谁能替你按下“确认付款”?AI时代最隐秘的入口战争

从硅谷百亿美元独角兽的崛起，看个人Agent如何重新分配互联网的权力

想象这样一个场景。明天你需要出差，但航班突然取消。你没有打开航空公司的网站，也没有登录任何旅行App，只是向一个熟悉的联系人发送消息：“帮我重新安排明天的行程，尽量上午到达，酒店也一起调整。”几分钟后，新的航班、酒店和日程安排已经准备好。你只需要确认最终方案，剩下的操作全部交给AI完成。

这听起来似乎只是ChatGPT更进一步的应用。但从商业角度看，它意味着一件远比聊天机器人升级更重要的事：用户正在把原本属于自己的操作权，逐步交给AI。过去，我们使用互联网，需要亲自完成搜索、比较、选择、填写信息和付款。未来，这些步骤可能被压缩成一次对话。而真正改变行业格局的，恰恰是被省略的那些步骤，因为每一个被AI接管的操作环节，背后都对应着搜索流量、广告收入、交易佣金和用户数据。

谁能够成为用户最信任的AI代理人，谁就有机会站到下一代互联网交易链条的最前端。2026年秋天，一家名为Instinct的硅谷创业公司，将这场争夺提前推到了台前。它的团队只有14个人，没有独立的手机App，对早期邀请用户免费开放，却在短短一个多月内，让估值从25亿美元攀升至100亿美元。9月28日，Instinct完成10亿美元C轮融资，Sequoia Capital、Benchmark和Coatue参与其中。

一家如此年轻、产品尚未形成公开可验证收入规模的公司，为什么能够得到资本市场如此激进的定价？答案可能不在于它今天赚了多少钱，而在于投资者相信，未来互联网最值钱的入口正在发生变化。

一、从回答问题到完成任务：AI开始争夺“行动权”

过去几年，大模型行业的主要竞争集中在智能水平上。模型能否通过复杂考试？能否编写高质量代码？能否处理更长的上下文？推理能力有没有提升？这些问题决定了AI能做什么。但个人Agent的出现，正在让竞争进入另一个阶段：AI是否能够代表用户，把一件真实世界中的事情完整办好？

两者之间存在本质区别。一个聊天机器人可以告诉你如何购买机票，也可以比较不同航班的优缺点。但真正的Agent需要进一步理解你的时间要求、预算限制、航空公司偏好，甚至考虑酒店入住时间和后续会议安排。它不仅提供建议，还需要与外部系统交互，推动任务完成。这意味着AI的商业价值，正在从信息生产转向实际执行。

Instinct选择了一个很有代表性的切入点：日常生活中的个人事务。预约服务、安排出行、处理邮件、协调日程，这些任务单独看并不复杂，却构成了大量重复性的数字劳动。更重要的是，它们具备高度商业化的潜力。当用户让Agent寻找一家酒店时，Agent不仅可能影响最终购买决定，还可能直接参与预订流程。当用户让Agent购买某件商品时，Agent可能同时承担搜索引擎、导购平台和交易中介的角色。

过去是用户进入商业平台寻找服务；未来可能变成商业平台争取被用户的Agent选中。这是一次非常重要的权力转移。在传统互联网中，品牌需要争夺用户的注意力。在Agent时代，品牌还可能需要争夺算法代理人的推荐资格。而谁制定这套推荐规则，谁就可能在新的商业生态中拥有巨大影响力。

二、百亿美元估值，买的不是现在，而是未来的交易入口

Instinct的融资节奏极不寻常。2026年8月下旬，公司上一轮融资对应的估值约为25亿美元。到了9月底，新一轮融资已经将估值推升至100亿美元。短短33天，估值增长约四倍。更引人注目的是，这家公司并没有采用传统互联网创业公司熟悉的扩张方式。它没有大规模广告投放，没有复杂的独立应用界面，也没有面向普通用户建立成熟的订阅收费体系。它甚至刻意减少用户需要学习的新操作，用户可以通过短信、即时通信工具、电子邮件等既有渠道与AI交互。

