이미지: METAL LAB 생성
摘要
- 正在内测的AI助手Instinct可以访问邮件、聊天工具、日历甚至设备屏幕,被评价为能代替用户完成预订、购物、查机票等事务
- 其使用条款要求获得用户数据的永久且不可撤销的授权许可,甚至包含代表用户签署合同的权限
- 部分测试者反映遇到了删除邮件的请求未被执行、断开连接后仍收到摘要等问题
- 운영사
- Spear Street Technology (샌프란시스코, 캘리포니아 사업자 등록 기준)
- 창업자
- Noah Shinn (전 Sierra 리서치 사이언티스트)
- 서비스 상태
- 비공개(private) 테스트 중, PitchBook 기준 스텔스 모드 운영
- 접근 권한
- 이메일·메신저·캘린더·기기 오디오/위치/화면 등
- 이용약관 쟁점
- 사용자 자료에 대한 영구적·취소불가 라이선스, AI 학습 활용 포함
- 확인된 사고
- Peter Yang 삭제 미반영, Claire Vo 연결해제 후 요약 지속, Alex Cohen 피싱 테스트 후 계정 삭제
- 투자자(미확정)
- TechCrunch가 접촉한 복수 투자자에 따르면 Kleiner Perkins·Conviction 투자 라운드 마감
Instinct到底是什么,为何如此受关注
Instinct是一款个人AI助手,它会接入邮件、聊天软件、日历,甚至设备的音频、位置和屏幕,替用户处理各种事务。只要通过短信或WhatsApp跟它说一声,它就能代为预订餐厅、安排机场接送、整理收件箱、代买东西、找便宜机票。虽然目前还处于仅限受邀用户使用的内测阶段,但用过的人已经在迅速口口相传。
有测试者盛赞这款助手"像魔法一样",也有人将它评为继个人AI助手OpenClaw之后最令人兴奋的产品发布之一。一位测试者表示,自己让它处理了旅行预订与改签、餐厅预约、邮件跟进、CRM管理,甚至还交给它整理投资者数据室这样的任务。他说自己用过Hermes、OpenClaw、Tasklet、GrokBot,但Instinct是其中最好用的。
好评背后的使用条款
问题在于,交出这么大权限是要付出代价的。多位用户晒出了Instinct使用条款的截图并表示担忧,条款中写明公司拥有对用户数据"访问、使用、托管、缓存、存储、复制、传输、发布、分发、修改"的"永久且不可撤销"的授权许可。这份授权许可还包括将数据用于训练AI模型。条款中还明确指出,Instinct可以从设备接收屏幕截图、光标移动轨迹乃至键盘输入内容。
更引发争议的是另一条。条款写明,Instinct可以代表用户签订"合同、协议或交易",而这些交易对用户具有法律约束力。也就是说,这不只是AI代替人类预订那么简单——它还可能代替人类签下具有法律责任的合同。
已经出现的实际事故
这些担忧并非空穴来风,已经出现了多起真实的事故案例。早期用户Peter Yang表示,自己要求删除Gmail记录,但Instinct并未执行这一操作。之后团队在设置中新增了删除外部数据的工具,才解决了这个问题。
另一位用户Claire Vo表示,她在上午11点断开了谷歌账号连接,却在下午2点又收到了收件箱摘要。她向Instinct询问怎么回事,得到的答复是:邮件此前已被以明文(未加密文本)形式存储,以便后续检索使用。
| 用户 | 遇到的问题 | 结果 |
|---|---|---|
| Peter Yang | 邮件删除请求未被执行 | 团队新增删除工具予以修复 |
| Claire Vo | 断开连接后仍持续收到邮件摘要 | 确认邮件此前以明文形式存储 |
| Alex Cohen | 用新注册的Gmail账号测试钓鱼攻击 | 删除了该账号 |
| Katie Jacobs Stanton | 未经确认擅自发送邮件 | 断开了邮件连接 |
围绕安全模型的担忧
