Мощният AI асистент на Instinct поражда опасения за поверителността и сигурността
Всички говорят за Instinct — личен асистент с изкуствен интелект, който все още е достъпен само в частен режим — не само заради невероятните му възможности, но и заради потенциалните опасения относно поверителността. Агентът, истински изпълнител на задачи, беше похвален като нещо, което се усеща „като магия“, и определен като един от „най-вълнуващите стартове“ след OpenClaw. Някои тестери обаче изразиха и опасения относно модела за сигурност на AI агента и тревожните му условия за ползване.
За да бъдем справедливи, Instinct все още е в частно тестване, така че тези опасения все още не са достигнали до по-широката публика.
Създаден от малък екип, ръководен от бившия изследовател на Sierra Ноа Шин, базираният в Сан Франциско Instinct се управлява от Spear Street Technology, според неговите условия и калифорнийските бизнес регистрации. В момента компанията работи в режим на секретност, според PitchBook.
Самият AI агент работи, като се свързва с приложенията и устройствата ви, включително с електронната ви поща, приложенията за съобщения, календара, както и с аудиото, местоположението, екрана и други функции на устройството ви. Можете да изпращате съобщения на агента или да му се обаждате чрез текстово съобщение или WhatsApp, като го молите да изпълнява различни задачи вместо вас — например да резервира часове и места, да организира превоз до летището, да почисти входящата ви поща, да подреди важна информация, да се погрижи за пазаруването ви, да намира евтини полети и много други.
Въпреки че тестерите описват Instinct като надминаващ очакванията им, някои изразиха и опасения относно подхода на компанията към поверителността и сигурността на клиентите. Това повдига навременен въпрос: наистина ли компромисите, свързани с предоставянето на такова ниво на достъп и автономност на AI, си заслужават?
Например няколко души разпространяват екранни снимки от Условията за ползване на компанията, които предоставят на Instinct широко „вечно и неотменимо“ право да „получава достъп, използва, хоства, кешира, съхранява, възпроизвежда, предава, показва, публикува, разпространява и променя“ всякакви материали на потребителя, включително за обучение на своите AI модели. В условията също така подробно е описано как Instinct може да получава информация от устройствата на потребителите, включително екранни снимки, движения на курсора и въвеждане от клавиатурата.
Условията също така позволяват на Instinct да сключва „споразумения, поема ангажименти или извършва сделки“ от името на потребителите, които ще бъдат правно обвързващи.
нека спрем за секунда и поговорим за https://t.co/19wLOjliYq
— Mike Khristo (@MikeKhristo) 22 август 2026 г.
Венчър капиталисти, известни хора, успешни хора го рекламират през цялата седмица. Всички те просто дават имейлите и личните си данни, имейлите и съобщенията си:
„подлежащо на сублицензиране, световно, вечно и неотменимо право да… pic.twitter.com/MWb3LKnvQp
От гледна точка на #киберздравето Instinct е категорично „не“.
— Jeremy Banon (@jeremybanon) 21 август 2026 г.
От положителната страна, политиката им е напълно откровена.
Достъпът, който изискват, обаче идва с отговорност, която не бих поверил на никоя компания.
За онези, които желаят бързина или „актуалното нещо“, ако искате да бъдете… https://t.co/HdXO1k18u3 pic.twitter.com/VczQw9P0Sa
Един от първите потребители, Питър Янг, посочи, че Instinct не е изтрил записите му в Gmail, когато го е помолил. (По-късно екипът отстранил проблема, като добавил инструмент за изтриване на външни данни в настройките, каза той.)
Хей, Instinct, не е редно да индексирате и съхранявате имейлите ми без мое разрешение и да не ми позволявате да ги изтрия от записите ви, нали?
— Peter Yang (@petergyang) 21 август 2026 г.
Не мога да препоръчам това на никого, докато проблемът не бъде решен. Благодаря на @clairevo, че забеляза това. pic.twitter.com/J2qhYVqwxN
Друг човек, Клер Во, установила, че Instinct все още обобщава входящата ѝ поща след като прекъснала достъпа му. Когато попитала Instinct какво се е случило, ботът потвърдил, че имейлите са били съхранявани в обикновен текст за бъдещи търсения.