这种设计看起来非常简单，但背后其实隐藏着一个大胆判断：下一代AI产品未必需要用户主动打开，而是应该自然存在于用户已经使用的数字生活中。如果这个判断成立，软件行业的产品逻辑就可能发生变化。过去，一款互联网产品想要成功，首先需要让用户下载它，然后提高打开频率、使用时长和留存率。Instinct试图跳过其中一部分过程。它并不要求用户每天进入一个专门设计的界面，而是让AI变成一个随时可以联系的助手。

从产品体验来看，这种模式确实降低了使用门槛。但资本市场给出的百亿美元估值，显然不能仅仅用便利性来解释。投资者真正押注的，是AI可能在未来掌握大量高频交易决策。今天用户让Agent预订酒店，明天可能让它管理订阅服务、安排保险、比较贷款产品，甚至处理家庭日常采购。这些任务一旦形成规模，就会产生可观的交易流量。而控制用户需求入口的企业，往往有机会参与商业价值分配。

不过，百亿美元估值仍然只是一种市场预期，并不是商业模式已经得到验证的证明。Instinct尚未公开足以支撑传统收入估值分析的完整财务信息。如果未来商业化主要依赖交易抽佣，那么公司必须证明两件事：用户愿意持续将任务交给AI，以及这些任务能够转化为可持续的收入。这才是高估值最终需要面对的现实检验。

三、一个优秀的Agent，最重要的能力可能不是聪明

Instinct创始人Noah Shinn的技术背景，可以帮助我们理解这家公司为什么如此强调可靠性。在创办公司之前，Shinn曾参与AI Agent相关研究，关注模型在复杂任务中出现错误的问题。相关研究中，一个很重要的方向，是让模型从失败中总结经验，并在后续任务中减少重复错误。另一个方向，则是对Agent的实际执行能力进行评估。

与普通大模型测试不同，Agent的可靠性不能只看它是否成功完成过一次任务，更关键的是，同样的任务重复执行，它能否保持稳定表现。例如，一个Agent连续十次帮助用户修改航班，每次都需要正确识别乘客身份、目的地、日期、票价限制和支付条件。即使其中九次成功，只要一次出现严重错误，用户就可能彻底失去信任。

这和一般聊天机器人存在很大区别。聊天机器人偶尔回答错误，用户通常还可以重新提问。但Agent一旦拥有执行权限，错误就可能产生真实成本。它可能买错商品、发送不恰当的邮件、泄露敏感信息，或者在未经充分确认的情况下改变用户安排。因此，个人Agent真正需要解决的，并不是简单的“模型智商”问题，它还需要建立一套可靠的授权机制。

哪些事情可以自动完成？哪些操作必须先征求用户同意？涉及付款、个人隐私或不可逆操作时，应该如何设置限制？出现错误以后，系统是否能够解释原因并修正结果？这些问题听起来没有模型参数规模那么吸引眼球，却可能直接决定用户敢不敢长期使用产品。

Instinct强调独立的安全拦截机制和幻觉检测，反映的正是这种产品思路。不过，安全机制的存在不等于风险已经被消除。近期关于个人Agent的实际体验报道，也出现了用户担忧隐私访问权限、错误判断和敏感信息处理方式的案例。这说明行业正在面对一个新的矛盾：AI越想替用户完成更多事情，就越需要访问用户的重要信息；但获得的权限越多，用户承担的潜在风险也越大。

未来真正优秀的个人Agent，可能不是权限最多的那个，而是能够在便利与可控之间找到合理平衡的那个。

四、信任可以留住用户，却不一定能带来下一批用户

假设Instinct已经成功获得一批忠实用户。他们愿意把日历、邮箱、信用卡和个人偏好交给同一个Agent管理，这当然是一项重要优势。据创始人此前公开分享的数据，部分用户在使用数周后开始绑定个人支付工具，而授权敏感账户的用户群体呈现较高留存。这些数字尚缺乏第三方独立审计，不能直接当作整个用户群体的长期表现，但它们至少展示了公司希望建立的产品关系。

随着时间推移，Agent可能逐渐熟悉用户的生活习惯。它知道你喜欢哪家航空公司，了解你的预算，对常用联系人和重要日程也越来越熟悉。更换Agent，就意味着重新设置偏好、授权账户，并花费时间建立新的使用习惯。这形成了真实的切换成本。

