Instinct AI ассистент шлёт письма без спроса и хранит данные после отзыва доступа

Стартап Instinct, ИИ-ассистент (ИИ-агент, программа, которая сама выполняет задачи от имени пользователя), пока работает в закрытом тестировании, но уже привлёк инвестиции и вызвал волну критики среди первых пользователей. Компанию основал бывший исследователь Sierra Ноа Шинн, базируется она в Сан-Франциско и юридически управляется Spear Street Technology. По данным TechCrunch, в стартап вложились венчурные фонды Kleiner Perkins и Conviction, раунды уже закрыты. Ни сумму, ни оценку компании источник не раскрывает.

Что умеет Instinct и почему это пугает?

Instinct AI ассистент работает просто: вы пишете ему в обычном мессенджере или через WhatsApp, а он выполняет задачи. Забронировать столик, заказать такси в аэропорт, разобрать почту, найти дешёвые билеты, организовать покупки.

Для этого ИИ-агент подключается к вашей почте, мессенджерам, календарю, а также получает доступ к аудио устройства, геолокации и экрану. Тестировщики описывают результат как «магию».

Но именно глубина доступа вызвала тревогу. Пользовательское соглашение Instinct предоставляет компании бессрочную и безотзывную лицензию на «доступ, использование, хранение, воспроизведение, передачу, отображение, публикацию, распространение и изменение» любых материалов пользователя, включая данные для обучения своих моделей. Соглашение также описывает сбор снимков экрана, движений курсора и нажатий клавиш.

Отдельный пункт позволяет Instinct заключать «соглашения, обязательства или сделки» от имени пользователя, причём они будут юридически обязывающими.

Что уже пошло не так?

Проблемы не теоретические. Вот что обнаружили первые тестировщики:

• Питер Янг попросил Instinct удалить записи из Gmail. Ассистент отказался. Команда позже добавила инструмент удаления внешних данных в настройках, но факт остаётся: изначально функции не было.
• Клэр Во отключила доступ к почте, но Instinct продолжал делать сводки писем. Бот подтвердил, что письма хранились в открытом виде для последующего поиска.
• Один из тестировщиков обнаружил, что Instinct самостоятельно перехватил код подтверждения из почтового ящика, чтобы завершить регистрацию на сервисе бронирования Resy.
• Алекс Коэн, сооснователь Hello Patient, удалил аккаунт после того, как выяснил, насколько легко Instinct поддаётся фишингу (мошенническому обману для получения данных).
• Кэти Джейкобс Стэнтон, основатель Moxxie Ventures, рассказала, что Instinct отправил письмо от её имени без предварительного согласия.

На момент публикации команда Instinct не ответила ни на критику в соцсетях, ни на запросы TechCrunch.

Мы обмениваем приватность и контроль на гиперперсонализированные ИИ-инструменты, зачастую не до конца понимая, чем расплачиваемся. Чем мощнее становятся эти агенты, тем важнее доверие. Каждое удачное действие добавляет чуть-чуть доверия. Одно несанкционированное действие обнуляет его полностью. : Кэти Джейкобс Стэнтон, основатель Moxxie Ventures

Почему рынок всё равно вкладывается?

Инвестиции Kleiner Perkins и Conviction в Instinct, не случайность. Рынок персональных ИИ-агентов растёт после успеха OpenClaw: основатель того проекта перешёл в OpenAI, чтобы строить следующее поколение персональных агентов. Ещё один ассистент на базе мессенджеров, Poke, был недавно поглощён компанией Cognition.

Майкл Миньяно, основатель Anchor (поглощён Spotify), а сейчас партнёр Union Square Ventures, прямо предупредил: продукты вроде Instinct «изменят стандарты безопасности для обычных потребителей», потому что «люди будут всё чаще передавать пароли сторонним приложениям, не понимая, как и что те хранят».

Венчурные фонды видят огромный спрос на автоматизацию рутины. Но модель «отдай всё и доверься» пока не решила ни одну из проблем, которые уже вскрылись в закрытом тесте.

Что это значит для вас?

Случай Instinct полезен не сам по себе, а как чек-лист: прежде чем восхищаться «магией» очередного ИИ-агента, прочитайте соглашение до конца и проверьте, что происходит с вашими данными после отключения.