Cảnh báo về Hanzo AI: Vì sao bạn không nên để AI này vào máy tính của mình

Email đến vào một buổi sáng thứ Năm. Người gửi: joshua@hanzo.app. Tiêu đề: "Ghi chú ngắn về filament". Trong thư chẳng có ghi chú nào, chỉ có lời mời tham gia một bản "Beta" mà đường link dẫn vào hư không. Địa chỉ nhận thư không có trên bất kỳ website nào của tôi. Hanzo đã moi nó ra từ dữ liệu của nền tảng lập trình GitHub và dùng để quảng cáo, trái với quy định của GitHub và không có sự đồng ý của tôi. Tôi bắt đầu đào sâu. Thứ tôi tìm thấy là một công ty AI tự xưng là số một và có 84 người theo dõi trên LinkedIn. Công ty này đưa ra ba năm thành lập khác nhau và địa chỉ ở ba thành phố. Nữ giám đốc của công ty mang một chức danh khác trên chính trang đội ngũ của họ, còn nhà sáng lập trước đây từng làm lập trình viên tại CryptoZoo, trò chơi tiền mã hóa thất bại của influencer Logan Paul. Và phần mềm của họ, nếu được cho phép, sẽ hoạt động trên máy tính của chính người dùng mà không hỏi lại.

Một ghi chú không có ghi chú

Email ngắn gọn và thân thiện. "Chào Sascha, tôi muốn trân trọng mời bạn tham gia Hanzo Beta", một người tên Joshua Lynch viết. Thư nói rằng họ đang tìm "những lập trình viên giỏi nhất để cùng nhau định hình tương lai của AI". Bên dưới là một link đến bản Beta, tức là một phiên bản thử nghiệm, một link đến lịch hẹn và một địa chỉ ở San Francisco: 1 Ferry Building. Gửi đi ngày 2 tháng 11, đến tay tôi ba ngày sau đó.

Chỉ thiếu mỗi ghi chú. Tiêu đề hứa hẹn điều gì đó về "filament". Nội dung thư không có lấy một chữ nào về chuyện đó.

Filament là một dự án mã nguồn mở nổi tiếng, tức là phần mềm được cung cấp tự do, do các tình nguyện viên trên khắp thế giới cùng viết. Lập trình viên dùng nó để xây dựng giao diện quản trị cho website. Vào tháng 9 năm 2025, tôi đã đóng góp một tính năng nhỏ ở đó: bảng tự cuộn lại lên đầu sau khi chuyển trang [1]. Chỉ có vậy. Trước email này, tôi chưa từng nghe đến Hanzo.

Hanzo lấy được địa chỉ của tôi bằng cách nào

Dấu vết dẫn đến GitHub, nền tảng lớn nhất cho các dự án phần mềm. Filament cũng nằm ở đó. Ai tham gia một dự án sẽ lưu mỗi thay đổi dưới dạng một thứ gọi là commit, và mỗi commit đều mang tên cùng địa chỉ email của tác giả. Trên trang web thông thường, GitHub ẩn địa chỉ này đi. Nhưng trong dữ liệu thô thì nó vẫn còn đó. Ai thêm đuôi .patch vào địa chỉ web của một commit sẽ thấy commit đó ở dạng văn bản thuần, và ở dòng thứ hai là địa chỉ email. Các chương trình có thể thu thập hàng loạt dữ liệu này qua một giao diện lập trình của GitHub.

Commit Filament của tôi ngày 18 tháng 9 năm 2025 mang đúng địa chỉ mà Hanzo đã gửi thư đến [1]. Công cụ tìm kiếm của GitHub tìm thấy địa chỉ này trong 446 commit. Và trong tiêu đề "Ghi chú ngắn về filament", chữ "filament" được viết thường, giống hệt tên thư mục dự án trên GitHub. Một ô giữ chỗ mà chương trình tự động điền tên dự án vào trông đúng như vậy.

Sau này, chính nữ giám đốc của Hanzo xác nhận điều đó. Khi tôi hỏi vì sao tiêu đề có chữ "filament", bà trả lời: "Filament chẳng phải là công việc của bạn trên GitHub sao?" (nguyên văn: "filament isn't that your work on github?").

Đây chính là điều GitHub cấm. Quy định sử dụng ghi rằng không được dùng thông tin từ GitHub để gửi spam, kể cả gửi email không mong muốn cho người dùng [2]. Điều này áp dụng rõ ràng cả với dữ liệu lấy qua giao diện lập trình chính thức. Bản thân Hanzo vận hành hàng trăm dự án trên GitHub và bị ràng buộc bởi các quy định này. Với email gửi cho tôi, công ty đã vi phạm chúng. Cuối tháng 2 năm 2026, các lập trình viên trên diễn đàn Hacker News kể về những email tương tự từ các công ty khởi nghiệp. Một nhân viên GitHub đã trả lời ở đó rằng hành vi như vậy vi phạm rõ ràng Điều khoản sử dụng của GitHub, và GitHub có thể khóa những tài khoản như thế [3].

Một bản Beta không hề tồn tại

Tôi bấm vào link đến bản Beta. Nó dẫn đi vòng vòng. hanzo.app/beta chuyển hướng sang hanzo.ai/app, từ đó quay lại hanzo.app, rồi lại sang hanzo.ai/app, cứ thế mãi. Sau mười lần chuyển hướng, công cụ kiểm tra của tôi bỏ cuộc, trình duyệt báo có quá nhiều lần chuyển hướng. Thời điểm: ngày 6 tháng 11 năm 2026, 21:43. Phiên bản thử nghiệm mà Hanzo nhiệt tình mời mọc ấy hoàn toàn không tồn tại đối với người nhận.

Phần kỹ thuật của email kể nốt phần còn lại. Mỗi email đều mang những thông tin bổ sung vô hình, qua đó có thể đọc ra đường đi của nó. Email này đi qua SendGrid, một dịch vụ gửi email hàng loạt, và được gửi tự động qua một giao diện lập trình. Nó không được gửi từ một chương trình email thông thường. Ngoài ra, nó còn chứa những thông tin mà từ năm 2024 Gmail và Yahoo yêu cầu ở tất cả những ai gửi email với số lượng lớn.

Email không được gửi từ địa chỉ chính hanzo.ai của Hanzo, mà từ hanzo.app. Tên miền này mới được đăng ký từ tháng 2 năm 2025 và được bảo vệ chống lạm dụng kém hơn tên miền chính. Ai tự ý gửi thư cho người lạ khi không được hỏi thường thích dùng một tên miền phụ như vậy: nếu nó bị đưa vào danh sách chặn, địa chỉ chính vẫn sạch.

Còn một điều nữa. Trên LinkedIn, Joshua Lynch viết tiếng Anh đầy lỗi chính tả. Email bằng tiếng Đức gửi cho tôi thì không có lỗi nào. Có lẽ nó đã được một chương trình viết hoặc dịch.

Người gửi và các dự án phụ của ông

Joshua Lynch là ai? Theo LinkedIn, ông sống ở Ireland [4]. Tháng 6 năm 2026, ông thành lập công ty dịch vụ web Webby AI tại Freemount, County Cork, chuyên làm website cho thợ thủ công và doanh nghiệp nhỏ, liên hệ qua WhatsApp [5]. Trước đó, ông bán than sinh học cho công ty Tree of Life Biotech và tìm khách hàng mới cho CarbonCoreAi [4].

Từ tháng 10 năm 2026, ông có thêm một vai trò thứ hai: "Fellow" tại Hanzo AI, có thời hạn, làm việc tại nhà [4]. Ông không xuất hiện trên trang đội ngũ của Hanzo [6]. Một Fellow ở Hanzo được trả gì thì trang tuyển dụng cho biết: vị trí duy nhất thuộc loại này được trả công bằng năng lực tính toán miễn phí và tín dụng để dùng các dịch vụ của Hanzo [7]. Lương ư? Không thấy ghi. Lynch có được trả công theo cách đó hay không thì tôi không biết.

Cuối tháng 10, Lynch hết lời khen Hanzo trên LinkedIn: ông nói đã dùng phần mềm này khoảng một tháng và rất ấn tượng [8]. Trong bài đăng, ông không nhắc đến việc chính mình làm việc cho Hanzo.

Hanzo không phải dự án duy nhất của ông. Cùng thời gian đó, Lynch trở thành "Associate Partner" tại Qortal, một nền tảng blockchain có đồng tiền mã hóa riêng [4]. Ông gọi nó là "khoảnh khắc Bitcoin tiếp theo" [9] và tặng coin cho bất kỳ ai trong mạng lưới của mình chịu cho ông biết ví kỹ thuật số của họ [10]. Ngày 1 tháng 11, ông giới thiệu một nền tảng mà qua đó nhà đầu tư sẽ tài trợ cho nghiên cứu bằng tiền mã hóa. Trên đó có tám dự án, từ than sinh học cho đến "Hyper-fusion" và "free energy", tức là năng lượng từ hư không [11]. Góp mặt trong đó: "Sir Professor Santilli" và "Institute for Basic Research" của ông ta.

Ruggero Santilli là một nhà vật lý mà theo Wikipedia, các lý thuyết của ông bị giới chuyên môn bác bỏ như khoa học ngoài lề [12]. Ông thành lập viện của mình vào năm 1981 dưới dạng một tổ chức chỉ có một người. Năm 2016, ông trình bày những bức ảnh về các vật thể phản vật chất được cho là vô hình trên Trái Đất. Còn năng lượng từ hư không thì mâu thuẫn với định luật bảo toàn năng lượng, một nguyên lý cơ bản của vật lý.

Một ngày sau, Lynch lại quảng bá cho nền tảng này, lần này kèm một lời hứa: cổ tức cho nhà đầu tư [13]. Theo đó, họ sẽ mua cổ phần kỹ thuật số trong các dự án nghiên cứu trên nền tảng. Ông nói đã xây dựng bản trình diễn bằng phần mềm của Hanzo. Trang công ty của Hanzo trên LinkedIn đã chia sẻ bài đăng này [14].

Điều đó có nghĩa là gì? Một nền tảng hứa trả cổ tức cho nhà đầu tư trên cổ phần kỹ thuật số không phải là một dự án sở thích vô hại. Ai bán cho người khác cổ phần có chia lợi nhuận thì thông thường là đang chào bán một hình thức đầu tư, và với việc đó có những quy định nghiêm ngặt: bản cáo bạch, sự giám sát, trách nhiệm pháp lý. Chính ở điểm này mà Unikrn, một khách hàng tiêu biểu của Hanzo, đã thất bại, chuyện này sẽ nói thêm ở phần dưới. Nền tảng của Lynch cho đến nay mới là một bản trình diễn. Tôi không thể xác định liệu đã có tiền thật chảy qua đó hay chưa. Dù vậy, bức tranh tổng thể vẫn rất đáng chú ý: một Fellow của Hanzo muốn thu hút nhà đầu tư cho các nghiên cứu, kể cả năng lượng từ hư không, thanh toán bằng tiền mã hóa, mọi thứ được xây dựng bằng phần mềm của Hanzo, và trang công ty của Hanzo quảng bá cho nó. Với tôi, đó là một tín hiệu cảnh báo. Một công ty muốn truy cập vào máy tính của bạn nên tránh xa những thứ như vậy, thay vì lan truyền chúng.