然而，用户不愿意离开一个产品，并不代表这个产品能够轻松吸引更多用户。这是独立Agent创业公司必须分清的问题。一个人使用Instinct体验很好，并不会自动让他的十位朋友也开始使用Instinct。但如果十位朋友都在WhatsApp、微信或其他大型社交平台上，他们本来就已经具备相互联系的条件。这就是个人信任关系与平台网络优势的区别。

Instinct可以通过服务质量建立用户忠诚度，而Meta则可以利用已有的通信产品，把AI功能直接带到庞大的用户群体面前。两者所面对的增长成本完全不同。Instinct需要逐个说服用户相信它，而大型平台只需要让原有用户愿意尝试一个新功能。

为了改变这个局面，Instinct开始加强Agent之间的协作能力。其Trusted Person Network允许不同用户的Agent协调安排、交换信息，并逐渐扩展到群聊场景。例如，几个人准备一起旅行，过去需要在群聊中反复确认时间、预算和出行偏好。未来，各自的Agent可以协助整理条件、比较方案，再将需要确认的事项交还给用户。如果这种体验足够好，个人Agent就有机会从单人助手发展成多人协作网络，这可能产生新的增长动力。

但它仍然面临一个更大的问题：当其他平台也能够实现相同的Agent协作功能时，用户为什么必须选择Instinct？

五、AI可以属于你，但通信和交易渠道属于别人

这或许是Instinct商业模式中最值得关注的结构性风险。在用户看来，Instinct能够完成一项完整任务。但把任务拆开，就会发现它依赖着许多外部平台。用户通过iMessage、WhatsApp或者电子邮件提出需求，AI调用外部工具搜索信息、联系服务商、处理订单，支付和交易又可能通过Stripe、Shopify等基础设施完成。

Instinct承担了其中非常关键的智能决策和执行工作。然而，用户入口、支付能力与商业服务接口，并不天然属于Instinct。这意味着它的产品体验需要建立在其他公司的平台规则之上。如果一家通信平台限制第三方AI接入，Instinct可能需要寻找新的交互路径。如果电商平台修改自动化交易规则，Agent的购买能力也可能受到影响。如果航空公司不允许第三方自动操作订票系统，相关服务就需要新的合作或授权模式。

这并不是Instinct独有的风险。整个Agent行业都在重新面对一个互联网时代的老问题：谁控制入口，谁就掌握了重要的话语权。区别在于，传统软件可以通过自己的App争夺用户注意力，个人Agent却可能为了减少使用摩擦，主动选择不建立新的独立入口。这个选择在体验层面很聪明，在竞争层面却并非没有代价。

更复杂的是，Instinct所依赖的平台公司，也正在积极发展自己的Agent产品。Meta推出Muse，OpenAI推出Dots，这些产品与Instinct在日常任务执行方面存在直接竞争。对大型科技公司而言，用户规模、模型能力、计算资源和分发渠道，都可以成为竞争优势。一旦平台原生Agent的体验接近独立创业公司的产品，用户迁移的理由就可能变弱。

这也是为什么独立Agent不能仅仅证明自己“能做”，它还必须证明自己“做得明显更好”。更快的执行速度、更可靠的结果、更透明的隐私保护，以及跨平台的灵活性，都有可能成为差异化优势。但如果这些优势不够明显，平台原生产品就可能凭借渠道优势迅速扩大规模。

未来的个人Agent竞争，未必由最先开发出功能的企业获胜，而可能由最容易让用户持续使用该功能的企业获胜。

六、开放协议正在降低Agent之间的技术壁垒

除了大型平台带来的竞争，Instinct还面临另一个变化：Agent之间的通信能力，正在逐渐标准化。2025年，Google提出Agent2Agent（A2A）协议，希望让来自不同开发者和平台的AI Agent能够相互发现、交换信息并协作完成任务。随后，该项目进入Linux Foundation体系，逐渐发展成开放的行业基础设施。到2026年，支持A2A的组织已经超过150家，包括多家云计算和企业软件厂商。

这是一件值得关注的事。因为如果不同平台的Agent都能通过统一协议协作，那么“只有使用同一款Agent才能合作”的限制就可能逐渐减弱。对用户来说，这是好消息。用户不必因为朋友使用了另一款产品，就被迫更换自己的AI助手。不同Agent可以在遵守权限规则的条件下进行协作。