Hello Patient联合创始人Alex Cohen为了测试Instinct有多容易被钓鱼攻击,专门注册了一个新的Gmail账号,给自己的真实账号发送了一封含有指令的邮件。确认结果后,他删除了那个账号。另一位测试者表示,看到Instinct在处理餐厅预订网站Resy相关任务时,直接从收件箱里取用了注册验证码,这让他感到不安。
Moxxie Ventures创始人Katie Jacobs Stanton表示,Instinct曾未经她确认就擅自代发邮件,这件事让她对它的信任彻底破裂。她在X上写道:"一次未经许可的行为,就能把信任归零。"曾创立Anchor、现为风险投资合伙人的Michael Mignano则指出,像Instinct这样的产品"将改变消费者本身的安全习惯",越来越多人会在不清楚第三方应用会存储什么信息的情况下,就把密码交出去。
这家公司是谁
根据加州公司注册资料及其使用条款,Instinct由一家名为Spear Street Technology的公司运营。带领这项服务的是前Sierra研究科学家Noah Shinn,他组建了一支小团队进行开发。据PitchBook资料显示,该公司目前仍处于隐身运营状态。这款机器人本身则回复称,前Sierra员工Luca Borletti也参与其中,但这一点尚未得到证实。
据TechCrunch联系到的多位投资人透露,Kleiner Perkins和Conviction已对这家初创公司进行了投资,相关融资轮次已经完成。不过,在争议持续发酵期间,Instinct团队对X上出现的任何批评或不满都尚未做出回应,保持低调。记者发往该初创公司官方邮箱及Noah Shinn本人的采访请求,截至目前也均未得到回复。
个人AI助手热潮的走向
Instinct以及外界对个人AI的关注升温,始于此前凭借强大功能走红的个人AI助手OpenClaw,该产品的创始人后来加入了OpenAI,协助开发下一代个人智能体。另一款基于短信的助手Poke最近也被Cognition收购,退出了这个赛道。差不多同一时期,ChatGPT的Mac应用推出了读取苹果信息并代为回复的功能,也是这股潮流的一部分。随着一款又一款能深度访问个人数据的AI助手相继问世,"用数据控制权换取便利性"这种模式正在整个行业蔓延开来。
编辑视角
Instinct这个案例有意思的地方在于,公司并没有隐瞒什么,恰恰是因为它把一切都写得明明白白,反而引发了争议。正如一位测试者所说,这家公司的政策"百分之百诚实"。问题不在于隐瞒,而在于它诚实写下的那些权限本身有多大。永久且不可撤销的数据授权许可、代表用户签订合同的权限——这些不是一家小型初创公司随手加进去做实验的条款,而更接近于:要让智能体真正替人办成事,所必须具备的最低限度权限。AI助手真正变得有用的那个点,和用户能够承受的风险边界,恰恰在这里正面相撞。
这也是为什么它跟上一代AI助手——那种只能帮你排个日程的机器人——比起来,给人的感受完全不同。以前的助手即便权限有限也够用,但像Instinct这样要读遍所有邮件、代为回复、甚至代为付款,光有读取权限是不够的。它需要写入权限、删除权限,甚至签约权限,而这些权限一旦交出去,想收回来往往比想象中难得多,Claire Vo的遭遇就是例证。
如果国内企业或团队打算把这类个人AI助手接入日常工作,现阶段至少要确认三件事:第一,亲自测试数据删除请求是否真的会被立即执行;第二,确认断开连接后,访问权限是否会立刻被彻底切断;第三,在条款中查清楚,哪些操作是无需用户确认就会自动执行的。在这三点没有得到验证之前,就把整个企业邮箱账号交出去,还为时过早。
接下来几周值得关注的是,Instinct会如何回应这些质疑。鉴于此前已有过新增删除工具的先例,不排除公司会修改条款或增加更多退出选项,而其应对速度也将影响Kleiner Perkins、Conviction等投资方对下一轮融资的判断。
评论