "Final" olan kendi temel ilke belgelerinden birinde Hanzo, "$AI" adlı kendi kripto parasını anlatıyor [91]. Bir milyar adet planlanıyor. Yüzde 30'unun işlem gücü sağlayan kişilere gitmesi, yüzde 5'inin halka açık olarak satılması öngörülüyor, alım satımın lux.exchange adlı bir borsa üzerinden yapılması planlanıyor. Para biriminin blokzincir üzerindeki adresi henüz belirlenmedi. Hanzo'nun yazılımı bugünden bir bilgisayarı Lux blokzincir ağına bağlayabiliyor [92] ve komutla dijital bir cüzdan oluşturabiliyor [93].

Lux, Kelling'in çevresinden bir başka şirket. Kelling LinkedIn'de kendini LUX'un kurucusu olarak gösteriyor [21]. Worring ise kaynağa göre orada tasarımcı, tasarım direktörü ya da günlük operasyonların yöneticisiydi. Lux Partners web sitesinde, Man Adası merkezli, lisanslı ve denetim altındaki bir para transfer kuruluşuyla reklam yapıyor. Bunun hangi şirket olduğu ana sayfada yazmıyor [94]. Oradaki finans denetim kurumunun sicilinde ne Lux Partners, ne Hanzo ne de Zoo yer alıyor. "lux" araması yalnızca bir fon ile Flux Limited adlı bir şirketi buluyor [95].

$AI kripto parasının şimdiden piyasaya çıkarılıp çıkarılmadığını ya da satılıp satılmadığını netleştiremedim. Bunun planı hazır.

Programcılara araç sunmak isteyen bir şirketin neden kendi kripto parasına ihtiyacı olsun? Hanzo'nun geçmişi bir yanıt veriyor: Unikrn için token satışı, ZOO adlı bir kripto para, şimdi de $AI. Yapay zekâ yeni. Altındaki iş modeli ise tanıdık görünüyor.

Ve böylece, kodu okuduğumdan beri aklımdan çıkmayan soruya geliyoruz. Hanzo'nun yazılımı bir bilgisayarı bir blokzincir ağına bağlayabiliyor ve bir cüzdan oluşturabiliyor. Planlanan para biriminin, işlem gücü sağlayan kişileri ödüllendirmesi öngörülüyor. Bu özellik varsayılan olarak kapalı. Ama aynı yazılım komutları sormadan uyguluyor, buluttan talimat alıyor ve her yapay zekâ ajanı gibi gizlice sokulmuş talimatlarla kandırılabiliyor. Kişinin kendi bilgisayarının bir gün, sunucudan gelen bir talimatla ya da bir saldırgan yüzünden, arka planda yabancı bir kripto ağı için çalışmayacağını kim garanti ediyor? Hiç kimse. Hanzo'nun böyle bir şey planladığına dair bir işaretim yok. Ama bunun yapı taşları yan yana duruyor, aynı yazılımda, aynı şirkette.

Bunun hukuki anlamı

Avukat değilim, ama kurallar açık. Almanya'nın Haksız Rekabete Karşı Kanunu'nun (UWG) 7. paragrafına göre, önceden açık onay alınmadan e-postayla yapılan reklam her zaman kabul edilemez bir rahatsızlıktır [96]. Bu, hem bireyler hem de şirketler için geçerlidir.

Hanzo'nun merkezi ABD'de, bana gelen e-postanın göndericisi ise LinkedIn'e göre İrlanda'da, yani AB'de [4]. AB'nin Genel Veri Koruma Tüzüğü, bir şirket AB'deki insanlara hizmet sunuyorsa yine de geçerlidir, 3. maddede böyle yazıyor [97]. Bir deneme sürümüne Almanca yapılmış bir davet de böyle bir teklif. Verileri doğrudan ilgili kişiden toplamayan, 14. maddeye göre o kişiyi bilgilendirmek zorundadır, verilerin nereden geldiği konusunda da. E-postada bunların hiçbiri yoktu. Ve Hanzo'nun patronu gibi bir onaya dayanan, 7. maddeye göre bu onayı kanıtlayabilmek zorundadır.