"Chúng tôi có sự cho phép của tất cả người dùng"

Tôi muốn biết ai đứng sau email này. Hanzo vận hành một server trên Discord, một nền tảng trò chuyện, nơi đội ngũ giới thiệu bản thân với cộng đồng của mình [15]. Ở đó, một người tên Antje viết: "Chào! Tôi là Antje, CEO và đồng sáng lập của Hanzo!" Ngày 5 tháng 11, tôi nhắn tin riêng hỏi bà liệu các email từ joshua@hanzo.app có phải do Hanzo gửi không. Ngày 6 tháng 11, tôi hỏi thêm: địa chỉ của tôi lấy từ đâu? Vì sao tiêu đề có chữ "filament"? Sự cho phép đến từ đâu?

Câu trả lời đến nhanh chóng. Lúc 19:45: "Chúng tôi có sự cho phép của tất cả người dùng để gửi email cho họ" (nguyên văn: "we have permission from all users to email"). Chẳng phải tôi đã tự đăng ký sao? Kèm theo đó là lời xin lỗi vì sự bất tiện. Lúc 20:32, bà gửi link hủy đăng ký và hỏi đầy mỉa mai rằng liệu bà có phải xin lỗi vì đã tặng miễn phí phần mềm mã nguồn mở không. Bà bảo tôi cũng nên viết về sản phẩm của bà. Một phút sau, câu chuyện đổi chiều: "Joshua là người trong đội của chúng tôi, xin lỗi vì anh ấy đã làm vậy. Cho tôi địa chỉ, tôi sẽ xóa bạn" (nguyên văn: "joshua is one of our team, sorry he did that").

"Chúng tôi có sự cho phép của tất cả người dùng để gửi email cho họ." Antje Worring, Hanzo, trong cuộc trò chuyện ngày 6 tháng 11 năm 2026

Lúc đầu, công ty có sự cho phép của tất cả người nhận. Chừng bốn mươi lăm phút sau, đó lại là việc của một thành viên riêng lẻ trong đội. Không thể cả hai cùng đúng. Và tôi chưa bao giờ cho phép. Việc mã nguồn của tôi nằm trên GitHub không phải là sự đồng ý nhận email quảng cáo.

Hơn nữa, email còn đi qua hạ tầng kỹ thuật của chính Hanzo: qua tên miền hanzo.app với con dấu người gửi kỹ thuật số của nó, với phần chân thư "Hanzo AI, Inc." và một trang hủy đăng ký trên hanzo.ai. Trang này thậm chí còn nêu tên mục mà những email như vậy thuộc về: "developer outreach", tức là việc chủ động tiếp cận có chủ đích các lập trình viên. Điều này trông không giống một trường hợp cá biệt.

Sau đó, tôi chặn bà trên Discord. Lúc 20:56, tôi bị đá khỏi server. Trong bộ quy tắc mà Hanzo đã công bố ở đó hai ngày trước, mục 4 ghi: không spam, không nhắn tin riêng khi không được yêu cầu, không quảng cáo [15]. Tin nhắn của tôi gửi nữ giám đốc là không được yêu cầu. Email của Hanzo gửi tôi cũng vậy.

Ba năm thành lập, ba thành phố, một công ty

Hanzo được thành lập khi nào? Một câu hỏi đơn giản. Hanzo có ba câu trả lời cho nó.

Trang LinkedIn "Hanzo AI" ghi năm 2013 [16]. Server Discord, tài liệu kỹ thuật và trang lịch sử của chính công ty ghi năm 2014 [15][17][18]. Trang LinkedIn cũ hơn mang tên "Hanzo" ghi năm 2016 [19], và trang báo chí còn nói thêm: "Founded in 2016 in Los Angeles" [20]. Nhà sáng lập Zach Kelling thậm chí đưa cả hai phiên bản vào hồ sơ LinkedIn của chính mình. Ở vị trí hiện tại là giám đốc công nghệ, từ tháng 6 năm 2026, ông viết rằng Hanzo được thành lập năm 2016 (nguyên văn: "Founded in 2016"). Năm mục phía dưới, ông được ghi là giám đốc công nghệ sáng lập của Hanzo, từ tháng 1 năm 2014. Vậy theo chính hồ sơ của ông, ông đã là giám đốc công nghệ sáng lập từ hai năm trước khi công ty được thành lập [21].

Hanzo đặt trụ sở ở đâu? Câu hỏi này cũng có nhiều câu trả lời. Trang báo chí nói Los Angeles [20], còn số điện thoại bên dưới lại có mã vùng của Kansas City. Phần chân thư của email spam ghi 1 Ferry Building, San Francisco. Ở đó là SHACK15, một câu lạc bộ mà các nhà sáng lập trở thành thành viên [22]. LinkedIn ghi 995 Market Street, San Francisco [16]. Đó là Frontier Tower, một tòa nhà dành cho các nhà sáng lập, phí thành viên từ 190 đô la mỗi tháng [23]. Trang LinkedIn cũ hơn ghi 405 Southwest Boulevard, Kansas City [19].

Ba năm thành lập, ba thành phố, hai địa chỉ trong các câu lạc bộ dành cho nhà sáng lập. Còn quy mô thì sao? Theo cách tự giới thiệu, Hanzo là số một trong các nền tảng AI dành cho lập trình viên, một phòng thí nghiệm từng đoạt giải với 11 đến 50 nhân viên [16]. Trang LinkedIn có 84 người theo dõi, bảy hồ sơ được liên kết với trang này. Một trong số đó thuộc về Fellow có thời hạn Joshua Lynch. Kênh Telegram có ba người đăng ký. Tài khoản Instagram có tám người theo dõi và không có bài đăng nào, và vẫn mô tả Hanzo là nền tảng thương mại điện tử [24]. Trên Discord, hai người mang vai trò Team [15]. Trang đội ngũ của chính công ty hiển thị 16 người với các chức danh như Chief Visionary Officer và tính luôn 16 chương trình AI vào đội ngũ nhân sự [6].

Trang LinkedIn cũ hơn còn tiết lộ nhiều hơn. Ở đó, Hanzo là một công ty ở Kansas City với hai đến mười nhân viên, ba thành viên không thay đổi suốt một năm nay và một dịch vụ dành cho những ai muốn bắt đầu một đợt "token sale", tức là huy động tiền bằng một đồng tiền mã hóa riêng [19].

Có thể loại trừ khả năng nhầm lẫn: công ty Anh Hanzo Archives không liên quan gì đến Hanzo này.

Có thể coi đó là sự cẩu thả. Nhưng một công ty mà phần mềm muốn truy cập vào máy tính của người dùng lại không thể nói thống nhất mình được thành lập khi nào và ở đâu. Đến đây, lần đầu tiên tôi thấy có điều gì đó không ổn. Đó không phải là lần cuối.

Đầu tiên là cửa hàng trực tuyến, rồi blockchain, giờ là AI

Nguồn đáng tin cậy nhất về việc thành lập là một bài viết ngày 10 tháng 10 năm 2017 của tạp chí khởi nghiệp Startland News ở Kansas City [25]. Theo đó, Zach Kelling với vai trò giám đốc điều hành và David Tai với vai trò giám đốc công nghệ đã thành lập công ty vào năm 2014. Cả hai đều coi Kansas City là nhà, Kelling nói rằng ông đã chủ ý không chọn Silicon Valley. Khi đó Hanzo bán phần mềm cho các cửa hàng trực tuyến. Theo trang lịch sử của Hanzo, ban đầu công ty có tên Crowdstart và được đổi tên vào năm 2016 [18]. Năm 2017, Hanzo tham gia khóa đầu tiên của chương trình khởi nghiệp Techstars tại Kansas City [25]. Vậy điều này là đúng. Tuy nhiên, chính các trang của Hanzo lúc thì đặt chương trình này ở "Boulder/NYC" [18], lúc thì ở "Boulder" [20].

Sau đó, Hanzo đổi hướng mỗi khi xu hướng tiếp theo xuất hiện. Wayback Machine, một kho lưu trữ các website cũ, cho thấy điều này từng câu một. Cuối năm 2017, Hanzo là giải pháp trọn gói cho những ai muốn bắt đầu kinh doanh trực tuyến. Muộn nhất từ tháng 5 năm 2018, phần mô tả của website ghi rằng Hanzo giúp các công ty tận dụng "the power of the blockchain", sức mạnh của blockchain [26]. Câu này nằm đó hơn năm năm, đến tháng 12 năm 2023 vẫn còn [27]. Tháng 2 năm 2024, nó vẫn ở đó. Chỉ có một từ bị thay: giờ đây là "the power of AI", sức mạnh của AI [28].

Thay một từ bằng một từ khác, và công ty blockchain đã trở thành công ty AI. Từ mùa thu năm 2024, trang web quảng cáo cho chiếc thẻ tín dụng tiền mã hóa được cho là đầu tiên trả tiền cho người dùng. Năm 2025 là một trình soạn thảo mã nguồn bằng AI, ngày nay là một đám mây AI. Trang lịch sử giờ đây ghi rằng Hanzo đã dùng AI ngay từ đầu và đã sử dụng các mô hình ngôn ngữ như GPT từ năm 2019 [18].

Server Discord cũng lâu đời hơn vẻ ngoài của nó. Theo dữ liệu kỹ thuật của lời mời, nó được tạo vào ngày 13 tháng 5 năm 2018, giữa thời kỳ blockchain [15]. Các khu vực nơi đội ngũ giới thiệu bản thân hiện nay được tạo vào ngày 4 tháng 11 năm 2026. Hai ngày sau khi email gửi cho tôi được phát đi.

Khuôn mẫu rất rõ ràng: Hanzo bán thứ đang được săn đón. Công nghệ thay đổi, lời hứa vẫn to tát như cũ. Và ngày nay Hanzo kể lại lịch sử của mình như thể AI luôn là kế hoạch ngay từ đầu.

Đồng token "được quản lý"

Từ những năm blockchain, ngày nay Hanzo đưa ra một trường hợp tiêu biểu: đợt bán một đồng tiền mã hóa cho Unikrn, một nền tảng cá cược các giải đấu trò chơi điện tử. Trang lịch sử viết rằng Hanzo đã thực hiện phần kỹ thuật cho đợt bán này vào năm 2017. Theo trang này, Unikrn là "the first regulated esports bookmaker", nhà cái đầu tiên thuộc loại này được quản lý theo quy định, và tiền được huy động ở các quốc gia có quản lý [18].

