Новини безпеки та ШІ

Приватність персональних ШІ-агентів · Автор FireAI Security & Research Team · Опубліковано

Стартап ШІ-агентів Instinct залучив $1 млрд за оцінки $10 млрд, спираючись на широкий доступ до облікових записів

Instinct, ШІ-агент, що планує поїздки й оплачує рахунки через повідомлення, залучив $1 млрд за оцінки $10 млрд. Який доступ він просить і що варто з’ясувати.

An AI agent icon connected to icons for email, calendar and payment accounts, illustrating the broad account access Instinct’s personal AI agent requests.

Instinct, стартап, чий ШІ-агент виконує доручення через текстові повідомлення, залучив $1 млрд у раунді Series C, що оцінює компанію в $10 млрд, повідомив TechCrunch 28 вересня, приблизно через місяць після оцінки в $2,5 млрд. Раунд очолили Sequoia Capital, Benchmark і Coatue. Instinct запустився в серпні 2026 року.

Передумови

Instinct працює через месенджери, як-от WhatsApp і iMessage, а не через власний застосунок; Піт Сайм (Pete Syme) з Business Insider випробував його так для двох поїздок. Користувач описує, чого хоче: спланувати робочу поїздку, забронювати ресторан, замовити продукти, скасувати підписку, розв’язати питання з рахунком, і Instinct діє через вебсайти й застосунки так, як діяв би асистент-людина, зокрема має функцію телефонного «консьєржа», що може зателефонувати до компанії від імені користувача, повідомляє SiliconANGLE. У тесті Сайма Instinct нічого не бронював сам: він повернув варіанти рейсів і готелів і бюджет для перегляду, а Сайм однаково перевірив і забронював поїздку самостійно. "Подвійна перевірка обов’язкова", — написав він.

Результати

Для цього, повідомляє PYMNTS, користувачі надають Instinct "широкі повноваження читати й зберігати копії даних" з облікових записів, які під’єднують, а також здійснювати покупки й приймати угоди від їхнього імені. Агент може використовувати дані пошти, месенджерів, екрана, аудіо й місцезнаходження і напряму під’єднується до застосунків і пристроїв користувача. TechCrunch додає, що початкова політика приватності Instinct "викликала занепокоєння щодо надмірності", перш ніж компанія її оновила; TechCrunch не повідомляє, що змінилося, і жодне з чотирьох джерел не публікує тексту чинної політики.

Наслідки для користувачів Mac

Мало хто з читачів нині має обліковий запис Instinct: TechCrunch описує його як бета-версію лише за запрошеннями, хоча PYMNTS пише, що для продукту, якому ледве два місяці, аудиторія вже значна. Ця історія важлива не лише для однієї компанії. Instinct показує, куди рухається споживчий ШІ: агент із постійним доступом до пошти, календаря, способів оплати й облікових записів користувача, створений діяти без клацання на кожному кроці. Muse від Meta та інші асистенти втілюють ту саму модель. Кожен, хто користується або думає користуватися агентом, що планує, бронює чи платить від його імені, стикається з тими самими питаннями, що й щодо Instinct.

Рекомендації

  1. Перш ніж під’єднати обліковий запис, з’ясуйте, що агент зберігає і як довго. Одноразове читання пошти для відповіді на запитання відрізняється від постійної копії всієї скриньки.
  2. З’ясуйте, чи потрібен агентові постійний доступ, увімкнений незалежно від використання, чи він може працювати з одним запитом за раз і потім утрачати доступ.
  3. З’ясуйте, хто може бачити дані, щойно вони потрапляють на сервери компанії: працівники, інші ШІ-моделі, які вона використовує всередині, чи, згідно з її умовами, інші компанії.
  4. З’ясуйте, чи можна видалити вже зібрані дані і чи закриття облікового запису видаляє копії, а не лише вхід.
  5. Порівняйте те, що ви довірили б агентові з подорожей, з тим, що передаєте програмі, якій нема кому зателефонувати в разі помилки: номери карток, паспортні дані, родинний календар.
  6. На Mac не покладайтеся лише на політику приватності. Перевірте, з чим насправді з’єднується застосунок агента після встановлення.

Стосунок до FireAI

Якщо такого агента встановлено як застосунок для Mac, FireAI показує момент, коли той уперше намагається вийти в інтернет, називає призначення і дає користувачеві вирішити через запити на з’єднання. Мапа світу показує, до якої компанії і країни йде його трафік, правила для застосунків можуть обмежити його лише потрібними призначеннями, а Дослідження з’єднання охоплює будь-яке окреме з’єднання постфактум. Якщо застосунок може користуватися камерою чи мікрофоном, це теж видно.

Власний ШІ FireAI виконує вужче й інше завдання. Модель Ask FireAI на пристрої, розміром близько 1,5 ГБ, що працює на власному GPU Mac, пояснює з’єднання, яке FireAI вже зафіксував, зрозумілою мовою, нічого не надсилаючи до хмари. Вона не планує поїздок, нічого не бронює і не є асистентом загального призначення, тож пряме порівняння з Instinct некоректне. Проте це ілюструє реальний вибір архітектури: частина ШІ лишається на пристрої і ніколи не потребує, щоб дані його залишали, тоді як агент на кшталт Instinct мусить надсилати дані віддаленому сервісу, бо саме там виконується робота.

FireAI не бачить, що відбувається на власних серверах Instinct, не може повідомити, що стається з даними після того, як вони потрапили в хмару Instinct, і не замінює читання політики приватності та дозволів агента перед під’єднанням будь-чого. Він контролює, що і куди залишає Mac; це не антивірус, він не сканує файлів і не ручається за те, що компанія робить із даними, які користувач вирішив їй передати.

Обмеження

Жодне з чотирьох джерел не публікує чинної політики приватності Instinct і не описує, що змінилося порівняно з версією, яка, за TechCrunch, викликала занепокоєння щодо надмірності. Дані PYMNTS про зростання аудиторії не мають незалежного джерела, і жоден зі звітів не повідомляє, як нині розподіляються запрошення до бети і наскільки широко запущено функцію телефонного консьєржа.

Спробуйте FireAI від HisnLabs безкоштовно 17 днів.

Джерела

  1. TechCrunch (Sarah Perez), 28 September 2026: Viral AI agent Instinct raises $1B Series C at a $10B valuation
  2. PYMNTS, 28 September 2026: Personal AI agent Instinct quadruples valuation to $10 billion in one month
  3. SiliconANGLE (Kyt Dotson), 28 September 2026: Everyday personal AI assistant startup Instinct raises $1B at $10B valuation
  4. Business Insider (Pete Syme), 28 September 2026: I asked Instinct to plan 2 trips for me