Мощный ИИ-ассистент Instinct вызывает опасения за конфиденциальность и безопасность

Все обсуждают Instinct — персонального ИИ-ассистента, который пока доступен только в закрытом режиме, — не только из-за его невероятных возможностей, но и из-за потенциальных рисков для конфиденциальности. Этот агент, настоящий мастер выполнения задач, получил похвалы за то, что он «похож на магию», и был назван одним из «самых захватывающих запусков» со времён OpenClaw. Однако некоторые тестировщики также выразили обеспокоенность моделью безопасности ИИ-агента и его вызывающими тревогу условиями обслуживания.

Справедливости ради, Instinct пока находится на этапе закрытого тестирования, поэтому сейчас эти проблемы ещё не затронули широкую публику.

Компания Instinct из Сан-Франциско, созданная небольшой командой во главе с бывшим исследователем Sierra Ноа Шинном, управляется компанией Spear Street Technology, согласно её условиям и калифорнийским регистрационным документам. В настоящее время она работает в режиме скрытности, согласно данным PitchBook.

Сам ИИ-агент работает, подключаясь к вашим приложениям и устройствам, включая электронную почту, мессенджеры, календарь, а также аудио, геолокацию, экран и другие функции устройства. Вы можете отправить агенту текстовое сообщение или позвонить ему через SMS или WhatsApp, попросив выполнить различные задачи: например, забронировать встречи и столики, заказать поездку в аэропорт, очистить входящие сообщения, организовать важную информацию, заняться покупками, найти дешёвые авиабилеты и многое другое.

Хотя тестировщики описывают Instinct как продукт, превзошедший их ожидания, некоторые также выразили обеспокоенность подходом компании к конфиденциальности и безопасности клиентов. Это поднимает своевременный вопрос: действительно ли преимущества предоставления ИИ такого уровня доступа и автономности стоят связанных с этим компромиссов?

Например, несколько человек распространяют скриншоты из Условий обслуживания компании, которые предоставляют Instinct широкую «бессрочную и безотзывную» лицензию на «доступ, использование, размещение, кэширование, хранение, воспроизведение, передачу, отображение, публикацию, распространение и изменение» любых материалов пользователя, в том числе для обучения моделей ИИ. В условиях также подробно описано, как Instinct может получать информацию с устройств пользователей, включая снимки экрана, движения курсора и нажатия клавиш.

Условия также позволяют Instinct заключать от имени пользователей «соглашения, принимать обязательства или совершать сделки», которые будут иметь обязательную силу.

давайте на секунду остановимся и поговорим о https://t.co/19wLOjliYq

Венчурные капиталисты, известные и успешные люди всю неделю расхваливают этот сервис. Все они просто отдают свои электронные письма и все личные данные, письма, сообщения:

«подлежащая сублицензированию, всемирная, бессрочная и безотзывная лицензия на… pic.twitter.com/MWb3LKnvQp

— Mike Khristo (@MikeKhristo) 22 августа 2026 г.

С точки зрения #киберздоровья Instinct — однозначно нет.

С положительной стороны, их политика абсолютно открыта.

Однако необходимый им доступ сопряжён с ответственностью, которую я не возложил бы ни на одну компанию.

Для тех, кто ценит скорость или хочет следовать «тренду дня», если вы хотите быть… https://t.co/HdXO1k18u3 pic.twitter.com/VczQw9P0Sa

— Jeremy Banon (@jeremybanon) 21 августа 2026 г.

Один из первых пользователей, Питер Янг, отметил, что Instinct не удалил записи из его Gmail, когда его об этом попросили. (Позже команда исправила проблему, добавив в настройки инструмент для удаления внешних данных, сообщил он.)

Эй, Instinct, нехорошо индексировать и хранить мои письма без моего разрешения и не позволять мне удалять их из ваших записей?

Я не могу рекомендовать этот сервис кому-либо, пока проблема не будет решена. Спасибо @clairevo за то, что заметила это. pic.twitter.com/J2qhYVqwxN

— Peter Yang (@petergyang) 21 августа 2026 г.