Ủy ban Chứng khoán Mỹ SEC nhìn nhận khác. Tháng 9 năm 2020, cơ quan này kết luận: về mặt pháp lý, các token của Unikrn là chứng khoán. Những đợt chào bán như vậy phải được đăng ký với SEC. Unikrn đã không làm điều đó và bằng cách ấy đã huy động khoảng 31 triệu đô la. Mức phạt: 6,1 triệu đô la, theo SEC là gần như toàn bộ tài sản của công ty. Các token đã bị vô hiệu hóa [29]. Hanzo không xuất hiện trong thông cáo của SEC. Công ty thực sự đóng vai trò gì thì vẫn chưa rõ. Dù vậy, Hanzo vẫn ghi nhận dự án này là một thành công.

Tương tự với khách hàng đầu tiên của Hanzo, nhà sản xuất SKULLY, công ty từng hứa hẹn một chiếc mũ bảo hiểm xe máy có màn hình tích hợp. Đến nay Hanzo vẫn nêu SKULLY như một thành công [18]. Theo tạp chí công nghệ TechCrunch, công ty này sụp đổ vào tháng 7 năm 2016. Khi đó, hơn 3.000 người đặt hàng trước đã phải lo rằng họ sẽ không bao giờ nhận được mũ [30].

Như vậy, đã hai lần Hanzo ca ngợi như một thành công những gì kết thúc tồi tệ với người khác: với những người mua token Unikrn và với những người đặt trước SKULLY. Với tôi, đó không phải là ngẫu nhiên mà là một thái độ. Ở Hanzo, thành công là thứ có thể kể lại cho hay.

Người đàn ông đứng sau Hanzo

Zach Kelling là người đàn ông đứng sau Hanzo. Trong sổ đăng ký tên miền hanzo.ai, ông được ghi là chủ sở hữu [31]. Ông hoạt động trên GitHub từ năm 2010 [32]. Trong năm vừa qua, hồ sơ của ông ghi nhận hơn 140.000 đóng góp, tức là các thay đổi đã lưu đối với mã chương trình. Như vậy là gần 400 mỗi ngày, ngày nào cũng vậy, suốt một năm. Nhiều đóng góp trong số đó ghi đồng tác giả là "Hanzo Dev", chương trình AI của chính Hanzo, tự viết mã.

Theo Startland News, năm 2017 Kelling là giám đốc điều hành của Hanzo, có trụ sở tại Kansas City [25]. Hồ sơ LinkedIn của ông ngày nay kể một câu chuyện khác: giám đốc công nghệ từ tháng 1 năm 2014 đến tháng 3 năm 2026, làm việc trực tiếp tại San Francisco [21]. Trên Discord, ông cũng tự giới thiệu là giám đốc công nghệ [15]. Người giờ đây tự xưng là giám đốc điều hành là Antje Worring.

Lý lịch của ông dày đặc đến kinh ngạc [21]. Theo LinkedIn, từ năm 2020 đến tháng 3 năm 2026, ông đồng thời là giám đốc công nghệ tại Hanzo, toàn thời gian, làm việc trực tiếp tại San Francisco, nhà sáng lập công ty tiền mã hóa LUX, toàn thời gian, làm việc trực tiếp tại New York, và từ tháng 5 năm 2021 còn là giám đốc công nghệ của Zoo Labs, cũng toàn thời gian, làm việc trực tiếp tại New York. Từ tháng 6 năm 2026, ông còn là "Chief Scientist" của một công ty tên ACM Global Tech. Cũng toàn thời gian.

Có một dự án vắng mặt trong danh sách dài này: CryptoZoo.

CryptoZoo: khoảng trống trong lý lịch

CryptoZoo là một dự án của influencer Logan Paul, người có hàng triệu người hâm mộ trên YouTube. Từ năm 2021, ông quảng bá nó như một trò chơi trong đó người chơi nhân giống động vật và nhờ đó kiếm tiền [33]. Người mua trả tiền cho NFT, tức là các vật phẩm sưu tầm kỹ thuật số trên blockchain, và cho một đồng tiền mã hóa riêng tên là ZOO. Theo tạp chí tiền mã hóa Decrypt, đến đầu năm 2023 trò chơi vẫn chưa được bàn giao [33].

YouTuber Coffeezilla, người chuyên điều tra các vụ lừa đảo trong lĩnh vực tiền mã hóa, đã mổ xẻ CryptoZoo và cáo buộc Paul lừa đảo. Video nổi tiếng nhất của anh về chủ đề này [34]:

Tháng 2 năm 2023, một người mua đã đệ đơn kiện tập thể lên một tòa án liên bang ở Texas chống lại Paul và những người liên quan khác [35]. Cáo buộc: một vụ "rug pull", nghĩa đen là "giật tấm thảm". Ý chỉ việc những người làm dự án huy động tiền, bỏ rơi dự án và giữ lại tiền. Paul phủ nhận điều này. Tháng 1 năm 2024, ông tuyên bố sẽ hoàn trả 2,3 triệu đô la cho những người mua NFT. Theo Decrypt, những ai đã mua đồng tiền mã hóa ZOO thì sẽ không nhận được gì [36]. Tôi không thể làm rõ vụ kiện hiện đang ở giai đoạn nào.

Zach Kelling ở ngay giữa câu chuyện. Decrypt mô tả ông là lập trình viên và giám đốc công nghệ đầu tiên của CryptoZoo [33][37]. Tháng 1 năm 2023, ông nói với tạp chí này rằng đội của ông đã xây dựng mã nguồn của trò chơi. Theo ông, ông và 30 lập trình viên của mình được hưởng một triệu đô la, và ông chỉ giao trò chơi sau khi được thanh toán. Paul phản bác: theo Paul, Kelling chỉ thuê ba lập trình viên chứ không phải ba mươi, và trò chơi vẫn đang được phát triển [33].

"So far, we have all been scammed." (Cho đến nay, tất cả chúng tôi đều đã bị lừa.) Zach Kelling nói với Decrypt, tháng 1 năm 2023

Một bài viết thứ hai của Decrypt từ tháng 7 năm 2023 cho thấy đây là cùng một Zach Kelling [37]. Bài viết này một lần nữa gọi Kelling là lập trình viên và giám đốc công nghệ đầu tiên của CryptoZoo, người mà theo bài viết vẫn còn được hưởng hơn một triệu đô la. Và bài viết cho biết Antje Worring đã khởi động một dự án riêng sau cuộc tranh chấp với Paul: Zoo Labs. Cũng chính Antje Worring hiện là nữ giám đốc của Hanzo. Cũng chính Zoo Labs mà Kelling ghi trên LinkedIn là công ty của mình [21].

Để không bị nhầm lẫn: CryptoZoo và Zoo Labs là hai dự án khác nhau. CryptoZoo là trò chơi của Logan Paul. Zoo Labs là dự án của Worring và Kelling, theo Decrypt được khởi động như một nhánh từ thiện [37]. Hai dự án được kết nối với nhau qua Kelling.

Để công bằng, cần nói rõ: theo trang chuyên ngành Cointelegraph, Kelling không có tên trong danh sách bị đơn của vụ kiện tập thể tháng 2 năm 2023 [35]. Bản thân ông coi mình là người bị Logan Paul gây thiệt hại.

Dù vậy, cách Hanzo ngày nay đối xử với giai đoạn này vẫn rất đáng chú ý. Trên hồ sơ LinkedIn của Kelling, CryptoZoo không tồn tại [21]. Ngược lại, trên trang lịch sử của Hanzo, năm 2021 được ghi là một thắng lợi: theo trang này, Hanzo đã thành lập Zoo Labs Foundation, bán một đồng tiền mã hóa riêng với tổng giá trị hơn năm triệu đô la, và đồng tiền tên ZOO này vào lúc đỉnh điểm có giá trị hơn 2,7 tỷ đô la [18]. Hanzo không nói rõ đó là đồng tiền tên ZOO nào. Cùng năm đó, CryptoZoo cũng bán một đồng tiền mã hóa tên là ZOO. Nhân tiện, theo dữ liệu của cơ quan thuế Mỹ, Zoo Labs Foundation mãi đến tháng 6 năm 2025 mới được công nhận là tổ chức phi lợi nhuận [38].

Một nữ giám đốc, nhiều bản lý lịch

Trên Discord, Antje Worring là "CEO và đồng sáng lập" [15]. Trên LinkedIn, bà là đồng sáng lập và giám đốc điều hành từ tháng 12 năm 2019, toàn thời gian, làm việc trực tiếp tại San Francisco [39]. Trên trang đội ngũ của chính Hanzo, bà lại mang một chức danh khác: Chief Operating Officer, tức là người điều hành hoạt động hằng ngày [6]. Còn trên website cá nhân của bà, Hanzo có xuất hiện, nhưng không kèm bất kỳ vai trò nào [40].

Tháng 6 năm 2024, bốn năm rưỡi sau thời điểm bắt đầu mà hồ sơ LinkedIn của bà ghi, chuỗi sự kiện Startup Grind ở Bali giới thiệu bà là diễn giả. Chính Worring đã chia sẻ bài đăng đó [41]. Tiểu sử của bà trong bài nêu ba nơi làm việc: thương hiệu đồ bơi Karma Bikinis, công ty tiền mã hóa Lux Partners và Zoo Labs. Hanzo ư? Không có. Trên hình đồ họa của sự kiện, dưới tên bà ghi: "COO, LUX".

Vai trò của bà tại Lux có tới bốn phiên bản. LinkedIn: giám đốc thiết kế từ tháng 10 năm 2023 đến tháng 12 năm 2024 [39]. Tiểu sử năm 2024: nhà thiết kế và lập trình viên từ tháng 3 năm 2020 đến tháng 5 năm 2022 [41]. Hình đồ họa: người điều hành hoạt động hằng ngày. Website của bà: đồng sáng lập và giám đốc thiết kế [40].

Ở Karma Bikinis cũng vậy. Theo LinkedIn, bà thành lập thương hiệu này vào tháng 6 năm 2011 và điều hành nó với vai trò giám đốc đến tháng 1 năm 2022 [39]. Tiểu sử năm 2024 nói rằng bà là nhà thiết kế chính ở đó từ tháng 6 năm 2014 [41]. Và từ tháng 10 năm 2021 đến tháng 1 năm 2022, theo LinkedIn, bà sẽ cùng lúc có ba công việc toàn thời gian: Hanzo, làm việc trực tiếp tại San Francisco, Zoo Labs, làm việc trực tiếp tại London, và Karma Bikinis ở Bali [39].

Bài đăng LinkedIn đầu tiên của bà có liên quan đến Hanzo là từ ngày 16 tháng 2 năm 2026 [42]. Trước đó là những chủ đề khác. Tháng 7 năm 2021, bà dự đoán rằng chẳng bao lâu nữa công ty nào cũng sẽ huy động tiền qua đồng tiền mã hóa riêng, và tuyên bố: "Just wait for my new crypto project to drop!", cứ chờ dự án tiền mã hóa mới của tôi ra mắt đi [43]. Năm 2023, bà chia sẻ quảng cáo của Zoo Labs. Trong đó, Zoo là một dự án "Game-Fi", sự kết hợp giữa trò chơi và các giao dịch tài chính trên blockchain, với động vật dưới dạng NFT [44]. Một nghìn thành viên đầu tiên của hợp tác xã trực tuyến sẽ được nhận một "quả trứng chim cánh cụt" kỹ thuật số [45]. Ngày nay, hồ sơ LinkedIn của bà mô tả Zoo Labs là một tổ chức phi lợi nhuận về an ninh lương thực, chăm sóc đất đai và bảo tồn các loài [39].

