Попередження про Hanzo AI: чому тобі не варто пускати цей ШІ на свій комп’ютер

Лист приходить у четвер уранці. Відправник: joshua@hanzo.app. Тема: «Коротка нотатка щодо filament». Жодної нотатки в ньому немає, лише запрошення до «бети», посилання на яку веде в нікуди. Адреси, на яку його надіслано, немає на жодному з моїх сайтів. Hanzo виловила її з даних платформи для програмістів GitHub і використала для реклами, всупереч правилам GitHub і без моєї згоди. Я починаю копати. Знаходжу я ось що: ШІ-компанію, яка називає себе номером один і має на LinkedIn 84 підписники. Вона називає три різні роки заснування й адреси в трьох містах. На власній сторінці команди компанії її керівниця значиться з іншою посадою, а її засновник раніше працював розробником у CryptoZoo, провальній криптогрі інфлюенсера Logan Paul. А її програмне забезпечення, якщо йому дозволити, працює на твоєму власному комп’ютері, нічого не перепитуючи.

Нотатка без нотатки

Лист короткий і привітний. «Привіт, Sascha, щиро запрошую тебе до Hanzo Beta», пише якийсь Joshua Lynch. Мовляв, шукають «найкращих розробників, щоб разом творити майбутнє ШІ». Нижче посилання на бету, тобто на тестову версію, посилання на календар для запису на зустріч і адреса в Сан-Франциско: 1 Ferry Building. Надіслано 2 листопада, до мене дійшов через три дні.

Бракує лише нотатки. Тема обіцяє щось про «filament». У тексті про це ані слова.

Filament є відомим проєктом із відкритим кодом (open source), тобто вільно доступним програмним забезпеченням, яке спільно пишуть добровольці з усього світу. Програмісти створюють за його допомогою інтерфейси керування для вебсайтів. У вересні 2025 року я додав туди невелику функцію: після перегортання сторінок таблиці знову перескакують нагору [1]. Ось і все. До цього листа я про Hanzo ніколи не чув.

Як Hanzo отримала мою адресу

Слід веде на GitHub, найбільшу платформу для програмних проєктів. Filament теж розміщений там. Хто працює над проєктом, зберігає кожну зміну як так званий коміт, і кожен коміт містить ім’я та адресу електронної пошти автора. На звичайній вебсторінці GitHub цю адресу приховує. Але в сирих даних вона все одно є. Якщо додати до вебадреси коміту закінчення .patch, побачиш коміт як чистий текст, а в другому рядку стоїть адреса електронної пошти. Програми можуть масово збирати ці дані через програмний інтерфейс GitHub.

Мій коміт у Filament від 18 вересня 2025 року містить саме ту адресу, на яку написала Hanzo [1]. Пошук GitHub знаходить її в 446 комітах. А в темі «Коротка нотатка щодо filament» назву написано з малої літери, точно як назву папки проєкту на GitHub. Так виглядає шаблонне поле, яке програма автоматично заповнює назвою проєкту.

Керівниця Hanzo пізніше сама це підтверджує. Коли я питаю, чому в темі стоїть «filament», вона відповідає: «Хіба Filament не твоя робота на GitHub?» (в оригіналі: «filament isn't that your work on github?»).

Саме це GitHub забороняє. У правилах користування сказано, що інформацію з GitHub не можна використовувати для спаму, у тому числі для небажаних листів користувачам [2]. Це прямо стосується й даних, які надходять через офіційний програмний інтерфейс. Hanzo сама веде на GitHub сотні проєктів і зобов’язана дотримуватися цих правил. Листом до мене компанія їх порушила. Наприкінці лютого 2026 року розробники на форумі Hacker News розповідали про схожі листи від стартапів. Співробітник GitHub відповів там, що така поведінка прямо порушує умови користування GitHub і що GitHub може блокувати такі акаунти [3].

Бета, якої не існує

Я натискаю на посилання на бету. Воно водить по колу. hanzo.app/beta переспрямовує на hanzo.ai/app, звідти назад на hanzo.app, потім знову на hanzo.ai/app, і так без кінця. Після десяти переспрямувань моя перевірка здається, браузер повідомляє про забагато переадресацій. Станом на 6 листопада 2026 року, 21:43. Тестової версії, до якої Hanzo так щиро запрошує, для одержувачів узагалі не існує.

Решту розповідає технічна сторона листа. Кожен лист містить невидимі додаткові дані, з яких можна простежити його шлях. Цей пройшов через SendGrid, сервіс для масових розсилок, причому автоматично, через програмний інтерфейс. Зі звичайної поштової програми його не надсилали. Крім того, він містить дані, яких Gmail і Yahoo з 2024 року вимагають від усіх, хто надсилає листи у великій кількості.

Надіслано його не з основної адреси Hanzo, hanzo.ai, а з hanzo.app. Цей домен зареєстровано лише в лютому 2025 року, і він слабше захищений від зловживань, ніж основний домен. Хто без запиту пише незнайомим людям, охоче користується таким додатковим доменом: якщо він потрапить у чорні списки, основна адреса залишиться чистою.

І ще одне. На LinkedIn Joshua Lynch пише англійською, повною орфографічних помилок. Німецький лист до мене написаний без жодної помилки. Написала чи переклала його, ймовірно, програма.

Відправник і його побічні проєкти

Хто такий Joshua Lynch? Згідно з LinkedIn, він живе в Ірландії [4]. У червні 2026 року він заснував у Freemount у графстві Корк вебагенцію Webby AI, яка робить сайти для ремісників і невеликих фірм, зв’язок через WhatsApp [5]. До цього він продавав біовугілля для компанії Tree of Life Biotech і шукав нових клієнтів для CarbonCoreAi [4].

З жовтня 2026 року він має другу роль: «Fellow» у Hanzo AI, на визначений строк, з дому [4]. На сторінці команди Hanzo його немає [6]. Скільки заробляє Fellow у Hanzo, видає сторінка вакансій: єдину таку позицію оплачують безкоштовними обчислювальними потужностями та балансом для сервісів Hanzo [7]. Зарплата? Про неї там не сказано. Чи отримує Lynch саме таку оплату, я не знаю.

Наприкінці жовтня Lynch захоплено писав на LinkedIn про Hanzo: мовляв, він користується програмою близько місяця і дуже вражений [8]. Про те, що сам працює на Hanzo, він у дописі не згадує.

Hanzo не єдиний його проєкт. Тоді ж Lynch став «Associate Partner» у Qortal, блокчейн-платформі з власною криптовалютою [4]. Він називає її «наступним біткоїн-моментом» [9] і роздає монети кожному зі своєї мережі контактів, хто назве йому свій цифровий гаманець [10]. 1 листопада він представив платформу, через яку інвестори мають фінансувати дослідження криптогрошима. На ній вісім проєктів, від біовугілля до «Hyper-fusion» і «free energy», тобто енергії з нічого [11]. Серед учасників: «Sir Professor Santilli» та його «Institute for Basic Research».

Ruggero Santilli є фізиком, чиї теорії, згідно з Вікіпедією, фахова спільнота відкидає як маргінальну науку [12]. Свій інститут він заснував 1981 року як організацію з однієї особи. 2016 року він представив фотографії нібито невидимих об’єктів з антиматерії на Землі. А енергія з нічого суперечить закону збереження енергії, основоположному правилу фізики.

Наступного дня Lynch знову рекламував платформу, тепер з обіцянкою: дивіденди для інвесторів [13]. Вони мають купувати там цифрові частки в дослідницьких проєктах. Демоверсію він, за його словами, створив за допомогою програмного забезпечення Hanzo. Сторінка компанії Hanzo на LinkedIn поширила цей допис [14].

Що це означає? Платформа, яка обіцяє інвесторам дивіденди на цифрові частки, не є безневинним хобі-проєктом. Хто продає людям частки з участю в прибутку, той, як правило, пропонує фінансову інвестицію, а для цього діють суворі правила: проспект, нагляд, відповідальність. Саме на цьому зазнав невдачі Unikrn, показовий клієнт Hanzo, про це докладніше нижче. Платформа Lynch поки що є демоверсією. Чи там уже обертаються справжні гроші, я встановити не зміг. Проте загальна картина примітна: Fellow із Hanzo хоче залучити інвесторів до досліджень аж до енергії з нічого, платять криптогрошима, усе створено за допомогою програмного забезпечення Hanzo, а сторінка компанії Hanzo це рекламує. Для мене це тривожний сигнал. Компанія, яка хоче доступу до твого комп’ютера, мала б триматися від такого подалі, а не поширювати це.

«У нас є дозвіл від усіх користувачів»

Я хочу знати, хто стоїть за цим листом. Hanzo має сервер у Discord, платформі для чатів, де команда представляється своїй спільноті [15]. Там якась Antje пише: «Привіт! Я Antje, CEO і співзасновниця Hanzo!» 5 листопада я в особистому повідомленні питаю її, чи листи з joshua@hanzo.app надходять від Hanzo. 6 листопада я дописую ще: звідки взялася моя адреса? Чому в темі стоїть «filament»? Звідки дозвіл?