但对于试图建立封闭生态的创业公司而言，开放标准可能削弱某些技术壁垒。原本需要大量工程开发才能完成的跨Agent通信，未来可能逐渐成为行业的基础功能。因此，单纯支持多Agent协作，未必足以构成长期竞争优势。真正难以复制的部分，可能转移到更深的层面：Agent对用户偏好的理解、任务执行的稳定性、隐私保护能力，以及整个服务体系的可信度。

这也意味着，个人Agent行业的竞争可能出现分化。底层通信能力趋于标准化，上层产品体验和信任关系则继续差异化。开放协议降低的是不同Agent之间协作的门槛，而不是建立用户信任的门槛。

七、AI一旦开始替用户消费，商业利益冲突就不可避免

个人Agent最诱人的商业机会，来自它能够参与真实交易。但也正是在这里，它将面对最难解决的利益冲突。

假设你告诉Agent：“下周去纽约出差，帮我找一家位置方便、价格合理的酒店。”系统找到了三家符合条件的酒店，其中一家愿意向Agent平台支付较高佣金，另一家价格更低、评价更好，却没有任何商业合作。Agent应该推荐哪一家？从用户利益出发，答案似乎很简单。但如果平台的主要收入来自交易佣金，这个问题就不再只是技术问题，它变成了商业激励机制的问题。

传统互联网已经反复经历过类似情况。搜索引擎需要平衡自然结果与广告，电商平台需要处理商家推广与用户推荐，内容平台需要在用户体验和商业变现之间寻找平衡。个人Agent可能让这个矛盾变得更加敏感，因为用户不再只是浏览推荐页面，而是在把一部分决策权直接交给AI。

一个普通广告通常具有相对明确的展示位置。但如果AI以私人助理的身份提出购买建议，用户可能更难判断其中是否包含商业动机。近期，Instinct推出的商品推荐功能也引发了一些争议。部分用户反映，自己收到了并未主动请求的商品建议。目前没有充分证据证明这些推荐属于付费广告，或者公司已经从中获得相应佣金。

但争议本身已经揭示了未来个人Agent必须面对的问题：当AI同时扮演用户代理人和商业推荐者时，谁来保证两种角色之间不存在利益冲突？如果用户发现自己的Agent推荐某件商品，不仅因为它适合自己，也因为平台能够获得更高收入，那么此前建立的信任可能受到影响。

这也解释了为什么商业模式设计，对个人Agent而言可能与模型能力同样重要。未来更合理的方向，也许需要将几项原则写进产品机制：商业推荐与自然建议之间建立清晰区分；涉及佣金时向用户披露利益关系；重要交易允许用户设置价格、预算和授权边界；用户可以查询Agent为何做出某项决定。

这些措施可能增加开发成本，却可能帮助平台建立更长期的信任关系。因为在个人Agent市场，信任不仅是用户体验的一部分。信任本身就是产品得以持续运行的基础设施。

八、在中国，竞争可能从一开始就有不同的答案

把视线转向中国市场，个人Agent的发展可能呈现另一种路径。美国互联网的通信、支付、电商和搜索服务分散在多家企业手中，独立Agent公司可以尝试连接不同系统，在它们之间提供统一的智能服务。中国的互联网生态则有明显不同，微信等超级应用已经整合了社交关系、支付能力、小程序和大量生活服务。这种高度集中的生态，使平台拥有天然的产品分发和交易衔接优势。

假设用户需要安排一次朋友聚餐。一个独立Agent可能需要识别联系人、获得沟通权限、查询餐厅、协调时间，再连接支付和预订渠道。而如果某个Agent直接建立在成熟的社交与支付生态之上，理论上就可以减少部分跨平台操作。这不是简单的模型能力差异，而是基础设施差异。

中国市场的独立Agent创业公司可能因此面临更高的渠道接入门槛。不过，这并不意味着独立公司没有机会。大型平台善于服务广泛人群，但未必能够在每个细分任务中提供最专业的体验。复杂商务旅行、企业行政流程、专业采购、跨境服务、金融信息处理等领域，仍然可能存在专业化Agent的空间。对于这些场景，用户真正关心的可能不是入口来自哪里，而是服务是否足够准确、安全、专业。

因此，中国个人Agent行业可能出现两种路线并存的局面：大型平台利用自身生态，提供面向广泛用户的通用Agent；专业公司则围绕垂直任务和复杂工作流建立差异化能力。两种模式并不必然互相排斥，未来甚至可能形成分工：平台提供分发与支付基础设施，专业Agent提供行业理解和任务执行能力。

