Потужний ШІ-асистент Instinct викликає занепокоєння щодо приватності та безпеки

Усі говорять про Instinct — персонального ШІ-асистента, який досі доступний лише в приватному режимі, — не лише через його неймовірні можливості, а й через потенційні ризики для приватності. Цей агент, справжній майстер виконання завдань, отримав похвалу за те, що він «наче магія», і його назвали одним із «найзахопливіших запусків» з часів OpenClaw. Водночас деякі тестувальники висловили занепокоєння щодо моделі безпеки ШІ-агента та його тривожних умов надання послуг.

Справедливості заради, Instinct наразі все ще перебуває на етапі приватного тестування, тож ці побоювання поки що не набули масштабів, актуальних для широкої громадськості.

Компанія Instinct із Сан-Франциско, створена невеликою командою на чолі з колишнім науковцем Sierra Ноа Шинном, працює під управлінням Spear Street Technology, згідно з її умовами та каліфорнійськими реєстраційними документами. Наразі компанія працює в режимі таємності, за даними PitchBook.

Сам ШІ-агент працює, підключаючись до ваших застосунків і пристроїв, зокрема до електронної пошти, месенджерів, календаря, а також аудіо, геолокації, екрана пристрою тощо. Ви можете писати агенту або телефонувати йому через текстові повідомлення чи WhatsApp, просячи виконувати для вас різноманітні завдання: бронювати зустрічі та столики, замовляти поїздку до аеропорту, упорядковувати вхідні повідомлення, організовувати важливу інформацію, займатися покупками, знаходити дешеві авіаквитки та багато іншого.

Хоча тестувальники описують Instinct як продукт, що перевершив їхні очікування, дехто також висловив занепокоєння підходом компанії до приватності та безпеки клієнтів. Це породжує своєчасне питання: чи справді переваги від надання ШІ такого рівня доступу й автономності варті пов’язаних із цим компромісів?

Наприклад, кілька людей поширюють скриншоти з Умов надання послуг компанії, які надають Instinct широку «безстрокову та безвідкличну» ліцензію на «доступ, використання, розміщення, кешування, зберігання, відтворення, передачу, демонстрацію, публікацію, розповсюдження та зміну» будь-яких матеріалів користувача, зокрема для навчання моделей ШІ. Умови також детально описують, як Instinct може отримувати інформацію з пристроїв користувачів, включно зі знімками екрана, рухами курсора та натисканнями клавіш.

Умови також дозволяють Instinct укладати від імені користувачів «угоди, зобов’язання або транзакції», які матимуть обов’язкову силу.

давайте на секунду зупинимося й поговоримо про https://t.co/19wLOjliYq

Венчурні інвестори, відомі та успішні люди весь тиждень розхвалюють цей сервіс. Вони просто віддають йому свої електронні адреси та всі особисті дані, листи, повідомлення:

«ліцензія, яку можна субліцензувати, що діє в усьому світі, є безстроковою та безвідкличною, на… pic.twitter.com/MWb3LKnvQp

— Mike Khristo (@MikeKhristo) 22 серпня 2026 року

З погляду #кіберздоров’я Instinct — однозначно ні.

Позитивний момент: їхня політика на 100% відкрита.

Однак доступ, якого вони вимагають, передбачає відповідальність, яку я не довірив би жодній компанії.

Для тих, хто прагне швидкості або хоче бути в тренді, якщо ви хочете… https://t.co/HdXO1k18u3 pic.twitter.com/VczQw9P0Sa

— Jeremy Banon (@jeremybanon) 21 серпня 2026 року

Один із перших користувачів, Пітер Ян, зазначив, що Instinct не видалив його листи Gmail на його прохання. (Пізніше команда виправила проблему, додавши в налаштування інструмент для видалення зовнішніх даних, сказав він.)

Гей, Instinct, це ненормально — індексувати й зберігати мої листи без мого дозволу та не давати мені видалити їх зі своїх записів?

Я не можу рекомендувати цей сервіс нікому, доки цю проблему не буде вирішено. Дякую @clairevo за те, що помітила це. pic.twitter.com/J2qhYVqwxN

— Peter Yang (@petergyang) 21 серпня 2026 року

Інша користувачка, Клер Во, виявила, що Instinct усе ще підсумовував її вхідні повідомлення після відключення доступу. Коли вона запитала Instinct, що сталося, бот підтвердив, що листи зберігалися у відкритому текстовому форматі для подальшого пошуку.