Другой пользователь, Клэр Во, обнаружила, что Instinct продолжал составлять сводки её входящих сообщений после отключения доступа. Когда она спросила Instinct, что произошло, бот подтвердил, что письма хранились в виде обычного текста для последующего поиска.

какой восторг!

я отключила ИИ-бота Instinct от Google в 11 утра, а в 2 часа дня получила сводку моих писем 😵

вот что произошло и что я узнала 👇 pic.twitter.com/LMGGLXcrD5

— claire vo 🖤 (@clairevo) 21 августа 2026 г.

Многие другие также поставили под сомнение модель безопасности. Один из тестировщиков немного обеспокоился, обнаружив, что Instinct смог получить код регистрации из его почтового ящика, чтобы выполнить определённую задачу — в его случае забронировать столик в ресторане через Resy. А сооснователь Hello Patient Алекс Коэн написал, что, узнав насколько легко Instinct можно было фишинговым образом обмануть, удалил свой аккаунт:

Для дополнительного контекста: я не думаю, что мы уже достигли момента, когда безопасно предоставлять ИИ доступ к вашему почтовому ящику с возможностью чтения и записи.

Я хотел проверить, насколько легко можно обмануть Instinct с помощью фишинга, поэтому создал совершенно новый аккаунт Gmail и отправил со своего реального личного аккаунта письмо с инструкциями для Instinct… https://t.co/Mh1W3xJQov pic.twitter.com/V5inRtK9Zj

— Alex Cohen (@anothercohen) 22 августа 2026 г.

Кроме того, основательница Moxxie Ventures Кэти Джейкобс Стэнтон рассказала, что Instinct подорвал её доверие, отправив электронное письмо от её имени, предварительно не проверив это с ней.

«Мы обмениваем конфиденциальность и контроль на гиперперсонализированные инструменты ИИ (ИИ-сервисы для заметок, персонализированные ИИ-агенты и т. д.), часто не до конца понимая этот компромисс», — отметила она в X, подводя итог дилемме, которую создают персональные ИИ-агенты. «Чем мощнее становятся эти агенты, тем важнее доверие. Каждое успешно выполненное действие немного укрепляет доверие. Одно несанкционированное действие может обнулить его», — сказала она.

Instinct — потрясающий продукт. Я использовала его в основном для личных задач и немного для работы.

Прошлой ночью он немного расшалился и отправил от моего имени безобидное письмо, предварительно не проверив это со мной. Я сказала ему, что он подорвал моё доверие, и отключила электронную почту.…

— Katie Jacobs Stanton (@KatieS) 22 августа 2026 г.

Майкл Миньяно, основатель Anchor, приобретённой Spotify, а ныне генеральный партнёр Union Square Ventures, отметил, что такие продукты, как Instinct, «изменят современные нормы безопасности для потребителей», добавив, что «люди будут всё чаще передавать пароли сторонним приложениям, не понимая, как и что именно они хранят для них».

Интерес к Instinct и персональному ИИ растёт с момента появления OpenClaw — персонального ИИ-ассистента, ставшего популярным благодаря своим мощным возможностям, что привело к переходу его основателя в OpenAI, где он поможет работать над следующим поколением персональных агентов. Другой ассистент на базе обмена сообщениями, Poke, также недавно перешёл к Cognition.

На фоне критики команда Instinct пока не ответила ни на чьи вопросы или жалобы в X, предпочитая сохранять низкий профиль. (Сам бот указывает, что Лука Борлетти, также бывший сотрудник Sierra, участвует в работе компании, однако это не подтверждено.) TechCrunch стало известно от нескольких инвесторов, что Kleiner Perkins и Conviction инвестировали в стартап, и эти раунды уже закрыты.

Я пользуюсь Instinct каждый день уже неделю. Он отлично справляется с бронированием путешествий, перебронированием билетов, резервированием столиков в ресторанах, последующими письмами, управлением CRM и даже работой с нашей комнатой данных для LP. Я пробовал Hermes, OpenClaw, Tasklet, GrokBot, но Instinct вне конкуренции…

— Jesse Middleton (@srcasm) 22 августа 2026 г.

На запросы о комментарии, направленные на основной адрес электронной почты стартапа и непосредственно Шинну, ответа пока не поступило.