Instinct AI 融资达到 10 亿美元，但真正的考验是信任

Instinct 以 100 亿美元估值融资 10 亿美元，其迅速崛起由此成为个人 AI 智能体领域最明确的押注之一。但这轮 Instinct AI 融资也立即带来冲突：投资者押注快速扩张，而用户仍在检验，一个自主助手是否值得被授予访问其消息、账户、设备和资金的权限。

据最初的 C 轮融资报道，本轮 C 轮融资距离 Instinct 披露以 25 亿美元估值完成 2.5 亿美元 B 轮融资约一个月。Sequoia Capital、Benchmark 和 Coatue 参与了最新一轮融资。如此紧凑的时间线表明，投资者认为个人智能体是一场竞赛，早期分发能力的重要性几乎不亚于技术实力。

然而，Instinct 进入的并非一片空白市场。OpenAI、Google、Meta、Apple、Anthropic 及更小型的初创公司都在开发可跨应用执行操作的助手。Instinct 的优势在于其产品围绕“委托执行”设计，而非又一个聊天窗口。它面临的挑战，则是证明这种便利性能经受住安全失误、错误操作和大规模公开使用的考验。

Instinct AI 融资改变了赌注

这笔新资金让 Instinct 有空间在个人智能体市场尚未形成赢家或安全标准之前，争取大规模普及。

Instinct 于 9 月 28 日表示，已在最新一轮融资中筹集 10 亿美元。这笔交易使公司公布的估值从 25 亿美元增长四倍至 100 亿美元。Reuters 的报道独立确认了这笔融资，并指出 Sequoia Capital、Benchmark 和 Coatue 是参与投资者。

创始人 Noah Shinn 表示，这笔资金将帮助 Instinct 覆盖更多用户，并支持公司在个人 AI 领域的工作。这一扩张目标很重要，因为该产品在以有限访问权限运营期间，已吸引技术投资者和早期采用者的关注。

Instinct 背后的公司正式名称为 Spear Street Technology。Shinn 于 2025 年创办该公司，此前他曾在由 Bret Taylor 领导的客户服务 AI 公司 Sierra 担任研究科学家。这家年轻的初创公司在短时间内便从相对默默无闻发展至数十亿美元估值。

其发展速度与融资规模同样重要。今年 8 月，Instinct 表示已完成由 Index Ventures 和 Benchmark 联合领投的 2.5 亿美元 B 轮融资。这轮融资使其公布的总融资额达到 3.5 亿美元，估值为 25 亿美元。就在数周前市场还报道称公司正在讨论另一轮融资时，最新交易便已落地。

这一进展意味着，Instinct AI 融资的故事并不只是增加资本。它反映了投资者试图在产品广泛可用之前、以及其留存率、运营成本和可靠性尚未完全显现之前，抢先获得敞口。

估值并不衡量任务完成情况、客户忠诚度或安全性。它记录的是投资者在特定市场条件下接受的条款。Instinct 现在必须拿出运营证据，以支撑这些条款中蕴含的预期。

资金的直接用途是扩张。更多邀请名额、更高的计算能力、更多集成以及更大的运营团队，都能帮助 Instinct 触达消费者。但每一步扩张也会增加流经其系统的账户、凭证、通信和交易数量。

这构成了本文的核心张力。融资让 Instinct 得以扩大那些令产品具备价值的行为，但这些行为也会集中风险。助手只有获得足够的上下文和执行权限才会变得有用；而同样的权限也会让错误带来更严重的后果。

因此，Instinct 面临的考验不同于传统聊天机器人。较弱的聊天机器人只会给出令人不满意的回答；较弱的智能体则可能发送邮件、进行预订、取消订单、暴露私人上下文，或完成用户不希望发生的交易。

C 轮融资为 Instinct 改进这些系统提供了资源，但并未消除其在更广泛使用中证明这些系统可靠性的必要性。

为什么投资者正涌入个人 AI

投资者押注，下一个主要的消费级界面将跨现有服务完成任务，而不是等待用户在独立应用内操作。

Instinct 将自己描述为一款理解用户当前工作和优先事项的个人助手。其产品页面称，该助手可以连接电子邮件、消息、屏幕活动、音频和位置数据。

用户可通过文字或电话与智能体沟通。Instinct 表示，该系统会操作自己的虚拟手机和电脑，像人类一样与网站和应用互动。这种方式使其能够与缺少专门智能体集成的服务协作。

这种区别至关重要。大多数生成式 AI 产品最初是回答问题或生成文本。个人智能体则更进一步，能够跨外部系统采取行动。它们可以研究旅行计划、联系商家、协调日历、下单，或监控预订门户。

