📰 重點摘要

Instinct 是一款目前仍處於私人測試階段的 AI 個人助理，由前 Sierra 研究科學家 Noah Shinn 帶領的小型團隊打造，公司名為 Spear Street Technology，總部位於舊金山，目前以隱身模式營運。這款助理透過連結使用者的電子郵件、通訊軟體、行事曆，以及裝置的音訊、定位、螢幕等權限來運作，使用者可用簡訊或 WhatsApp 直接下指令，讓它代辦預約、安排機場接送、整理收件匣、處理購物、找便宜機票等任務。多位測試者形容其能力「像魔法一樣」，是自 OpenClaw 以來最令人興奮的產品之一，但同時也對其隱私與安全機制提出質疑。

爭議焦點在於其服務條款：條款授予 Instinct 對使用者資料「永久且不可撤銷」的授權，可存取、使用、託管、快取、儲存、重製、傳輸、公開、散布及修改使用者素材，甚至可用於訓練其 AI 模型；條款也載明 Instinct 可接收螢幕截圖、游標移動、鍵盤輸入等裝置資訊，並可代表使用者訂立具約束力的協議或交易。實際案例包括：早期用戶 Peter Yang 要求刪除 Gmail 紀錄未果（後來團隊才新增刪除工具修復）；另一用戶 Claire Vo 發現斷開連線後 Instinct 仍在摘要其收件匣，追問後確認郵件內容以明文儲存供日後搜尋；還有測試者發現 Instinct 會自動從信箱擷取驗證碼以完成訂位等任務，Hello Patient 共同創辦人 Alex Cohen 則因發現帳號極易遭釣魚攻擊而刪除帳戶。

💬 JudyAI Lab 觀點

Instinct的私測風波值得AI觀察者留意:一款由前Sierra科學家打造、標榜「像魔法」的個人助理,把便利建立在對信箱、通訊、行事曆、螢幕與定位近乎全許可權的存取上。

這反映AI助理產業正走到一個尷尬節點:能力越強、需要的許可權越深,但服務條款卻常常沒跟上使用者對隱私的期待。Instinct的條款授予永久且不可撤銷的資料使用權,甚至可用來訓練模型,而實際案例更凸顯落差——使用者要求刪除郵件紀錄卻做不到,斷線後仍持續讀取收件匣,郵件內容以明文儲存,還會自動擷取驗證碼完成訂位。這些不是抽象的隱私疑慮,而是「許可權邊界」與「使用者可控性」在產品設計上被犧牲的具體證據。對AI builder而言,這提醒著:功能上線前,資料留存、刪除機制與明文儲存這類基本設計,往往比模型能力本身更早決定產品的信任度。

下次評估任何AI助理類產品前,不妨先讀一遍服務條款裡關於資料保留與刪除的段落。

📅 原文資訊

🔗 延伸閱讀