Відповіді надходять швидко. О 19:45: «У нас є дозвіл від усіх користувачів надсилати їм листи» (в оригіналі: «we have permission from all users to email»). Мовляв, чи не зареєструвався я сам? До того ж вибачення за незручності. О 20:32 вона надсилає посилання для відписки й уїдливо питає, чи має вона вибачатися за те, що роздає безкоштовне програмне забезпечення з відкритим кодом. Мовляв, мені варто було б написати і про її продукт. Через хвилину історія перевертається: «Joshua з нашої команди, вибач, що він це зробив. Дай мені адресу, і я тебе видалю» (в оригіналі: «joshua is one of our team, sorry he did that»).

«У нас є дозвіл від усіх користувачів надсилати їм листи.» Antje Worring, Hanzo, у чаті 6 листопада 2026 року

Спочатку компанія має дозвіл від усіх одержувачів. Через три чверті години це вже був один окремий член команди. І те, і те водночас бути не може. А дозволу я ніколи не давав. Те, що мій код лежить на GitHub, не є згодою на рекламні листи.

До того ж лист пройшов через власну інфраструктуру Hanzo: через домен hanzo.app з його цифровою печаткою відправника, з рядком «Hanzo AI, Inc.» внизу листа і зі сторінкою відписки на hanzo.ai. Ця сторінка навіть називає рубрику, під якою йдуть такі листи: «developer outreach», тобто цілеспрямоване звернення до розробників. На поодинокий випадок це не схоже.

Після цього я блокую її в Discord. О 20:56 мене викидають із сервера. У правилах, які Hanzo опублікувала там двома днями раніше, у пункті 4 сказано: жодного спаму, жодних непрошених особистих повідомлень, жодної реклами [15]. Мої повідомлення керівниці були непрошеними. Лист Hanzo до мене теж.

Три роки заснування, три міста, одна компанія

Коли заснували Hanzo? Просте запитання. У Hanzo на нього три відповіді.

На сторінці LinkedIn «Hanzo AI» вказано 2013 рік [16]. На Discord-сервері, у документації та на власній сторінці історії компанії стоїть 2014 рік [15][17][18]. На старішій сторінці LinkedIn «Hanzo» вказано 2016 рік [19], а пресова сторінка додає: «Founded in 2016 in Los Angeles» [20]. Засновник Zach Kelling навіть вміщує обидві версії у власному профілі LinkedIn. Про свою теперішню посаду технічного директора, з червня 2026 року, він пише, що Hanzo заснована 2016 року (в оригіналі: «Founded in 2016»). П’ятьма записами нижче він значиться технічним директором-засновником Hanzo з січня 2014 року. Тобто, згідно з його власним профілем, він був технічним директором-засновником ще за два роки до заснування [21].

Де розташована Hanzo? І на це є кілька відповідей. Пресова сторінка називає Лос-Анджелес [20], а номер телефону під цим має телефонний код Канзас-Сіті. Рядок унизу спам-листа вказує 1 Ferry Building, Сан-Франциско. Там розміщується SHACK15, клуб, членами якого стають засновники компаній [22]. LinkedIn вказує 995 Market Street, Сан-Франциско [16]. Це Frontier Tower, будинок для засновників, членство від 190 доларів на місяць [23]. Старіша сторінка LinkedIn вказує 405 Southwest Boulevard, Канзас-Сіті [19].

Три роки заснування, три міста, дві адреси в клубах для засновників. А розмір? За власним описом, Hanzo є номером один серед ШІ-платформ для програмістів, відзначеною нагородами лабораторією, у якій працює від 11 до 50 осіб [16]. Сторінка LinkedIn має 84 підписники, з нею пов’язані сім профілів. Один із них належить тимчасовому Fellow Joshua Lynch. Telegram-канал має трьох підписників. Акаунт в Instagram має вісім підписників і жодного допису, і він досі описує Hanzo як платформу для онлайн-торгівлі [24]. У Discord командну роль мають двоє людей [15]. Власна сторінка команди показує 16 людей із посадами на кшталт Chief Visionary Officer і заразом зараховує до штату 16 ШІ-програм [6].

Старіша сторінка LinkedIn розповідає ще більше. Там Hanzo є компанією з Канзас-Сіті, у якій від двох до десяти працівників, з трьома учасниками, кількість яких уже рік не змінюється, і з пропозицією для всіх, хто хоче запустити «token sale», тобто зібрати гроші за допомогою власної криптовалюти [19].

Плутанину можна виключити: британська компанія Hanzo Archives не має нічого спільного з цією Hanzo.

Це можна вважати недбалістю. Але компанія, чиє програмне забезпечення хоче доступу до комп’ютерів своїх користувачів, не здатна навіть однаково сказати, коли і де її заснували. Саме тут я вперше насторожився. Це був не останній раз.

Спершу інтернет-магазини, потім блокчейн, тепер ШІ

Найнадійнішим джерелом щодо заснування є стаття стартап-журналу Startland News з Канзас-Сіті від 10 жовтня 2017 року [25]. Згідно з нею, Zach Kelling як керівник і David Tai як технічний директор заснували компанію 2014 року. Обидва називають Канзас-Сіті своїм домом, а Kelling каже, що свідомо відмовився від Кремнієвої долини. Тоді Hanzo продавала програмне забезпечення для інтернет-магазинів. Згідно зі сторінкою історії Hanzo, спочатку компанія називалася Crowdstart, а 2016 року її перейменували [18]. 2017 року Hanzo потрапила до першого набору стартап-програми Techstars у Канзас-Сіті [25]. Отже, це правда. Щоправда, власні сторінки Hanzo переносять програму то до «Boulder/NYC» [18], то до «Boulder» [20].

Після цього Hanzo змінює напрям щоразу, щойно з’являється черговий тренд. Wayback Machine, архів старих вебсайтів, показує це речення за реченням. Наприкінці 2017 року Hanzo є комплексним рішенням для всіх, хто хоче започаткувати онлайн-бізнес. Не пізніше ніж із травня 2018 року в описі сайту сказано, що Hanzo допомагає компаніям використовувати «the power of the blockchain», силу блокчейну [26]. Це речення стоїть там понад п’ять років, ще й у грудні 2023 року [27]. У лютому 2024 року воно все ще там. Замінено лише одне слово: тепер там «the power of AI», сила ШІ [28].

Одне слово замість іншого, і блокчейн-компанія перетворилася на ШІ-компанію. З осені 2024 року сайт рекламує нібито першу криптовалютну кредитну картку, яка платить тобі гроші. 2025 року йдеться про ШІ-редактор програмного коду, сьогодні про ШІ-хмару. На сторінці історії тепер написано, що Hanzo використовувала ШІ від самого початку і вже 2019 року застосовувала мовні моделі на кшталт GPT [18].

Discord-сервер теж старший, ніж здається. Згідно з технічними даними запрошення, його створено 13 травня 2018 року, у самий розпал блокчейн-епохи [15]. Розділи, у яких команда сьогодні представляється, з’явилися 4 листопада 2026 року. Через два дні після того, як мені надіслали лист.

Закономірність очевидна: Hanzo продає те, на що зараз попит. Технологія змінюється, обіцянка залишається такою ж великою. А власну історію Hanzo сьогодні розповідає так, ніби ШІ завжди був планом.

«Регульований» токен

З блокчейн-років Hanzo сьогодні показує взірцевий випадок: продаж криптовалюти для Unikrn, платформи для ставок на турніри з комп’ютерних ігор. Як написано на сторінці історії, Hanzo 2017 року технічно його реалізувала. За словами Hanzo, Unikrn був «the first regulated esports bookmaker», першим регульованим букмекером такого роду, а гроші збирали в регульованих країнах [18].

Комісія з цінних паперів і бірж США (SEC) бачила це інакше. У вересні 2020 року вона встановила: токени Unikrn з юридичного погляду були цінними паперами. Такі пропозиції потрібно реєструвати в SEC. Unikrn цього не зробив і так зібрав близько 31 мільйона доларів. Штраф: 6,1 мільйона доларів, за даними SEC, майже все майно компанії. Токени було вимкнено [29]. У повідомленні SEC Hanzo не згадується. Яку роль насправді відіграла компанія, залишається відкритим питанням. Проте вона все одно записує цей проєкт собі в успіхи.

Схожа історія з першим клієнтом Hanzo, виробником SKULLY, який обіцяв мотоциклетний шолом із вбудованим екраном. Hanzo досі наводить SKULLY як успіх [18]. За даними технологічного видання TechCrunch, компанія розвалилася в липні 2016 року. Понад 3000 людей, які зробили передзамовлення, тоді мусили боятися, що так і не отримають свого шолома [30].

