Instinct: the AI Assistant With Its Own Email Address

让 Instinct 走红的细节并不是融资，也不是基准测试图表，而是那个电子邮箱地址：这款 AI 助手现在拥有自己的收件箱，而且它确实在使用 - 注册账号、管理注册流程，自主处理你数字生活中的账户层面事务，无需每一次都征询你的许可。这家成立一年的初创公司由前 Sierra 科学家 Noah Shinn 创立，凭借这种行为刚刚以 25 亿美元的估值完成 3.5 亿美元融资，由 Index Ventures 和 Benchmark 领投。这个卖点不言自明：一个不再发问的助手。而它要求你付出的代价，就写在它自己的服务条款里。

Instinct 到底是什么

剥去病毒式传播的外壳，Instinct 本质上是一个为自主任务执行而构建的智能体：它接收目标，使用工具，自行管理账户与通信层，并能在会话之间持续推进任务。公开报道中架构细节很少，有据可查的是行为模式：一个将你的数字生活视为其运行环境、而非聊天窗口的助手。

创始人的背景是可信度论据。Noah Shinn 在创办 Instinct 之前曾在 Sierra 构建研究级智能体系统，这个人清楚智能体能做什么、不能做什么，这既可能让人放心，也可能说明门槛定得有多高。该公司的崛起从零到 $2.5B 估值仅用十二个月，这恰好对应了整个品类的完整轨迹：智能体的能力已经强到可以售卖，而市场定价的是这条轨迹，而非产品本身。

邮件原生模式

电子邮箱地址就是破绽所在。大多数助手在应用内等待指令，而 Instinct 则运行在账户真正所处的层面：收件箱、注册流程、确认邮件，这套不起眼的基础管道里，自主行动要么行得通，要么行不通。一个能够接收确认邮件、提取账户详情并在无人参与的情况下据此采取行动的智能体，已经跨过了助理类产品两年来不断逼近的那条线。

这也正是控制问题不再停留在理论层面的那条线。一个拥有自己身份的智能体，可以在你未曾留意的服务上，以你看不见的节奏，做你没盯着它做的事。用户体验层面的论点是成立的：摩擦本身就是产品。治理层面的论点同样成立：摩擦是唯一的审计线索。

访问权限的权衡

这种能力需要这些数据 - 广泛访问您的各个账户，而其依据的许可协议赋予 Instinct 不可撤销的权利，可以使用它所触及的一切内容。在融资轮结束之前，早期测试者就提出了安全态势方面的担忧；而公司的回应是标准的那一套：这种访问权限本身就是产品。

阅读这份许可协议时，请像对待任何不可撤销条款那样：智能体了解到的有关您账户、通信和行为的一切，都是公司可以使用的数据，而您在发生泄露后希望拥有的撤销权，在当前的框架下并不存在。对于一家 $2.5B 规模、整个产品就是可信访问的公司而言，值得关注的正是这种不对等，而不是功能路线图。

对比让这笔交易变得具体。Meta 的 Hatch 将自主能力定价为每月 $199，附带的是一家大公司的隐私条款；像 Fambot 这样的家庭代理则不断缩小范围，直到信任问题能装进产品的表面积里；五花八门的会议记录工具只访问你生活的一小部分。Instinct 押注的是通用版本会胜出，而且用户会为了得到它而签署那份宽泛的许可协议。市场将投票决定：这种规模的不可撤销访问权究竟是无关紧要的舍入误差，还是下一个重大数据泄露事件的头条。

它改变了什么

对于个人代理这个品类：衡量标准不再是能力，而是访问模式。Instinct 定下了这个光谱上最激进的一端，如今每个竞争者都参照它来为自家的信任模型定价，就像代理定价之战曾迫使所有人在成本上亮出底牌一样。

对于用户而言，向这个类别的任何助手该问的问题，不是它能做什么，而是它经手的东西后来怎样了，以及凭据握在谁手里。一个拥有自己电子邮箱地址的代理，在设计上就是自主的，而设计层面的问题在于：问责机制是否也随之增长了。

细则：Instinct 的产品机制依据早期试用阶段的报道整理而成；许可条款以 TechCrunch 评测中的描述为准，而且该公司尚未发布完整的数据使用审计。最后核实于 2026-09-10。

接下来发生的事算不上里程碑那么大，也更容易被忽略。随着测试范围的扩大，安全研究人员会公布他们的发现，企业会围绕可撤销条款争论不休，而在某个地方，一位早期试用用户会把一段 Instinct 对话线程转发给同事，半是炫耀，半是认输。这样的转发重复几千次，便构成了采用曲线。第一起真实事件只是何时发生的问题，而不是是否会发生的问题。等它到来时，那些许可条款仍会原样躺在那里。