Instinct AI 助手引发隐私争议

TechCrunch AI·8月25日 02:03 UTC·作者 Sarah Perez

关键信息

该服务可连接邮箱、消息应用、日历、设备音频、位置、屏幕等多种输入，用户还能通过短信或 WhatsApp 与它交互。网上流传的服务条款截图显示，Instinct 获得了范围很广的永久、不可撤销且可再许可的许可，可使用用户材料并用于模型训练；另有测试者称，团队后来在设置中加入了删除外部数据的功能。

资讯摘要

Instinct 是一款处于私密访问阶段的 AI 个人助手，之所以引发关注，是因为测试者称它“像魔法一样”，并且能自动处理大量日常任务。报道指出，它由 Spear Street Technology 运营，由前 Sierra 研究科学家 Noah Shinn 领导的小团队开发。该产品目前仍处于私测和隐身运营状态，因此相关争议还没有扩展到更广泛的公众。尽管如此，文章称一些测试者和观察者已经开始担心它所要求的访问权限过于宽泛。Instinct 可以连接邮箱、消息应用、日历，以及设备的音频、位置和屏幕数据等输入，用户还能通过短信或 WhatsApp 对它下达指令。

它可以帮助预订日程和预约、安排去机场的打车、清理收件箱、整理信息、处理购物、寻找便宜机票等。争议的核心在于它的服务条款，据称其中赋予 Instinct 一项范围很广、永久且不可撤销的许可，使其可以访问、使用、托管、缓存、存储、复制、传输、展示、发布、分发和修改用户材料，其中还包括用于训练 AI 模型。条款还允许公司接收屏幕截图、鼠标光标移动和键盘输入等设备数据，并可代表用户签订具有约束力的协议、承诺或交易。早期用户之一 Peter Yang 表示，Instinct 曾在他要求删除时无法删除 Gmail 记录，但团队后来在设置中加入了删除外部数据的工具并修复了该问题。整体来看，这篇报道强调的是：Instinct 的能力让早期测试者印象深刻，但它的隐私与安全模型也让人们在正式推广前保持谨慎。

资讯正文

关于 Instinct 的讨论非常热烈。这款仍处于私人访问阶段的 AI 个人助手之所以引发关注，不仅因为它令人惊叹的能力，也因为它潜在的隐私问题。这个可谓“任务大师”的智能体被赞为“像魔法一样”，也是自 OpenClaw 以来“最令人兴奋的发布”之一。然而，一些测试者也对这款 AI 智能体的安全模型以及其令人担忧的服务条款提出了质疑。

公平地说，Instinct 目前仍处于私人测试阶段，因此这些担忧尚未在更广泛的公众层面扩散开来。

根据其服务条款和加州商业备案文件，这款由前 Sierra 研究科学家 Noah Shinn 领导的小团队打造的、总部位于旧金山的 Instinct，由 Spear Street Technology 运营。根据 PitchBook 的信息，它目前仍处于隐身运营状态。

这款 AI 智能体本身通过连接你的应用和设备来工作，包括电子邮件、消息应用、日历，以及设备的音频、位置、屏幕等。你可以通过短信或 WhatsApp 给它发消息，或者直接打电话给它，要求它为你完成各种任务，比如预订日程和餐位、安排去机场的接送、清理收件箱、整理重要信息、处理购物、帮你寻找便宜机票等等。

尽管测试者形容 Instinct 的表现超出了他们的预期，但也有人对该公司在客户隐私和安全方面的做法表示担忧。这引出了一个及时的问题：把 AI 置于如此高程度的访问权限和自主性之下，所付出的代价真的值得吗？

例如，已经有不少人转发该公司服务条款的截图，其中授予 Instinct 一项广泛的“永久且不可撤销”许可，可对用户的任何材料进行“访问、使用、托管、缓存、存储、复制、传输、展示、发布、分发和修改”，其中也包括用于训练其 AI 模型。条款还详细说明了 Instinct 如何从用户设备接收信息，包括屏幕截图、光标移动和键盘输入。

这些条款还允许 Instinct 代表用户达成“协议、承诺或交易”，并且这些内容将具有约束力。

让我们先暂停一下，聊聊 https://t.co/19wLOjliYq 风投、知名人士、成功人士这周一直在把它吹捧得很热。他们只是在交出自己的邮箱和所有个人数据、邮件、消息：“可再许可、全球范围、永久且不可撤销的许可…… pic.twitter.com/MWb3LKnvQp — Mike Khristo (@MikeKhristo) 2026年8月22日

让我们先暂停一下，聊聊 https://t.co/19wLOjliYq 风投、知名人士、成功人士这周一直在把它吹捧得很热。他们只是在交出自己的邮箱和所有个人数据、邮件、消息：“可再许可、全球范围、永久且不可撤销的许可…… pic.twitter.com/MWb3LKnvQp

从 #cyberhealth 的角度来看，Instinct 绝对不可取。积极的一面是，他们的政策 100% 透明。不过，他们所要求的访问权限伴随着我不会赋予任何公司的责任。对于那些追求速度，或者追逐“当下热点”的人，如果你想…… https://t.co/HdXO1k18u3 pic.twitter.com/VczQw9P0Sa — Jeremy Banon (@jeremybanon) 2026年8月21日

一位早期采用者 Peter Yang 指出，当他要求 Instinct 删除自己的 Gmail 记录时，系统并没有照做。（他表示，团队后来通过在设置中添加一个删除外部数据的工具修复了这个问题。）

