据 TechCrunch 于 9 月 28 日报道，通过短信替用户跑腿办事的 AI 代理初创公司 Instinct 完成了 10 亿美元的 C 轮融资，公司估值达到 100 亿美元，而大约一个月前其估值还是 25 亿美元。本轮融资由 Sequoia Capital, Benchmark and Coatue 领投。Instinct 于 2026 年 8 月推出。
背景
Instinct 通过 WhatsApp 和 iMessage 等消息 App 工作，而不是通过自己的 App；Business Insider 的 Pete Syme 就以这种方式用它安排了两次旅行。据 SiliconANGLE 报道，用户说明自己想做什么，例如规划一次出差、预订餐厅、订购杂货、取消订阅或处理账单，Instinct 就会像人类助理一样在各个网站和 App 中办理，其中包括一项电话“礼宾”功能，可以代表用户致电商家。在 Syme 的测试中，Instinct 并没有自行预订任何东西：它返回了航班和酒店选项以及一份预算供他审阅，最后仍是他自己核对并预订了行程。他写道：“反复核对是必不可少的。”
发现
据 PYMNTS 报道，为此，用户要授予 Instinct“读取和存储数据副本的广泛权限”，涵盖所连接的帐户，并允许它代表用户购物和接受协议。该代理可以调用电子邮件、消息、屏幕、音频和位置数据，并直接连接到用户的 App 和设备。TechCrunch 补充说，Instinct 最初的隐私政策“引发了越权的担忧”，之后公司对其进行了更新；TechCrunch 没有报道具体改了什么，四个来源也都没有公布现行政策的文本。
对 Mac 用户的影响
如今拥有 Instinct 帐户的读者不多：TechCrunch 称它仍是仅限邀请的测试版，不过 PYMNTS 表示，作为一款推出才两个月左右的产品，它已经拥有相当规模的用户群。这件事的意义不止于一家公司。Instinct 展示了消费级 AI 的走向：一个长期拥有用户收件箱、日历、支付方式和各类帐户访问权限的代理，设计初衷就是无需用户逐步点击即可行动。Meta 的 Muse 和其他助手也在追求同样的设计。任何正在使用或考虑使用代为规划、预订或付款的代理的人，都面临 Instinct 所引出的同样问题。
建议
- 在连接帐户之前，先问清楚代理会存储什么、存储多久。为回答一个问题读取一次收件箱，与永久保留一份收件箱副本是两回事。
- 问清楚代理是否需要长期访问权限，即无论是否在使用都始终开启，还是可以逐个请求处理、完成后即失去访问权限。
- 问清楚数据到达公司服务器之后谁能看到：员工、公司内部运行的其他 AI 模型，或者根据其条款，其他公司。
- 问清楚已收集的数据能否删除，以及注销帐户时删除的是数据副本，还是仅仅是登录信息。
- 权衡一下：哪些东西你会交给人类旅行代理，哪些东西你正交给一个出错时无人可问的软件，例如银行卡号、护照信息和家庭日历。
- 在 Mac 上，不要只依赖隐私政策。安装之后，检查代理的 App 实际连接到哪里。
与 FireAI 的关系
如果此类代理以 Mac App 的形式安装，FireAI 会通过连接提示显示它首次尝试访问互联网的那一刻，指明目标地址，并让用户作出决定。实时世界地图显示其流量去往哪家公司、哪个国家；按 App 设置规则可以把它限制在所需的目标地址；调查连接可在事后查看任何单个连接。如果该 App 可以使用摄像头或麦克风，这一点同样可见。
FireAI 自己的 AI 承担的是一项范围更窄、性质不同的工作。Ask FireAI 的本机模型约 1.5GB，运行在 Mac 自己的 GPU 上，它会用通俗的语言解释 FireAI 已记录的某个连接，不向云端发送任何内容。它不规划行程、不预订任何东西，也不充当通用助手，因此与 Instinct 所做的事情并不能直接比较。不过，它体现了一种真实的设计选择：有些 AI 留在设备上，从不需要让数据离开设备；而像 Instinct 这样的代理必须把数据发送到远程服务，因为工作就是在那里完成的。
FireAI 看不到 Instinct 自己服务器内部的情况，无法报告数据到达 Instinct 云端之后会发生什么，也不能替代在连接任何东西之前阅读代理的隐私政策和权限。它控制的是什么离开 Mac、去往哪里；它不是杀毒软件，不扫描文件，也不为一家公司如何处理用户选择交给它的数据作担保。
局限
四个来源都没有公布 Instinct 现行的隐私政策，也没有说明相对于 TechCrunch 所说引发越权担忧的那一版改了什么。PYMNTS 关于用户增长的数字没有独立来源，各篇报道也都没有说明测试版邀请目前如何分配，以及电话礼宾功能已推出到多大范围。
免费试用 HisnLabs 的 FireAI 17 天。