Новости безопасности и искусственного интеллекта

Конфиденциальность персональных ИИ-агентов · Автор FireAI Security & Research Team · Опубликовано

Стартап ИИ-агентов Instinct привлёк 1 миллиард долларов при оценке в 10 миллиардов, сделав ставку на широкий доступ к учётным записям

Instinct — ИИ-агент, который планирует поездки и оплачивает счета через сообщения, — привлёк 1 млрд долларов при оценке в 10 млрд. Какой доступ к учётным записям он просит и что стоит спросить.

An AI agent icon connected to icons for email, calendar and payment accounts, illustrating the broad account access Instinct’s personal AI agent requests.

Instinct — стартап, чей ИИ-агент выполняет поручения через текстовые сообщения, — привлёк 1 миллиард долларов в раунде серии C, в котором компания оценена в 10 миллиардов долларов, сообщил TechCrunch 28 сентября, примерно через месяц после того, как её оценили в 2,5 миллиарда долларов. Раунд возглавили Sequoia Capital, Benchmark и Coatue. Instinct был запущен в августе 2026 года.

Предыстория

Instinct работает через мессенджеры, такие как WhatsApp и iMessage, а не через собственное приложение; Пит Сайм из Business Insider опробовал его таким образом на двух поездках. Пользователь описывает, что ему нужно, — спланировать командировку, забронировать ресторан, заказать продукты, отменить подписку, разобраться со счётом, — и Instinct действует через сайты и приложения так, как это сделал бы помощник-человек, включая функцию телефонного «консьержа», которая может позвонить в компанию от имени пользователя, сообщает SiliconANGLE. В тесте Сайма Instinct ничего не бронировал сам: он предложил варианты рейсов и отелей и бюджет для проверки, а Сайм всё равно сам проверил и забронировал поездку. «Перепроверять обязательно», — написал он.

Результаты

Для этого, сообщает PYMNTS, пользователи предоставляют Instinct «широкие полномочия читать и хранить копии данных» из подключённых учётных записей, а также совершать покупки и принимать соглашения от их имени. Агент может использовать данные электронной почты, сообщений, экрана, аудио и геопозиции и напрямую подключается к приложениям и устройствам пользователя. TechCrunch добавляет, что первоначальная политика конфиденциальности Instinct «вызвала опасения относительно чрезмерных полномочий», прежде чем компания её обновила; TechCrunch не сообщает, что изменилось, и ни один из четырёх источников не публикует текст действующей политики.

Выводы для пользователей Mac

Учётная запись Instinct сегодня есть у немногих читателей: TechCrunch описывает сервис как бета-версию, доступную по приглашениям, хотя PYMNTS сообщает, что у продукта, которому едва исполнилось два месяца, уже значительная пользовательская база. История важна не только для одной компании. Instinct показывает, куда движется потребительский ИИ: к агенту с постоянным доступом к почте, календарю, способам оплаты и учётным записям пользователя, созданному для того, чтобы действовать без щелчка на каждом шаге. Muse от Meta и другие ассистенты следуют той же схеме. Любой, кто пользуется агентом, который планирует, бронирует или платит от его имени, или думает об этом, сталкивается с теми же вопросами, что поднимает Instinct.

Рекомендации

  1. Прежде чем подключать учётную запись, выясните, что агент хранит и как долго. Однократное чтение почты для ответа на вопрос отличается от хранения её постоянной копии.
  2. Выясните, нужен ли агенту постоянный доступ — всегда включённый, используется агент или нет, — или он может работать по одному запросу и затем терять доступ.
  3. Выясните, кто может видеть данные, когда они попадают на серверы компании: сотрудники, другие ИИ-модели, которые она использует внутри, или, согласно её условиям, другие компании.
  4. Выясните, можно ли удалить уже собранные данные и удаляет ли закрытие учётной записи копии, а не только вход.
  5. Сопоставьте то, что вы доверили бы турагенту-человеку, с тем, что передаёте программе, которой некому позвонить, если она ошибётся: номера карт, паспортные данные, семейный календарь.
  6. На Mac не полагайтесь только на политику конфиденциальности. Проверьте, к чему на самом деле подключается приложение агента после установки.

Какое отношение это имеет к FireAI

Если такой агент установлен как приложение для Mac, FireAI показывает момент, когда он впервые пытается выйти в интернет, называет адрес назначения и позволяет пользователю принять решение с помощью запросов о соединениях. Карта мира показывает, в какую компанию и страну идёт его трафик, правила для приложений могут ограничить его только нужными адресами, а исследование соединения позволяет задним числом разобрать любое отдельное соединение. Если приложение может пользоваться камерой или микрофоном, это тоже видно.

Собственный ИИ FireAI выполняет более узкую и другую задачу. Модель Ask FireAI на устройстве размером около 1,5 ГБ, работающая на собственном графическом процессоре Mac, простым языком объясняет соединение, уже записанное FireAI, ничего не отправляя в облако. Она не планирует поездки, ничего не бронирует и не выступает универсальным ассистентом, поэтому прямое сравнение с Instinct некорректно. Но это иллюстрация реального проектного выбора: часть ИИ остаётся на устройстве, и ей никогда не нужно, чтобы данные его покидали, тогда как агент вроде Instinct вынужден отправлять данные удалённому сервису, потому что работа выполняется именно там.

FireAI не видит, что происходит на собственных серверах Instinct, не может сообщить, что происходит с данными, когда они попадают в облако Instinct, и не заменяет изучения политики конфиденциальности и разрешений агента перед подключением чего-либо. Он контролирует, что и куда уходит с Mac; это не антивирус, он не сканирует файлы и не ручается за то, что компания делает с данными, которые пользователь решил ей передать.

Ограничения

Ни один из четырёх источников не публикует действующую политику конфиденциальности Instinct и не описывает, что изменилось по сравнению с версией, которая, по словам TechCrunch, вызвала опасения относительно чрезмерных полномочий. Данные PYMNTS о росте числа пользователей не подтверждены независимыми источниками, и ни в одном из материалов не сказано, как сейчас распределяются приглашения в бета-версию и насколько широко внедрена функция телефонных звонков консьержа.

Попробуйте FireAI от HisnLabs бесплатно 17 дней.

Источники

  1. TechCrunch (Sarah Perez), 28 September 2026: Viral AI agent Instinct raises $1B Series C at a $10B valuation
  2. PYMNTS, 28 September 2026: Personal AI agent Instinct quadruples valuation to $10 billion in one month
  3. SiliconANGLE (Kyt Dotson), 28 September 2026: Everyday personal AI assistant startup Instinct raises $1B at $10B valuation
  4. Business Insider (Pete Syme), 28 September 2026: I asked Instinct to plan 2 trips for me