Отже, Hanzo двічі святкує як успіх те, що для інших закінчилося погано: для покупців токенів Unikrn і для тих, хто передзамовив SKULLY. Для мене це не випадковість, а позиція. Успіх у Hanzo означає те, про що можна гарно розповісти.

Людина за Hanzo

Zach Kelling є людиною, яка стоїть за Hanzo. У реєстрі домену hanzo.ai він записаний як власник [31]. На GitHub він активний з 2010 року [32]. За останній рік його профіль налічує понад 140 000 внесків, тобто збережених змін програмного коду. Це було б майже 400 на день, щодня, протягом року. У багатьох із них співавтором зазначено «Hanzo Dev», власну ШІ-програму Hanzo, яка сама пише код.

2017 року Kelling, за даними Startland News, був керівником Hanzo зі штаб-квартирою в Канзас-Сіті [25]. Його профіль на LinkedIn сьогодні розповідає іншу історію: технічний директор із січня 2014 до березня 2026 року, в офісі в Сан-Франциско [21]. У Discord він теж представляється технічним директором [15]. Керівницею тепер називає себе Antje Worring.

Його резюме напрочуд насичене [21]. З 2020 до березня 2026 року він, згідно з LinkedIn, одночасно був технічним директором Hanzo на повну ставку в офісі в Сан-Франциско, засновником криптокомпанії LUX на повну ставку в офісі в Нью-Йорку, а з травня 2021 року ще й технічним директором Zoo Labs, теж на повну ставку в офісі в Нью-Йорку. З червня 2026 року він до того ж «Chief Scientist» компанії під назвою ACM Global Tech. Теж на повну ставку.

У цьому довгому списку бракує одного проєкту: CryptoZoo.

CryptoZoo: прогалина в резюме

CryptoZoo був проєктом інфлюенсера Logan Paul, який має мільйони фанатів на YouTube. З 2021 року він рекламував його як гру, у якій розводиш тварин і на цьому заробляєш [33]. Покупці платили за NFT, тобто цифрові колекційні об’єкти на блокчейні, і за власну криптовалюту під назвою ZOO. За даними криптовидання Decrypt, до початку 2023 року гру так і не випустили [33].

Ютубер Coffeezilla, який розслідує випадки шахрайства у криптосфері, детально розібрав CryptoZoo і звинуватив Paul у шахрайстві. Його найвідоміше відео про це [34]:

У лютому 2023 року один із покупців подав до федерального суду в Техасі колективний позов проти Paul та інших залучених осіб [35]. Звинувачення: «rug pull», дослівно «висмикнути килим». Мається на увазі, що творці збирають гроші, кидають проєкт і залишають гроші собі. Paul це заперечує. У січні 2024 року він оголосив, що поверне покупцям NFT 2,3 мільйона доларів. Ті, хто купив криптовалюту ZOO, за даними Decrypt, мали залишитися ні з чим [36]. Який нині стан справи, я з’ясувати не зміг.

Zach Kelling був у самому центрі подій. Decrypt описує його як розробника і першого технічного директора CryptoZoo [33][37]. У січні 2023 року він сказав виданню, що його команда створила код гри. Мовляв, йому та його 30 розробникам належить мільйон доларів, і гру він віддасть лише після оплати. Paul заперечив: мовляв, Kelling мав лише трьох розробників, а не тридцять, і гра ще в розробці [33].

«So far, we have all been scammed.» (Досі нас усіх ошукали.) Zach Kelling у розмові з Decrypt, січень 2023 року

Що йдеться про того самого Zach Kelling, показує друга стаття Decrypt від липня 2023 року [37]. Вона знову називає Kelling розробником і першим технічним директором CryptoZoo, якому, мовляв, досі належить понад мільйон доларів. І повідомляє, що Antje Worring після суперечки з Paul запустила власний проєкт: Zoo Labs. Та сама Antje Worring, яка сьогодні є керівницею Hanzo. Той самий Zoo Labs, який Kelling на LinkedIn вказує як свою компанію [21].

Щоб нічого не переплутати: CryptoZoo і Zoo Labs є двома різними проєктами. CryptoZoo був грою Logan Paul. Zoo Labs є проєктом Worring і Kelling, який, за даними Decrypt, стартував як благодійне відгалуження [37]. Пов’язані обидва проєкти через Kelling.

Заради справедливості: за даними фахового порталу Cointelegraph, у колективному позові від лютого 2023 року Kelling не значиться серед відповідачів [35]. Сам він вважає себе потерпілим від Logan Paul.

Проте примітно, як Hanzo сьогодні поводиться з цим періодом. У профілі Kelling на LinkedIn CryptoZoo не існує [21]. Натомість на сторінці історії Hanzo під 2021 роком значиться тріумф: Hanzo, мовляв, заснувала Zoo Labs Foundation, продала власну криптовалюту більш ніж на п’ять мільйонів доларів, а ця валюта під назвою ZOO на піку коштувала понад 2,7 мільярда доларів [18]. Яку саме валюту під назвою ZOO мається на увазі, Hanzo не каже. CryptoZoo того самого року теж продавав криптовалюту під назвою ZOO. До речі, неприбутковою організацією Zoo Labs Foundation визнали, за даними податкової служби США, лише в червні 2025 року [38].

Одна керівниця, багато резюме

У Discord Antje Worring є «CEO і співзасновницею» [15]. На LinkedIn вона співзасновниця і керівниця з грудня 2019 року, на повну ставку, в офісі в Сан-Франциско [39]. На власній сторінці команди Hanzo вона значиться інакше: Chief Operating Officer, тобто керівниця операційної діяльності [6]. А на її особистому сайті Hanzo хоч і з’являється, але без жодної ролі [40].

У червні 2024 року, через чотири з половиною роки після початку, який указано в її профілі LinkedIn, серія заходів Startup Grind на Балі представила її як доповідачку. Worring сама поширила цей допис [41]. Її біографія там називає три місця роботи: бренд купальників Karma Bikinis, криптокомпанію Lux Partners і Zoo Labs. Hanzo? Немає. На банері заходу під її ім’ям написано: «COO, LUX».

Її роль у Lux існує одразу в чотирьох версіях. LinkedIn: директорка з дизайну з жовтня 2023 до грудня 2024 року [39]. Біографія 2024 року: дизайнерка і програмістка з березня 2020 до травня 2022 року [41]. Банер: керівниця операційної діяльності. Її сайт: співзасновниця і директорка з дизайну [40].

З Karma Bikinis та сама картина. Згідно з LinkedIn, вона заснувала бренд у червні 2011 року й керувала ним до січня 2022 року [39]. Біографія 2024 року каже, що вона з червня 2014 року є там провідною дизайнеркою [41]. А між жовтнем 2021 і січнем 2022 року вона, згідно з LinkedIn, мала б одночасно три посади на повну ставку: Hanzo в офісі в Сан-Франциско, Zoo Labs в офісі в Лондоні та Karma Bikinis на Балі [39].

Її перший допис на LinkedIn, пов’язаний із Hanzo, датований 16 лютого 2026 року [42]. До того йшлося про інше. У липні 2021 року вона передбачала, що незабаром кожна компанія збиратиме гроші через власні криптовалюти, і анонсувала: «Just wait for my new crypto project to drop!», просто чекайте на мій новий криптопроєкт [43]. 2023 року вона поширювала рекламу Zoo Labs. У ній Zoo є «Game-Fi»-проєктом, сумішшю гри та фінансових операцій на блокчейні, з тваринами у вигляді NFT [44]. Перша тисяча учасників онлайн-кооперативу мала отримати цифрове «пінгвіняче яйце» [45]. Сьогодні її профіль на LinkedIn описує Zoo Labs як неприбуткову організацію, що займається продовольчою безпекою, доглядом за землею та охороною видів [39].

23 жовтня Worring закликала на LinkedIn підтримувати розробників програмного забезпечення з відкритим кодом пожертвами. Мовляв, вона обожнює роботу Hanzo AI [46]. Посилання веде на сторінку пожертв Hanzo на GitHub. Там зареєстровано рівно трьох жертводавців. Один із них: її власний акаунт [47].

Прикрашених резюме на LinkedIn багато. Але тут ідеться не про кілька місяців туди чи сюди. Ідеться про питання, хто керує цією компанією і відколи. На це просте питання керівництво Hanzo саме дає кілька відповідей.

Скопійовано й перейменовано

Hanzo рекламує цілу родину програм: Hanzo Dev, Hanzo Bot, Hanzo Analytics, Hanzo Vector, Hanzo Flow і багато інших. Звучить як робота великої команди розробників. Насправді майже ніщо з цього не є власною роботою. Це копії відомих програм з відкритим кодом інших розробників, з новою назвою і новим логотипом. Hanzo Dev походить від OpenAI Codex, асистента для програмування від компанії, яка створила ChatGPT, обхідним шляхом через ще одну копію [48]. Hanzo Bot є OpenClaw, популярним ШІ-асистентом для власного комп’ютера [49]. Hanzo Analytics є Umami, Hanzo Insights є PostHog, Hanzo Vector є Qdrant, Hanzo Flow є Langflow. Я нарахував вісімнадцять таких запозичених програм.