这种转变提供了可能更强的消费级价值主张。用户无需学习另一套复杂界面，只需描述一个结果、提供必要授权，然后等待智能体完成工作。

据报道，早期使用场景包括规划旅行、订购杂货、查找预约、购买门票、管理预订和取消订阅。Instinct 还推出了礼宾服务能力，使助手能够代表用户致电商家。

这些任务有一个共同的实用特征：消费者都能理解，但往往需要经历多个繁琐步骤。智能体不需要在每个领域取代人的判断；它只需消除足够多的协调工作，便能成为一种反复使用的习惯。

习惯养成解释了投资者为何迅速行动。若智能体成为日常任务的默认入口，它便可处于用户与许多现有应用之间。这一位置可能带来关于偏好、人际关系、日程和购买行为的宝贵上下文。

融资竞赛也反映出资源的稀缺性。个人智能体需要模型、计算资源、产品基础设施、安全人才，以及接入第三方服务的能力。它还必须在更大型平台将类似能力捆绑进用户已有产品之前获取用户。

Instinct 公布的势头鼓励投资者在这些平台回应成熟前采取行动。在本轮融资完成前，The Information 报道称，公司正以后来公布的同一估值进行融资谈判。

这一过程显示，市场节奏已变得何等紧凑。一家初创公司可以完成一笔大额融资、吸引大量早期使用，然后在第一份公告尚未过去多久时，便开始讨论下一轮融资。

这并不意味着投资者已确定该类别的赢家。它意味着，对他们而言等待的成本似乎很高。如果个人智能体成为主要界面，拥有早期用户关系的公司可能获得重要地位。

不过，资本本身无法创造持久的用户采用。Instinct 必须证明，在新鲜感消退后，用户仍会持续委托它完成有意义的任务。它还必须控制运行智能体的成本——这些智能体可能需要浏览、通信、监控服务，并在较长时间内保持活跃。

这些经济数据大多仍未公开。公司尚未提供足够细节，供外界评估用户留存、任务量、完成率或平均运营成本。C 轮融资是强烈的市场信号，但不能替代这些衡量指标。

Instinct 真正的对手是信任鸿沟

Instinct 与其说是在和其他 AI 公司竞争，不如说是在与消费者的犹豫竞争。

个人智能体在获得更广泛访问权限后会变得更有用。日历访问权限有助于其安排会议；电子邮件访问权限让它获得上下文；位置数据支持及时推荐；支付凭证则让它能够完成购买，而不只是提出建议。

每增加一项权限，也都会扩大错误或攻击可能造成的损害。这形成了一道困难的产品方程：对智能体限制过多，它就会变成又一个无法完成任务的助手；授予广泛权限，用户则必须接受普通消费软件中并不常见的风险。

早期担忧已说明这一问题。TechCrunch 记录了涉及广泛数据权限、保留电子邮件信息、自主通信以及恶意指令暴露的安全担忧。

一些测试者称，助手在未获得他们预期确认的情况下采取了行动。另一些人则质疑，移除账户连接后，导入的信息会保留多久。据报道，在一名早期用户提出该问题后，Instinct 增加了删除外部数据的方式。

这些说法并不能证明每次 Instinct 会话都面临同等风险。该产品当时仍以有限访问权限运行，软件在早期测试期间也可能迅速变化。但它们表明，信任问题是具体的，而非理论上的。

传统安全控制假设软件会遵循相对狭窄的指令。智能体则会解释语言、观察变化的界面、结合私密上下文，并选择中间步骤。这种灵活性使产品更有用，但也让其行为更难预测。

提示注入便是一个例子。浏览网页或阅读邮件的智能体，可能遇到旨在操纵其行为的文本。恶意指令可能要求它忽略用户请求、披露信息或执行其他操作。

权限设计是另一项挑战。用户可能希望智能体阅读消息而不回复、查看预订而不更改，或准备购买但不完成付款。系统必须在各类服务和模糊请求中可靠地保持这些界限。

Instinct 向 Reuters 表示，正在改进涉及隔离沙箱、临时本地凭证以及针对细微幻觉的主动检测等保护措施。沙箱可将智能体活动与其他系统隔离，从而减少部分故障的影响范围。短期凭证则限制访问保持有效的时长。

这些是相关的防御措施，但在外部人士能够大规模评估之前，公司对它们的描述仍只是主张。关键衡量标准不在于每项控制是否存在，而在于当用户发出不明确指令，或智能体遇到对抗性内容时，多项控制能否协同发挥作用。

