实测WhatsApp隐形AI agent Instinct

作者：AI星际工厂

出品：AI星际工厂（ID：AIredplan）

来源：AICrunchX

头图：AI大模型图片

2026年8月26日，一家名叫Spear Street Technology的旧金山小公司悄无声息地发布了一款产品：没有发布会、没有营销预算、官网简陋到几乎只有一个按钮，App一个都没有。三个月后，它的估值被投资人们推到了100亿美元。这个产品叫Instinct，一个活在WhatsApp里的自主AI agent——你把当它成一个联系人，发消息、发语音、甚至打电话，它就默默在云端的一台「私人电脑」上替你把事情办完。西班牙科技博主Pablo在一条爆火评测视频里，把它称为「唯一一个你可以在WhatsApp上免费、无限量使用的自主AI agent」。这条视频至今仍是他频道的流量担当之一，评论区里最热的留言只有一个词：邀请码。

没有App、没有界面，它就是你的一个WhatsApp联系人

Instinct的产品哲学在今天的AI行业里显得相当另类：不做新App、不做新界面，甚至不做拟人化吉祥物。它的竞品们都在拼命给你一个「陪伴感」——Meta的Muse有一只小熊吉祥物，OpenAI的Dots有一个拟人化的斑点形象——而Instinct的界面就是你的消息列表本身。你像加好友一样把它加进WhatsApp（也支持iMessage、普通短信和电话），然后像使唤一个真人助理一样给它发指令。它没有固定话术，回复里常带表情包和语气词，你甚至可以用语音下指令，它也能用语音回你。

真正的魔法在你看不见的地方。Instinct在云端给每个用户配了一台「私人电脑」，带完整的浏览器环境。当你让它订一张周末去看房的火车票、订齐一道新菜的全部食材、给朋友订一束花、或者找一个周末能踢球的场地时，它就在那台远程电脑上打开浏览器、登录网站、填表、下单——像你本人坐在电脑前一样。9月起，它还给每个用户的agent配了专属邮箱地址，可以替你注册服务、给商家发邮件，而不污染你的收件箱。官网的介绍只有一句话：一个理解你在做什么、什么对你重要的私人助理。

当然，它也接得进你的数字生活。在管理后台的Connectors页面，用户可以把Google Workspace、Outlook、Linear、Notion、GitHub、Slack等服务授权给它，让它能查邮件、看日程、读文档。你甚至可以从WhatsApp直接给它发Excel截图，让它分析数据、生成PDF发回来。

上线即争议：一纸条款引发的信任危机

Instinct的发布并不平静。上线当天，它的服务条款就被眼尖的用户翻出一处惊人表述：为了完成交易，用户需要授予agent某种程度的「代理权」（power of attorney）——也就是说，它可以在你的账号里替你做出有真实法律和金钱后果的操作。这段条款在社交媒体上迅速发酵，成了Instinct上线第一周最大的讨论点。支持者认为这是自主agent绕不开的设计，反对者则质疑普通人是否真的理解自己在授权什么。

博主在视频里展示了Instinct处理这件事的实际方式：涉及登录和支付时，agent不会直接索要你的密码，而是给你发一个链接，让你在「保险库」（Vault）里自己录入凭据和信用卡信息。真正的敏感数据不经过聊天窗口。但这也引出了他反复提醒观众的风险——「我个人一开始不会把信用卡交给它」。视频里他专门做了一段教学：进Preferences（偏好设置），找到Data Controls（数据控制），把默认开启的「改进Instinct」手动关掉。这个开关的含义是：你的对话数据默认会被用于训练和改进Instinct。关掉后系统提示：「你的数据将不再被用于未来的训练。」博主的原话是：「虽然他们也可能无论如何都在用，但至少你得知道这个开关在哪里。」

另一个颇具时代感的细节是「Trusted People」（可信的人）：你可以把自己的Instinct介绍给家人朋友的Instinct，让两个agent直接对话协作——比如帮父母订票、协调家庭日程。博主判断，这种agent-to-agent的社交能力会是接下来所有agentic产品的标配。