Buna, verilerin tam da bu şekilde kullanılmasını yasaklayan GitHub'ın kendi kuralları ekleniyor [2].

Atılmaya kadar 14 dakika

6 Kasım saat 20:42'de Hanzo'ya e-postayla yedi soru gönderiyorum. Adresim nereden geliyor? Konu satırında neden "filament" yazıyordu ve Filament projesiyle bir bağlantı var mı? E-posta için izin nereden geliyor? Hanzo, AB'nin reklam e-postalarına ilişkin kurallarını biliyor mu? E-postayı bir yapay zekâ programı mı yazdı, öyleyse yazılım ne kadar güvenli? Hanzo GitHub'dan veri mi çekti, hangi izinle? Yanıt için 24 saat süre veriyorum.

Hanzo'nun moderasyonu her yanıttan daha hızlı. Saat 20:56'da, e-postamdan 14 dakika sonra, bir moderatör beni Hanzo'nun Discord sunucusundan çıkarıyor. Bu makale yayımlanana kadar e-postama bir yanıt gelmedi. Patronun aynı akşam kısa bir süre önce sohbette bana yazdıkları yukarıda yer alıyor.

Sonuç: Bilgisayarımı Hanzo'ya emanet eder miydim?

Hanzo çok şey istiyor. Yazılımı varsayılan ayarlarla kullanan kişi, kendi bilgisayarında bir yapay zekânın sormadan çalışmasına izin veriyor. Girdileri, yanıtları ve dosya içeriklerini Hanzo'ya gönderiyor, Hanzo'nun sunucusundan talimat alıyor ve kendi çalışmasının buluttan yönetilmesine izin veriyor. İstenirse projelerin tamamı, parola dosyalarıyla birlikte Hanzo'ya gidiyor. Bir araca bundan daha fazla erişim vermek pek mümkün değil. Bu yüzden sonunda her şeyden önce tek bir soru önemli: Bu erişimi kime veriyorsun?

Kişiler

Merkezde iki kişi var, Zach Kelling ve Antje Worring. Kelling, Hanzo'yu 2014'te kurdu. O zamanlar kendini patron olarak tanıtıyordu, bugün teknoloji direktörü olarak. Özgeçmişi, aynı dönemde San Francisco'da ve New York'ta yerinde birden fazla tam zamanlı işi gösteriyor. İçinde bir durak eksik: Decrypt'e göre geliştirici ve ilk teknoloji direktörü olarak çalıştığı, Logan Paul'ün kripto oyunu CryptoZoo. Kelling orada kendini mağdur olarak görüyor, toplu davada davalılar arasında yer almıyor. Yine de bu durak profilinde yok, oysa Hanzo aynı 2021 yılı için ZOO adlı bir kripto parayı büyük bir başarı olarak kutluyor.

Worring kendini patron olarak tanıtıyor, Hanzo'nun kendi ekip sayfası ise onu günlük operasyonların yöneticisi olarak gösteriyor. Özgeçmişleri birçok durakta birbiriyle çelişiyor ve Hanzo hakkındaki ilk LinkedIn gönderisi bu yıldan. Bana gelen e-postanın göndericisi Joshua Lynch ise süreli bir fellow. Bunun yanında bir kripto paranın reklamını yapıyor ve yoktan enerjiye dair projelerin de yer aldığı bir yatırım platformu tanıtıyor.

Şirket

Hanzo var, bu belgelenmiş. Geri kalan neredeyse her şey bulanık. Şirket üç kuruluş yılı ve merkez olarak üç şehir veriyor. San Francisco'daki iki adresi de kurucu kulüpleri. Discord'da ekipte iki kişi, LinkedIn'de 11 ile 50 arası, ekip sayfasında ise 16 kişi ve 16 yapay zekâ programı var. "Hanzo AI, Inc." adıyla tescilli bir şirket olup olmadığını, varsa nerede ve hangi sorumlularla tescil edildiğini kontrol edemedim. CB Insights'a göre Hanzo 120.000 dolar sermaye aldı [98]. ABD borsa denetim kurumuna yapılmış bir finansman turu bildirimi bulamadım [99], Hanzo finansal rakamlarını yayımlamıyor [100]. Hanzo'ya göre şirketin kendi hukuki metinleri bir taslak.

