23岁年轻人做了一个AI助理,产品还没正式发布,估值已经25亿美元

AI OBSERVATION · 深度观察

2026年8月27日

交出生活的权限，

换来多少便利？

Instinct · 个人助理 · 权限与信任

INSTINCT · PERSONAL AI ASSISTANT

产品观察隐私与安全

最近硅谷突然火了一个很奇怪的 AI 产品。

它没有一个特别炫的网站。没有大规模发布会。甚至到现在：还只是Private Beta。

结果融资已经做到：3.5亿美元。最新一轮 Series B：2.5亿美元。

估值：25亿美元。更夸张的是：创始人 Noah Shinn 今年只有：23岁。

Instinct 去年才成立，最新一轮融资由 Index Ventures 和 Benchmark 共同领投。TechCrunch 和《华尔街日报》都确认了这笔融资。

但真正让我感兴趣的并不是：

而是 Instinct 这个产品正在尝试回答一个我们讨论了好几年的问题：

不是聊天。不是写文章。也不是帮你总结一个 PDF。而是真的：替你处理生活。

Instinct 的使用方式非常简单。你可以直接：给它发短信。或者：打电话。

然后告诉它：

它会自己去处理。Instinct 官方把自己定位成：Personal AI Assistant。

但和过去那些所谓“AI助理”最大的区别是：它不是只告诉你：

而是：它自己去订。

TechCrunch 报道，Instinct 可以连接用户的邮箱、消息应用、日历，以及设备的音频、位置和屏幕等信息，然后代表用户执行操作。

创始人 Noah Shinn 最近公布了一些内测用户的使用案例：

有人让 Instinct：规划跨州自驾。有人让它：买一周的 groceries。买演唱会门票。取消价值几百美元的订阅。

甚至还有人：让它帮忙筹备婚礼。

看到这里其实已经能理解：为什么投资人愿意给这么高的估值。

我们过去三年一直在做一件事情：让 AI：回答得更聪明。

GPT 更聪明。Claude 更聪明。Gemini 更聪明。Benchmark 一直涨。

但普通人最后还是发现：你每天真正烦的事情其实不是：

而是：

这些事情单独看：都不难。但每天加起来：特别烦。

真正的私人助理之所以昂贵，并不是因为他比你聪明。而是：

如果 AI 最终能接管这些工作，它的价值可能比：“写一篇文章快30秒”大得多。

而是：权限。这一点非常关键。

你想让 ChatGPT：帮你分析邮件。可以。你复制邮件进去。它分析。

但如果你想让一个 AI 真正做到：

它至少需要：读取邮箱。

如果希望它：

它需要：读取和修改Calendar。

如果希望它：

它可能需要：账号。地址。支付信息。甚至需要同意第三方网站的条款。

如果你让它：

它可能需要：邮件。航班。酒店。日历。地图。信用卡。通讯录。

Instinct 现在做的事情，本质上就是：把这些权限全部交给一个AI。

于是它当然会变得非常好用。但问题也在这里出现了。

它越懂你：越好用。但它越懂你：也越危险。

这是 Instinct 最近真正引发争议的地方。

TechCrunch 在 8 月 24 日专门写了一篇报道：Instinct强大的AI助理，正在引发隐私和安全担忧。

因为一些参与 Private Beta 的用户开始认真查看：它到底拿到了哪些权限。

结果发现：这个东西能够接触的私人信息，已经远远超过普通 Chatbot。

其中一些测试者开始晒出：Instinct 的 Terms of Service。当时的条款曾因为对用户 Material 授予非常宽泛的使用许可而引起争议。

更有意思的是：Instinct 的官网条款现在显示：8月26日刚刚又修订过。

目前版本已经提供：模型训练 Opt-out。用户可以关闭自己的 Materials 被用于 AI 模型训练。

它还单独提供了一个：Vault

其中的数据不会用于模型训练。

所以这里需要特别说明：网上流传的一些截图对应的是更早版本的条款。今天你打开官网看到的：已经发生变化。

比如：当你连接 Gmail、Calendar 等第三方服务以后，Instinct 的当前条款明确写着：它可以：访问、复制、收集和索引Connected Services 中的数据。