但无论哪一种模式，都会遇到相同的问题：当AI能够自主完成交易，平台应该拥有多大的决策权，用户又应该保留多大的控制权？

【配图三：通信、支付与交易渠道之争——谁将控制Agent的商业化入口】

九、百亿美元的故事，最终必须接受五个现实检验

Instinct的融资证明资本市场愿意为个人Agent的未来支付高额溢价。但一个产业拥有巨大潜力，并不等于其中每家公司都能成功。接下来，判断Instinct以及同类公司是否真正建立竞争优势，我认为需要观察五项指标。

第一，任务完成率能否持续提升。Agent必须在真实环境中表现稳定，而不仅仅是在产品演示中完成精心设计的任务。成功率越高，用户才越有可能逐步扩大授权范围。

第二，用户是否愿意持续给予高价值权限。日历、邮箱、支付账户和个人偏好，是个人Agent实现深度服务的重要条件。但权限授权必须建立在安全、透明和可撤销的基础上。用户是否愿意长期授权，比一次性的注册人数更值得关注。

第三，用户增长能否摆脱早期科技圈层。instinct目前的知名度，很大程度上来自硅谷投资者、创业者和科技爱好者。这些用户愿意尝试新产品，也具备较强的技术理解能力。但大众市场的需求、风险承受能力和使用习惯完全不同。产品能否从早期尝鲜人群进入普通家庭，将是更重要的增长检验。

第四，平台依赖能否得到有效缓解。Agent需要与外部系统连接。公司必须建立稳定、合法、可持续的接入方式，不能长期依赖容易被限制的自动化操作。开放协议、正式商业合作和更完善的授权体系，都可能成为解决方案的一部分。

第五，商业化能否与用户利益保持一致。这也许是最难的一项。用户愿意使用免费的Agent，不代表愿意接受不透明的商业推荐。交易佣金可能创造收入，但平台需要证明，赚钱的方式不会损害Agent作为用户代理人的独立性。

最终胜出的公司，必须同时建立技术能力、用户信任和可持续的商业模式。缺少其中任何一环，高增长都可能难以长期维持。

十、写在最后：真正的竞争，不在聊天窗口里

Instinct的故事令人兴奋，并不只是因为14个人获得了百亿美元估值。它所代表的，是互联网产品形态正在发生的一次潜在转变。

过去二十年，我们不断学习如何使用软件。学习搜索、浏览网页、下载App、创建账户、比较商品、处理支付。越来越多的操作被设计得更方便，但本质上仍然需要用户主动完成。个人Agent正在尝试改变这套逻辑，用户不再需要熟悉每一个平台的操作方式，而是把需求告诉AI，由它在不同服务之间完成执行。

如果这种模式真正成熟，未来的软件竞争可能不再完全围绕屏幕上的入口展开。它会深入到用户授权、数据连接、任务执行和商业交易的整个过程。

在这场变化中，Instinct的优势是专注。它试图把有限的人力和资源集中到一件事情上：让AI成为一个能够长期被信任的个人助手。但它的劣势同样明显。它没有大型平台的用户基础，没有完整的通信渠道，也没有属于自己的支付网络。Meta、OpenAI以及其他科技企业，则拥有更强的模型、资金或分发能力。

双方的竞争，最终不会只是比较谁的Agent更聪明，而是比较谁能够以更低的使用门槛、更高的可靠性和更合理的商业模式，持续获得用户授权。

对于投资者而言，100亿美元估值代表一种对未来的押注，而不是已经兑现的利润。对于用户而言，免费、便利和自动化固然有吸引力，但它们不能取代安全与透明。对于整个科技行业而言，最大的变化可能是：当AI开始代表用户行动，互联网的核心资源将不再只是注意力，还包括用户愿意交出的决策权。

这是一项比流量更敏感、也可能更有商业价值的资源。Instinct能否最终胜出，现在还很难判断。但有一点已经越来越清楚：下一代互联网的关键竞争，不只是让AI理解你的问题，而是让AI在真正理解你的利益之后，能够安全、可靠地替你完成行动。

当用户说出“帮我处理”，而不是“告诉我怎么做”的那一刻，一场新的互联网权力争夺战，就已经开始了。