Geçmiş

Hanzo her trendle kendini yeniden icat etti: online mağazalar, blokzincir, kripto kredi kartı, yapay zekâ. Bu sırada web sitesinin ana reklam cümlesi aynı kaldı, yalnızca "blokzincir" kelimesi "yapay zekâ" ile değiştirildi. Hanzo'nun erken bir başarı olarak andığı token satışı, SEC'e göre kaydettirilmemiş bir menkul kıymet teklifiydi. İlk müşteri iflas etti. Ve Hanzo yapay zekânın arkasında şimdiden bir sonraki kendi kripto parasını planlıyor.

Yazılım

Programlar çoğunlukla başkalarına ait projelerin adı değiştirilmiş kopyaları. Hanzo'nun kendi payı, kullanıcıların oturum açtığı, ödeme yaptığı ve verilerini Hanzo'ya gönderdiği katman. Sorun da tam olarak bu katman: soru sorulmuyor, buluttan yönetim var, parolalar korunmadan yükleme yapılıyor. Dokuz hesap yeni sürüm yayımlayabiliyor, bunlardan altısının kime ait olduğunu kimse bilemiyor. Bir güvenlik açığı kullanıcılar uyarılmadan kapatıldı, birkaç kopyada orijinallerin çoktan yayımladığı düzeltmeler eksik ve gizli bildirimler için bir anahtar henüz yok. Üstelik sonunda hangi yapay zekâ modelinin yanıt vereceğini Hanzo açıkça belirlemiyor.

İlk temas

Hanzo bana, GitHub'daki verilerime dayanan bir reklam e-postasıyla, GitHub'ın kurallarına aykırı olarak ve benim onayım olmadan yazdı. Soru sorduğumda patron, benim durumumda hiçbir zaman var olmamış olan, tüm kullanıcılardan alınmış bir izne dayandı. Ardından e-postayı tek bir çalışana yükledi. Yazılı sorularımdan 14 dakika sonra Discord sunucusundan çıkarılmıştım. Sorularıma bir yanıt gelmedi.

Kararım

Burada en yüksek düzeyde şüphecilik yerinde olur. Hanzo'ya ne bilgisayarımı, ne kodumu, ne de erişim bilgilerimi emanet ederdim. Sormadan hareket eden bir yazılım, kullanıcılarından körü körüne güven ister. Bir şirket bu güveni hak etmek zorundadır: net koşullarla, geçerli hukuki metinlerle ve dürüst iletişimle. Hanzo'da bunların hiçbirini bulamıyorum. Cephenin arkasında büyük iddiaları olan küçük bir ekipten fazlası olup olmadığını bilmiyorum. "Hayır" demek için bunu bilmem de gerekmiyor.

Kendini nasıl korursun

GitHub'da kod yayımlıyorsan, hesabında e-posta adresinin gizli kalmasını ayarla. GitHub o zaman commit'lerin için sana yedek bir adres verir [101]. Eski commit'ler eski adresi korur.

Bu e-posta sana da geldiyse: Genel Veri Koruma Tüzüğü'nün 15. maddesine göre Hanzo'nun verilerini nereden aldığı hakkında bilgi isteyebilirsin. 7. maddeye göre Hanzo iddia edilen onayı sana kanıtlamak zorunda, 21. maddeye göre de reklama itiraz edebilirsin [97]. GitHub kötüye kullanım bildirimlerini "Report abuse" işlevi üzerinden kabul ediyor.

Ve herhangi bir yapay zekâ aracına bilgisayarına erişim vermeden önce beş soru sormaya değer:

1. Arkasında kim var? Adresi ve sorumluları belli, tescilli bir şirket var mı?
2. Hukuki metinler yürürlükte mi ve AB'de bir muhatap belirtiyorlar mı?
3. Araç her hassas işlemden önce soruyor mu?
4. Verilerin nereye gidiyor ve sonunda onları kim alıyor?
5. Yeni sürümleri kim yayımlayabiliyor ve güvenlik açıkları nasıl bildiriliyor?