Це дозволено. Програмне забезпечення з відкритим кодом можна копіювати, змінювати і навіть продавати, якщо дотримуватися ліцензії. Здебільшого це означає: треба зазначити первісних авторів. Hanzo це робить, але там, де цього майже ніхто не бачить. Назви оригіналів є лише в невеликому текстовому файлі в програмному коді, так званому файлі NOTICE. У файлі Hanzo Dev прямо сказано, що назви оригінальних проєктів навмисно більше ніде не з’являються: ні на сторінці проєкту, ні в описі, ні в самій програмі. Мовляв, це тверде внутрішнє правило для всього, що переймає Hanzo [48]. Результат: для користувачів ці програми виглядають як власні розробки. Хто не шукає цілеспрямовано, той ніколи не дізнається, чиєю роботою він користується.

Що додає сама Hanzo, теж написано в такому файлі, у файлі Hanzo Bot: новий зовнішній вигляд, вхід через акаунт Hanzo, керування для корпоративних клієнтів і виставлення рахунків для кожного клієнта [49]. Отже, власне тут передусім каса: шар, через який Hanzo авторизує своїх користувачів, виставляє їм рахунки й пересилає їхні запити далі.

Цифри на GitHub вписуються в цю картину, станом на 7 листопада [50]. Hanzo має там 558 публічних папок проєктів. 512 із них з’явилися 2026 року, 362 лише в липні та серпні. 30 липня за один-єдиний день додалося 69 копій відомих програмних компонентів. На GitHub користувачі можуть позначати проєкти зірками, приблизно як лайками. Найпопулярніший проєкт Hanzo має 18 зірок. 384 проєкти мають рівно три зірки, 149 рівно чотири. Схоже, що все позначають одні й ті самі кілька акаунтів. На власному сайті Hanzo говорить про понад 1700 проєктів [18].

ШІ-моделі теж здебільшого позичені. Власна технічна документація Hanzo виводить більшість її моделей Zen від Qwen3, вільно доступної мовної моделі китайського концерну Alibaba [51].

Скопійовано, але не виправлено

Але копіювання має зворотний бік, і він б’є по користувачах. Хто переймає чужий код, переймає і його помилки. Якщо команда оригіналу знаходить вразливість, вона виправляє її у своїй програмі. У копії вразливість залишається відкритою, доки той, хто скопіював, не перенесе виправлення. Щодо Hanzo Bot Hanzo навіть сама пише, що походження слід розуміти лише як історичне і воно не означає, що Hanzo й далі стежить за оригіналом [49]. Я хотів знати, що це означає на практиці. Тож я перевірив у семи програмах Hanzo, якої версії їхній код і які вразливості оригінали відтоді закрили.

Результат неоднозначний, а в кількох місцях тривожний. Hanzo Dev тісно стежить за своїм зразком від OpenAI, у Hanzo Insights і в календарі я відставання не бачу.

Hanzo Bot: до 388 відомих вразливостей, жодну з перевірених не закрито

Зовсім інакше з Hanzo Bot. Його код відповідає стану, в якому OpenClaw був на початку березня 2026 року. Відтоді OpenClaw опублікував сотні попереджень про безпеку. До 388 з них, згідно з власними даними OpenClaw про версії, стосуються саме цього стану, одинадцять із них вважаються критичними [52]. Чотири з критичних вразливостей я перевірив у коді Hanzo Bot. Жодну не закрито. Одна з них дозволяє акаунту з обмеженими правами зробити себе адміністратором. OpenClaw оцінює її в 9,9 з 10 балів [53]. У Hanzo бракує саме тієї перевірки, якою OpenClaw закрив її в березні [54].

Ще три відкриті вразливості, жодного попередження для користувачів

У Hanzo Vector, базі даних, бракує захисного перемикача, яким Qdrant у жовтні закрив критичну вразливість: у зв’язці кількох серверів внутрішній доступ був відкритий без автентифікації. Сторонні могли зареєструватися як ще один сервер і викачувати дані. Оцінка: 9,8 з 10 [55] [56]. У Hanzo Analytics, лічильнику відвідувачів для сайтів, достатньо ключа, який публічний лічильник видає кожному відвідувачеві, щоб отримати зібрані дані про відвідувачів. Umami виправив це в червні, а код Hanzo досі не перевіряє цей ключ [57] [58]. А в Hanzo Flow, конструкторі для ШІ-процесів, ключ для збережених облікових даних може бути передбачуваним. Langflow у серпні повідомив про це як про критичну проблему й усунув її [59] [60].

Попередження для власних користувачів Hanzo не опублікувала для жодної з цих програм. Сторінки, на яких проєкти на GitHub показують такі попередження, у Hanzo порожні [61].

Для розуміння контексту: я перевіряв опублікований програмний код, а не робочі сервіси Hanzo. Чи так само вразливі онлайн-сервіси Hanzo, я не знаю. Але код показує, як Hanzo поводиться з чужою роботою. Скопіювати можна за хвилини, підтримка забирає роки. Hanzo за один-єдиний день перейняла 69 програмних компонентів. Як видно, підтримують їх не всі.

Чи це взагалі потрібно? Хто хоче користуватися багатьма ШІ-моделями через один акаунт, знайде для цього усталені сервіси, як-от OpenRouter. Хто користується оригіналами напряму, отримує кожне виправлення безпеки в день його публікації. Хто користується копіями Hanzo, чекає на Hanzo. А деякі виправлення, схоже, не з’являються ніколи.

ШІ, що неправильно перемикає стрілку

У жовтні сторінка компанії Hanzo гучно заявляла, що власна модель ухвалення рішень KAI тепер перевершує інші ШІ-моделі в інтернеті [62]. Joshua Lynch додав: мовляв, моделі Hanzo тепер навчені захищати людські життя [63].

Доказом слугує тест, що ґрунтується на старому мисленнєвому експерименті, проблемі вагонетки. Трамвай мчить на групу людей. Ти стоїш біля стрілки і можеш перевести трамвай на іншу колію, де стоять інші люди. Чи варто перемикати? Філософи сперечаються про це десятиліттями. Дослідники ШІ використовують багато його варіантів, щоб перевірити, чи модель ухвалює рішення в питаннях життя і смерті розсудливо і без суперечностей. Це стає дедалі важливішим, бо ШІ-програми все частіше діють самостійно.

Hanzo запозичила для цього тест інших дослідників із 5240 варіантами задачі [64]. У 672 з них ситуація однозначна: перемикання стрілки вбиває більше людей, ніж рятує. Отже, правильно було б не чіпати стрілку. Модель Hanzo Kai у 655 із цих 672 випадків усе одно її перемикає. Жодна інша модель у власній порівняльній таблиці Hanzo не показує такого поганого результату [65].

Хорошого показника, який демонструє Hanzo, Kai досягає лише з додатковим фільтром під назвою Nio. А він передусім робить так, що модель узагалі не відповідає: у 4905 із 5240 випадків. Хто не відповідає, той і не може відповісти неправильно. Опис тесту сам попереджає, що порівняння нечесне (в оригіналі: «Not like-for-like») [64]. Antje Worring навіть написала на LinkedIn, що вони не стверджують, ніби розв’язали проблему [66]. Сторінка компанії звучить інакше.

До того ж ці цифри не від початку були такими. У версії таблиці від 19 жовтня Kai з Nio мав нуль хибних рішень і нуль суперечностей [67]. Лише 2 листопада Hanzo виправила значення: 4 хибні рішення і 4905 суперечностей на 5240 випадків. Застереження, що порівняння нечесне, теж з’явилося лише після цього виправлення [68]. Дописам на LinkedIn тоді було вже близько двох тижнів [62] [63] [66].

Це турбує мене більше, ніж будь-що інше в цьому розділі. Hanzo рекламує себе темою життя і смерті, ШІ, який нібито захищає людські життя. Її власні цифри показують протилежне. Тому, хто так поводиться з результатами, я б і щодо безпеки його програмного забезпечення не повірив на слово.

Що свідчить на користь Hanzo

Hanzo з’явилася не вчора. Вона існує з 2014 року, і участь у програмі Techstars у Канзас-Сіті 2017 року задокументована [25]. Запозичені програми з відкритим кодом зберігають свої ліцензії, автори вказані у файлах NOTICE [48]. У програмному коді я не знайшов шкідливих програм, а деякі захисні заходи продумані. Наприклад, Hanzo не дає стороннім проєктам підсовувати команди через приховані налаштування [69]. Згідно з політикою конфіденційності, рекламне відстеження в ЄС завантажується лише після згоди, а перед першим чатом Hanzo питає, чи може вона використовувати дані для навчання своїх моделей [70]. Керівниця вибачилася переді мною і запропонувала видалити мене зі списку. А Zach Kelling у справі CryptoZoo сам вважає себе потерпілим.

