当AI开始替你“办事”：新锐助手Instinct火爆全网，却也引发安全担忧

【核心提要】

• 新兴AI助理Instinct通过iMessage和WhatsApp等平台提供高度自动化的实操服务，如订票、购物及商务谈判。
• 该工具凭借强大的“代理能力”迅速获得高估值，但同时也因误操作导致用户损失、隐私泄露风险引发争议。
• 尽管面临技术挑战（如无法通过验证码），Instinct的崛起预示着AI正从“内容生成”转向“任务执行”。

【正文报道】

在人工智能领域的竞赛中，领先企业此前致力于让机器具备处理复杂数据、编写代码和解决数学难题的能力。然而，对于订购食材、预订航班等琐碎的日常生活任务，这些工具往往显得力不从心。近期，一款名为Instinct的新型AI机器人凭借其卓越的“实操能力”在科技圈走红。

与传统的对话式模型不同，Instinct允许用户通过iMessage或WhatsApp直接发送指令。它不仅能连接用户的信用卡、Slack、Google Workspace和1Password等数字服务，还能执行复杂的跨平台任务。例如，用户只需告诉它想做某种菜肴，它就能自动在相关平台上下单购买食材；或者在用户睡眠时，代为与海外供应商进行价格谈判。凭借这些功能，Instinct的创始团队迅速获得关注，据报道，该公司目前估值已达数十亿美元，正寻求大规模融资。

然而，当AI代理（AI Agents）开始介入现实世界的交易和操作时，错误不再仅仅是文字上的“幻觉”，而是可能导致实际损失的故障。在实测中，Instinct展现出极高的拟人化交互体验——它会使用表情符号、显示输入状态，甚至在处理任务时让用户稍作等待，而非像ChatGPT那样不断输出长篇大论。尽管如此，其强大的权限也带来了显著风险：有用户反映因AI提前取消航班而损失数百美元；还有用户反馈由于AI频繁请求导致账号被封禁。

更深层次的隐忧在于隐私安全。由于Instinct拥有访问邮件、支付信息和日程安排的权限，任何敏感信息的泄露都可能造成严重后果。例如，当AI处理涉及离婚律师等私人敏感话题的预约时，可能会不经意间将私密细节暴露给第三方。尽管官方在隐私政策中声明致力于保护数据，但正如其条款所述，没有任何安全措施是绝对无懈可击的。

Instinct的崛起被视为“代理式AI”时代的先声。Meta近期推出的Muse产品以及谷歌、OpenAI等巨头对类似功能的研发，都指向了一个共同的目标：打造能够真正执行任务的个人助理。尽管目前这类工具仍面临如验证码（CAPTCHA）等技术壁垒，但它们正深刻改变着人类与技术的交互方式——从“人去操作机器”转向“人指挥AI代理”。

背景链接：

• Agentic AI（代理式AI）： 指具备自主决策能力、能够调用外部工具并完成复杂任务链的AI系统。
• 相关案例： 随着Meta推出Muse等产品，行业正从单纯的对话模型转向具备执行能力的智能体。

小编观点：
Instinct的火爆反映了用户对“生产力工具”深层次需求的转变：人们不再满足于一个能写诗、写代码的聊天框，而是渴望一个能真正处理琐事、减少认知负担的数字管家。然而，这种权力的让渡伴随着巨大的安全成本。在AI代理大规模普及之前，建立严格的权限隔离机制和透明的执行逻辑将是技术公司必须面对的核心挑战。