Sana da Hanzo'dan posta geldi mi? Bana yaz, ben de makaleye ekleyeyim.

Bir bakışta Hanzo

• Şirket: Hanzo AI, Inc., holding şirketi Hanzo Industries Inc. (Hanzo'ya göre yüzde 51'ine sahip)
• Kuruluş: Startland News'a göre 2014, başlangıçta Crowdstart adıyla. Hanzo'nun kendisi 2013, 2014 ve 2016'yı veriyor.
• Hanzo'ya göre merkez: Kansas City, San Francisco ya da Los Angeles
• Adresler: 1 Ferry Building, San Francisco (SHACK15); 995 Market Street, San Francisco (Frontier Tower); 405 Southwest Blvd #200, Kansas City
• Alan adları: hanzo.ai, hanzo.app, hanzo.sh, hanzoskills.com, hanzo.blog, hanzo.bot
• E-postanın göndericisi: joshua@hanzo.app, SendGrid üzerinden gönderim
• Kişiler: Zach Kelling (kurucu, bugün teknoloji direktörü, Decrypt'e göre daha önce CryptoZoo'nun geliştiricisi ve ilk teknoloji direktörü), Antje Worring (kendini CEO olarak tanıtıyor, ekip sayfasında COO), Joshua Lynch (Ekim 2026'dan beri "Fellow")
• İlgisi olmayanlar: Hanzo Archives (Birleşik Krallık), Hanzo Solutions

