Instinct 拆解:不发 App 的 AI 助理,凭什么四周估值翻四倍

Capability without control is not intelligence.

没有控制的能力，不叫智能

最近硅谷科技圈被一个名字刷屏了——Instinct。它没有 App、没有网页、没有任何传统意义上的“界面”，你要用它，只需要在 iMessage 或者 WhatsApp 里发条短信，就像使唤一个真人助理一样。过去两个月，它完成了从默默无闻到估值一百亿美元的跳跃，邀请码在 eBay 被炒到三百美元一张。今天我们把这家公司扒开看：它到底在做什么，凭什么值这个价，以及它的爆火背后藏着整个行业怎样的转向。

Instinct 是旧金山公司 Spear Street 推出的个人 AI 助理，创始人 Noah Shinn 今年才 23 岁，从大学辍学创业，此前是硅谷企业 AI 公司 Sierra 的研究科学家。它的产品理念用一句话就能说清：没有新界面，你发短信，它干活。

你在 iMessage、WhatsApp 或短信里给它下指令，它在自己的云电脑上操作浏览器，用你授权的邮箱、日历、银行卡去完成真实世界的任务：订机票、订餐厅、买菜、退订订阅服务。你甚至可以直接打电话给它——它有自己的电话号码，能替你给餐厅打预订电话。

有早期用户分享过这样一个场景：他对着 Instinct 说“我今晚必须到纽约”。接下来 Agent 自己完成了叫车去机场、订机票、订酒店的全链路操作——他从头到尾只发了那一条短信。另一类高频用法是生活琐事清算：把 Comcast 的账单砍下来、审计自己名下所有订阅服务并逐个退订、盯着售罄的演唱会门票等回流。数据同样说明问题——它的年化交易额已逼近十亿美元，其中一半以上来自旅行预订。

10 月 5 日，Instinct 又上线了群聊功能：没注册的朋友也能把 Agent 拉进群，一起订票、拼车、策划聚会。每个用户的个人 Agent 在连接群 Agent、分享信息或执行动作前都必须先征得同意，群 Agent 与个人账户数据完全隔离。这个设计把每一条群聊都变成了获客入口——你的朋友不用下载任何东西，就能免费体验一次“被 Agent 服务”的感觉。

值得注意的背景是：Instinct 不是孤例。Meta 的 Muse、OpenAI 的 Dots 都在同一条赛道上竞速，中信建投的研报直接下了判断——个人助理是 2026 下半年最重要的 C 端赛道，巨头与创业公司同场起跑，而决定胜负的核心变量是信任（支付与隐私授权）和生态整合能力。

把 Instinct 的公开资料、服务条款和早期用户报告拼起来，它的技术架构可以拆成四层。

第一层：消息线程就是工作区

不建 App、不做面板，iMessage 和 WhatsApp 是唯一入口，而且所有任务共用一条连续会话线程。好处是上下文天然连贯——上周订的行程细节直接复用，不用重新交代；代价是任务一多，这条线程会变得非常嘈杂。

第二层：每用户一台持久云电脑

这是 Instinct 和普通聊天机器人最本质的区别。普通 chatbot 是你问一句它答一句，Instinct 在你两条消息之间还在继续干活。它给每个用户分配一台长期存活的云端机器：带浏览器（用视觉方式看页面、点按钮、填表单）、缓存各网站登录凭证、接入邮箱、日历、定位、音频等个人数据。所以“查邮件发现账单错误、登录运营商网站、走退订流程、等确认、再跟进”这种跨几小时的任务，它能自己跑完，不需要你盯每一次点击。

第三层：顶层 Agent 调度 + Reflexion 失败恢复

创始人 Noah Shinn 的学术血统在这里显出了分量——他就是 NeurIPS 2023 高引论文Reflexion（语言强化学习）的一作。那篇论文的核心思想是：Agent 失败后不用重新训练模型，而是用自然语言反思失败原因、写入情景记忆、带着教训重试。这在 Instinct 的产品里有真实案例：帮用户退 YMCA 会员时，网站在身份验证中途断连，Agent 主动报告“没有退成”，向用户要来新的登录验证码后重试完成。真实世界的任务会以各种方式失败——连接中断、验证码弹出、网站改版——不能从失败中恢复的系统，撑不起跨小时的任务。

第四层：真实权限与受控支付

Instinct 的服务条款写得很直白：它被授权代表用户签订有约束力的协议和交易。支付侧的安全设计是给 Agent 配限额虚拟卡——就算它“发疯”，爆炸半径也被卡在额度之内。

一句话总结它的技术本质：Computer Use + 持久化异步执行 + Reflexion 失败恢复 + 消息即界面。云电脑本身不是新技术——Browserbase 这类无头浏览器云早就在做——Instinct 的“新”在于把它包装成普通人零门槛的产品，并且敢给真实凭证和支付权限。

估值百亿的背后，事故清单也在同步变长。发布当周，TechCrunch 就报道了 Instinct 未经用户批准就发送邮件的案例；安全研究者指出邮件内容可能被用来注入恶意指令——一封精心构造的邮件就能诱导 Agent 执行非预期操作。同类产品 Muse 的问题更触目：泄露用户家庭住址、被叫停后继续执行、未经同意改密码、擅自转移会员积分。数据条款同样激进：它拿到了用户材料用于模型训练的宽泛授权。

这暴露了这类产品共同的结构性矛盾：产品价值与数据权限深度绑定，权限越大越好用，也越危险。Agent 一旦能碰支付、密码、订阅、供应商系统，问题就不再是界面好不好看，而是治理——谁授权的、权限边界在哪、出了事怎么审计、事后如何追责。这些恰恰是当前所有 C 端 Agent 都没有认真回答的问题。

还有天花板：CAPTCHA、双因素验证、纯 App 流程会把 Agent 卡死在半路——Instinct 在网页和邮件类任务上“像魔法”，在真实世界拒绝配合时“只是卡住”。而当你的邮箱、日历、支付习惯全部沉淀在一家厂商的服务器上，迁移成本就成了它的护城河，也成了你的锁链。

Instinct 的爆火不只是一个创业故事，它标志着 AI 交互的又一次转向：从“你操作软件”到“你描述意图”，从“App 是入口”到“对话是入口”。旅行行业已经在问一个尖锐的问题——如果用户从此通过 Agent 订机票订酒店，你的品牌界面还有人看吗？被 Agent 选中还是被 Agent 跳过，可能直接决定一门生意的线上生死。

但对从业者来说，更值得记住的是这个赛道暴露出的空洞：全行业都在拼命堆能力，却几乎没人补上控制、审计与授权治理这一层。谁能把“可信”做成产品，谁就握住了下一个入口的钥匙。

既然看到这里了，如果觉得有用，随手点个赞、在看、转发三连吧。

THANKS FOR READING