Ngày 23 tháng 10, Worring kêu gọi trên LinkedIn hãy ủng hộ các lập trình viên mã nguồn mở bằng tiền quyên góp. Bà viết rằng bà yêu thích công việc của Hanzo AI [46]. Đường link dẫn đến trang nhận tài trợ của Hanzo trên GitHub. Ở đó có đúng ba người tài trợ. Một trong số đó: tài khoản của chính bà [47].

Trên LinkedIn có rất nhiều bản lý lịch được tô vẽ. Nhưng ở đây không phải chuyện chênh lệch vài tháng. Đây là câu hỏi ai đang điều hành công ty này và từ khi nào. Với câu hỏi đơn giản ấy, chính ban lãnh đạo Hanzo đưa ra nhiều câu trả lời.

Sao chép và đổi tên

Hanzo quảng bá cả một họ chương trình: Hanzo Dev, Hanzo Bot, Hanzo Analytics, Hanzo Vector, Hanzo Flow và nhiều nữa. Nghe như thể có một đội ngũ lập trình viên đông đảo. Thực tế, hầu như không có gì trong số đó là sản phẩm tự làm. Đó là các bản sao của những chương trình mã nguồn mở nổi tiếng do các lập trình viên khác viết, với tên mới và logo mới. Hanzo Dev có nguồn gốc từ OpenAI Codex, một trợ lý lập trình của công ty làm ra ChatGPT, qua đường vòng là một bản sao khác [48]. Hanzo Bot là OpenClaw, một trợ lý AI được ưa chuộng chạy trên máy tính cá nhân [49]. Hanzo Analytics là Umami, Hanzo Insights là PostHog, Hanzo Vector là Qdrant, Hanzo Flow là Langflow. Tôi đã đếm được mười tám trường hợp tiếp quản như vậy.

Việc này được phép. Phần mềm mã nguồn mở có thể được sao chép, sửa đổi và thậm chí bán lại, miễn là tuân thủ giấy phép. Thường thì điều đó có nghĩa là: phải ghi tên các tác giả gốc. Hanzo có làm vậy, nhưng ở chỗ hầu như không ai nhìn thấy. Tên của các bản gốc chỉ nằm trong một tệp văn bản nhỏ trong mã chương trình, gọi là tệp NOTICE. Trong tệp của Hanzo Dev ghi rõ rằng tên của các dự án gốc được cố ý không xuất hiện ở bất kỳ chỗ nào khác: không trên trang dự án, không trong phần mô tả, không trong chính chương trình. Theo tệp này, đó là một quy tắc nội bộ cố định cho mọi thứ Hanzo tiếp quản [48]. Kết quả: với người dùng, các chương trình trông như do chính Hanzo phát triển. Ai không chủ động tìm kiếm sẽ không bao giờ biết mình đang dùng thành quả lao động của ai.

Những gì Hanzo tự đóng góp cũng được ghi trong một tệp như vậy, tệp của Hanzo Bot: một diện mạo mới, đăng nhập bằng tài khoản Hanzo, phần quản lý cho khách hàng doanh nghiệp và tính phí theo từng khách hàng [49]. Vậy phần của riêng Hanzo chủ yếu là quầy thu tiền: lớp phần mềm mà qua đó Hanzo cho người dùng đăng nhập, tính phí và chuyển tiếp các yêu cầu của họ.

Các con số trên GitHub cũng khớp với bức tranh này, tính đến ngày 7 tháng 11 [50]. Hanzo có 558 thư mục dự án công khai ở đó. 512 trong số đó được tạo năm 2026, riêng tháng 7 và tháng 8 đã có 362. Ngày 30 tháng 7, chỉ trong một ngày đã có thêm 69 bản sao của các thành phần phần mềm nổi tiếng. Trên GitHub, người dùng có thể đánh dấu sao cho dự án, giống như bấm thích. Dự án được ưa chuộng nhất của Hanzo có 18 sao. 384 dự án có đúng ba sao, 149 dự án có đúng bốn sao. Trông như thể lúc nào cũng chỉ vài tài khoản quen thuộc đánh dấu tất cả. Trên website của mình, Hanzo nói về hơn 1.700 dự án [18].

Các mô hình AI phần lớn cũng là đi mượn. Chính tài liệu kỹ thuật của Hanzo cho biết phần lớn các mô hình Zen của công ty có nguồn gốc từ Qwen3, một mô hình ngôn ngữ được cung cấp tự do của tập đoàn Trung Quốc Alibaba [51].

Sao chép, nhưng không sửa lỗi

Nhưng sao chép có một mặt trái, và người chịu thiệt là người dùng. Ai tiếp quản mã của người khác thì cũng tiếp quản luôn các lỗi của nó. Khi nhóm phát triển bản gốc phát hiện một lỗ hổng bảo mật, họ sửa nó trong chương trình của mình. Trong bản sao, lỗ hổng vẫn còn mở cho đến khi bên sao chép cập nhật bản sửa. Với Hanzo Bot, chính Hanzo còn viết rằng nguồn gốc này chỉ nên hiểu theo nghĩa lịch sử và không có nghĩa là Hanzo tiếp tục theo sát bản gốc [49]. Tôi muốn biết điều đó có nghĩa gì trong thực tế. Vì vậy, tôi đã kiểm tra bảy chương trình của Hanzo xem mã của chúng đang ở phiên bản nào và các bản gốc đã vá những lỗ hổng nào kể từ đó.

Kết quả không đồng nhất, và ở nhiều chỗ thì đáng báo động. Hanzo Dev bám sát bản gốc của OpenAI, còn ở Hanzo Insights và ở chương trình lịch, tôi không thấy bị tụt hậu.

Hanzo Bot: tới 388 lỗ hổng đã biết, không lỗ hổng nào trong số được kiểm tra đã được vá

Với Hanzo Bot thì hoàn toàn khác. Mã của nó ở phiên bản mà OpenClaw có vào đầu tháng 3 năm 2026. Từ đó đến nay, OpenClaw đã công bố hàng trăm cảnh báo bảo mật. Theo thông tin phiên bản của chính OpenClaw, tới 388 cảnh báo trong số đó liên quan đúng đến phiên bản này, mười một cảnh báo được xếp vào mức nghiêm trọng [52]. Tôi đã kiểm tra bốn lỗ hổng nghiêm trọng trong mã của Hanzo Bot. Không lỗ hổng nào đã được vá. Một trong số đó cho phép một tài khoản có quyền hạn chế tự biến mình thành quản trị viên. OpenClaw chấm nó 9,9 trên 10 điểm [53]. Ở Hanzo thiếu đúng bước kiểm tra mà OpenClaw đã dùng để vá nó vào tháng 3 [54].

Thêm ba lỗ hổng còn mở, không có cảnh báo nào cho người dùng

Ở Hanzo Vector, một cơ sở dữ liệu, thiếu một công tắc bảo vệ mà Qdrant đã dùng để vá một lỗ hổng nghiêm trọng vào tháng 10: khi nhiều server hoạt động liên kết với nhau, một lối truy cập nội bộ bị để mở mà không cần đăng nhập. Người lạ có thể tự đăng ký làm một server bổ sung và rút dữ liệu ra. Mức đánh giá: 9,8 trên 10 [55] [56]. Ở Hanzo Analytics, một công cụ đếm lượt truy cập cho website, chỉ cần một khóa mà bộ đếm công khai cấp cho mọi khách truy cập là đủ để lấy dữ liệu khách truy cập đã thu thập. Umami đã sửa lỗi này vào tháng 6, còn mã của Hanzo đến nay vẫn không kiểm tra khóa này [57] [58]. Và ở Hanzo Flow, một bộ công cụ để xây dựng các quy trình AI, khóa dùng cho thông tin đăng nhập đã lưu có thể bị đoán trước. Langflow đã báo cáo lỗi này là nghiêm trọng và khắc phục vào tháng 8 [59] [60].

Hanzo chưa công bố cảnh báo nào cho người dùng của mình về bất kỳ chương trình nào trong số này. Các trang mà dự án trên GitHub dùng để hiển thị những cảnh báo như vậy đều trống ở Hanzo [61].

Để đặt vào đúng bối cảnh: tôi đã kiểm tra mã chương trình được công bố, không phải các dịch vụ đang chạy của Hanzo. Các dịch vụ trực tuyến của Hanzo có dễ bị tấn công như vậy hay không thì tôi không biết. Nhưng mã nguồn cho thấy Hanzo đối xử với thành quả của người khác như thế nào. Sao chép mất vài phút, bảo trì mất nhiều năm. Hanzo đã tiếp quản 69 thành phần phần mềm chỉ trong một ngày. Có thể thấy rõ là không phải tất cả đều được bảo trì.

Có cần đến những thứ này không? Ai muốn dùng nhiều mô hình AI qua một tài khoản duy nhất có thể tìm đến các dịch vụ đã có tên tuổi như OpenRouter. Ai dùng trực tiếp bản gốc sẽ nhận được mọi bản vá bảo mật ngay trong ngày phát hành. Ai dùng bản sao của Hanzo thì phải chờ Hanzo. Và có vẻ như một số bản vá sẽ không bao giờ đến.

Mô hình AI bẻ ghi sai

Tháng 10, trang công ty của Hanzo rùm beng rằng mô hình ra quyết định KAI do công ty tự phát triển giờ đây vượt trội các mô hình AI khác trên Internet [62]. Joshua Lynch còn nói thêm: các mô hình của Hanzo giờ đây được huấn luyện để bảo vệ sinh mạng con người [63].

Bằng chứng được đưa ra là một bài kiểm tra dựa trên một thí nghiệm tư duy cũ, bài toán xe điện (trolley problem). Một chiếc xe điện đang lao về phía một nhóm người. Bạn đứng cạnh một bộ ghi và có thể bẻ cho xe sang một đường ray khác, nơi có những người khác đang đứng. Có nên bẻ ghi không? Các triết gia đã tranh luận về điều này hàng chục năm. Các nhà nghiên cứu AI dùng nhiều biến thể của nó để kiểm tra xem một mô hình có quyết định hợp lý và không mâu thuẫn trong các câu hỏi sống còn hay không. Điều này ngày càng quan trọng, vì các chương trình AI ngày càng thường xuyên tự hành động.

Hanzo đã lấy một bài kiểm tra của các nhà nghiên cứu khác, với 5.240 biến thể của bài toán [64]. Trong 672 biến thể, tình huống là rõ ràng: bẻ ghi sẽ giết nhiều người hơn số người được cứu. Vậy cách đúng là để nguyên bộ ghi. Thế nhưng mô hình Kai của Hanzo vẫn bẻ ghi trong 655 trên 672 trường hợp này. Không có mô hình nào khác trong bảng so sánh của chính Hanzo cho kết quả tệ đến vậy [65].

