Instinct: the AI Assistant With Its Own Email Address

讓 Instinct 走紅的細節，不是融資金額，也不是基準測試圖表，而是那個電子郵件地址：這個 AI 助理如今擁有自己的收件匣，而且真的會用它，註冊帳號、管理註冊流程、自主處理你數位生活中的帳號層，不必逐一徵求你的同意。這家由前 Sierra 科學家 Noah Shinn 創立、成立僅一年的新創公司，才剛由 Index Ventures 和 Benchmark 領投，以 $2.5 billion 估值募得 $350 million。這個賣點不言自明：一個不再開口詢問的助理。而它要求你做出的交換，早已寫在它自己的服務條款裡。

Instinct 究竟是什麼

撥開病毒式傳播的包裝，Instinct 其實是一個為自主任務執行而打造的代理：它接受目標、使用工具、自行管理帳戶與通訊層，並且能跨工作階段持續運作。公開報導中的架構細節相當有限，可查到的紀錄是行為模式：一位把你的數位生活視為自身運作環境、而非聊天視窗的助理。

創辦人的背景是這家公司可信度的論據。Noah Shinn 在創立 Instinct 之前曾於 Sierra 打造研究級的代理系統，這個人清楚代理做得到與做不到什麼，這要嘛讓人安心，要嘛代表門檻設得有多高。這家公司的崛起從零到 $2.5B 估值只花了十二個月，正好對應整個類別的完整弧線：代理的能力已足以作為商品販售，而市場定價的是這條軌跡，不是產品本身。

電子郵件原生模式

電子郵件地址正是破綻所在。大多數助理透過應用程式等待指示;Instinct 則是在帳號實際存在的那一層運作,也就是收件匣、註冊流程、確認信這些乏味的幕後管線,自主行動在其中若非順利運作,就是完全失靈。一個能夠接收確認郵件、提取帳號詳細資訊,並在無需人類介入的情況下據此行動的代理人,已經跨越了助理這個類別兩年來不斷逼近的那條界線。

這也是控制問題不再流於理論的一條界線。一個擁有自身身分的代理人,可以在你未明確連結的服務上,以你察覺不到的節奏,做出你未曾親眼監看的事情。使用者體驗的論點確實成立:那些摩擦就是產品本身。治理層面的論點也同樣成立:那些摩擦是唯一的稽核軌跡。

存取權的取捨

這種能力需要那些資料 - 廣泛存取你各個帳戶的權限,而授權條款賦予 Instinct 不可撤銷的權利,得以使用它所接觸到的一切。早期測試者在融資輪結束前就提出了安全性方面的疑慮;公司的回應是標準的那一套 - 存取權限本身就是產品。

閱讀這份授權條款時,就像閱讀任何不可撤銷的條款一樣:代理程式對你的帳戶、通訊內容和行為所學到的一切,都是公司可以使用的資料,而發生資料外洩後你會想要行使的撤銷權利,在目前的架構下並不存在。對於一家 $2.5B、整個產品就是受信任存取權的公司來說,值得關注的是這種不對稱性,而不是功能路線圖。

這組對照讓這筆交易變得具體。Meta 的 Hatch 將自主性定價為每月 $199，並附帶大企業的隱私條款；像 Fambot 這類家庭代理則收窄範圍，直到信任問題縮小到能貼合產品表面；而筆記工具馬戲團只接觸你生活中的一小部分。Instinct 押注通用版本將會勝出，而且使用者會為了取得它而簽署範圍廣泛的授權條款。市場將對此投票，決定這種規模的不可撤銷存取權究竟是無關緊要的四捨五入誤差，還是下一個重大資料外洩事件。

這會改變什麼

就個人代理這個品類而言：基準不再是能力，而是存取模式。Instinct 定出了光譜上最激進的那一端，如今每一位競爭者都以此為對照來為自己的信任模式定價，正如代理定價大戰曾迫使所有人在成本上表明立場。

對使用者而言：面對這一類助手，該問的問題不是它能做什麼，而是它接觸過的東西後來怎麼了，以及收據在誰手上。擁有專屬電子郵件地址的 agent 在設計上就是自主的，設計層面要問的是：問責機制有沒有跟著一起成長。

細節附註：Instinct 的產品運作機制是根據搶先體驗階段的報導整理而成；授權條款內容如 TechCrunch 評測所述，且該公司尚未公布完整的資料使用稽核報告。最後確認日期：2026-09-10。

接下來發生的事會比里程碑更小、也更容易被錯過。隨著測試範圍擴大，資安研究人員會公布他們的發現，企業會為可撤銷的條款爭論不休，而在某個地方，一位搶先體驗使用者會把某段 Instinct 對話串轉寄給同事，一半是炫耀，一半是認命。這樣的轉寄重複幾千次之後，便會累積成採用曲線。第一起真正的安全事故不是會不會發生，而是何時發生。當那一刻來臨時，授權條款仍會靜靜地待在原處。