Notícias sobre segurança e IA

Privacidade de agentes de IA pessoais · Por FireAI Security & Research Team · Publicado

Startup de agentes de IA Instinct capta US$ 1 bilhão com avaliação de US$ 10 bilhões, apoiada em amplo acesso a contas

A Instinct, agente de IA que planeja viagens e paga contas por mensagem, captou US$ 1 bilhão com avaliação de US$ 10 bilhões. Que acesso às contas ela pede e o que perguntar.

An AI agent icon connected to icons for email, calendar and payment accounts, illustrating the broad account access Instinct’s personal AI agent requests.

A Instinct, startup cujo agente de IA resolve tarefas por mensagem de texto, captou US$ 1 bilhão em uma rodada Série C que avalia a empresa em US$ 10 bilhões, relatou o TechCrunch em 28 de setembro, cerca de um mês depois de ter sido avaliada em US$ 2,5 bilhões. A rodada foi liderada por Sequoia Capital, Benchmark e Coatue. A Instinct foi lançada em agosto de 2026.

Contexto

A Instinct funciona por apps de mensagens como WhatsApp e iMessage, e não por um app próprio; Pete Syme, do Business Insider, testou o serviço em duas viagens dessa forma. O usuário descreve o que quer (planejar uma viagem de trabalho, reservar um restaurante, pedir compras de supermercado, cancelar uma assinatura, resolver uma conta) e a Instinct percorre sites e apps como faria um assistente humano, inclusive com um recurso de "concierge" telefônico que pode ligar para uma empresa em nome do usuário, relata o SiliconANGLE. No teste de Syme, a Instinct não reservou nada por conta própria: ela apresentou opções de voos e hotéis e um orçamento para revisão, e ele ainda conferiu e reservou a viagem pessoalmente. "Conferir tudo de novo é indispensável", escreveu.

Constatações

Para isso, relata o PYMNTS, os usuários concedem à Instinct "ampla autorização para ler e armazenar cópias de dados" das contas que conectam, além de fazer compras e aceitar contratos em seu nome. O agente pode usar dados de e-mail, mensagens, tela, áudio e localização e se conecta diretamente aos apps e dispositivos do usuário. O TechCrunch acrescenta que a política de privacidade inicial da Instinct "levantou preocupações de excesso" antes de a empresa atualizá-la; o TechCrunch não informa o que mudou, e nenhuma das quatro fontes publica o texto da política atual.

Implicações para usuários de Mac

Poucos leitores terão uma conta na Instinct hoje: o TechCrunch a descreve como uma versão beta ainda restrita a convidados, embora o PYMNTS diga que ela já tem uma base de usuários considerável para um produto com pouco mais de dois meses. A história importa para além de uma única empresa. A Instinct mostra para onde caminha a IA de consumo: um agente com acesso permanente à caixa de entrada, ao calendário, aos meios de pagamento e às contas do usuário, feito para agir sem um clique a cada etapa. O Muse, da Meta, e outros assistentes seguem o mesmo desenho. Quem usa, ou pensa em usar, um agente que planeja, reserva ou paga em seu nome enfrenta as mesmas questões levantadas pela Instinct.

Recomendações

  1. Antes de conectar uma conta, pergunte o que o agente armazena e por quanto tempo. Ler uma caixa de entrada uma vez para responder a uma pergunta é diferente de guardar uma cópia permanente dela.
  2. Pergunte se o agente precisa de acesso permanente, sempre ativo, esteja em uso ou não, ou se pode trabalhar uma solicitação de cada vez e perder o acesso em seguida.
  3. Pergunte quem pode ver os dados quando eles chegam aos servidores da empresa: funcionários, outros modelos de IA que ela roda internamente ou, conforme seus termos, outras empresas.
  4. Pergunte se os dados já coletados podem ser excluídos e se encerrar uma conta apaga as cópias, e não apenas o login.
  5. Compare o que você entregaria a um agente de viagens humano com o que está entregando a um software sem ninguém a quem ligar se ele errar: números de cartão, dados do passaporte, um calendário familiar.
  6. No Mac, não confie apenas em uma política de privacidade. Verifique a que o app do agente realmente se conecta depois de instalado.

Relevância para o FireAI

Se um agente como esse for instalado como app de Mac, o FireAI mostra o momento em que ele tenta acessar a internet pela primeira vez, identifica o destino e deixa o usuário decidir, por meio dos avisos de conexão. O mapa-múndi mostra para qual empresa e qual país vai o tráfego dele, as regras por app podem restringi-lo apenas aos destinos de que precisa, e Investigar permite examinar qualquer conexão depois do fato. Se o app puder usar a câmera ou o microfone, isso também fica visível.

A IA do próprio FireAI faz um trabalho mais restrito e diferente. O modelo no dispositivo do Ask FireAI, com cerca de 1,5 GB e executado na própria GPU do Mac, explica uma conexão que o FireAI já registrou, em linguagem simples, sem enviar nada para a nuvem. Ele não planeja viagens, não reserva nada e não atua como assistente geral, então não é uma comparação equivalente com o que a Instinct faz. Ainda assim, ilustra uma escolha de projeto real: parte da IA fica no dispositivo e nunca precisa que os dados saiam dele, enquanto um agente como a Instinct precisa enviar dados a um serviço remoto, porque é lá que o trabalho acontece.

O FireAI não enxerga o interior dos servidores da Instinct, não consegue informar o que acontece com os dados depois que chegam à nuvem da Instinct e não substitui a leitura da política de privacidade e das permissões de um agente antes de conectar qualquer coisa. Ele controla o que sai de um Mac e para onde; não é um antivírus, não verifica arquivos e não responde pelo que uma empresa faz com os dados que o usuário escolheu entregar a ela.

Limitações

Nenhuma das quatro fontes publica a política de privacidade atual da Instinct nem descreve o que mudou em relação à versão que, segundo o TechCrunch, levantou preocupações de excesso. Os números do PYMNTS sobre o crescimento de usuários não têm fonte independente, e nenhuma das reportagens informa como os convites para a versão beta são distribuídos atualmente nem até onde o recurso de concierge por telefone já foi liberado.

Experimente o FireAI, da HisnLabs grátis por 17 dias.

Fontes

  1. TechCrunch (Sarah Perez), 28 September 2026: Viral AI agent Instinct raises $1B Series C at a $10B valuation
  2. PYMNTS, 28 September 2026: Personal AI agent Instinct quadruples valuation to $10 billion in one month
  3. SiliconANGLE (Kyt Dotson), 28 September 2026: Everyday personal AI assistant startup Instinct raises $1B at $10B valuation
  4. Business Insider (Pete Syme), 28 September 2026: I asked Instinct to plan 2 trips for me