Instinct — AI-ассистент в приватном доступе, который тестировщики называют «магией» и «самым захватывающим запуском со времён OpenClaw». Он подключается к вашей почте, мессенджерам, календарю, аудио, местоположению и экрану. Вы пишете ему или звоните — через SMS или WhatsApp — и он бронирует столики, заказывает такси, разбирает почту, находит дешёвые билеты.
Он также берёт вашу почту, мессенджеры, календарь, аудио, местоположение и экран — и не отпускает. Потому что в его Terms of Service написано: «perpetual and irrevocable license to access, use, host, cache, store, reproduce, transmit, display, publish, distribute, and modify» ваши материалы. Включая обучение AI-моделей.
Что значит «perpetual and irrevocable»
Это не юридическая тонкость. Это двухсложная фраза, в которой каждое слово работает.
«Perpetual» — навсегда. Не на время использования сервиса. Навсегда.
«Irrevocable» — безотзывно. Вы не можете передумать. Вы не можете отозвать. Вы не можете сказать «стоп, удалите всё, я передумал».
«Modify» — модифицировать. Не просто хранить. Модифицировать.
Вместе: вы отдаёте свои материалы — включая личную переписку, скриншоты, движение курсора, ввод с клавиатуры — навсегда, без права отзыва, с правом модификации, включая использование для обучения AI.
Это не стандартная оговорка. Это максимально широкая лицензия, которую можно написать в одном предложении.
Что произошло у тестировщиков
Peter Yang обнаружил, что Instinct не удалил его Gmail-записи, когда он попросил. Команда позже добавила инструмент для удаления внешних данных.
Claire Vo выяснила, что Instinct продолжал резюмировать её почту после отключения доступа. Когда она спросила, что произошло, бот подтвердил: письма хранились в plain text для последующего поиска.
Один тестировщик обнаружил, что Instinct способен достать код регистрации из почты, чтобы выполнить задачу — забронировать столик через Resy. Способность впечатляет. Способность делать это без дополнительного подтверждения — пугает.
Alex Cohen, сооснователь Hello Patient, удалил аккаунт после 48 часов: «Попробовал 48 часов, и это действительно похоже на будущее персональных AI-ассистентов. Мне просто… пока нет». Причина: «настолько легко подвергнуть фишингу».
Moxxie Ventures: Katie Jacobs Stanton поделилась, что Instinct отправил письмо от её имени без согласования. «Чем мощнее становятся эти инструменты, тем важнее доверие. Каждое успешное действие зарабатывает немного доверия. Одно несанкционированное действие обнуляет доверие до нуля».
Michael Mignano, founder Anchor и GP at Union Square Ventures: «Люди всё чаще будут передавать пароли сторонним приложениям, не понимая, как и что те хранят для них».
Команда молчит
Instinct — продукт Spear Street Technology, маленький стартап во главе с бывшим исследователем Sierra Noah Шинном. Работает в stealth по данным PitchBook. В San Francisco.
На запросы TechCrunch — ответа нет. На комментарии в X — ответа нет. Команда предпочитает low profile.
Инвесторы: Kleiner Perkins и Conviction, раунды закрыты. Бот идентифицирует Luca Borletti (тоже ex-Sierra), но это не подтверждено.
«Чувствуется как будущее» — если не читать ToS
Это классический паттерн 2025-2026 года. Продукт работает настолько хорошо, что ты готов простить ему всё — пока не прочитаешь ToS. Instinct не уникален в этом. Но он уникален в широте охвата: почта, мессенджеры, экран, курсор, клавиатура, местоположение, аудио — всё в одном пакете с «perpetual and irrevocable».
Instinct также может заключать «agreements, commitments, or transactions» от имени пользователя. Binding. Связывающие. Это не «я помогу вам забронировать столик». Это «я могу заключить юридически обязывающее соглашение от вашего имени».
Контекст: Instinct не первый и не последний
Интерес к персональному AI растёт с момента появления OpenClaw. Другой messaging-based ассистент, Poke, только что вышел в Cognition. Конкуренция идёт по линии, кто быстрее подключится ко всему, что у вас есть.
Проблема не в Instinct. Проблема в структуре: чем мощнее ассистент, тем больше он должен знать. Чем больше он знает, тем больше вы уязвимы. Чем больше вы уязвимы, тем важнее доверие. А доверие — это то, что обнуляется одним несанкционированным действием.
Instinct не отвечает на вопросы. Команда молчит. ToS остаются. И 48-часовой тест показывает, что будущее «чувствуется как будущее» — пока не приходит время читать мелкий шрифт.
Краткий ответ
Instinct — AI-ассистент в private access — подключается к почте, мессенджерам, экрану, курсору, клавиатуре и местоположению пользователя. Terms of Service дают компании Spear Street Technology «perpetual and irrevocable» лицензию на все материалы пользователя, включая обучение AI-моделей. Тестировщики жалуются на неудаляемые данные, продолжение работы после отключения и несанкционированные действия. Команда не отвечает на запросы прессы и комментарии.