Kaynaklar

1. 18.09.2025 tarihli Filament commit'im (adres patch görünümünde görülebiliyor): https://github.com/filamentphp/filament/commit/e4be0d2fe3af388250b098ae10258afa776bcf9c
2. GitHub, kullanım kuralları (Acceptable Use Policies), 7. ve 8. bölüm: https://docs.github.com/en/site-policy/acceptable-use-policies/github-acceptable-use-policies
3. Hacker News, "Tell HN: YC companies scrape GitHub activity, send spam emails to users": https://news.ycombinator.com/item?id=47163885
4. Joshua Lynch'in LinkedIn profili: https://www.linkedin.com/in/joshua-lynch-mba-1b603919b/
5. Webby AI, Hakkımızda: https://webbyai.cc/about/
6. Hanzo, ekip sayfası: https://hanzo-industries.pages.dev/team
7. Hanzo, kariyer sayfası: https://hanzo.ai/careers
8. Joshua Lynch'in 28.10.2026 tarihli LinkedIn gönderisi, Hanzo tavsiyesi: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_if-you-would-like-to-reduce-your-ai-spend-ugcPost-7521187590696431616-c6tr/
9. Joshua Lynch'in 27.10.2026 tarihli LinkedIn grup gönderisi, "next bitcoin moment" olarak Qortal: https://www.linkedin.com/feed/update/urn:li:groupPost:2256615-7520854126252179460/
10. Joshua Lynch'in 27.10.2026 tarihli LinkedIn gönderisi, cüzdan adresi karşılığında Qort: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_blockchain-crypto-rwa-ugcPost-7520844492502040577-SJNG/
11. Joshua Lynch'in 01.11.2026 tarihli LinkedIn gönderisi, DeSci platformu: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_desci-rwa-qortal-ugcPost-7522701860814688256-qUtF/
12. Wikipedia, Ruggero Santilli: https://en.wikipedia.org/wiki/Ruggero_Santilli
13. Joshua Lynch'in 02.11.2026 tarihli LinkedIn gönderisi, temettülü platform: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_rwa-blockchain-investment-ugcPost-7523031002924003328-Rz8U/
14. LinkedIn'de Hanzo AI, 05.11.2026, Joshua Lynch'in gönderisini paylaşıyor: https://www.linkedin.com/feed/update/urn:li:activity:7524225067266846720/
15. Discord'daki Hanzo sunucusu (davet): https://discord.gg/XthHQQj
16. LinkedIn, "Hanzo AI" şirket sayfası: https://www.linkedin.com/company/hanzo-ai/
17. Hanzo, dokümantasyon: https://docs.hanzo.ai/
18. Hanzo, tarihçe sayfası: https://hanzo.ai/history
19. LinkedIn, "Hanzo" şirket sayfası: https://www.linkedin.com/company/hanzoai/about/
20. Hanzo, basın sayfası: https://hanzo-industries.pages.dev/press
21. Zach Kelling'in LinkedIn profili, iş deneyimi: https://www.linkedin.com/in/zeekay/details/experience/
22. SHACK15: https://www.shack15.com
23. Frontier Tower: https://frontiertower.io
24. Instagram, "hanzoinc" hesabı: https://www.instagram.com/hanzoinc/
25. Startland News, 10.10.2017, "Techstars Spotlight: Hanzo's e-commerce tools designed to make you money": http://www.startlandnews.com/2017/10/techstars-spotlight-hanzos-e-commerce-tools-designed-to-make-you-money/
26. hanzo.ai, Mayıs 2018, Wayback Machine: https://web.archive.org/web/20180509070330/https://hanzo.ai/
27. hanzo.ai, Aralık 2023, Wayback Machine: https://web.archive.org/web/20231204024957/https://hanzo.ai/
28. hanzo.ai, Şubat 2024, Wayback Machine: https://web.archive.org/web/20240227022014/https://hanzo.ai/
29. SEC, Unikrn hakkında 2020-211 sayılı basın duyurusu, 15.09.2020: https://www.sec.gov/news/press-release/2020-211
30. TechCrunch, 26.07.2016, SKULLY hakkında: https://techcrunch.com/2016/07/26/once-promising-ar-motorcycle-helmet-startup-skully-has-crashed-and-burned/
31. hanzo.ai için alan adı sicili (RDAP): https://rdap.org/domain/hanzo.ai
32. Zach Kelling'in GitHub profili: https://github.com/zeekay
33. Decrypt, 06.01.2023, CryptoZoo ve Kelling hakkında: https://decrypt.co/118582
34. Coffeezilla, "Investigating Logan Paul's Biggest Scam", YouTube: https://www.youtube.com/watch?v=386p68_lDHA
35. Cointelegraph, Logan Paul ve CryptoZoo aleyhine toplu dava: https://cointelegraph.com/news/logan-paul-and-cryptozoo-sued-in-class-action-lawsuit
36. Decrypt, Ocak 2024, geri alım teklifi: https://decrypt.co/211776/logan-paul-launches-cryptozoo-nft-buyback-files-countersuit-as-legal-battles-rage-on/