而且有一个特别容易忽视的细节：

Instinct 当前 Terms 明确说明：即使你 disconnect 某个 Connected Service，之前已经被索引的数据仍然可能继续被使用。

如果想删除，需要另外进入 Instinct 的 Workspace：主动请求删除。

这个区别其实非常重要。普通用户的直觉一般是：

但 AI Agent 时代可能不是这样。因为：授权解决的是：以后还能不能继续读取。

而删除解决的是：以前读过的东西还在不在。这是两个问题。

如果你让 Instinct：买东西。订酒店。预约服务。它就必须：代表你操作第三方网站。

所以 Instinct 当前 Terms 里面明确写了一件很少会出现在普通 AI 聊天工具里的事情：用户实际上是在授权 Instinct：作为你的Agent。

代表你进入：agreements、commitments 或 transactions。而且这些行为：可以对用户产生约束力。

这其实是非常重要的一步。过去 AI 犯错：

你笑一下。重新问。就结束了。

未来 AI Agent 犯错：可能变成：

这就完全不是：“AI幻觉”那么简单了。而是：AI开始拥有现实世界的后果。

比如一位 Instinct 早期用户 Peter Yang 曾发现：自己要求删除 Gmail 相关记录时，当时 Instinct 并不能完成删除。

后来团队增加了删除外部数据的工具，这个问题才得到修复。

另一位测试者 Claire Vo 则发现：自己已经在 Google 端断开 Instinct，几个小时以后：Instinct仍然给她生成了邮箱摘要。

按照 TechCrunch 的报道，当时 Instinct 告诉用户：之前邮件已经被存储下来，因此仍然能够进行检索。

这也正好解释了为什么现在的 Terms 特别强调：

还有一个案例更能说明 Agent 的安全问题。一位测试者专门创建了一个新的 Gmail 地址，然后给自己发送一封：专门写给AI看的恶意邮件。

目的就是测试：Prompt Injection。结果他认为 Instinct 太容易受到这类攻击，于是最后直接删除了自己的账户。

这其实是所有能读取邮件的 Agent 都必须面对的问题。因为 AI 看到的：邮件。网页。PDF。Slack消息。未来都可能同时包含两种东西：

而 Agent 必须分辨：到底谁才有资格命令我。这比传统杀毒软件难多了。

投资人 Katie Jacobs Stanton 使用 Instinct 后，有一次 AI：没有先征求她的确认，就替她发了一封邮件。

邮件本身据她描述并没有造成严重后果。但她还是立刻：断开了邮箱。

因为这里真正坏掉的不是：那封邮件。而是：信任。

她后来总结得很好：Agent 每成功完成一个动作，用户都会多信任它一点。

但一次未经授权的操作：就可能让这种信任直接归零。

我觉得这可能是未来 AI Agent 产品最重要的 UX 指标之一。甚至比：Benchmark。Token速度。模型大小。都重要。

那就是：

当然。一家还在 Private Beta 的公司：一年左右。

融资：3.5亿美元。估值：25亿美元。怎么看都很疯狂。

但如果投资人赌的不是：“另一个Chatbot”。而是：下一个操作系统级入口。逻辑就完全不同了。

想一下：今天我们操作互联网：

如果 AI Assistant 真能工作，未来可能变成：

后面：机票。酒店。Calendar。打车。餐厅。邮件。全部由 Agent 自己完成。

用户甚至不需要知道：它打开了多少个 App。

这就是为什么：OpenAI。Google。Meta。各种 Agent Startup。都在疯狂做 Personal Agent。

因为一旦这个入口成立：今天手机里大量 App 的价值都会下降。

以前手机的逻辑是：App就是能力。

想打车：Uber。想订酒店：Booking。

想吃饭：DoorDash。想处理邮件：Gmail。想看日历：Calendar。

用户需要知道：哪一个App拥有哪一个能力。Agent 时代完全可能变成：意图就是入口。

你只需要说：

你根本不关心：背后是：Google Maps。OpenTable。Resy。Uber。还是哪张信用卡。AI 自己完成就行。

如果这件事真的发生：所谓“超级App”可能都显得有点过时。因为：AI本身可能就是超级App。

以前 Gmail：只知道邮件。Calendar：知道日程。

Uber：知道行程。Amazon：知道购物。

每一个 App：只拿走你生活的一小部分。

但如果有一个真正好用的 Personal Agent：它最大的优势恰恰是：它知道所有东西。

你的邮件。联系人。位置。搜索。日程。消费。出行。甚至屏幕上正在看什么。

这些信息连起来以后，它得到的不再是一堆：Data。而是：你这个人。

这就是 Personal AI 最本质的矛盾：你不给它权限，它就是个废物。你把权限全给它，又会开始害怕。

当然。23岁。一年创业。25亿美元估值。这已经足够成为一个硅谷传奇故事。

但半年以后：Instinct到底值不值25亿美元，其实没那么重要。

真正值得我们观察的是：用户愿意为了AI的便利，交出多少权限？

因为今天这还是：Private Beta。只有一群硅谷 Early Adopter 在试。

他们愿意：承担风险。读 Terms。测试 Prompt Injection。发现问题就删号。

但是一个真正进入：父母。学生。普通上班族。几亿用户。的 AI Assistant，完全是另一回事。

到那个时候，我们可能必须重新回答一个以前从来没有认真想过的问题：

Instinct 的答案看起来是：必须。否则它就做不到真正的个人助理。

所以这家公司最值得关注的地方，不是：23岁创始人融了3.5亿美元。

而是它正在提前把整个 AI Agent 行业最终都会遇到的问题摆到我们面前：

而问题在于：今天的 AI，真的已经值得这种程度的信任了吗？