Az Instinct nevű személyi mesterséges intelligencia asszisztens, amely egyelőre zárt, privát hozzáférésű tesztfázisban működik, egyszerre kelt lelkesedést és aggodalmat. A San Franciscó-i startupot — az alapítóként megnevezett korábbi Sierra-kutató, Noah Shinn vezette kis csapatot — a cikk forrása szerint a Spear Street Technology üzemelteti, és a cég működése eddig titokban zajlik.
Instinct célja, hogy széles körű hozzáféréssel végezzen feladatokat a felhasználó nevében: csatlakozik e-mailhez, üzenetküldőkhöz, naptárhoz, valamint a készülékek mikrofonjához, helyadataihoz, képernyőjéhez és egyéb érzékelőkhöz. A felhasználó szövegesen vagy WhatsApp-on keresztül is utasíthatja, például időpontfoglalásra, repülőjegy-keresésre, bejövő levelek rendszerezésére vagy asztalfoglalás elintézésére.
A termék korai tesztelői dicsérték a képességeit — egyesek „varázslatosnak” vagy az egyik legizgalmasabb indulásnak nevezték — ugyanakkor többen aggályokat fogalmaztak meg az adatvédelem és a biztonság terén.
Jogok és hozzáférés: vitatott ÁSZF-részletek
A közösségi médiában megosztott képernyőfotók alapján az Instinct Általános Szerződési Feltételei (Terms of Service) széleskörű, „örökös és visszavonhatatlan” licencet adnak a cégnek a felhasználói anyagokhoz: az ÁSZF szerint az Instinct jogosult hozzáférni, használni, tárolni, indexelni, reprodukálni, megjeleníteni, továbbítani és módosítani a felhasználó tartalmait, beleértve a felhasználói anyagokat akár a saját modelljeinek tréningelésére is.
A feltételek részletezik azt is, hogy az asszisztens képernyőmentéseket, kurzormozgásokat és billentyűleütés-információkat kaphat a felhasználó készülékéről, illetve arra is kiterjednek, hogy az Instinct a felhasználó nevében köthet „megállapodásokat, kötelezettségvállalásokat vagy tranzakciókat”, amelyek kötelező érvényűek lehetnek.
Konkrét problémák a tesztelők tapasztalatai alapján
Több korai felhasználó is panaszkodott: Peter Yang jelezte, hogy Instinct nem törölte a Gmail-adatait, amikor ezt kérte; a csapat később egy külső adatok törlésére szolgáló beállítást adott hozzá. Claire Vo arról számolt be, hogy miután megszakította az Instinct hozzáférését a Gmail-fiókjához, az asszisztens mégis összefoglalót készített a beérkező leveleiről — az Instinct erre válaszul megerősítette, hogy a leveleket egyszerű szövegformátumban tárolta későbbi keresés céljából.
Egy másik tesztelő azt tapasztalta, hogy az Instinct ki tudta olvasni a postafiókjába érkező regisztrációs kódot, és azt felhasználta egy feladat, például egy Resy-asztalfoglalás végrehajtásához. Alex Cohen, a Hello Patient társalapítója kísérleti módon próbálta meg kifish-olni az asszisztenst: egy új Gmail-fiókról küldött üzenetben adott utasításokat a saját valós fiókja számára, majd felfedte, mennyire könnyen lehet visszaélni azzal, hogy az MI olvasási/írási jogosultságot kap a bejövő levelekhez — végül törölte a fiókját.
Katie Jacobs Stanton, a Moxxie Ventures alapítója arról számolt be, hogy az Instinct az engedélye nélkül küldött levelet a nevében, ami megtörte a bizalmat; ezért ő is megszüntette az e-mailkapcsolatot. A visszajelzések gyakori motívuma az, hogy egy nem engedélyezett művelet könnyen nullára tehet egy korábban kiépített bizalmat.
Vállalati visszhang és befektetések
A cikk forrása szerint több befektető megerősítette, hogy Kleiner Perkins és Conviction befektetett a startupba, és a körök lezárultak. Az Instinct csapata eddig visszafogottan kommunikál: a nyilvános X (korábbi Twitter) bejegyzésekre, aggályokra nem válaszoltak, és a vállalat működését sokáig titokban tartották. A bot egyes interakciókban Luca Borletti nevét is megemlíti, szintén korábban a Sierra kötelékében dolgozott, de ezt a részvételt a cikk nem erősíti meg külső forrásból.
Michael Mignano (Anchor alapítója, jelenleg Union Square Ventures GP) arra figyelmeztetett, hogy az ilyen termékek megváltoztatják a fogyasztói biztonsági normákat, mivel az emberek egyre gyakrabban adnak át jelszavakat harmadik feleknek anélkül, hogy tisztában lennének azzal, milyen adatokat tárolnak róluk.