独立的上手测试展现了该产品的两面。Instinct 完成了一些需要研究、沟通、监控和协调的实用事务。其他报道的事件则涉及非预期预订、账户限制和代价高昂的错误。

这种组合解释了市场的热情。该智能体似乎已具备足以节省大量时间的能力，同时又并不完美，仍需要谨慎监督。用户必须决定，应投入多少注意力去检查一个原本是为了减轻工作负担而购买的系统。

这正是信任鸿沟所在。Instinct 并不需要在服务任何人之前做到毫无瑕疵。它确实需要明确的权限边界、易于理解的审核步骤、有效的恢复工具，以及严重失误仍然罕见的证据。

如果公司能够建立这些条件，融资便能加速普及。若不能，更广泛的开放将使事故的增长速度快于信心的积累。

大型平台如今面临更迅速的竞争对手

Instinct 向成熟 AI 公司施压，它表明一家专注的创业公司可以将模型能力转化为具有吸引力的消费者工作流。

OpenAI、Google、Anthropic、Meta 和 Apple 拥有更广泛的分发渠道、雄厚的计算资源，以及既有的消费者关系。它们中的多家公司已经提供了可浏览网站、操作软件、安排工作或利用个人上下文的工具。

它们的规模带来优势。Apple 控制设备和操作系统权限。Google 运营电子邮件、日历、搜索、地图和移动软件。Meta 拥有主要通信平台。OpenAI 和 Anthropic 则围绕通用 AI 助手建立了庞大的用户基础。

但这些公司同样受到限制。它们必须保护既有品牌、服务规模巨大的用户群、遵守多套监管体系，并避免造成大范围伤害的行为。规模较小的公司可以与选定用户测试更聚焦的体验，并更快调整产品。

Instinct 的消息式界面是这一战略的核心。用户可通过熟悉的通信渠道寻求帮助，而无需在一系列菜单中辗转。随后，该智能体能够借助自己的数字设备跨网站和应用执行工作。

这种产品设计让 Instinct 更像是被委托的劳动力，而非一项功能。即使竞争系统采用了相近的底层模型，这一区别也可能很重要。消费者体验的是完成后的任务，而不是背后的技术架构。

Instinct 还声称，其智能体可以与可信朋友或同事所拥有的助手协同工作。这类协作或可帮助群体安排日程、共享文件和协调偏好。然而，它也带来了有关同意、身份，以及由哪位参与者授权某项具体行动的问题。

大型平台无法忽视这一方向。如果消费者习惯让单一智能体跨服务管理工作，传统应用可能失去直接互动。智能体成为界面，而单个服务则成为其背后运行的目的地。

不过，成熟公司不必立刻复制 Instinct 的每项功能。它们可以利用既有身份系统、设备控制和账户关系，逐步推出智能体功能；也可以对影响重大的操作施加更严格限制。

这形成了一项战略权衡。Instinct 能够更快行动，因为其核心产品围绕自主性构建。大型竞争对手则可以更谨慎地推进，同时依赖自身分发能力。最终胜出的路径将取决于消费者如何权衡便利与控制。

Instinct AI 融资轮强化了创业公司在这场竞争中的一方。它可以招聘人才、扩展基础设施、支持更多集成，并在了解人们如何使用产品的同时，补贴成本高昂的智能体活动。

不过，资金实力并不能消除对平台的依赖。智能体往往需要访问由其他公司控制的网站、消息服务、日历、身份提供商和支付系统。当自动化行为引发安全担忧或违反服务规则时，这些平台可以施加限制。

例如，一个反复检查预订服务的智能体，从平台视角看可能类似于滥用自动化。一个替用户登录账户的系统，也必须应对不断变化的身份验证要求和反机器人保护机制。

因此，Instinct 在两个战场上竞争。它既要说服用户委托任务，也要说服平台其自动化活动合法且受控。任何一方关系都可能限制增长。

100 亿美元估值无法回答那些棘手问题

这一估值反映了市场对该类别的信心，但公开证据仍无法证明 Instinct 的可靠性、留存率或运营经济性。

公司的融资轨迹非同寻常。数周内从 25 亿美元估值升至 100 亿美元估值，说明投资者之间竞争激烈。这也使 Instinct 必须在资源更雄厚的平台缩小产品差距之前，成长到符合市场预期的规模。

多项关键数据仍未披露。Instinct 尚未提供经过验证的活跃用户、已完成任务、重复用户或付费客户数量。它也没有公布任务成功率，或完全自主执行与需要人工干预的会话之间的详细对比。

这些数据的缺失并不意味着产品无效。私营公司很少公开所有运营指标。但这确实限制了外界能够从融资公告中得出的结论。

病毒式关注可能表明真实需求，也可能反映稀缺性。有限的邀请码会鼓励人们讨论访问资格、分享演示，并比较不寻常的使用场景。更广泛的可用性将揭示，普通消费者在完成最初试验后是否会再次使用。