37. Decrypt, 01.07.2023, CryptoZoo, Kelling ve Zoo Labs hakkında: https://decrypt.co/es/146988/promesas-rotas-logan-paul-sigue-sin-reembolsar-compradores-cryptozoo-nft
38. ProPublica, Zoo Labs Foundation (ABD vergi dairesi verileri): https://projects.propublica.org/nonprofits/organizations/883538992
39. Antje Worring'in LinkedIn profili: https://www.linkedin.com/in/antje-worring/
40. Antje Worring'in web sitesi: https://antjeworr.ing
41. LinkedIn'de Startup Grind Bali, 24.06.2024, Antje Worring tarafından paylaşıldı: https://www.linkedin.com/feed/update/urn:li:activity:7210839522501173248/
42. Antje Worring'in 16.02.2026 tarihli LinkedIn gönderisi, hanzo.bot içeren web sitesi: https://www.linkedin.com/posts/antje-worring_in-a-world-where-our-relationships-are-split-share-7429284964153847808-e6Rm/
43. Antje Worring'in 14.07.2021 tarihli, ICO'lar hakkındaki LinkedIn gönderisi: https://www.linkedin.com/posts/antje-worring_kcollective-share-6821106138327592960-Symj/
44. Antje Worring'in 23.03.2023 tarihli LinkedIn gönderisi, "Game-Fi" olarak Zoo: https://www.linkedin.com/posts/antje-worring_ugcPost-7044482514891010048-q6h3/
45. Antje Worring'in 12.07.2023 tarihli LinkedIn gönderisi, Zoo DAO ve penguen yumurtası: https://www.linkedin.com/posts/antje-worring_join-the-zoo-dao-and-save-animals-with-gamification-share-7084979741912444928-NChX/
46. Antje Worring'in 23.10.2026 tarihli LinkedIn gönderisi, bağış çağrısı: https://www.linkedin.com/posts/antje-worring_sponsor-your-favorite-open-source-contributors-share-7519194739687133184-Wq7E/
47. GitHub Sponsors'ta Hanzo: https://github.com/sponsors/hanzoai
48. Hanzo Dev'in NOTICE dosyası: https://github.com/hanzoai/dev/blob/main/NOTICE
49. Hanzo Bot'un NOTICE dosyası: https://github.com/hanzoai/bot/blob/main/NOTICE
50. GitHub'da Hanzo: https://github.com/hanzoai
51. Hanzo, Zen modellerine ilişkin HIP-0039 belgesi: https://github.com/hanzoai/HIPs/blob/main/HIPs/hip-0039-zen-model-architecture.md
52. OpenClaw, yayımlanmış güvenlik uyarıları: https://github.com/openclaw/openclaw/security/advisories
53. OpenClaw, 12.03.2026 tarihli GHSA-4jpw-hj22-2xmc uyarısı, kritik: https://github.com/openclaw/openclaw/security/advisories/GHSA-4jpw-hj22-2xmc
54. Hanzo Bot'un program kodu, yetki kontrolü olmadan yeni erişim anahtarları: https://github.com/hanzoai/bot/blob/5e60419342c816c01b0e6d298316a15e27823108/src/gateway/server-methods/devices.ts#L149-L168
55. Qdrant, 22.10.2026 tarihli GHSA-frc7-44gm-99qq uyarısı, kritik: https://github.com/qdrant/qdrant/security/advisories/GHSA-frc7-44gm-99qq
56. Hanzo Vector ayarları, enforce_internal_auth koruma ayarı olmadan: https://github.com/hanzoai/vector/blob/6e02ab9e1aaa0def4ca29c2510e992f8efa040b6/config/config.yaml
57. Umami, 30.06.2026 tarihli GHSA-3xx8-742v-m4mq uyarısı: https://github.com/umami-software/umami/security/advisories/GHSA-3xx8-742v-m4mq
58. Hanzo Analytics'in program kodu, paylaşım anahtarlarının kontrolü: https://github.com/hanzoai/analytics/blob/e5669c4598469c7661d3d4df0680e5e68e1182e3/src/lib/auth.ts#L147-L154
59. Langflow, 12.08.2026 tarihli GHSA-jxw3-mjmx-3pqm uyarısı, kritik: https://github.com/langflow-ai/langflow/security/advisories/GHSA-jxw3-mjmx-3pqm
60. Hanzo Flow'un program kodu, random.seed ile anahtar: https://github.com/hanzoai/flow/blob/5c38bcef83227064222536c43fb7608f9afcdcc9/src/backend/base/flow/services/auth/utils.py#L349-L351
61. Hanzo Bot, güvenlik uyarıları sayfası: https://github.com/hanzoai/bot/security/advisories
62. Hanzo AI'ın 19.10.2026 tarihli, KAI hakkındaki LinkedIn gönderisi: https://www.linkedin.com/posts/our-decision-model-kai-now-is-out-performing-share-7517981008667828226-tRkA/
63. Joshua Lynch'in 20.10.2026 tarihli, tramvay testi hakkındaki LinkedIn gönderisi: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_ai-technology-share-7518304576517779456-lGaw/
64. Hanzo, Kai için tramvay testi: https://github.com/hanzoai/trolley-bench
65. Hanzo, tramvay testi, Nio'lu ve Nio'suz Kai karşılaştırma tablosu, 02.11.2026 itibarıyla: https://github.com/hanzoai/trolley-bench/blob/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8/README.md?plain=1#L36-L38