який захват!

я відключила ШІ-бота instinct від Google об 11:00 і о 14:00 отримала підсумок моїх листів 😵

ось що сталося і що я дізналася 👇 pic.twitter.com/LMGGLXcrD5

— claire vo 🖤 (@clairevo) 21 серпня 2026 року

Чимало інших людей також поставили під сумнів модель безпеки. Один тестувальник трохи занепокоївся, коли виявив, що Instinct зміг отримати код реєстрації з його поштової скриньки, щоб виконати певне завдання — у його випадку забронювати столик у ресторані через Resy. А співзасновник Hello Patient Алекс Коен написав, що після того, як дізнався, наскільки легко Instinct можна було піддати фішингу, він видалив свій акаунт:

Для додаткового контексту: я не думаю, що ми вже на тому етапі, коли безпечно надавати ШІ доступ до вхідних повідомлень із можливістю читання й запису.

Я хотів перевірити, наскільки легко Instinct можна піддати фішингу, тож створив новий обліковий запис Gmail і надіслав зі свого реального особистого акаунта лист із інструкціями для Instinct… https://t.co/Mh1W3xJQov pic.twitter.com/V5inRtK9Zj

— Alex Cohen (@anothercohen) 22 серпня 2026 року

Крім того, засновниця Moxxie Ventures Кеті Джейкобс Стентон розповіла, що Instinct підірвав її довіру, надіславши електронного листа від її імені, не запитавши спочатку її згоди.

«Ми обмінюємо приватність і контроль на гіперперсоналізовані інструменти ШІ (ШІ-нотатники, персоналізовані ШІ-агенти тощо), часто не до кінця розуміючи цей компроміс», — написала вона в X, підсумовуючи дилему, яку створюють персональні ШІ-агенти. «Що потужнішими стають ці агенти, то важливішою є довіра. Кожна успішна дія додає трохи більше довіри. Одна несанкціонована дія може обнулити цю довіру», — сказала вона.

Instinct — неймовірний продукт. Я користувалася ним переважно для особистих потреб і трохи для роботи.

Учора ввечері він трохи пустував і надіслав від мого імені нешкідливого листа, не перевіривши спочатку зі мною. Я сказала йому, що він підірвав мою довіру, і відключила електронну пошту.…

— Katie Jacobs Stanton (@KatieS) 22 серпня 2026 року

Майкл Міньяно, засновник Anchor, яку придбала Spotify, а нині генеральний партнер Union Square Ventures, зазначив, що такі продукти, як Instinct, «змінять сучасні норми безпеки для споживачів», додавши, що «люди дедалі частіше передаватимуть паролі стороннім застосункам, не усвідомлюючи, як і що саме вони зберігають для них».

Інтерес до Instinct і персонального ШІ зростав після появи OpenClaw — персонального ШІ-асистента, який став популярним завдяки потужним можливостям, що спонукало його засновника приєднатися до OpenAI для роботи над наступним поколінням персональних агентів. Ще один асистент на основі обміну повідомленнями, Poke також нещодавно перейшов до Cognition.

На тлі критики команда Instinct досі не відповіла на чиїсь побоювання чи скарги в X, воліючи зберігати непублічність. (Сам бот називає Луку Борлетті, також колишнього співробітника Sierra, причетним до компанії, але це не підтверджено.) TechCrunch отримав інформацію від кількох інвесторів, що Kleiner Perkins і Conviction інвестували в стартап, а ці раунди фінансування вже завершилися.

Я користуюся Instinct щодня вже тиждень. Він чудово підходить для бронювання подорожей, перебронювання, резервування столиків у ресторанах, подальшого листування електронною поштою, роботи з CRM і навіть роботи над нашим сховищем даних для партнерів з обмеженою відповідальністю. Я пробував Hermes, OpenClaw, Tasklet, GrokBot, але Instinct поза конкуренцією…

— Jesse Middleton (@srcasm) 22 серпня 2026 року

Запити на коментар, надіслані на основну електронну адресу стартапу та безпосередньо Шинну, поки що залишилися без відповіді.