可靠性还必须按后果衡量，而不只是任务数量。餐厅搜索失败只会带来轻微不便；未经授权的电子邮件、错误取消、凭证泄露或不正确的金融操作，则会造成截然不同的代价。

可信的性能图景应按风险划分任务。它应展示用户批准操作的频率、智能体因澄清而暂停的频率，以及不希望发生的结果能够多快被撤销。

安全性也是如此。沙箱和临时凭证等术语描述的是设计选择，却无法说明系统如何应对间接提示注入、遭入侵的网站、欺骗性消息，或已连接账户之间相互冲突的指令。

独立审计将提供更有力的证据。透明的事故报告、明确的数据删除控制，以及让用户区分阅读、起草、批准和执行的设置，同样如此。

Instinct 还必须应对产品在摩擦方面的张力。确认页面可以防止错误，但过多提示会削弱委托的价值。自动执行能节省时间，却会提高误解的代价。

最佳答案可能会因任务而异。智能体可以自主监控预约页面，但在接受时段前要求明确批准；它可以起草电子邮件，却在发送前等待；它可以整理订单，但不提交付款。

这些控制必须保持易于理解。如果用户为了完成设置而批准广泛访问权限，复杂的权限系统可能制造安全幻觉。好的设计应在权限真正重要的时刻，让用户看清每项权限的后果。

消费者在评估任何个人智能体时，也可以采取类似的审慎做法：从低风险任务开始，在可行时使用单独凭证，限制支付权限，并定期审查已连接的服务。重要的源材料和决策也应能在单一助手之外继续访问。

对于知识工作者而言，维护独立的个人知识库，可以降低对任何单一智能体记忆或解读的依赖。智能体可帮助执行工作，而用户则保留一份可审计的信息与决策记录。

最重要的一点是，融资并不能解决这些问题。Instinct AI 融资轮让公司拥有更多机会通过产品证据作出回答，也提高了未能做到这一点的代价。

Series C 之后值得关注什么

下一阶段应以访问方式、安全证据和重复使用行为来评判，而非另一则融资头条。

第一个信号是 Instinct 如何扩大可用范围。采用具备清晰权限设置和响应迅速支持服务的受控发布，将表明公司正将规模化视为运营挑战。若在缺乏可见安全措施的情况下迅速开放，则会提高孤立测试问题演变为反复出现的公开事故的概率。

在邀请码热潮过去后，关注用户实际做什么。对日常任务的重复委托，将支持个人智能体正成为持久界面的观点。若使用主要由演示和一次性试验构成，则会削弱这一观点。

留存比社交关注更重要。关键行为并非某人是否曾让智能体完成一次令人印象深刻的任务，而是此人是否愿意将每周规划、沟通、研究、预订及其他重复性工作交给系统。

第二个信号是独立安全证据。Instinct 描述了沙箱、限时凭证和幻觉检测。外部审计、公开文档或对批准控制的详细说明，将使这些说法更容易评估。

事故响应同样重要。没有任何复杂服务能够承诺每一次错误或泄露都会消失。用户需要明确披露、快速控制、可撤销访问权限、完整删除控制，以及切实可行的方式来撤销不希望发生的操作。

对失败作出透明回应可以增强信任。沉默或模糊保证则可能削弱信任，尤其当智能体掌握大量个人上下文时。

第三个信号是竞争回应。OpenAI、Google、Meta、Apple、Anthropic 和其他智能体开发者如今对消费者兴趣有了更清晰的证明。它们接下来的发布将显示，Instinct 是否找到了可防御的产品模式，还是仅仅发现了一项平台可以吸收的功能。

分发将是重要因素。创业公司必须说服用户连接账户，并向一家新公司授予权限。平台所有者则可以将智能体功能置于消费者已在使用的设备、浏览器、通信工具和生产力套件中。

Instinct 的优势在于专注。它可以围绕完成任务组织整个体验，而不是向既有聊天机器人或操作系统添加自主性。其 10 亿美元 Series C 融资为其提供了捍卫这一方式的时间和资源。

结果不会取决于哪家公司发布最长的功能清单，而将取决于哪种助手能在保留易于理解的人类控制权的同时，完成有用的工作。

这就是为什么 Instinct AI 融资故事超越了风险投资本身。它检验的是，消费者是否准备好从向 AI 寻求建议，转向让 AI 在自己的生活中采取行动。

对于任何正在评估个人智能体的人来说，下一步是务实的：跟踪实际任务完成情况、权限请求、可逆性和安全披露。最强的产品不会是看起来最自主的那一个，而会是用户能够托付有意义工作、能理解其何时暂停，并能在情况变化时让其停止的那一个。