大家都在热议Instinct，这款仍处于私密测试阶段的AI个人助手，不仅因其强大功能备受关注，也因潜在的隐私问题引发担忧。该AI助手被称赞为“如同魔法般”，是自OpenClaw以来“最令人兴奋的产品发布之一”。然而，一些测试者对其安全模型及令人担忧的服务条款提出了质疑。
目前，Instinct仍处于私测阶段，因此这些担忧尚未广泛传播至公众。
Instinct由前Sierra研究科学家Noah Shinn领导的小团队开发，总部位于旧金山，由Spear Street Technology运营。根据其服务条款和加州商业备案，该项目目前处于隐秘运营状态。
这款AI助手通过连接用户的应用和设备（包括电子邮件、消息应用、日历，以及设备的音频、位置、屏幕等）来工作。用户可以通过短信或WhatsApp与助手交流，委托其完成预约、订餐、安排机场接送、清理邮箱、整理信息、购物、寻找廉价机票等多种任务。
尽管测试者普遍认为Instinct表现超出预期，但部分用户对其隐私和安全保护措施表达了担忧。这引发了一个重要问题：赋予AI如此高的访问权限和自主权，是否值得承担相应的风险？
例如，有用户在社交平台上分享了Instinct的服务条款截图，条款中赋予Instinct“永久且不可撤销”的许可，允许其访问、使用、存储、复制、传输、展示、发布、分发及修改用户的任何资料，包括用于训练AI模型。条款还说明，Instinct可从用户设备获取屏幕截图、光标移动和键盘输入等信息。
此外，条款允许Instinct代表用户签订“协议、承诺或交易”，这些行为具有法律约束力。
一位早期用户Peter Yang指出，Instinct在他要求删除Gmail数据时未能执行该操作（后来团队通过设置中新增删除外部数据工具解决了此问题）。另一位用户Claire Vo发现，即使断开邮箱访问，Instinct仍能总结其收件箱内容，且确认邮件以明文形式存储以便后续搜索。
许多用户对其安全模型表示担忧。一位测试者发现Instinct能从邮箱中提取验证码以完成任务（如通过Resy预订餐厅），对此感到不安。Hello Patient联合创始人Alex Cohen得知Instinct易受钓鱼攻击后，选择删除账户。
Moxxie Ventures创始人Katie Jacobs Stanton分享了Instinct未经确认便代表她发送邮件的经历，表示这破坏了她的信任。
她总结道：“我们为了获得高度个性化的AI工具（如AI笔记助手、个性化AI代理等），往往在不完全理解代价的情况下，牺牲了隐私和控制权。随着这些代理变得更强大，信任变得尤为重要。每一次成功的操作都会增加信任，而一次未经授权的行为则可能将信任归零。”
Anchor创始人、现Union Square Ventures合伙人Michael Mignano指出，像Instinct这样的产品将改变现代消费者的安全规范，“人们会越来越多地将密码交给第三方应用，却不了解这些应用如何存储和使用这些信息。”
自OpenClaw推出以来，个人AI助手的关注度持续上升。OpenClaw因其强大功能而走红，其创始人后来加入OpenAI，参与下一代个人代理的开发。另一款基于消息的助手Poke也刚刚被Cognition收购。
面对批评，Instinct团队尚未在社交平台上回应任何质疑，保持低调。据悉，前Sierra成员Luca Borletti也参与了该公司，但尚未得到官方确认。多位投资者透露，Kleiner Perkins和Conviction已投资该初创公司，融资轮已结束。
TechCrunch向公司官方邮箱及Noah Shinn本人发出采访请求，尚未收到回复。