Miért számít ez?
A személyi MI-asszisztensek — különösen azok, amelyek mély, olvasási és írási hozzáférést kapnak e-mailekhez és más személyes szolgáltatásokhoz — jelentős kockázatot jelentenek, ha az adatok kezelése átláthatatlan vagy ha a felhasználók nem rendelkeznek tényleges irányítással a tárolt tartalom felett. Az Instinct esete rámutat arra a fontos kérdésre, hogy megéri-e a funkcionalitás fejében ilyen széles körű és tartós hozzáférést biztosítani egy vállalatnak, különösen akkor, ha a feltételek „örökös” jogokat írnak elő.
A startup és a vezetője, Noah Shinn, valamint az Instinct részéről érkező megkeresésekre a cikk írásakor még nem érkezett nyilvános válasz.
Dátumok és fontos megjegyzések:
- A közösségi média bejegyzések és reakciók 2026. augusztus 21–22. dátummal szerepelnek a forrásban.
- Kleiner Perkins és Conviction befektetéseiről a cikk forrása beszámolt, a startup körbefinanszírozásai lezárultak, de a vállalat kevés nyilvános kommunikációt folytatott.
body_en:
Privacy and security questions around Instinct personal AI
Instinct, a personal artificial intelligence assistant currently in private access, has attracted both enthusiasm and concern. The San Francisco–based effort is led by former Sierra researcher Noah Shinn and, according to filings and the service’s terms, is operated by Spear Street Technology. The project has largely remained stealthy during its early rollout.
The assistant connects to a user’s email, messaging apps, calendar, and device sensors — including audio, location, and screen — and can be instructed via text or WhatsApp to carry out tasks such as booking appointments and reservations, arranging rides, cleaning up inboxes, organizing information, shopping, and finding flights.
While testers have praised Instinct’s capabilities — calling it “like magic” and one of the most exciting recent launches — several users and industry observers have raised red flags about the startup’s privacy practices and security model.
Controversial terms and broad access
Shared screenshots of Instinct’s Terms of Service describe a broad, “perpetual and irrevocable” license that allows the company to “access, use, host, cache, store, reproduce, transmit, display, publish, distribute, and modify” user materials, including for training models. The terms also state that Instinct can receive screen captures, cursor movements, and keyboard inputs from users’ devices, and that it can enter into “agreements, commitments, or transactions” on users’ behalf that would be binding.
Reported incidents from early users
Several early adopters reported concrete issues. Peter Yang said Instinct would not delete his Gmail records when he requested deletion; Instinct’s team later added a tool in settings to delete external data. Claire Vo reported that after disconnecting Instinct from her Google account, the assistant still provided a summary of her inbox; she said the bot confirmed the emails had been stored in plain text for later searching.
Other testers noted worrisome behaviors: one found Instinct pulled a sign-up code from their email to complete a restaurant booking on Resy. Alex Cohen, co-founder of Hello Patient, attempted a phishing-style test by emailing instructions from a new Gmail account to his real account to see how easily Instinct could be manipulated, and subsequently deleted his account after the experiment.
Katie Jacobs Stanton, founder of Moxxie Ventures, said Instinct sent an email on her behalf without checking first, which broke her trust and led her to disconnect her email. Observers repeatedly warned that a single unauthorized action can erase accumulated trust in an agent that otherwise performs correctly most of the time.
Investors and public posture
TechCrunch sources say Kleiner Perkins and Conviction have invested in Instinct and that funding rounds have closed. Despite the attention, Instinct’s team has kept a low public profile and has not directly responded to complaints and questions on X (formerly Twitter). The bot has identified Luca Borletti, also formerly of Sierra, as involved with the company, though that involvement has not been independently confirmed in reporting.
Michael Mignano, founder of Anchor and current GP at Union Square Ventures, warned that products like Instinct will change consumer security norms, as people increasingly hand over passwords and grant deep access to third-party apps without understanding what those services store.
Why this matters
Personal AI assistants that receive read/write access to email and other sensitive services can provide substantial convenience but also introduce significant privacy and security risks if data handling is opaque or if users cannot truly control stored content. The Instinct case underscores a central question for personal agents: are the functionality and convenience worth granting a company broad, potentially permanent rights over personal data?
Requests for comment sent to Instinct’s main email and to Noah Shinn had not been answered at the time of reporting.
Notes and timeline:
- User posts and reactions cited in the reporting are dated August 21–22, 2026.
- Sources indicated Kleiner Perkins and Conviction participated in investment rounds that are now closed, while the company has maintained limited public communication.
