大家都在热议 Instinct，这是一款仍处于私人访问阶段的 AI 个人助手，不仅因其惊人的能力而广受好评，还因为潜在的隐私问题。这个代理被称赞为“像魔法一样”，是自 OpenClaw 以来“最激动人心的发布”之一。然而，一些测试者也对这款 AI 代理的安全模型以及令人忧虑的服务条款提出了担忧。公平地说，Instinct 目前仍在私人测试中，因此这些担忧尚未扩展到更广泛的公众。由前 Sierra 研究科学家 Noah Shinn 领导的一个小团队创建的 San Francisco 基于的 Instinct 按照其条款和加州商业登记运营。根据 PitchBook 的资料，它目前在隐秘状态下运行。 AI 代理通过连接到您的应用程序和设备来工作，包括您的电子邮件、消息应用程序、日历及设备的音频、位置、屏幕等。您可以通过短信或 WhatsApp 联系该代理，要求它为您执行各种任务，比如预约和预订、安排机场接送、整理收件箱、组织重要信息、处理购物、寻找便宜机票等等。尽管测试者描述 Instinct 的表现超出了预期，但也有人对公司的顾客隐私和安全处理方式表示了担忧。这引发了一个及时的问题：赋予 AI 这样的访问权限和自主权的权衡实际上值得吗？例如，一些人正在传播公司服务条款的截屏，其中赋予 Instinct 广泛的“永久和不可撤销”的许可证，以“访问、使用、托管、缓存、存储、复制、传输、显示、发布、分发和修改”任何用户材料，包括用于训练其 AI 模型。条款还详述了 Instinct 如何从用户设备接收信息，包括屏幕捕捉、光标移动和键盘输入。条款还允许 Instinct 代表用户进入“协议、承诺或交易”，这些约定是具有约束力的。让我们暂停一下，谈谈 https://t.co/19wLOjliYq 风投、知名人士、成功人士整个星期在宣传它。他们都在毫无保留地分享自己的电子邮件和所有个人数据，电子邮件、消息：“可子许可的、全球性的、永久和不可撤销的许可证来…… pic.twitter.com/MWb3LKnvQp — Mike Khristo (@MikeKhristo) 2026年8月22日。一位早期用户 Peter Yang 指出，当他要求时，Instinct 并没有删除他的 Gmail 记录。（他表示，团队后来通过添加删除外部数据的工具在设置中解决了这个问题。）嗨，Instinct，未经我许可索引和保留我的电子邮件，不让我从你的记录中删除它们，这可不太好？在解决这个问题之前，我不能向任何人推荐这个。感谢 @clairevo 的发现。 pic.twitter.com/J2qhYVqwxN — Peter Yang (@petergyang) 2026年8月21日。另一位用户 Claire Vo 发现，在断开 Instinct 的访问后，它仍在总结她的收件箱。当她询问 Instinct 发生了什么时，机器人确认这些电子邮件以明文形式存储，以便后续搜索。太刺激了！我在上午11点断开了 Instinct 的访问，下午2点收到了我的电子邮件摘要😵发生了什么，我学到了什么👇 pic.twitter.com/LMGGLXcrD5 — claire vo 🖤 (@clairevo) 2026年8月21日。许多人也质疑安全模型。一位测试者在发现Instinct能从他们的电子邮件收件箱中提取注册代码以完成某项任务时感到有些担忧——在他们的案例中，是通过 Resy 预订餐厅的桌子。Hello Patient 的联合创始人 Alex Cohen 写道，一旦他发现 Instinct 容易被网络钓鱼，他就删除了自己的账户：为了进一步的背景，我认为我们还没有达到可以安全地给予 AI 读取/写入电邮访问的地步。我想看看 Instinct 容易受到网络钓鱼的程度，因此我创建了一个全新的 Gmail 账户，并给我的真实个人账户发送了关于 Instinct 的指令…… https://t.co/Mh1W3xJQov pic.twitter.com/V5inRtK9Zj — Alex Cohen (@anothercohen) 2026年8月22日。此外，Moxxie Ventures 的创始人 Katie Jacobs Stanton 表示，当 Instinct 在未先征求她的意见的情况下代表她发送了一封电子邮件时，打破了她的信任。“我们正在用隐私和控制来交换超个性化的 AI 工具（AI 记事本、个性化 AI 助手等），通常没有完全理解权衡。”她在 X 上总结个人 AI 助手所带来的困境时表示。“这些代理越强大，信任就越重要。每一个成功的动作都会赚取一点更多的信任。一次未经授权的行为可能会将这一信任重置为零。”她说：“Instinct 是一款惊人的产品。我主要用于个人需求，还有一点工作。昨晚，它有点顽皮，代表我发送了一封无害的电子邮件……