Kai chỉ đạt được con số đẹp mà Hanzo đem ra khoe nhờ một bộ lọc bổ sung tên là Nio. Và bộ lọc này chủ yếu khiến mô hình không trả lời: trong 4.905 trên 5.240 trường hợp. Không trả lời thì cũng không thể trả lời sai. Chính phần mô tả bài kiểm tra cũng cảnh báo rằng phép so sánh này không công bằng (nguyên văn: "Not like-for-like") [64]. Antje Worring thậm chí còn viết trên LinkedIn rằng họ không khẳng định đã giải được bài toán [66]. Trang công ty thì nói khác.

Những con số này cũng không phải ngay từ đầu đã như vậy. Trong phiên bản bảng ngày 19 tháng 10, Kai kèm Nio không có quyết định sai nào và không có mâu thuẫn nào [67]. Mãi đến ngày 2 tháng 11, Hanzo mới sửa lại các giá trị: 4 quyết định sai và 4.905 mâu thuẫn trên 5.240 trường hợp. Lời cảnh báo rằng phép so sánh không công bằng cũng chỉ xuất hiện từ lần sửa này [68]. Khi đó, các bài đăng trên LinkedIn đã có từ khoảng hai tuần trước [62] [63] [66].

Điều này làm tôi khó chịu hơn bất cứ điều gì khác trong phần này. Hanzo quảng cáo bằng chuyện sống chết, bằng một AI được cho là bảo vệ sinh mạng con người. Chính các con số của họ lại cho thấy điều ngược lại. Ai đối xử với kết quả như vậy thì tôi cũng sẽ không dễ dàng tin họ về độ an toàn của phần mềm.

Những điểm có lợi cho Hanzo

Hanzo không phải là một công ty mới ra đời hôm qua. Công ty tồn tại từ năm 2014, và việc tham gia chương trình Techstars ở Kansas City năm 2017 đã được chứng thực [25]. Các chương trình mã nguồn mở được tiếp quản vẫn giữ giấy phép của chúng, tên tác giả có trong các tệp NOTICE [48]. Tôi không tìm thấy phần mềm độc hại trong mã chương trình, và một số biện pháp bảo vệ được thiết kế chu đáo. Ví dụ, Hanzo ngăn không cho các dự án lạ cài lệnh vào qua các thiết lập ẩn [69]. Theo chính sách quyền riêng tư, ở EU công cụ theo dõi quảng cáo chỉ được tải sau khi người dùng đồng ý, và trước cuộc trò chuyện đầu tiên, Hanzo hỏi liệu có được dùng dữ liệu để huấn luyện các mô hình của mình không [70]. Nữ giám đốc đã xin lỗi tôi và đề nghị xóa tôi khỏi danh sách. Còn Zach Kelling tự coi mình là người bị thiệt hại trong vụ CryptoZoo.

Điều bất lợi cho Hanzo trước hết là những gì phần mềm làm với thiết lập mặc định. Và ai là người chịu trách nhiệm cho điều đó.

Không hỏi lại, được điều khiển từ đám mây

Hanzo cung cấp công cụ cho các lập trình viên làm việc với AI. Trọng tâm là những thứ gọi là tác tử AI (AI agent). Đó là những chương trình không chỉ viết văn bản mà còn tự hành động: chúng chạy lệnh trên máy tính, sửa tệp, tìm kiếm trên Internet. Để không có gì trục trặc, các tác tử thông dụng sẽ hỏi lại trước mỗi bước nhạy cảm: Tôi có được làm việc này không?

Phần mềm của Hanzo tắt chính câu hỏi này. Ví dụ, nó khởi động Claude Code, tác tử lập trình nổi tiếng của công ty Anthropic, ngay từ đầu theo cách để nó hành động mà không hỏi lại. Trong mã chương trình có ghi rằng chế độ tự động chấp thuận được bật theo mặc định (nguyên văn: "Auto-approve is ON by default") [69]. Ai muốn được hỏi thì phải tự thiết lập điều đó một cách rõ ràng.

Ngoài ra, Hanzo còn trao cho các tác tử một hộp công cụ, giới chuyên môn gọi thứ này là MCP server. Trong đó có sẵn các công cụ để chạy lệnh, đọc và ghi tệp, tải nội dung từ Internet, điều khiển trình duyệt và điều khiển trực tiếp máy tính [71]. Theo bản mô tả bảo mật của chính Hanzo, chúng hoạt động với toàn bộ quyền của người dùng [72].

Với những lệnh đặc biệt nguy hiểm, hộp công cụ có một cấp bảo mật. Có điều, nó không tự hỏi con người. Theo mã chương trình, nó cho lệnh chạy ngay khi tác tử gửi kèm một sự chấp thuận, và tin rằng chương trình của người dùng đã hỏi lại từ trước [73]. Nhưng chính việc hỏi lại này thì Hanzo vừa tắt đi ở Claude Code.

Và server của Hanzo cũng có tiếng nói. Mỗi lần khởi động, phần mềm tải tới 16 bản hướng dẫn từ server và đặt chúng vào nơi tác tử tìm chỉ dẫn công việc của mình. Giới chuyên môn gọi chúng là skill [74]. Server của Hanzo có thể tạm dừng, kết thúc các phiên đang chạy hoặc giao cho chúng một nhiệm vụ mới. Trong mã chương trình có một câu nói trúng vấn đề:

"cloud steers, this supervisor obeys" (Đám mây điều khiển, chương trình tuân lệnh.) trích từ mã chương trình của Hanzo [75]

Gộp lại, tất cả tạo thành một chuỗi. Một server do Hanzo vận hành đưa chỉ thị cho một chương trình. Chương trình thực hiện chúng trên máy tính, với toàn bộ quyền của người dùng, mà không hỏi. Tôi không có dấu hiệu nào cho thấy Hanzo lạm dụng điều này. Nhưng ai chiếm được server của Hanzo hoặc một tài khoản trên đó thì sẽ có sẵn con đường này.

Dữ liệu của bạn đi đâu

Ai đăng nhập vào Hanzo thì theo mặc định sẽ gửi trực tiếp công việc của mình cho Hanzo: những gì nhập vào AI, câu trả lời của nó và mọi thứ mà các công cụ xuất ra trong quá trình đó. Đó cũng có thể là nội dung của các tệp, tới 48 kilobyte mỗi mục, tức khoảng 49.000 ký tự [76]. Kèm theo đó là tên dự án, thư mục và tên máy tính [77]. Ai không muốn điều đó thì phải chủ động tắt đi [78].

Một công cụ khác, khi được yêu cầu, sẽ tải tới 5.000 tệp của một dự án lên Hanzo [79]. Lập trình viên thường tạo trong dự án của mình một tệp chứa mật khẩu và khóa truy cập, thường có tên .env. Ngoài ra, họ còn có một danh sách các tệp không bao giờ được tải lên. Công cụ của Hanzo bỏ qua cả hai. Và vì tác tử làm việc mà không hỏi lại, nó tự quyết định khi nào dùng công cụ này.

Bản thân phần mềm cũng báo về Hanzo mỗi lần được gọi: lệnh nào đã chạy, chạy bao lâu và kết quả ra sao, kèm theo một mã định danh thiết bị và, nếu đã đăng nhập, khóa truy cập cá nhân [80].

Rốt cuộc ai nhận được dữ liệu? Không rõ. Theo điều khoản sử dụng, một yêu cầu có thể được gửi đến nhiều nhà cung cấp AI, và mô hình đứng sau một cái tên Hanzo có thể thay đổi bất cứ lúc nào [81]. Vì vậy, không thể biết chắc AI nào đang trả lời. Danh sách các nhà cung cấp dịch vụ nhận dữ liệu được đánh dấu là bản nháp, nhiều thông tin trong đó được đánh dấu là chưa xác nhận [82].

Chính sách quyền riêng tư là phiên bản đầu tiên và theo ngày ghi trên đó thì có hiệu lực từ ngày 25 tháng 10 năm 2026 [70]. Nó nêu Mỹ là nơi xử lý dữ liệu. Nó không nêu tên một đại diện tại EU, điều mà theo Quy định chung về bảo vệ dữ liệu (GDPR) các công ty ngoài EU thường phải chỉ định. Và trên trang tổng quan về các văn bản pháp lý của Hanzo có ghi: "Status: draft, pending counsel", một bản nháp mà luật sư vẫn đang xem xét. Theo trang này, các văn bản "not yet effective", tức là chưa có hiệu lực [83]. Vậy rốt cuộc cái gì có hiệu lực? Có vẻ như ngay cả Hanzo cũng không biết.

Chín tài khoản có quyền truy cập vào các bản cập nhật của bạn

Ngày nay, phần mềm hiếm khi được cài lên máy tính dưới dạng một khối duy nhất. Nó được phân phối qua các dịch vụ gói phần mềm và được cập nhật liên tục. Ai có quyền phát hành phiên bản mới ở đó sẽ quyết định những gì xuất hiện trên máy tính của người dùng.

Hanzo khuyên cài đặt phần mềm bằng một lệnh duy nhất, lệnh này tải một chương trình từ Internet và chạy nó ngay lập tức [84]. Mỗi lần được gọi, chương trình này lấy phiên bản mới nhất lúc đó của trình cài đặt thực sự từ thư mục dự án của Hanzo trên GitHub. Không có phiên bản cố định đã được kiểm tra. Để kiểm soát, trình cài đặt so sánh một mã kiểm tra, một dạng dấu vân tay của tệp. Có điều, dấu vân tay này đến từ cùng nguồn với tệp. Chính Hanzo viết trong mã chương trình rằng vì vậy nó không chứng minh được gì về nguồn gốc của tệp [85]. Việc kiểm tra nguồn gốc thực sự chỉ có cho một số chương trình riêng lẻ.

Trên dịch vụ gói npm, kho thành phần phần mềm lớn nhất cho ngôn ngữ JavaScript, chín tài khoản có quyền phát hành gói của Hanzo [86]. Ba tài khoản có thể nhận ra là thuộc về Hanzo, Kelling và Worring. Sáu tài khoản còn lại dùng địa chỉ email miễn phí của Gmail và Proton. Không thể nhận ra ai đứng sau chúng. Điều đó không nhất thiết có nghĩa là có gì xấu. Nhưng mỗi tài khoản này là một cánh cửa. Nếu một trong số đó bị hack, kẻ tấn công có thể phát hành một phiên bản bị nhiễm độc, và nó sẽ đến tay tất cả những ai cài đặt hoặc cập nhật gói của Hanzo. Cũng không có bằng chứng nguồn gốc, thứ mà npm dùng để xác nhận rằng một gói thực sự được xây dựng từ mã chương trình đã công bố.

Hầu như không ai từ bên ngoài xem xét mã này. Ba dự án quan trọng nhất của Hanzo cho các công cụ này có 11, 9 và 3 sao trên GitHub [50]. Ai muốn báo cáo kín một lỗ hổng bảo mật thì được yêu cầu mã hóa tin nhắn bằng một khóa của Hanzo. Nhưng theo bản mô tả bảo mật của Hanzo, khóa đó thậm chí còn chưa tồn tại, ở đó chỉ ghi "TBD", tức là sẽ xác định sau [72].

