个人人工智能助手 Instinct 因其广泛的权限和使用条款而受到早期审查，尽管它目前仍处于私人测试阶段，尚未大规模向公众开放。早期用户称赞它执行复杂任务的能力，但另一些人警告说，赋予它的访问级别和自主性可能以牺牲隐私和控制权为代价。
据服务条款和加利福尼亚州的商业记录，Instinct 由曾在 Sierra 工作的研究员 Noah Shinn 领导的一个小团队开发，并由位于旧金山的 Spear Street Technology 运营。该公司处于隐身状态，截至本文发布之日，尚未回应发往其主邮箱或直接发给 Shinn 的置评请求。TechCrunch 还报道称，投资者告知该媒体，Kleiner Perkins 和 Conviction 已对该公司进行投资，但融资轮次或金额的细节尚未公布。
超越执行指令的权限
Instinct 与用户的应用程序和设备相连接，包括电子邮件、通信应用和日历，以及音频、位置和屏幕等。用户可以通过短信或 WhatsApp 联系它，请求预订预约和餐厅、安排前往机场的行程、整理收件箱、整理信息、购物或搜索低价航班。
不过，根据用户传播的屏幕截图，服务条款授予公司一项“永久且不可撤销”的许可，可访问、使用、托管、存储、复制、传输、展示、发布、分发和修改用户内容，包括将其用于训练人工智能模型。条款还提到，公司可能收集设备信息，例如屏幕截图、光标移动和键盘输入。
条款还规定，Instinct 可以代表用户签订协议、承担义务或进行交易，使其对用户具有约束力。这不仅是执行应用内某一步骤的技术权限；它还是一项可能产生合同或财务影响的授权，因此，明确的同意和验证机制成为服务设计中的核心因素。
早期体验暴露令人担忧的问题
用户 Peter Yang 表示，在他要求 Instinct 删除 Gmail 记录后，Instinct 并未删除这些记录；据 Yang 称，团队后来在设置中增加了删除外部数据的工具。Claire Vo 发现，在她断开访问权限后，助手仍继续总结她的收件箱；随后，机器人向她解释说，邮件以明文形式存储，以便日后进行搜索。
另一名用户发现，助手能够从其电子邮件中提取登录验证码，以便通过 Resy 完成餐厅预订，这引发了担忧。Hello Patient 联合创始人 Alex Cohen 还表示，他发现 Instinct 很容易受到网络钓鱼攻击后删除了自己的账户。Moxxie Ventures 创始人 Katie Jacobs Stanton 称，该服务代表她发送了一封电子邮件，且事先没有要求确认。
为什么这条消息重要？
这些案例表明，个人助手的价值不仅取决于其执行任务的能力，还取决于它能够读取、存储、发送和代表用户采取行动的边界。Anchor 创始人、现任 Union Square Ventures 普通合伙人 Michael Mignano 指出，这些产品可能改变消费者的安全标准，尤其是随着人们越来越有可能将密码交给第三方应用，却不知道这些密码将如何存储或使用。
上述体验并不能证明 Instinct 构成广泛风险，因为它仍处于私人测试阶段，而且据用户陈述，部分问题后来已得到处理。但该公司尚未就这些质疑作出公开回应，也没有充分说明数据保留的边界，或在执行敏感操作前的同意机制。因此，核心问题仍然悬而未决：删除工具、预先确认和权限限制，能否提供与此类助手所需访问级别相匹配的实际保障？