实测：两分钟做出一份可打印的数学练习册

视频里最打动人的用例来自博主的家庭。他家孩子要复习数学，课本却落在了教室，于是他向同学家长要了几页做过的习题照片，直接发进WhatsApp，对Instinct说：分析这些图片，生成一份我可以打印的类似练习题PDF。10:09发出消息，agent秒回确认任务清单——除法练习、带余数的问题、减法、面积与周长，和照片里三类题型一一对应。10:11，PDF做好，耗时约两分钟：可打印、带答案页，孩子当晚就用上了。博主的原话：「说实话，这挺壮观的。」

他随后又测了会议录音：把一段录音发给Instinct，要求转录并分析「谁主导了会议、权力关系如何」。10:15发出，10:15回复。他还试着问「你能用语音回我吗」，并发去一条语音消息——agent立刻用语音回复：「当然可以，Pablo，这样我们用最舒服的方式沟通。」目前它还不能像ChatGPT的高级语音模式那样实时通话，但双向语音留言已经完全打通。博主总结的体验是：它「非常友好、非常近人」，永远用「好的」开头、带表情包收尾，完全不像一个冷冰冰的自动化脚本。

巨头环伺：Muse免费、Dots收费，Instinct凭什么活着

Instinct生在一个巨头扎堆的赛道。Meta——也就是WhatsApp的母公司——在8月底推出了自己的agent Muse：免费、全量开放、自带小熊吉祥物，可以直接在WhatsApp里使用，宣传声势和资源投入远非初创公司可比。OpenAI则推出了Dots：体验公认惊艳，但仅限美国用户，而且需要付费订阅（博主提到门槛大约是每月100美元的ChatGPT Pro或商业账户）。xAI阵营也在推进自己的自主agent产品线。对一款「没有App、没有界面、没有营销」的产品来说，这本该是一场必输的战争。

但Instinct在9月底拿到了100亿美元估值——而且是在Muse已经上线之后。投资逻辑并不复杂：它的交互路径最短（发消息即完成）、扩张成本最低（不需要开发App、不需要教育用户新界面）、增长完全靠用户自发邀请（每位用户手里有10个邀请名额，饥饿营销与信任链传播二合一）。行业分析师普遍认为，这类消费级agent的商业化路径要么是未来收取服务费，要么是接入推荐与广告——Instinct已经开始在对话里尝试推送推荐商品。风险投资支持它先做规模、先建立「用户愿意付费的价值」。

真正悬在Instinct头上的达摩克利斯之剑，是平台本身。Meta曾经封杀过OpenAI把ChatGPT做成WhatsApp联系人的做法，迫使其一度退出——直到舆论抨击Meta垄断才恢复。如今Meta自己下场做Muse，规则制定者和参赛者是同一家公司。博主的提醒相当直白：「你在一个别人地盘上做产品的公司，任何时候都可能被一脚踢出去。」这也是他眼中Instinct最大的结构性风险——产品体验再好，也架不住母平台一纸新规。

能力边界：机器人还活在人类的世界里

海外媒体在横向评测里记录了Instinct目前最典型的短板：让它查社区的游泳课，时间、地点都对，却漏掉了藏在网页弹窗里的规则——学龄前儿童报名前必须先完成预备课程。结构化信息（日历、预订系统、表单）处理得很漂亮，但散落在弹窗、脚注、PDF角落里的非结构化信息，是当前所有自主agent的共同盲区。对一家人工智能公司来说，这既是技术上最真实的瓶颈，也是下一个版本迭代最明确的靶心。

截至今日录制评测时，Instinct在西班牙可以直连使用，不需要任何VPN——这一点被博主列为它与许多美国agent产品相比的核心优势之一。免费与无限量使用仍在延续，但博主提醒观众保持清醒：免费是获客期的糖，等价格体系公布那天，每一个重度用户都要重新回答「我愿意为这个隐形助理付多少钱」。而他给出的使用建议同样务实：从低风险任务开始（订位、购物、查资料），别急着把银行账户和工作邮箱交给它，并且——把那个默认开启的数据训练开关关掉。

一款没有App的产品，正在重新定义人与AI的交互起点：不是又一个待学习的界面，而是一个藏在消息列表里、随时待命的执行者。Instinct能否在巨头的阴影下长成百亿美元公司应有的样子，取决于它能否在信任、隐私与能力三角里持续兑现承诺。但至少此刻，那个「你看不见的电脑」已经开始替成千上万人干活了——只是它干得越多，关于「谁在监督这台电脑」的问题，就越值得每个人认真对待。