Vào mùa hè đã có một lỗ hổng thật sự. Hanzo cho phép chia sẻ một cửa sổ dòng lệnh trên máy tính của mình cho người khác. Theo một chú thích trong mã chương trình, trước đây các lượt chia sẻ như vậy có thể được truy cập bởi bất kỳ tài khoản nào ở Hanzo, bất kể tài khoản đó thuộc tổ chức nào [87]. Hanzo đã khắc phục lỗi này vào ngày 11 tháng 8 [88]. Tôi không tìm thấy cảnh báo nào gửi tới người dùng, trang cảnh báo bảo mật của dự án trống trơn [89].

Rủi ro, khi nghĩ đến tận cùng

Xét riêng lẻ, gần như mỗi phát hiện này đều có thể giải thích được. Một tác tử không hỏi lại giúp tiết kiệm thời gian. Một server gửi hướng dẫn giúp phần mềm luôn được cập nhật. Một công cụ tải lên thì tiện lợi. Mối nguy xuất hiện khi ghép các mảnh lại với nhau. Khi đó, trên máy tính của bạn có một chương trình chạy với toàn bộ quyền của bạn, không hỏi lại, nhận lệnh từ đám mây và có thể tải lên các tệp của bạn kèm cả mật khẩu. Ai điều khiển chương trình này là điều khiển máy tính của bạn.

Thêm vào đó là một mối nguy ảnh hưởng đến mọi tác tử AI và đặc biệt nghiêm trọng ở Hanzo: thứ gọi là prompt injection. Đó là những chỉ thị ẩn trong văn bản, trang web hoặc tệp mà AI đọc và coi là một nhiệm vụ [90]. Một chú thích được cài sẵn trong mã chương trình của người khác, một trang web bị thao túng, và tác tử làm một điều mà người dùng của nó không bao giờ muốn. Các tác tử thông dụng sẽ hỏi lại vào lúc như vậy. Tác tử của Hanzo thì không hỏi.

Rồi còn những rủi ro thầm lặng. Chín tài khoản có quyền phát hành phiên bản mới, sáu trong số đó không ai xác định được là của ai. Theo chính Hanzo, các văn bản pháp lý thậm chí còn chưa có hiệu lực. Dữ liệu được chuyển sang Mỹ, không có người liên hệ tại EU. Hanzo đã vá một lỗ hổng bảo mật mà không cảnh báo người dùng, và trong nhiều bản sao còn thiếu những bản vá mà bản gốc đã công bố từ lâu. Mỗi điểm riêng lẻ đã là một lý do để xem xét kỹ. Gộp lại, với tôi chúng tạo nên một bức tranh rõ ràng: Hanzo đòi hỏi sự tin tưởng tối đa nhưng chỉ đưa ra sự bảo đảm tối thiểu.

Đằng sau AI: đồng tiền mã hóa tiếp theo

Hanzo xuất thân từ thế giới tiền mã hóa, và vẫn tiếp tục lên kế hoạch với nó. Trong một tài liệu nguyên tắc của riêng mình với trạng thái "Final", Hanzo mô tả một đồng tiền mã hóa riêng tên là "$AI" [91]. Dự kiến có một tỷ đơn vị. 30 phần trăm sẽ dành cho những người cung cấp năng lực tính toán, 5 phần trăm sẽ được bán công khai, và việc giao dịch sẽ diễn ra trên một sàn tên là lux.exchange. Địa chỉ của đồng tiền này trên blockchain vẫn chưa được xác định. Ngay từ bây giờ, phần mềm của Hanzo đã có thể kết nối một máy tính vào mạng blockchain Lux [92] và tạo một ví kỹ thuật số theo lệnh [93].

Lux là một doanh nghiệp khác trong vòng quan hệ của Kelling. Trên LinkedIn, ông ghi mình là nhà sáng lập LUX [21]. Tùy theo nguồn, Worring ở đó là nhà thiết kế, giám đốc thiết kế hoặc người điều hành hoạt động hằng ngày. Trên website của mình, Lux Partners quảng cáo về một đơn vị chuyển tiền được cấp phép và chịu giám sát, có trụ sở tại Isle of Man. Đó là công ty nào thì trang chủ không ghi [94]. Trong sổ đăng ký của cơ quan giám sát tài chính ở đó không có Lux Partners, cũng không có Hanzo hay Zoo. Tìm kiếm "lux" chỉ cho ra một quỹ và một công ty tên Flux Limited [95].

Tôi không thể làm rõ liệu đồng tiền mã hóa $AI đã được phát hành hay bán ra chưa. Kế hoạch cho nó thì đã có.

Tại sao một công ty muốn cung cấp công cụ cho lập trình viên lại cần một đồng tiền mã hóa riêng? Lịch sử của Hanzo đưa ra một câu trả lời: đợt bán token cho Unikrn, một đồng tiền mã hóa tên ZOO, giờ là $AI. AI là mới. Mô hình kinh doanh bên dưới thì có vẻ quen thuộc.

Và điều này dẫn đến câu hỏi cứ ám ảnh tôi kể từ khi đọc mã nguồn. Phần mềm của Hanzo có thể kết nối một máy tính vào mạng blockchain và tạo một ví. Đồng tiền dự kiến sẽ thưởng cho những người cung cấp năng lực tính toán. Theo mặc định, tính năng này bị tắt. Nhưng cũng chính phần mềm đó chạy lệnh mà không hỏi lại, nhận chỉ thị từ đám mây và, như mọi tác tử AI, có thể bị đánh lừa bằng các chỉ thị được cài cắm. Ai bảo đảm rằng một ngày nào đó máy tính của mình sẽ không chạy ngầm cho một mạng tiền mã hóa của người khác, theo chỉ thị từ server hoặc do một kẻ tấn công? Không ai cả. Tôi không có dấu hiệu nào cho thấy Hanzo có ý định làm điều như vậy. Nhưng các thành phần để làm việc đó nằm cạnh nhau, trong cùng một phần mềm, ở cùng một công ty.

Điều này có ý nghĩa gì về mặt pháp lý

Tôi không phải luật sư, nhưng các quy định rất rõ ràng. Theo Điều 7 của Luật chống cạnh tranh không lành mạnh của Đức (UWG), quảng cáo qua email mà không có sự đồng ý rõ ràng từ trước luôn là một sự quấy rầy không thể chấp nhận được [96]. Điều này áp dụng cho cả cá nhân lẫn doanh nghiệp.

Hanzo có trụ sở tại Mỹ, còn người gửi email cho tôi, theo LinkedIn, ở Ireland, tức là trong EU [4]. Dù vậy, Quy định chung về bảo vệ dữ liệu (GDPR) của EU vẫn áp dụng khi một công ty cung cấp dịch vụ cho người ở EU, như Điều 3 quy định [97]. Một lời mời tham gia phiên bản thử nghiệm bằng tiếng Đức chính là một sự cung cấp như vậy. Ai thu thập dữ liệu không trực tiếp từ chính người có liên quan thì theo Điều 14 phải thông báo cho họ, kể cả về việc dữ liệu đến từ đâu. Email không có thông tin nào như vậy. Và ai, như nữ giám đốc của Hanzo, viện dẫn sự đồng ý thì theo Điều 7 phải chứng minh được sự đồng ý đó.

Ngoài ra còn có các quy định riêng của GitHub, vốn cấm chính kiểu sử dụng dữ liệu này [2].

14 phút đến lúc bị đuổi

Ngày 6 tháng 11 lúc 20:42, tôi gửi email cho Hanzo bảy câu hỏi. Địa chỉ của tôi lấy từ đâu? Vì sao tiêu đề có chữ "filament", và có liên hệ nào với dự án Filament không? Sự cho phép gửi email đến từ đâu? Hanzo có biết các quy định của EU về email quảng cáo không? Có phải một chương trình AI đã viết email đó không, và nếu đúng thì phần mềm an toàn đến mức nào? Hanzo có thu thập dữ liệu từ GitHub không, và với sự cho phép nào? Tôi cho thời hạn trả lời là 24 giờ.

Bộ phận kiểm duyệt của Hanzo còn nhanh hơn mọi câu trả lời. Lúc 20:56, 14 phút sau email của tôi, một người kiểm duyệt xóa tôi khỏi server Discord của Hanzo. Cho đến khi bài viết này được đăng, không có câu trả lời nào cho email của tôi. Những gì nữ giám đốc đã viết cho tôi trong cuộc trò chuyện ngay trước đó cùng buổi tối được nêu ở phần trên.

Kết luận: Tôi có giao máy tính của mình cho Hanzo không?

Hanzo muốn rất nhiều. Ai dùng phần mềm với thiết lập mặc định sẽ để một AI làm việc trên máy tính của chính mình mà không hỏi lại. Người đó gửi dữ liệu nhập, câu trả lời và nội dung tệp cho Hanzo, nhận chỉ thị từ server của Hanzo và để công việc của mình bị điều khiển từ đám mây. Khi được yêu cầu, cả dự án kèm tệp mật khẩu sẽ được chuyển đến Hanzo. Khó có thể trao cho một công cụ nhiều quyền truy cập hơn thế. Vì vậy, rốt cuộc điều quan trọng nhất là một câu hỏi: trao quyền đó cho ai?

Những con người

Ở trung tâm là hai người, Zach Kelling và Antje Worring. Kelling thành lập Hanzo năm 2014. Khi đó ông tự gọi mình là giám đốc điều hành, nay là giám đốc công nghệ. Lý lịch của ông cho thấy nhiều công việc toàn thời gian cùng một lúc, làm việc trực tiếp tại San Francisco và tại New York. Có một chặng vắng mặt trong đó: CryptoZoo, trò chơi tiền mã hóa của Logan Paul, nơi theo Decrypt ông đã làm lập trình viên và giám đốc công nghệ đầu tiên. Ở đó, Kelling tự coi mình là người bị thiệt hại, và ông không có tên trong danh sách bị đơn của vụ kiện tập thể. Dù vậy, chặng này vẫn vắng mặt trong hồ sơ của ông, trong khi Hanzo ca ngợi một đồng tiền mã hóa tên ZOO là thành công lớn trong cùng năm 2021.

Worring tự gọi mình là giám đốc điều hành, còn trang đội ngũ của chính Hanzo ghi bà là người điều hành hoạt động hằng ngày. Các bản lý lịch của bà mâu thuẫn nhau ở nhiều chặng, và bài đăng LinkedIn đầu tiên của bà về Hanzo là từ năm nay. Người gửi email cho tôi, Joshua Lynch, là một Fellow có thời hạn. Bên cạnh đó, ông quảng bá cho một đồng tiền mã hóa và giới thiệu một nền tảng đầu tư, trên đó có cả các dự án về năng lượng từ hư không.