嘿，Instinct，未经我的许可就索引并保留我的电子邮件，还不让我把它们从你的记录里删除，这可不太好吧？在这件事解决之前，我没法向任何人推荐它。感谢 @clairevo 发现了这一点。pic.twitter.com/J2qhYVqwxN — Peter Yang (@petergyang) 2026年8月21日

嘿，Instinct，未经我的许可就索引并保留我的电子邮件，还不让我把它们从你的记录里删除，这可不太好吧？在这件事解决之前，我没法向任何人推荐它。感谢 @clairevo 发现了这一点。pic.twitter.com/J2qhYVqwxN

另一位用户 Claire Vo 发现，在断开 Instinct 的访问权限后，它仍然在总结她的收件箱内容。当她询问 Instinct 发生了什么时，这个机器人确认这些邮件会以明文形式存储，以便日后搜索。

太刺激了！我在上午 11 点把 AI 机器人 Instinct 从 Google 上断开，结果下午 2 点就收到了我的邮件摘要😵 这是发生的经过，以及我学到的东西👇 pic.twitter.com/LMGGLXcrD5 — claire vo 🖤 (@clairevo) 2026年8月21日

太刺激了！我在上午 11 点把 AI 机器人 Instinct 从 Google 上断开，结果下午 2 点就收到了我的邮件摘要😵 这是发生的经过，以及我学到的东西👇 pic.twitter.com/LMGGLXcrD5

许多其他人也质疑其安全模型。一位测试者发现 Instinct 能从他们的电子邮件收件箱中提取登录验证码，以完成某项特定任务——在他们的案例中，是通过 Resy 预订餐厅座位——时，感到有些担忧。而 Hello Patient 联合创始人 Alex Cohen 写道，在发现 Instinct 竟然如此容易遭到网络钓鱼攻击后，他删除了自己的账户：

补充一点背景，我认为我们还没到可以安全地让 AI 拥有你收件箱读写权限的阶段。我想看看 Instinct 有多容易被钓鱼，所以我新建了一个 Gmail 账户，并给我的真实个人账户发了一封包含给 Instinct 指令的邮件…… https://t.co/Mh1W3xJQov pic.twitter.com/V5inRtK9Zj — Alex Cohen (@anothercohen) 2026年8月22日

此外，Moxxie Ventures 创始人 Katie Jacobs Stanton 表示，Instinct 在未经她事先确认的情况下代表她发送了一封电子邮件，这让她失去了信任。

她在 X 上总结个人 AI 代理所带来的困境时说：“我们正在用隐私和控制权来交换高度个性化的 AI 工具（AI 记事本、个性化 AI 代理等），而且往往并没有完全理解这种交换。‘这些代理越强大，信任就越重要。每一次成功的操作都会让信任多一点；一次未经授权的操作，就可能把这份信任清零。’”

“Instinct 是一款很棒的产品。我一直在用它，主要用于个人需求，也做一点工作。昨晚它有点‘调皮’，在没有先征求我同意的情况下，代表我发了一封无害的邮件。我告诉它，它已经破坏了我的信任，然后我断开了我的邮箱连接。……”—— Katie Jacobs Stanton（@KatieS），2026 年 8 月 22 日

“Instinct 是一款很棒的产品。我一直在用它，主要用于个人需求，也做一点工作。昨晚它有点‘调皮’，在没有先征求我同意的情况下，代表我发了一封无害的邮件。我告诉它，它已经破坏了我的信任，然后我断开了我的邮箱连接。……”

Anchor 的创始人 Michael Mignano——这家公司后来被 Spotify 收购，如今他是 Union Square Ventures 的普通合伙人——指出，像 Instinct 这样的产品将会“改变消费者的现代安全规范”，并补充说，“人们会越来越多地把密码交给第三方应用，却不知道这些应用替他们存储了什么、又是如何存储的。”

自从 OpenClaw 上线以来，人们对 Instinct 和个人 AI 的兴趣一直在增长。OpenClaw 是一款个人 AI 助手，因其强大能力而走红，最终其创始人加入了 OpenAI，帮助开发下一代个人代理。另一款基于消息的助手 Poke 也刚刚被 Cognition 收购。

在这些批评声中，Instinct 团队尚未在 X 上回应任何人的担忧或投诉，而是选择保持低调。（该机器人本身将曾任 Sierra 员工的 Luca Borletti 标识为与公司有关，但这一点尚未得到证实。）TechCrunch 从多位投资者处获悉，Kleiner Perkins 和 Conviction 已投资这家初创公司，而且这些融资轮次现在都已完成。

“过去一周里，我每天都在使用 Instinct。它在预订旅行、改签、餐厅预订、邮件跟进、CRM 管理，甚至为 LP 处理我们的 data room 方面都非常出色。我试过 Hermes、OpenClaw、Tasklet、GrokBot，但 Instinct 最胜一筹……”—— Jesse Middleton（@srcasm），2026 年 8 月 22 日

“过去一周里，我每天都在使用 Instinct。它在预订旅行、改签、餐厅预订、邮件跟进、CRM 管理，甚至为 LP 处理我们的 data room 方面都非常出色。我试过 Hermes、OpenClaw、Tasklet、GrokBot，但 Instinct 最胜一筹……”

发送给这家初创公司主要邮箱地址以及 Shinn 本人的置评请求，至今尚未收到回复。

在推出两年后，沃尔玛旗下的 Flipkart 正在逼近印度的即时零售领导者

来源与参考

收录于 2026-08-25