Instinct｜个人AI助手隐私争议：宽授权条款与邮箱留存引警惕

能力越像魔法，条款越像卖身契——Instinct把个人Agent的甜蜜与苦涩同时推到了台前。对愿意把生活外包给助手的人来说，真正的问题不是「能不能订到餐厅」，而是「钥匙交出去之后还能不能收回来」。

Instinct是旧金山初创Spear Street Technology推出的个人AI助手，仍处私密测试，由前Sierra研究员Noah Shinn团队打造。产品通过短信或WhatsApp连接用户邮箱、日历、消息、屏幕与位置等，可代订餐厅、机票、清理收件箱、整理CRM等；早期用户称体验「像魔法」。据TechCrunch 8月24日报道，其服务条款授予公司对用户材料「永久、不可撤销」的使用与修改许可，并可代用户签订具有约束力的协议；设备侧可收集截屏、光标与键盘输入等信息。

引发争议的具体事件：

1. 用户Peter Yang称要求删除Gmail记录遭拒，后团队补充设置项修复。
2. Claire Vo断开Google授权后仍收到邮件摘要，Instinct确认以明文存储邮箱供后续检索。
3. Alex Cohen钓鱼测试后删除账号，质疑读写信箱的Agent尚不足以抵御社会工程。
4. 前Twitter高管Katie Jacobs Stanton称代理未经确认代发邮件，致其断开邮箱授权。

所谓超级个人Agent，白话是不只聊天，而是真正持有你的账号权限去办事。Instinct与OpenClaw、Poke（已被Cognition收购）同属这一波：能力越强，信任越脆——一次未授权发信即可清零信任。报道提及风投关注，但未获公司回应置评请求；融资细节未获官方公告，本文不收录未证实估值或投资方名单。可以把它想成：你把家门钥匙交给管家，条款却写「管家可永久复印钥匙并代你签合同」——再勤快的管家，也会让人睡不着。

产业观察上，个人Agent的产品竞争正在从「会不会干活」转向「敢不敢给权限」。监管与平台方迟早会追问：数据删除SLA、本地与云端隔离、代操作责任上限。对普通用户，现阶段更稳妥的验收清单是：能否一键撤销、邮件是否明文、代发是否强制二次确认。

需要把边界读清楚。产品仍处封闭测试，条款可能调整；安全事件为用户自述与媒体报道，非监管认定。下一观察点是正式公测前的数据删除SLA、隔离方案与责任上限。