Công ty

Hanzo có tồn tại, điều này đã được chứng thực. Gần như mọi thứ khác vẫn mơ hồ. Công ty nêu ba năm thành lập và ba thành phố làm trụ sở. Cả hai địa chỉ của công ty ở San Francisco đều là câu lạc bộ dành cho nhà sáng lập. Trên Discord có hai người trong đội, trên LinkedIn là 11 đến 50, trên trang đội ngũ là 16 người và 16 chương trình AI. Tôi không thể kiểm tra liệu "Hanzo AI, Inc." có được đăng ký là một công ty hay không, ở đâu và với những người chịu trách nhiệm nào. Theo CB Insights, Hanzo đã nhận được 120.000 đô la vốn [98]. Tôi không tìm thấy hồ sơ nào nộp cho Ủy ban Chứng khoán Mỹ về một vòng gọi vốn [99], Hanzo không công bố số liệu tài chính [100]. Theo chính Hanzo, các văn bản pháp lý của công ty là một bản nháp.

Quá khứ

Hanzo đã tự làm mới mình theo từng xu hướng: cửa hàng trực tuyến, blockchain, thẻ tín dụng tiền mã hóa, trí tuệ nhân tạo. Câu quảng cáo chủ đạo của website vẫn giữ nguyên, chỉ có từ "blockchain" được đổi thành "AI". Theo SEC, đợt bán token mà Hanzo nêu như một thành công ban đầu là một đợt chào bán chứng khoán không đăng ký. Khách hàng đầu tiên đã phá sản. Và đằng sau AI, Hanzo đã lên kế hoạch cho đồng tiền mã hóa riêng tiếp theo.

Phần mềm

Các chương trình phần lớn là bản sao đổi tên của các dự án người khác. Phần của riêng Hanzo là lớp phần mềm mà qua đó người dùng đăng nhập, thanh toán và gửi dữ liệu của họ cho Hanzo. Chính lớp này là vấn đề: không hỏi lại, điều khiển từ đám mây, tải lên mà không bảo vệ mật khẩu. Chín tài khoản có quyền phát hành phiên bản mới, sáu trong số đó không ai xác định được là của ai. Một lỗ hổng bảo mật đã được vá mà không cảnh báo người dùng, trong nhiều bản sao còn thiếu những bản vá mà bản gốc đã công bố từ lâu, và khóa dùng cho báo cáo kín vẫn chưa tồn tại. Và Hanzo nói rõ là không cố định mô hình AI nào sẽ trả lời.

Lần tiếp xúc đầu tiên

Hanzo đã gửi cho tôi một email quảng cáo dựa trên dữ liệu của tôi trên GitHub, trái với quy định của GitHub và không có sự đồng ý của tôi. Khi tôi hỏi lại, nữ giám đốc viện dẫn sự cho phép của tất cả người dùng, điều chưa bao giờ có trong trường hợp của tôi. Sau đó, bà đổ email cho một nhân viên riêng lẻ. 14 phút sau khi tôi gửi câu hỏi bằng văn bản, tôi đã bị xóa khỏi server Discord. Không có câu trả lời nào cho các câu hỏi của tôi.

Đánh giá của tôi

Ở đây cần hoài nghi ở mức cao nhất. Tôi sẽ không giao cho Hanzo máy tính, mã nguồn hay thông tin đăng nhập của mình. Một phần mềm hành động mà không hỏi đòi hỏi người dùng phải tin tưởng mù quáng. Một công ty phải xứng đáng với sự tin tưởng đó: bằng một cơ cấu rõ ràng, các văn bản pháp lý có hiệu lực và giao tiếp trung thực. Ở Hanzo, tôi không thấy điều nào trong số đó. Liệu đằng sau vẻ bề ngoài có gì hơn một đội nhỏ với tham vọng lớn hay không, tôi không biết. Để nói không, tôi cũng không cần phải biết.

Cách bạn tự bảo vệ mình

Nếu bạn công bố mã trên GitHub, hãy thiết lập trong tài khoản để địa chỉ email của bạn được giữ riêng tư. Khi đó GitHub sẽ cấp cho bạn một địa chỉ thay thế cho các commit [101]. Các commit cũ vẫn giữ địa chỉ cũ.

Nếu bạn cũng nhận được email đó: theo Điều 15 của Quy định chung về bảo vệ dữ liệu (GDPR), bạn có thể yêu cầu cho biết Hanzo lấy dữ liệu của bạn từ đâu. Theo Điều 7, Hanzo phải chứng minh với bạn sự đồng ý được cho là đã có, và theo Điều 21, bạn có thể phản đối việc quảng cáo [97]. GitHub nhận báo cáo lạm dụng qua chức năng "Report abuse".

Và trước khi cho bất kỳ công cụ AI nào quyền truy cập vào máy tính của bạn, năm câu hỏi sau rất đáng đặt ra:

1. Ai đứng sau nó? Có một công ty được đăng ký, có địa chỉ và người chịu trách nhiệm không?
2. Các văn bản pháp lý có hiệu lực không, và có nêu người liên hệ tại EU không?
3. Công cụ có hỏi lại trước mỗi thao tác nhạy cảm không?
4. Dữ liệu của bạn đi đâu, và rốt cuộc ai nhận được chúng?
5. Ai được phép phát hành phiên bản mới, và báo cáo lỗ hổng bảo mật bằng cách nào?

Bạn cũng nhận được thư từ Hanzo? Hãy viết cho tôi, tôi sẽ bổ sung vào bài viết.

Tổng quan về Hanzo

• Công ty: Hanzo AI, Inc., công ty mẹ Hanzo Industries Inc. (theo Hanzo nắm giữ 51 phần trăm)
• Thành lập: năm 2014 theo Startland News, ban đầu với tên Crowdstart. Bản thân Hanzo nêu các năm 2013, 2014 và 2016.
• Trụ sở theo Hanzo: Kansas City, San Francisco hoặc Los Angeles
• Địa chỉ: 1 Ferry Building, San Francisco (SHACK15); 995 Market Street, San Francisco (Frontier Tower); 405 Southwest Blvd #200, Kansas City
• Tên miền: hanzo.ai, hanzo.app, hanzo.sh, hanzoskills.com, hanzo.blog, hanzo.bot
• Người gửi email: joshua@hanzo.app, gửi qua SendGrid
• Nhân vật: Zach Kelling (nhà sáng lập, nay là giám đốc công nghệ, theo Decrypt trước đây là lập trình viên và giám đốc công nghệ đầu tiên của CryptoZoo), Antje Worring (tự xưng là CEO, trên trang đội ngũ là COO), Joshua Lynch ("Fellow" từ tháng 10 năm 2026)
• Không liên quan đến: Hanzo Archives (Anh), Hanzo Solutions