Проти Hanzo свідчить насамперед те, що програмне забезпечення робить у стандартних налаштуваннях. І те, хто за це відповідає.

Без запитань, з керуванням із хмари

Hanzo пропонує інструменти для програмістів, які працюють із ШІ. У центрі уваги так звані ШІ-агенти. Це програми, які не лише пишуть тексти, а й самі діють: виконують команди на комп’ютері, змінюють файли, шукають в інтернеті. Щоб при цьому нічого не пішло не так, звичайні агенти перед кожним ризикованим кроком перепитують: чи можна мені це зробити?

Програмне забезпечення Hanzo вимикає саме це запитання. Наприклад, воно з самого початку запускає Claude Code, відомого агента для програмування від компанії Anthropic, так, що він діє, нічого не перепитуючи. У програмному коді про це сказано, що автоматичне схвалення ввімкнене за замовчуванням (в оригіналі: «Auto-approve is ON by default») [69]. Хто хоче, щоб його питали, мусить окремо це налаштувати.

Крім того, Hanzo дає агентам набір інструментів, фахівці називають таке MCP-сервером. У ньому за замовчуванням є інструменти, щоб виконувати команди, читати й записувати файли, завантажувати вміст з інтернету, керувати браузером і напряму керувати комп’ютером [71]. Згідно з власним описом безпеки Hanzo, вони працюють з усіма правами користувача [72].

Для особливо небезпечних команд набір інструментів має додатковий рівень захисту. Тільки сам він людину не питає. Згідно з програмним кодом, він пропускає команду, щойно агент надсилає разом із нею дозвіл, і покладається на те, що програма користувача перед цим перепитала [73]. Але саме це перепитування Hanzo в Claude Code і вимкнула.

І сервер Hanzo теж має голос. Під час кожного запуску програма завантажує із сервера до 16 інструкцій і кладе їх туди, де агент шукає свої робочі вказівки. Фахівці називають їх skills [74]. Сервер Hanzo може призупиняти поточні сесії, завершувати їх або давати їм нове завдання. У програмному коді про це є речення, яке влучно все підсумовує:

«cloud steers, this supervisor obeys» (Хмара керує, програма слухається.) з програмного коду Hanzo [75]

Разом це утворює ланцюжок. Сервер, який обслуговує Hanzo, дає програмі вказівки. Програма виконує їх на комп’ютері з усіма правами користувача, нічого не питаючи. У мене немає жодних ознак того, що Hanzo цим зловживає. Але для того, хто захопить сервер Hanzo або акаунт на ньому, цей шлях був би відкритим.

Куди йдуть твої дані

Хто увійшов в акаунт Hanzo, той за замовчуванням у реальному часі надсилає свою роботу до Hanzo: запити до ШІ, його відповіді і все, що при цьому видають інструменти. Це може бути й вміст файлів, до 48 кілобайтів на запис, тобто приблизно 49 000 символів [76]. До цього додаються назва проєкту, папка та ім’я комп’ютера [77]. Хто цього не хоче, мусить окремо це вимкнути [78].

Ще один інструмент на запит завантажує до Hanzo до 5000 файлів проєкту [79]. Програмісти часто створюють у своїх проєктах файл із паролями та ключами доступу, здебільшого під назвою .env. Крім того, вони ведуть список файлів, які ніколи не слід вивантажувати. Інструмент Hanzo ігнорує і те, і інше. А оскільки агент працює, нічого не перепитуючи, він сам вирішує, коли ним скористатися.

Та й саме програмне забезпечення при кожному виклику звітує Hanzo: яка команда виконувалася, як довго і з яким результатом, а також ідентифікатор пристрою і, якщо ти ввійшов в акаунт, особистий ключ доступу [80].

Хто зрештою отримує дані? Незрозуміло. Згідно з умовами користування, запит може надходити до кількох постачальників ШІ, а модель за назвою Hanzo може будь-коли змінитися [81]. Тож напевно не знаєш, який ШІ відповідає. Список підрядників, які отримують дані, позначено як чернетку, а багато відомостей у ньому як непідтверджені [82].

Політика конфіденційності є першою редакцією і, згідно з власною датою, діє з 25 жовтня 2026 року [70]. Вона називає США місцем обробки даних. Представника в ЄС, якого компанії за межами ЄС відповідно до Загального регламенту захисту даних (GDPR) здебільшого мусять призначити, вона не називає. А на оглядовій сторінці Hanzo з юридичними текстами написано: «Status: draft, pending counsel», чернетка, яку ще перевіряють юристи. Тексти, мовляв, «not yet effective», ще не чинні [83]. То що ж тепер чинне? Схоже, цього не знає навіть Hanzo.

Дев’ять акаунтів із доступом до твоїх оновлень

Сьогодні програмне забезпечення рідко потрапляє на комп’ютер одним цілим. Його поширюють через сервіси пакетів і постійно оновлюють. Хто має право публікувати там нові версії, той визначає, що опиниться на комп’ютерах користувачів.

Hanzo радить встановлювати програмне забезпечення однією-єдиною командою, яка завантажує програму з інтернету й одразу її запускає [84]. Ця програма при кожному запуску бере актуальну на той момент версію власне інсталятора з папки проєкту Hanzo на GitHub. Фіксованої, перевіреної версії немає. Для перевірки інсталятор порівнює контрольну суму, своєрідний відбиток пальця файлу. Тільки відбиток надходить із того самого джерела, що й файл. Hanzo сама пише в програмному коді, що через це він нічого не доводить щодо походження файлу [85]. Справжня перевірка походження є лише для окремих програм.

У сервісі пакетів npm, найбільшому каталозі програмних компонентів мовою JavaScript, пакет Hanzo можуть публікувати дев’ять акаунтів [86]. Три з них, як видно, належать Hanzo, Kelling і Worring. Інші шість прив’язані до безкоштовних поштових адрес у Gmail і Proton. Хто за ними стоїть, не видно. Це не обов’язково означає щось погане. Але кожен із цих акаунтів є дверима. Якщо один із них зламають, зловмисник може опублікувати заражену версію, і вона потрапить до всіх, хто встановлює чи оновлює пакет Hanzo. Підтвердження походження, яким npm засвідчує, що пакет справді зібрано з опублікованого програмного коду, теж відсутнє.

Ззовні на цей код майже ніхто не дивиться. Три найважливіші проєкти Hanzo для цих інструментів мають на GitHub 11, 9 і 3 зірки [50]. Хто хоче конфіденційно повідомити про вразливість, має зашифрувати своє повідомлення ключем від Hanzo. Але, згідно з описом безпеки Hanzo, його ще взагалі немає, там написано лише «TBD», тобто ще має бути визначено [72].

Улітку була справжня вразливість. Hanzo пропонує можливість відкрити іншим доступ до вікна командного рядка на власному комп’ютері. Згідно з коментарем у програмному коді, раніше такі спільні доступи були відкриті для будь-якого акаунта в Hanzo, незалежно від того, до якої організації він належав [87]. Hanzo виправила це 11 серпня [88]. Попередження для користувачів я не знайшов, сторінка попереджень про безпеку цього проєкту порожня [89].

Ризик, продуманий до кінця

Окремо майже кожну з цих знахідок можна пояснити. Агент без перепитувань заощаджує час. Сервер, що надсилає інструкції, тримає програмне забезпечення в актуальному стані. Інструмент для вивантаження зручний. Небезпечно стає, коли складаєш ці частини докупи. Тоді на твоєму комп’ютері працює програма з усіма твоїми правами, нічого не перепитує, приймає команди з хмари і може вивантажити твої файли разом із паролями. Хто керує цією програмою, той керує твоїм комп’ютером.

До цього додається небезпека, яка стосується всіх ШІ-агентів і в Hanzo важить особливо багато: так звана Prompt Injection. Йдеться про приховані інструкції в текстах, вебсторінках або файлах, які ШІ читає і сприймає як завдання [90]. Підготовлений коментар у чужому програмному коді, маніпульована вебсторінка, і агент робить те, чого його користувач ніколи не хотів. Звичайні агенти в такий момент перепитують. Агент Hanzo не питає.

А ще є тихі ризики. Дев’ять акаунтів можуть публікувати нові версії, шість із них ніхто не може ідентифікувати. Юридичні тексти, за словами Hanzo, ще взагалі не чинні. Дані йдуть до США, контактної особи в ЄС немає. Одну вразливість Hanzo закрила, не попередивши своїх користувачів, а в кількох копіях бракує виправлень, які оригінали давно опублікували. Кожен пункт сам по собі був би приводом придивитися уважніше. Разом вони складаються для мене в чітку картину: Hanzo вимагає максимальної довіри і пропонує натомість мінімальні гарантії.

