仍处于小范围测试阶段的 AI 助手 Instinct，最近因能力强和权限大同时受到关注。多名体验者称，这款产品能接入邮箱、日历、消息应用以及设备音频、定位和屏幕信息，帮助用户处理订位、出行、收件箱整理和购物等事务。但随着使用范围扩大，围绕隐私和安全的质疑也迅速出现。

可读取邮箱与设备数据

根据 TechCrunch 报道，这款产品由前 Sierra 研究科学家 Noah Shinn 领导的小团队开发，运营主体为 Spear Street Technology，总部位于旧金山，目前仍处于隐身运营状态。

体验者介绍，Instinct 可以通过短信或 WhatsApp 接收指令，并代表用户执行一系列任务。它的能力建立在对多类应用和设备权限的接入上，包括邮件、消息、日历，以及音频、位置、屏幕等设备层数据。

服务条款成争议焦点

引发争议的重点之一，是其服务条款中对用户材料的使用范围。多名用户转发的条款截图显示，Instinct 可获得一项“永久且不可撤销”的许可，用于访问、使用、托管、缓存、存储、复制、传输、展示、发布、分发和修改用户材料，其中还包括用于训练 AI 模型。

条款还提到，Instinct 可从用户设备接收屏幕截图、光标移动和键盘输入等信息。与此同时，相关条款还允许其代表用户达成“协议、承诺或交易”，并具有约束力。这类表述让部分测试者担心，产品权限与用户授权之间的边界并不清晰。

删除与风控问题被提及

一些早期体验者披露了具体问题。Peter Yang 表示，自己曾要求删除 Gmail 记录，但最初未能成功；他随后称，团队后来已在设置中加入删除外部数据的工具。另一位体验者 Claire Vo 则表示，在断开访问权限后，Instinct 仍在总结其收件箱内容。

她称，系统回复显示，相关邮件曾以明文形式保存，以便后续搜索。还有测试者提到，Instinct 能直接从邮箱中提取注册验证码，以完成餐厅预订等任务。Hello Patient 联合创始人 Alex Cohen 则表示，在发现该产品较易受到钓鱼攻击后，自己已删除账户。

融资已完成但未公开回应

随着争议发酵，外界也开始讨论这类高权限 AI 助手是否会改变普通用户的安全习惯。Union Square Ventures 合伙人、Anchor 创始人 Michael Mignano 表示，这类产品可能重塑消费者的安全规范，越来越多的人可能会把密码交给第三方应用，却并不清楚这些应用如何保存相关信息。

TechCrunch 称，Instinct 团队尚未在社交平台上公开回应这些质疑。报道还提到，多位投资人透露，Kleiner Perkins 和 Conviction 已投资这家初创公司，相关融资轮次目前已经完成。