Nguồn

1. Commit Filament của tôi ngày 18 tháng 9 năm 2025 (địa chỉ hiển thị trong chế độ xem patch): https://github.com/filamentphp/filament/commit/e4be0d2fe3af388250b098ae10258afa776bcf9c
2. GitHub, quy định sử dụng (Acceptable Use Policies), mục 7 và 8: https://docs.github.com/en/site-policy/acceptable-use-policies/github-acceptable-use-policies
3. Hacker News, "Tell HN: YC companies scrape GitHub activity, send spam emails to users": https://news.ycombinator.com/item?id=47163885
4. Hồ sơ LinkedIn của Joshua Lynch: https://www.linkedin.com/in/joshua-lynch-mba-1b603919b/
5. Webby AI, giới thiệu: https://webbyai.cc/about/
6. Hanzo, trang đội ngũ: https://hanzo-industries.pages.dev/team
7. Hanzo, trang tuyển dụng: https://hanzo.ai/careers
8. Bài đăng LinkedIn của Joshua Lynch ngày 28 tháng 10 năm 2026, giới thiệu Hanzo: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_if-you-would-like-to-reduce-your-ai-spend-ugcPost-7521187590696431616-c6tr/
9. Bài đăng nhóm LinkedIn của Joshua Lynch ngày 27 tháng 10 năm 2026, Qortal là "next bitcoin moment": https://www.linkedin.com/feed/update/urn:li:groupPost:2256615-7520854126252179460/
10. Bài đăng LinkedIn của Joshua Lynch ngày 27 tháng 10 năm 2026, Qort để đổi lấy địa chỉ ví: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_blockchain-crypto-rwa-ugcPost-7520844492502040577-SJNG/
11. Bài đăng LinkedIn của Joshua Lynch ngày 1 tháng 11 năm 2026, nền tảng DeSci: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_desci-rwa-qortal-ugcPost-7522701860814688256-qUtF/
12. Wikipedia, Ruggero Santilli: https://en.wikipedia.org/wiki/Ruggero_Santilli
13. Bài đăng LinkedIn của Joshua Lynch ngày 2 tháng 11 năm 2026, nền tảng có cổ tức: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_rwa-blockchain-investment-ugcPost-7523031002924003328-Rz8U/
14. Hanzo AI trên LinkedIn, ngày 5 tháng 11 năm 2026, chia sẻ bài đăng của Joshua Lynch: https://www.linkedin.com/feed/update/urn:li:activity:7524225067266846720/
15. Server Hanzo trên Discord (lời mời): https://discord.gg/XthHQQj
16. LinkedIn, trang công ty "Hanzo AI": https://www.linkedin.com/company/hanzo-ai/
17. Hanzo, tài liệu kỹ thuật: https://docs.hanzo.ai/
18. Hanzo, trang lịch sử: https://hanzo.ai/history
19. LinkedIn, trang công ty "Hanzo": https://www.linkedin.com/company/hanzoai/about/
20. Hanzo, trang báo chí: https://hanzo-industries.pages.dev/press
21. Hồ sơ LinkedIn của Zach Kelling, kinh nghiệm làm việc: https://www.linkedin.com/in/zeekay/details/experience/
22. SHACK15: https://www.shack15.com
23. Frontier Tower: https://frontiertower.io
24. Instagram, tài khoản "hanzoinc": https://www.instagram.com/hanzoinc/
25. Startland News, ngày 10 tháng 10 năm 2017, "Techstars Spotlight: Hanzo's e-commerce tools designed to make you money": http://www.startlandnews.com/2017/10/techstars-spotlight-hanzos-e-commerce-tools-designed-to-make-you-money/
26. hanzo.ai vào tháng 5 năm 2018, Wayback Machine: https://web.archive.org/web/20180509070330/https://hanzo.ai/
27. hanzo.ai vào tháng 12 năm 2023, Wayback Machine: https://web.archive.org/web/20231204024957/https://hanzo.ai/
28. hanzo.ai vào tháng 2 năm 2024, Wayback Machine: https://web.archive.org/web/20240227022014/https://hanzo.ai/
29. SEC, thông cáo báo chí 2020-211 về Unikrn, ngày 15 tháng 9 năm 2020: https://www.sec.gov/news/press-release/2020-211
30. TechCrunch, ngày 26 tháng 7 năm 2016, về SKULLY: https://techcrunch.com/2016/07/26/once-promising-ar-motorcycle-helmet-startup-skully-has-crashed-and-burned/
31. Sổ đăng ký tên miền (RDAP) về hanzo.ai: https://rdap.org/domain/hanzo.ai
32. Hồ sơ GitHub của Zach Kelling: https://github.com/zeekay
33. Decrypt, ngày 6 tháng 1 năm 2023, về CryptoZoo và Kelling: https://decrypt.co/118582
34. Coffeezilla, "Investigating Logan Paul's Biggest Scam", YouTube: https://www.youtube.com/watch?v=386p68_lDHA
35. Cointelegraph, vụ kiện tập thể chống lại Logan Paul và CryptoZoo: https://cointelegraph.com/news/logan-paul-and-cryptozoo-sued-in-class-action-lawsuit
36. Decrypt, tháng 1 năm 2024, đề nghị mua lại: https://decrypt.co/211776/logan-paul-launches-cryptozoo-nft-buyback-files-countersuit-as-legal-battles-rage-on/
37. Decrypt, ngày 1 tháng 7 năm 2023, về CryptoZoo, Kelling và Zoo Labs: https://decrypt.co/es/146988/promesas-rotas-logan-paul-sigue-sin-reembolsar-compradores-cryptozoo-nft
38. ProPublica, Zoo Labs Foundation (dữ liệu của cơ quan thuế Mỹ): https://projects.propublica.org/nonprofits/organizations/883538992
39. Hồ sơ LinkedIn của Antje Worring: https://www.linkedin.com/in/antje-worring/
40. Website của Antje Worring: https://antjeworr.ing
41. Startup Grind Bali trên LinkedIn, ngày 24 tháng 6 năm 2024, được Antje Worring chia sẻ: https://www.linkedin.com/feed/update/urn:li:activity:7210839522501173248/
42. Bài đăng LinkedIn của Antje Worring ngày 16 tháng 2 năm 2026, website với hanzo.bot: https://www.linkedin.com/posts/antje-worring_in-a-world-where-our-relationships-are-split-share-7429284964153847808-e6Rm/
43. Bài đăng LinkedIn của Antje Worring ngày 14 tháng 7 năm 2021 về ICO: https://www.linkedin.com/posts/antje-worring_kcollective-share-6821106138327592960-Symj/
44. Bài đăng LinkedIn của Antje Worring ngày 23 tháng 3 năm 2023, Zoo là "Game-Fi": https://www.linkedin.com/posts/antje-worring_ugcPost-7044482514891010048-q6h3/
45. Bài đăng LinkedIn của Antje Worring ngày 12 tháng 7 năm 2023, Zoo DAO và trứng chim cánh cụt: https://www.linkedin.com/posts/antje-worring_join-the-zoo-dao-and-save-animals-with-gamification-share-7084979741912444928-NChX/
46. Bài đăng LinkedIn của Antje Worring ngày 23 tháng 10 năm 2026, lời kêu gọi tài trợ: https://www.linkedin.com/posts/antje-worring_sponsor-your-favorite-open-source-contributors-share-7519194739687133184-Wq7E/
47. Hanzo trên GitHub Sponsors: https://github.com/sponsors/hanzoai
48. Tệp NOTICE của Hanzo Dev: https://github.com/hanzoai/dev/blob/main/NOTICE
49. Tệp NOTICE của Hanzo Bot: https://github.com/hanzoai/bot/blob/main/NOTICE
50. Hanzo trên GitHub: https://github.com/hanzoai
51. Hanzo, tài liệu HIP-0039 về các mô hình Zen: https://github.com/hanzoai/HIPs/blob/main/HIPs/hip-0039-zen-model-architecture.md
52. OpenClaw, các cảnh báo bảo mật đã công bố: https://github.com/openclaw/openclaw/security/advisories
53. OpenClaw, cảnh báo GHSA-4jpw-hj22-2xmc ngày 12 tháng 3 năm 2026, nghiêm trọng: https://github.com/openclaw/openclaw/security/advisories/GHSA-4jpw-hj22-2xmc
54. Mã chương trình của Hanzo Bot, khóa truy cập mới không kiểm tra quyền: https://github.com/hanzoai/bot/blob/5e60419342c816c01b0e6d298316a15e27823108/src/gateway/server-methods/devices.ts#L149-L168
55. Qdrant, cảnh báo GHSA-frc7-44gm-99qq ngày 22 tháng 10 năm 2026, nghiêm trọng: https://github.com/qdrant/qdrant/security/advisories/GHSA-frc7-44gm-99qq
56. Thiết lập của Hanzo Vector, thiếu công tắc bảo vệ enforce_internal_auth: https://github.com/hanzoai/vector/blob/6e02ab9e1aaa0def4ca29c2510e992f8efa040b6/config/config.yaml
57. Umami, cảnh báo GHSA-3xx8-742v-m4mq ngày 30 tháng 6 năm 2026: https://github.com/umami-software/umami/security/advisories/GHSA-3xx8-742v-m4mq
58. Mã chương trình của Hanzo Analytics, kiểm tra khóa chia sẻ: https://github.com/hanzoai/analytics/blob/e5669c4598469c7661d3d4df0680e5e68e1182e3/src/lib/auth.ts#L147-L154
59. Langflow, cảnh báo GHSA-jxw3-mjmx-3pqm ngày 12 tháng 8 năm 2026, nghiêm trọng: https://github.com/langflow-ai/langflow/security/advisories/GHSA-jxw3-mjmx-3pqm
60. Mã chương trình của Hanzo Flow, khóa tạo bằng random.seed: https://github.com/hanzoai/flow/blob/5c38bcef83227064222536c43fb7608f9afcdcc9/src/backend/base/flow/services/auth/utils.py#L349-L351
61. Hanzo Bot, trang cảnh báo bảo mật: https://github.com/hanzoai/bot/security/advisories
62. Bài đăng LinkedIn của Hanzo AI ngày 19 tháng 10 năm 2026 về KAI: https://www.linkedin.com/posts/our-decision-model-kai-now-is-out-performing-share-7517981008667828226-tRkA/
63. Bài đăng LinkedIn của Joshua Lynch ngày 20 tháng 10 năm 2026 về bài kiểm tra Trolley: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_ai-technology-share-7518304576517779456-lGaw/
64. Hanzo, bài kiểm tra Trolley cho Kai: https://github.com/hanzoai/trolley-bench
65. Hanzo, bài kiểm tra Trolley, bảng so sánh Kai có và không có Nio, tính đến ngày 2 tháng 11 năm 2026: https://github.com/hanzoai/trolley-bench/blob/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8/README.md?plain=1#L36-L38
66. Bài đăng LinkedIn của Antje Worring ngày 17 tháng 10 năm 2026 về bài kiểm tra Trolley: https://www.linkedin.com/posts/antje-worring_decisionmodels-agenticframework-workflows-share-7517281855059193858-SAHj/
67. Hanzo, bài kiểm tra Trolley, bảng kết quả trong phiên bản ngày 19 tháng 10 năm 2026: https://github.com/hanzoai/trolley-bench/blob/7ebe7857c3fdaf5b2ac2100c04e5218ba8f448b0/README.md?plain=1#L12-L15
68. Hanzo, sửa các con số Trolley và lời cảnh báo mới ngày 2 tháng 11 năm 2026: https://github.com/hanzoai/trolley-bench/commit/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8
69. Mã chương trình "gen", khởi động Claude Code: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/claude.rs
70. Hanzo, chính sách quyền riêng tư: https://hanzo.ai/privacy
71. Mã chương trình của hộp công cụ (MCP), danh sách công cụ: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/lib.rs
72. Bản mô tả bảo mật của hộp công cụ: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/SECURITY.md
73. Mã chương trình của cấp bảo mật: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/verdict.rs
74. Mã chương trình "gen", hướng dẫn từ server: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/kit.rs
75. Mã chương trình "gen", điều khiển từ đám mây: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/control.rs
76. Mã chương trình "gen", đầu ra công cụ tới 48 kilobyte: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/event.rs#L177-L185
77. Mã chương trình "gen", thông tin được báo về thư mục, dự án và máy tính: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/context.rs#L4-L5
78. Mã chương trình "gen", truyền dữ liệu được bật theo mặc định: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/lib.rs#L122-L125
79. Mã chương trình của hộp công cụ, tải dự án lên: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/cloud_code.rs
80. Mã chương trình dòng lệnh, báo cáo sử dụng: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/telemetry.rs
81. Hanzo, điều khoản sử dụng: https://hanzo.ai/terms
82. Hanzo, danh sách nhà cung cấp dịch vụ: https://hanzo.ai/legal/subprocessors
83. Hanzo, tổng quan văn bản pháp lý: https://hanzo.ai/legal
84. Hanzo, trình cài đặt: https://hanzo.sh
85. Hanzo, trình cài đặt thực sự: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/install.sh
86. Sổ đăng ký npm, gói "hanzo", danh sách người phát hành trong trường "maintainers": https://registry.npmjs.org/hanzo
87. Mã chương trình dòng lệnh, chia sẻ cửa sổ dòng lệnh, dòng 40 đến 47: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/share.rs#L40-L47
88. Hanzo, khắc phục lỗ hổng chia sẻ ngày 11 tháng 8 năm 2026: https://github.com/hanzoai/cli/commit/e04db5895587cac63aca371a37b573ee064892d6
89. Dòng lệnh Hanzo, trang cảnh báo bảo mật: https://github.com/hanzoai/cli/security/advisories
90. OWASP, Prompt Injection (LLM01): https://genai.owasp.org/llmrisk/llm01-prompt-injection/
91. Hanzo, tài liệu HIP-0001 về đồng tiền mã hóa $AI: https://github.com/hanzoai/HIPs/blob/d1309820bd63a66fb94c63ff268df8901915ddd4/HIPs/hip-0001-ai-coin-hanzos-native-currency.md
92. Hanzo, dòng lệnh, lệnh "hanzo chain" cho một nút trong mạng Lux: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/chain.rs#L1-L9
93. Hanzo, dòng lệnh, lệnh "hanzo wallet": https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/wallet.rs#L1-L12
94. Lux Partners: https://lux.partners
95. Isle of Man Financial Services Authority, sổ đăng ký, tìm kiếm ngày 7 tháng 11 năm 2026: https://www.iomfsa.im/register-search/
96. Luật chống cạnh tranh không lành mạnh của Đức (UWG), Điều 7: https://www.gesetze-im-internet.de/uwg_2004/__7.html
97. Quy định chung về bảo vệ dữ liệu (GDPR): https://eur-lex.europa.eu/eli/reg/2016/679/oj
98. CB Insights về Hanzo: https://www.cbinsights.com/company/hanzo/
99. SEC, tìm kiếm toàn văn trong hồ sơ doanh nghiệp: https://www.sec.gov/edgar/search/#/q=%22Hanzo%20AI%22
100. Hanzo, trang dành cho nhà đầu tư: https://hanzo.ai/investors
101. GitHub, hướng dẫn về địa chỉ commit riêng tư: https://docs.github.com/en/account-and-profile/setting-up-and-managing-your-personal-account-on-github/managing-email-preferences/setting-your-commit-email-address