За ШІ: чергова криптовалюта

Hanzo походить зі світу криптовалют і далі будує з ним плани. У власному засадничому документі зі статусом «Final» Hanzo описує власну криптовалюту під назвою «$AI» [91]. Заплановано мільярд одиниць. 30 відсотків мають отримати люди, які надають обчислювальні потужності, 5 відсотків мають бути продані публічно, а торгувати планують через біржу під назвою lux.exchange. Адресу валюти в блокчейні ще не визначено. Програмне забезпечення Hanzo вже сьогодні може підключити комп’ютер до блокчейн-мережі Lux [92] і за командою створити цифровий гаманець [93].

Lux є ще однією компанією з оточення Kelling. На LinkedIn він значиться засновником LUX [21]. Worring була там, залежно від джерела, дизайнеркою, директоркою з дизайну або керівницею операційної діяльності. Lux Partners у рекламі на своєму сайті посилається на ліцензованого, підконтрольного регулятору оператора грошових переказів, розташованого на острові Мен. Що це за компанія, на головній сторінці не вказано [94]. У реєстрі тамтешнього фінансового регулятора немає ні Lux Partners, ні Hanzo, ні Zoo. Пошук за «lux» знаходить лише один фонд і компанію під назвою Flux Limited [95].

Чи криптовалюту $AI вже випущено або продано, я з’ясувати не зміг. План для цього є.

Навіщо компанії, яка хоче пропонувати інструменти для програмістів, власна криптовалюта? Історія Hanzo дає відповідь: продаж токенів для Unikrn, криптовалюта під назвою ZOO, тепер $AI. ШІ новий. Бізнес-модель під ним здається знайомою.

І тут постає питання, яке не відпускає мене відтоді, як я прочитав код. Програмне забезпечення Hanzo може підключити комп’ютер до блокчейн-мережі і створити гаманець. Запланована валюта має винагороджувати людей, які надають обчислювальні потужності. За замовчуванням це вимкнено. Але те саме програмне забезпечення виконує команди без перепитувань, приймає вказівки з хмари і, як будь-який ШІ-агент, піддається обману через підкинуті інструкції. Хто гарантує, що твій власний комп’ютер одного дня не почне у фоновому режимі працювати на чужу криптомережу, за вказівкою із сервера чи через зловмисника? Ніхто. У мене немає жодних ознак того, що Hanzo планує щось подібне. Але складники для цього лежать поруч, в одному й тому самому програмному забезпеченні, в однієї й тієї самої компанії.

Що це означає з юридичного погляду

Я не юрист, але правила чіткі. Згідно з параграфом 7 німецького Закону проти недобросовісної конкуренції (UWG) реклама електронною поштою без попередньої явної згоди завжди є неприйнятним докучанням [96]. Це стосується і приватних осіб, і компаній.

Hanzo розташована в США, відправник листа до мене, згідно з LinkedIn, в Ірландії, тобто в ЄС [4]. Загальний регламент захисту даних ЄС діє попри це, якщо компанія пропонує послуги людям у ЄС, так сказано в статті 3 [97]. Німецькомовне запрошення до тестової версії і є такою пропозицією. Хто збирає дані не в самої особи, якої вони стосуються, мусить відповідно до статті 14 поінформувати її, зокрема й про те, звідки походять дані. У листі нічого з цього не було. А хто, як керівниця Hanzo, посилається на згоду, мусить відповідно до статті 7 бути здатним її довести.

До цього додаються власні правила GitHub, які забороняють саме таке використання даних [2].

14 хвилин до вигнання

6 листопада о 20:42 я надсилаю Hanzo електронною поштою сім запитань. Звідки взялася моя адреса? Чому в темі стояло «filament» і чи є зв’язок із проєктом Filament? Звідки дозвіл на цей лист? Чи знає Hanzo правила ЄС щодо рекламних листів? Чи написала лист ШІ-програма, і якщо так, то наскільки безпечне тоді програмне забезпечення? Чи зчитувала Hanzo дані з GitHub і з яким дозволом? На відповідь даю 24 години.

Модерація Hanzo виявляється швидшою за будь-яку відповідь. О 20:56, через 14 хвилин після мого листа, модератор видаляє мене з Discord-сервера Hanzo. Відповіді на мій лист до виходу цієї статті так і не надійшло. Що керівниця написала мені в чаті того самого вечора трохи раніше, описано вище.

Висновок: чи довірив би я Hanzo свій комп’ютер?

Hanzo хоче багато. Хто користується програмним забезпеченням зі стандартними налаштуваннями, дозволяє ШІ працювати на власному комп’ютері без перепитувань. Він надсилає до Hanzo запити, відповіді та вміст файлів, приймає вказівки від сервера Hanzo і дає керувати своєю роботою з хмари. За бажанням до Hanzo вирушають цілі проєкти разом із файлами паролів. Більшого доступу інструменту дати майже неможливо. Тому зрештою важить передусім одне питання: кому ти його даєш?

Люди

У центрі стоять двоє людей, Zach Kelling і Antje Worring. Kelling заснував Hanzo 2014 року. Тоді він називав себе керівником, сьогодні технічним директором. Його резюме показує кілька посад на повну ставку водночас, в офісі в Сан-Франциско і в Нью-Йорку. Одного місця роботи там бракує: CryptoZoo, криптогри Logan Paul, над якою він, за даними Decrypt, працював як розробник і перший технічний директор. Kelling сам вважає себе там потерпілим, у колективному позові він не значиться серед відповідачів. Проте цього місця роботи немає в його профілі, тоді як Hanzo за той самий 2021 рік святкує як великий успіх криптовалюту під назвою ZOO.

Worring називає себе керівницею, а власна сторінка команди Hanzo вказує її як керівницю операційної діяльності. Її резюме суперечать одне одному щодо кількох місць роботи, а її перший допис на LinkedIn про Hanzo датований цим роком. Відправник листа до мене, Joshua Lynch, є тимчасовим Fellow. Паралельно він рекламує криптовалюту і представляє інвестиційну платформу, на якій є й проєкти про енергію з нічого.

Компанія

Hanzo існує, це задокументовано. Майже все інше залишається розмитим. Компанія називає три роки заснування і три міста як місце розташування. Обидві її адреси в Сан-Франциско є клубами для засновників. У Discord у команді двоє людей, на LinkedIn від 11 до 50, на сторінці команди 16 людей і 16 ШІ-програм. Чи зареєстрована «Hanzo AI, Inc.» як юридична особа, де і з якими відповідальними особами, я перевірити не зміг. За даними CB Insights, Hanzo отримала 120 000 доларів капіталу [98]. Повідомлення до Комісії з цінних паперів і бірж США про раунд фінансування я не знайшов [99], фінансових показників Hanzo не публікує [100]. Власні юридичні тексти, за словами Hanzo, є чернеткою.

Передісторія

Hanzo з кожним трендом вигадувала себе наново: інтернет-магазини, блокчейн, криптовалютна кредитна картка, штучний інтелект. Головна рекламна фраза сайту при цьому лишалася тією самою, лише слово «блокчейн» замінили на «ШІ». Продаж токенів, який Hanzo називає раннім успіхом, за даними SEC, був незареєстрованою пропозицією цінних паперів. Перший клієнт збанкрутував. А за ШІ Hanzo вже планує чергову власну криптовалюту.

Програмне забезпечення

Програми здебільшого є перейменованими копіями чужих проєктів. Власний внесок Hanzo є шаром, через який користувачі входять, платять і надсилають свої дані до Hanzo. Саме цей шар і є проблемою: жодних перепитувань, керування з хмари, вивантаження без захисту паролів. Дев’ять акаунтів можуть публікувати нові версії, шість із них ніхто не може ідентифікувати. Одну вразливість закрили без попередження користувачів, у кількох копіях бракує виправлень, які оригінали давно опублікували, а ключа для конфіденційних повідомлень досі немає. А яка ШІ-модель зрештою відповідає, Hanzo прямо залишає невизначеним.

Перший контакт

Hanzo написала мені рекламний лист, який ґрунтувався на моїх даних із GitHub, всупереч правилам GitHub і без моєї згоди. Коли я поцікавився, керівниця послалася на дозвіл від усіх користувачів, якого в моєму випадку ніколи не було. Потім вона списала лист на одного окремого працівника. Через 14 хвилин після моїх письмових запитань мене вже видалили з Discord-сервера. Відповіді на мої запитання не надійшло.

Мій вердикт

Тут доречний найвищий скептицизм. Я не довірив би Hanzo ні свого комп’ютера, ні свого коду, ні своїх облікових даних. Програмне забезпечення, яке діє, нічого не питаючи, вимагає від своїх користувачів сліпої довіри. Цю довіру компанія мусить заслужити: прозорістю, чинними юридичними текстами і чесною комунікацією. У Hanzo я не знаходжу нічого з цього. Чи стоїть за фасадом щось більше, ніж невелика команда з великими амбіціями, я не знаю. Щоб сказати «ні», мені цього й не потрібно знати.

