Instinct的AI Agent想要永久获取你的数据

魔法是有标价的你未曾阅读的价格

直觉（Instinct）是有史以来在私人测试中最具能力的个人AI智能体之一，所有使用过它的人都是这么说的。测试者称它为魔法。创始人转型投资人Jesse Middleton在尝试了Hermes、OpenClaw、Tasklet和GrokBot之后写道，直觉在旅行重新预订、邮件跟进、CRM管理乃至操作LP数据室方面堪称首屈一指。

但赞誉它的人，也是那些发现（往往为时已晚）自己究竟出让了什么的人。

直觉由总部位于旧金山的Spear Street Technology运营，该公司由前Sierra研究科学家Noah Shinn领导——它连接你的电子邮件、消息、日历、屏幕、音频和位置。它预订餐厅。它寻找航班。它代表你发送电子邮件。而它的条款授予该公司一项永久性的、不可撤销的、可分许可的许可证，允许其访问、存储、修改和使用你的任何材料，包括用于训练其自身模型。

最后一个词——“永久性”——承载着巨大的分量。

当你试图离开时会发生什么

第一个警告信号来自早期测试者Peter Yang。他要求直觉删除他的Gmail记录，但未被执行。团队后来添加了一个删除外部数据的工具，但这一事件揭示了一个结构性问题：直觉会索引你允许它触碰的一切，且这种索引并不容易逆转。

Claire Vo在上午11点断开了直觉与她Google账户的连接。下午2点，该智能体总结了她的收件箱。当她询问原因时，机器人确认这些电子邮件以明文形式存储以便后续搜索。断开API访问并未停止数据保留。

这不是bug。这就是商业模式。

条款对此有明确说明。直觉接收你的屏幕截图、光标移动和键盘输入。它可以代表你订立具有约束力的协议。它可以不经你先确认就发送电子邮件——正如Moxxie Ventures的Katie Jacobs Stanton所发现的那样，智能体未经她批准就发送了一封无害的邮件。她称之为信任的背叛并立即断开连接。

我们正用隐私和控制权交易高度个性化的AI工具，却未充分理解这种交换。

—— Katie Jacobs Stanton

每次成功的操作都会赢得多一点信任。一次未经授权的操作就能将信任归零。

无人解决的钓鱼问题

Alex Cohen是Hello Patient的联合创始人，他设计了一项专门针对直觉架构进行利用的测试。他创建了一个新的Gmail账户，向自己的真实个人邮箱发送了指示，然后观察直觉通过其认证会话执行这些指示。系统的易操纵性就是这么简单。于是他删除了自己的账户。

这并非假设性的漏洞。将AI长期、认证的访问权限授予你的通信——这种访问不需要多因素验证、不会标记可疑行为模式、也无法区分来自你的指令与精心伪装的伪造指令——这是其直接后果。

Cohen的结论很直白：我们还没到可以安全地将读写访问权赋予AI来接触你收件箱的时候。

Anchor的创始人（已被Spotify收购）、现任职Union Square Ventures的GP Michael Mignano把话说得更宽泛。他说，像直觉这样的产品将改变消费者的现代安全规范，并补充道，人们会越来越把密码交给第三方应用，却 unaware 它们正在为何人或为何目的存储这些信息。

转变已经 underway。防护措施却没有。

监管空白才是真正的故事

直觉已经引起了关注并关闭了融资轮。据多位向TechCrunch发言的投资人士透露， Kleiner Perkins和Conviction已进行投资。该公司处于秘密运营状态。其团队未回应置评请求。在X平台上，测试者们流传着关于条款的截图和对数据保留的抱怨，但公司保持沉默。

与此同时，消费级AI智能体的监管框架以任何有意义的形式都不存在。欧盟的《人工智能法案》涵盖高风险系统和某些透明度要求，但在私人测试中运行的个人AI助手——处理你最私密数据、代表你行动、并无限期保留你信息的智能体——落入了一个灰色地带。目前没有任何司法管辖区要求对消费级AI披露永久性数据保留政策。也没有监管机构在审计这些智能体是否真的可以被断开连接。

OpenClaw的创始人已离职加入OpenAI从事个人智能体项目。另一个基于消息的智能体Poke则退出加入了Cognition。该行业正高速运转。规则却踪影全无。

谁赢谁输

赢家很清楚：直觉的投资者、创始人，以及受益于一个确实好用的工具的早期采用者。该智能体表现出色。它是令人印象深刻的人工智能技术。

输家是其他人——实际上是所有人——我们将继承该产品所建立的规范。当直觉在你的电子邮件、对话、计划和脆弱性上进行训练，并永久保留这些数据时，这不仅仅是隐私问题。这是一个先例。

下一个智能体不必承诺更少。它将只是更难让人察觉它在拿走什么。

直觉的发布迫使我们要面对的问题，并非个人AI是否实用。它是。问题是，我们是否允许这种实用性的默认条款是永久的、不可撤销的、不受监管的——还是我们要求智能体的设计必须包含真正可用的退出途径、尊重用户同意的数据保留规则，以及不把钓鱼攻击视为边缘情况的安全模型。