66. Antje Worring'in 17.10.2026 tarihli, tramvay testi hakkındaki LinkedIn gönderisi: https://www.linkedin.com/posts/antje-worring_decisionmodels-agenticframework-workflows-share-7517281855059193858-SAHj/
67. Hanzo, tramvay testi, 19.10.2026 tarihli versiyondaki sonuç tablosu: https://github.com/hanzoai/trolley-bench/blob/7ebe7857c3fdaf5b2ac2100c04e5218ba8f448b0/README.md?plain=1#L12-L15
68. Hanzo, tramvay sayılarının düzeltilmesi ve yeni uyarı notu, 02.11.2026: https://github.com/hanzoai/trolley-bench/commit/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8
69. "gen" program kodu, Claude Code'un başlatılması: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/claude.rs
70. Hanzo, gizlilik politikası: https://hanzo.ai/privacy
71. Alet çantasının (MCP) program kodu, araç listesi: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/lib.rs
72. Alet çantasının güvenlik açıklaması: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/SECURITY.md
73. Güvenlik kademesinin program kodu: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/verdict.rs
74. "gen" program kodu, sunucudan gelen talimatlar: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/kit.rs
75. "gen" program kodu, buluttan yönetim: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/control.rs
76. "gen" program kodu, 48 kilobayta kadar araç çıktıları: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/event.rs#L177-L185
77. "gen" program kodu, klasör, proje ve bilgisayar hakkında bildirilen bilgiler: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/context.rs#L4-L5
78. "gen" program kodu, varsayılan olarak açık aktarım: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/lib.rs#L122-L125
79. Alet çantasının program kodu, projelerin yüklenmesi: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/cloud_code.rs
80. Komut satırının program kodu, kullanım bildirimleri: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/telemetry.rs
81. Hanzo, kullanım koşulları: https://hanzo.ai/terms
82. Hanzo, hizmet sağlayıcılar listesi: https://hanzo.ai/legal/subprocessors
83. Hanzo, hukuki metinlere genel bakış: https://hanzo.ai/legal
84. Hanzo, kurulum programı: https://hanzo.sh
85. Hanzo, asıl kurulum programı: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/install.sh
86. npm kaydı, "hanzo" paketi, "maintainers" alanındaki yayımcı listesi: https://registry.npmjs.org/hanzo
87. Komut satırının program kodu, komut pencerelerinin paylaşımı, 40 ile 47. satırlar: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/share.rs#L40-L47
88. Hanzo, paylaşım açığının 11.08.2026 tarihinde giderilmesi: https://github.com/hanzoai/cli/commit/e04db5895587cac63aca371a37b573ee064892d6
89. Hanzo komut satırı, güvenlik uyarıları sayfası: https://github.com/hanzoai/cli/security/advisories
90. OWASP, Prompt Injection (LLM01): https://genai.owasp.org/llmrisk/llm01-prompt-injection/
91. Hanzo, $AI kripto parasına ilişkin HIP-0001 belgesi: https://github.com/hanzoai/HIPs/blob/d1309820bd63a66fb94c63ff268df8901915ddd4/HIPs/hip-0001-ai-coin-hanzos-native-currency.md
92. Hanzo, komut satırı, Lux ağında bir düğüm için "hanzo chain" komutu: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/chain.rs#L1-L9
93. Hanzo, komut satırı, "hanzo wallet" komutu: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/wallet.rs#L1-L12
94. Lux Partners: https://lux.partners
95. Isle of Man Financial Services Authority, sicil, 07.11.2026 tarihli arama: https://www.iomfsa.im/register-search/
96. Almanya'nın Haksız Rekabete Karşı Kanunu (UWG), 7. paragraf: https://www.gesetze-im-internet.de/uwg_2004/__7.html
97. Genel Veri Koruma Tüzüğü (GDPR): https://eur-lex.europa.eu/eli/reg/2016/679/oj
98. Hanzo hakkında CB Insights: https://www.cbinsights.com/company/hanzo/
99. SEC, şirket bildirimlerinde tam metin araması: https://www.sec.gov/edgar/search/#/q=%22Hanzo%20AI%22
100. Hanzo, yatırımcılar sayfası: https://hanzo.ai/investors
101. GitHub, gizli commit adresi kılavuzu: https://docs.github.com/en/account-and-profile/setting-up-and-managing-your-personal-account-on-github/managing-email-preferences/setting-your-commit-email-address