Як захистити себе

Якщо ти публікуєш код на GitHub, налаштуй у своєму акаунті, щоб твоя адреса електронної пошти залишалася приватною. Тоді GitHub дасть тобі замінну адресу для твоїх комітів [101]. Старі коміти зберігають стару адресу.

Якщо ти теж отримав цей лист: відповідно до статті 15 Загального регламенту захисту даних ти можеш вимагати інформацію про те, звідки Hanzo має твої дані. Відповідно до статті 7 Hanzo мусить довести тобі нібито надану згоду, а відповідно до статті 21 ти можеш заперечити проти реклами [97]. GitHub приймає скарги на зловживання через функцію «Report abuse».

І перш ніж давати будь-якому ШІ-інструменту доступ до свого комп’ютера, варто поставити п’ять запитань:

1. Хто за цим стоїть? Чи є зареєстрована компанія з адресою і відповідальними особами?
2. Чи чинні юридичні тексти і чи називають вони контактну особу в ЄС?
3. Чи перепитує інструмент перед кожною ризикованою дією?
4. Куди йдуть твої дані і хто зрештою їх отримує?
5. Хто може публікувати нові версії і як повідомити про вразливості?

Тобі теж прийшов лист від Hanzo? Напиши мені, і я доповню статтю.

Hanzo коротко

• Компанія: Hanzo AI, Inc., холдинг Hanzo Industries Inc. (за словами Hanzo, володіє 51 відсотком)
• Заснована: 2014 року за даними Startland News, спочатку як Crowdstart. Сама Hanzo називає 2013, 2014 і 2016 роки.
• Місце розташування за словами Hanzo: Канзас-Сіті, Сан-Франциско або Лос-Анджелес
• Адреси: 1 Ferry Building, Сан-Франциско (SHACK15); 995 Market Street, Сан-Франциско (Frontier Tower); 405 Southwest Blvd #200, Канзас-Сіті
• Домени: hanzo.ai, hanzo.app, hanzo.sh, hanzoskills.com, hanzo.blog, hanzo.bot
• Відправник листа: joshua@hanzo.app, надсилання через SendGrid
• Особи: Zach Kelling (засновник, нині технічний директор, за даними Decrypt, раніше розробник і перший технічний директор CryptoZoo), Antje Worring (називає себе CEO, на сторінці команди COO), Joshua Lynch («Fellow» з жовтня 2026 року)
• Не пов’язана з: Hanzo Archives (Велика Британія), Hanzo Solutions

Доповнення: не лише в мене

Тим часом стали публічними ще два листи від Hanzo.

3 листопада хтось поскаржився безпосередньо Hanzo на GitHub [102]. Лист надійшов 2 листопада, того ж дня, що й мій, і від того самого відправника joshua@hanzo.app. Тема: «Hanzo beta for LibreTranslate developers». У темі знову стоїть назва проєкту, цього разу програми для перекладу LibreTranslate. Відповіді від Hanzo там немає (станом на 8 листопада).

7 листопада хтось на форумі Hacker News показав дослівний текст ще одного листа [103]. Він починається словами «Hey $name». У цьому місці програма мала б підставити ім’я одержувача. Підписала його Antje Worring як «Co-CEO». У спілкуванні зі мною вона ще перекладала відповідальність за лист на окремого члена команди. Людина, яка отримала цей лист, за власними словами, уже понад десять років не бере участі в проєкті, який у ньому хвалять.