какво вълнение!
— claire vo 🖤 (@clairevo) 21 август 2026 г.
изключих AI бота Instinct от Google в 11 ч. и получих обобщение на имейлите си в 14 ч. 😵
ето какво се случи и какво научих 👇 pic.twitter.com/LMGGLXcrD5
Много други също поставиха под въпрос модела за сигурност. Един тестер се разтревожил донякъде, когато установил, че Instinct е успял да извлече код за регистрация от входящата му поща, за да изпълни конкретна задача — в неговия случай да резервира маса в ресторант чрез Resy. А съоснователят на Hello Patient Алекс Коен написа, че след като разбрал колко лесно Instinct може да бъде подведен чрез фишинг, изтрил профила си:
За допълнителен контекст, не мисля, че сме стигнали до момент, в който е безопасно да предоставяме на AI достъп за четене и писане във входящата си поща.
— Alex Cohen (@anothercohen) 22 август 2026 г.
Исках да видя колко лесно Instinct може да бъде подведен чрез фишинг, затова създадох чисто нов Gmail профил и изпратих имейл от него до истинския си личен профил с инструкции за Instinct… https://t.co/Mh1W3xJQov pic.twitter.com/V5inRtK9Zj
Освен това основателката на Moxxie Ventures Кейти Джейкъбс Стантън сподели, че Instinct е нарушил доверието ѝ, когато изпратил имейл от нейно име, без първо да се консултира с нея.
„Разменяме поверителността и контрола за хиперперсонализирани AI инструменти (AI приложения за водене на записки, персонализирани AI агенти и т.н.), често без напълно да разбираме компромиса“, отбеляза тя в X, обобщавайки дилемата, поставена от персоналните AI агенти. „Колкото по-мощни стават тези агенти, толкова по-важно е доверието. Всяко успешно действие печели още малко доверие. Едно неоторизирано действие може да сведе това доверие до нула“, каза тя.
Instinct е невероятен продукт. Използвам го предимно за лични нужди и малко за работа.
— Katie Jacobs Stanton (@KatieS) 22 август 2026 г.
Снощи беше малко непослушен и изпрати безобиден имейл от мое име, без първо да провери с мен. Казах му, че е нарушил доверието ми, и прекъснах достъпа му до имейла ми.…
Майкъл Миняно, основателят на Anchor, придобита от Spotify, а сега генерален партньор в Union Square Ventures, отбеляза, че продукти като Instinct ще „променят съвременните норми за сигурност на потребителите“, като добави, че „хората все по-често ще предоставят пароли на приложения на трети страни, без да знаят какво или по какъв начин те съхраняват от тяхно име.“
Интересът към Instinct и персоналния AI нараства от появата на OpenClaw — личен AI асистент, който стана популярен заради мощните си възможности, което доведе до присъединяването на основателя му към OpenAI , за да помогне в разработването на следващото поколение персонални агенти. Друг асистент, базиран на съобщения, Poke също наскоро премина към Cognition.
На фона на критиките екипът на Instinct все още не е отговорил на опасенията или оплакванията на никого в X, предпочитайки да запази нисък профил. (Самият бот посочва, че Лука Борлети, също бивш служител на Sierra, участва в компанията, но това не е потвърдено.) TechCrunch научи от множество инвеститори, че Kleiner Perkins и Conviction са инвестирали в стартъпа и че тези инвестиционни рундове вече са приключили.
Използвам Instinct всеки ден през последната седмица. Той е страхотен за резервиране на пътувания, промяна на резервации, резервации в ресторанти, последващи имейли, управление на CRM, дори за работа по нашата стая с данни за командитните партньори. Опитвал съм Hermes, OpenClaw, Tasklet, GrokBot, но Instinct печели безапелационно…
— Jesse Middleton (@srcasm) 22 август 2026 г.
На изпратените до основния имейл адрес на стартъпа и директно до Шин запитвания за коментар все още не е отговорено.
Преведено автоматично от английски. Оригиналната статия е на връзката по-долу.