Джерела

1. Мій коміт у Filament від 18.09.2025 (адресу видно в поданні patch): https://github.com/filamentphp/filament/commit/e4be0d2fe3af388250b098ae10258afa776bcf9c
2. GitHub, правила користування (Acceptable Use Policies), розділи 7 і 8: https://docs.github.com/en/site-policy/acceptable-use-policies/github-acceptable-use-policies
3. Hacker News, «Tell HN: YC companies scrape GitHub activity, send spam emails to users»: https://news.ycombinator.com/item?id=47163885
4. Профіль Joshua Lynch на LinkedIn: https://www.linkedin.com/in/joshua-lynch-mba-1b603919b/
5. Webby AI, про нас: https://webbyai.cc/about/
6. Hanzo, сторінка команди: https://hanzo-industries.pages.dev/team
7. Hanzo, сторінка вакансій: https://hanzo.ai/careers
8. Допис Joshua Lynch на LinkedIn від 28.10.2026, рекомендація Hanzo: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_if-you-would-like-to-reduce-your-ai-spend-ugcPost-7521187590696431616-c6tr/
9. Допис Joshua Lynch у групі LinkedIn від 27.10.2026, Qortal як «next bitcoin moment»: https://www.linkedin.com/feed/update/urn:li:groupPost:2256615-7520854126252179460/
10. Допис Joshua Lynch на LinkedIn від 27.10.2026, Qort в обмін на адресу гаманця: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_blockchain-crypto-rwa-ugcPost-7520844492502040577-SJNG/
11. Допис Joshua Lynch на LinkedIn від 01.11.2026, платформа DeSci: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_desci-rwa-qortal-ugcPost-7522701860814688256-qUtF/
12. Вікіпедія, Ruggero Santilli: https://en.wikipedia.org/wiki/Ruggero_Santilli
13. Допис Joshua Lynch на LinkedIn від 02.11.2026, платформа з дивідендами: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_rwa-blockchain-investment-ugcPost-7523031002924003328-Rz8U/
14. Hanzo AI на LinkedIn, 05.11.2026, поширює допис Joshua Lynch: https://www.linkedin.com/feed/update/urn:li:activity:7524225067266846720/
15. Сервер Hanzo в Discord (запрошення): https://discord.gg/XthHQQj
16. LinkedIn, сторінка компанії «Hanzo AI»: https://www.linkedin.com/company/hanzo-ai/
17. Hanzo, документація: https://docs.hanzo.ai/
18. Hanzo, сторінка історії: https://hanzo.ai/history
19. LinkedIn, сторінка компанії «Hanzo»: https://www.linkedin.com/company/hanzoai/about/
20. Hanzo, пресова сторінка: https://hanzo-industries.pages.dev/press
21. Профіль Zach Kelling на LinkedIn, досвід роботи: https://www.linkedin.com/in/zeekay/details/experience/
22. SHACK15: https://www.shack15.com
23. Frontier Tower: https://frontiertower.io
24. Instagram, акаунт «hanzoinc»: https://www.instagram.com/hanzoinc/
25. Startland News, 10.10.2017, «Techstars Spotlight: Hanzo's e-commerce tools designed to make you money»: http://www.startlandnews.com/2017/10/techstars-spotlight-hanzos-e-commerce-tools-designed-to-make-you-money/
26. hanzo.ai у травні 2018 року, Wayback Machine: https://web.archive.org/web/20180509070330/https://hanzo.ai/
27. hanzo.ai у грудні 2023 року, Wayback Machine: https://web.archive.org/web/20231204024957/https://hanzo.ai/
28. hanzo.ai у лютому 2024 року, Wayback Machine: https://web.archive.org/web/20240227022014/https://hanzo.ai/
29. SEC, пресреліз 2020-211 щодо Unikrn, 15.09.2020: https://www.sec.gov/news/press-release/2020-211
30. TechCrunch, 26.07.2016, про SKULLY: https://techcrunch.com/2016/07/26/once-promising-ar-motorcycle-helmet-startup-skully-has-crashed-and-burned/
31. Реєстр доменів (RDAP) щодо hanzo.ai: https://rdap.org/domain/hanzo.ai
32. Профіль Zach Kelling на GitHub: https://github.com/zeekay
33. Decrypt, 06.01.2023, про CryptoZoo і Kelling: https://decrypt.co/118582
34. Coffeezilla, «Investigating Logan Paul's Biggest Scam», YouTube: https://www.youtube.com/watch?v=386p68_lDHA
35. Cointelegraph, колективний позов проти Logan Paul і CryptoZoo: https://cointelegraph.com/news/logan-paul-and-cryptozoo-sued-in-class-action-lawsuit
36. Decrypt, січень 2024 року, пропозиція викупу: https://decrypt.co/211776/logan-paul-launches-cryptozoo-nft-buyback-files-countersuit-as-legal-battles-rage-on/
37. Decrypt, 01.07.2023, про CryptoZoo, Kelling і Zoo Labs: https://decrypt.co/es/146988/promesas-rotas-logan-paul-sigue-sin-reembolsar-compradores-cryptozoo-nft
38. ProPublica, Zoo Labs Foundation (дані податкової служби США): https://projects.propublica.org/nonprofits/organizations/883538992
39. Профіль Antje Worring на LinkedIn: https://www.linkedin.com/in/antje-worring/
40. Сайт Antje Worring: https://antjeworr.ing
41. Startup Grind Bali на LinkedIn, 24.06.2024, поширено Antje Worring: https://www.linkedin.com/feed/update/urn:li:activity:7210839522501173248/
42. Допис Antje Worring на LinkedIn від 16.02.2026, сайт із hanzo.bot: https://www.linkedin.com/posts/antje-worring_in-a-world-where-our-relationships-are-split-share-7429284964153847808-e6Rm/
43. Допис Antje Worring на LinkedIn від 14.07.2021 про ICO: https://www.linkedin.com/posts/antje-worring_kcollective-share-6821106138327592960-Symj/
44. Допис Antje Worring на LinkedIn від 23.03.2023, Zoo як «Game-Fi»: https://www.linkedin.com/posts/antje-worring_ugcPost-7044482514891010048-q6h3/
45. Допис Antje Worring на LinkedIn від 12.07.2023, Zoo DAO і пінгвіняче яйце: https://www.linkedin.com/posts/antje-worring_join-the-zoo-dao-and-save-animals-with-gamification-share-7084979741912444928-NChX/
46. Допис Antje Worring на LinkedIn від 23.10.2026, заклик до пожертв: https://www.linkedin.com/posts/antje-worring_sponsor-your-favorite-open-source-contributors-share-7519194739687133184-Wq7E/
47. Hanzo на GitHub Sponsors: https://github.com/sponsors/hanzoai
48. Файл NOTICE проєкту Hanzo Dev: https://github.com/hanzoai/dev/blob/main/NOTICE
49. Файл NOTICE проєкту Hanzo Bot: https://github.com/hanzoai/bot/blob/main/NOTICE
50. Hanzo на GitHub: https://github.com/hanzoai
51. Hanzo, документ HIP-0039 про моделі Zen: https://github.com/hanzoai/HIPs/blob/main/HIPs/hip-0039-zen-model-architecture.md
52. OpenClaw, опубліковані попередження про безпеку: https://github.com/openclaw/openclaw/security/advisories
53. OpenClaw, попередження GHSA-4jpw-hj22-2xmc від 12.03.2026, критичне: https://github.com/openclaw/openclaw/security/advisories/GHSA-4jpw-hj22-2xmc
54. Програмний код Hanzo Bot, нові ключі доступу без перевірки прав: https://github.com/hanzoai/bot/blob/5e60419342c816c01b0e6d298316a15e27823108/src/gateway/server-methods/devices.ts#L149-L168
55. Qdrant, попередження GHSA-frc7-44gm-99qq від 22.10.2026, критичне: https://github.com/qdrant/qdrant/security/advisories/GHSA-frc7-44gm-99qq
56. Налаштування Hanzo Vector, без захисного перемикача enforce_internal_auth: https://github.com/hanzoai/vector/blob/6e02ab9e1aaa0def4ca29c2510e992f8efa040b6/config/config.yaml
57. Umami, попередження GHSA-3xx8-742v-m4mq від 30.06.2026: https://github.com/umami-software/umami/security/advisories/GHSA-3xx8-742v-m4mq
58. Програмний код Hanzo Analytics, перевірка ключів спільного доступу: https://github.com/hanzoai/analytics/blob/e5669c4598469c7661d3d4df0680e5e68e1182e3/src/lib/auth.ts#L147-L154
59. Langflow, попередження GHSA-jxw3-mjmx-3pqm від 12.08.2026, критичне: https://github.com/langflow-ai/langflow/security/advisories/GHSA-jxw3-mjmx-3pqm
60. Програмний код Hanzo Flow, ключ через random.seed: https://github.com/hanzoai/flow/blob/5c38bcef83227064222536c43fb7608f9afcdcc9/src/backend/base/flow/services/auth/utils.py#L349-L351
61. Hanzo Bot, сторінка попереджень про безпеку: https://github.com/hanzoai/bot/security/advisories
62. Допис Hanzo AI на LinkedIn від 19.10.2026 про KAI: https://www.linkedin.com/posts/our-decision-model-kai-now-is-out-performing-share-7517981008667828226-tRkA/
63. Допис Joshua Lynch на LinkedIn від 20.10.2026 про тест із вагонеткою: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_ai-technology-share-7518304576517779456-lGaw/
64. Hanzo, тест із вагонеткою для Kai: https://github.com/hanzoai/trolley-bench
65. Hanzo, тест із вагонеткою, порівняльна таблиця Kai з Nio і без нього, станом на 02.11.2026: https://github.com/hanzoai/trolley-bench/blob/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8/README.md?plain=1#L36-L38
66. Допис Antje Worring на LinkedIn від 17.10.2026 про тест із вагонеткою: https://www.linkedin.com/posts/antje-worring_decisionmodels-agenticframework-workflows-share-7517281855059193858-SAHj/
67. Hanzo, тест із вагонеткою, таблиця результатів у версії від 19.10.2026: https://github.com/hanzoai/trolley-bench/blob/7ebe7857c3fdaf5b2ac2100c04e5218ba8f448b0/README.md?plain=1#L12-L15
68. Hanzo, виправлення цифр тесту з вагонеткою і нове застереження 02.11.2026: https://github.com/hanzoai/trolley-bench/commit/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8
69. Програмний код «gen», запуск Claude Code: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/claude.rs
70. Hanzo, політика конфіденційності: https://hanzo.ai/privacy
71. Програмний код набору інструментів (MCP), список інструментів: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/lib.rs
72. Опис безпеки набору інструментів: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/SECURITY.md
73. Програмний код рівня захисту: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/verdict.rs
74. Програмний код «gen», інструкції із сервера: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/kit.rs
75. Програмний код «gen», керування з хмари: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/control.rs
76. Програмний код «gen», вихідні дані інструментів до 48 кілобайтів: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/event.rs#L177-L185
77. Програмний код «gen», передавані дані про папку, проєкт і комп’ютер: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/context.rs#L4-L5
78. Програмний код «gen», передавання ввімкнене за замовчуванням: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/lib.rs#L122-L125
79. Програмний код набору інструментів, вивантаження проєктів: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/cloud_code.rs
80. Програмний код командного рядка, звіти про використання: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/telemetry.rs
81. Hanzo, умови користування: https://hanzo.ai/terms
82. Hanzo, список підрядників: https://hanzo.ai/legal/subprocessors
83. Hanzo, огляд юридичних текстів: https://hanzo.ai/legal
84. Hanzo, інсталятор: https://hanzo.sh
85. Hanzo, власне інсталятор: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/install.sh
86. Реєстр npm, пакет «hanzo», список тих, хто публікує, у полі «maintainers»: https://registry.npmjs.org/hanzo
87. Програмний код командного рядка, спільний доступ до вікон командного рядка, рядки з 40 по 47: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/share.rs#L40-L47
88. Hanzo, виправлення вразливості спільного доступу від 11.08.2026: https://github.com/hanzoai/cli/commit/e04db5895587cac63aca371a37b573ee064892d6
89. Командний рядок Hanzo, сторінка попереджень про безпеку: https://github.com/hanzoai/cli/security/advisories
90. OWASP, Prompt Injection (LLM01): https://genai.owasp.org/llmrisk/llm01-prompt-injection/
91. Hanzo, документ HIP-0001 про криптовалюту $AI: https://github.com/hanzoai/HIPs/blob/d1309820bd63a66fb94c63ff268df8901915ddd4/HIPs/hip-0001-ai-coin-hanzos-native-currency.md
92. Hanzo, командний рядок, команда «hanzo chain» для вузла в мережі Lux: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/chain.rs#L1-L9
93. Hanzo, командний рядок, команда «hanzo wallet»: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/wallet.rs#L1-L12
94. Lux Partners: https://lux.partners
95. Isle of Man Financial Services Authority, реєстр, пошук 07.11.2026: https://www.iomfsa.im/register-search/
96. Німецький Закон проти недобросовісної конкуренції (UWG), параграф 7: https://www.gesetze-im-internet.de/uwg_2004/__7.html
97. Загальний регламент захисту даних (GDPR): https://eur-lex.europa.eu/eli/reg/2016/679/oj
98. CB Insights про Hanzo: https://www.cbinsights.com/company/hanzo/
99. SEC, повнотекстовий пошук у звітах компаній: https://www.sec.gov/edgar/search/#/q=%22Hanzo%20AI%22
100. Hanzo, сторінка для інвесторів: https://hanzo.ai/investors
101. GitHub, інструкція щодо приватної адреси для комітів: https://docs.github.com/en/account-and-profile/setting-up-and-managing-your-personal-account-on-github/managing-email-preferences/setting-your-commit-email-address
102. Hanzo на GitHub, проєкт «community», запис 2: «Unsolicited marketing emails and suspected email harvesting» від 3 листопада 2026 року: https://github.com/hanzoai/community/issues/2
103. Hacker News, «Tell HN: Hanzo AI Is Spamming From GitHub Contributions» від 7 листопада 2026 року: https://news.ycombinator.com/item?id=50406105