不到一个月前估值还停留在 25 亿美元的 Instinct，在完成由 Sequoia Capital、Benchmark 和 Coatue 领投的 10 亿美元 C 轮融资后，身价直接飙升至 100 亿美元。紧接着在 2026 年 10 月 5 日，这家甚至从未披露过实际用户量和营收数据的明星初创，就面向早期测试用户抛出了一个极具杀伤力的新动作：将个人 AI Agent 正式拉入熟人群聊。
按照官方设计，无论旅行规划、票务抢购还是感恩节聚餐分工，用户只要在群内呼叫 Instinct，Agent 就能协调多方意见并代为执行；更有甚者，群里哪怕有人完全没有注册 Instinct 账号，也能无门槛享受到这位数字助手的协同服务。
表面上看，这是一次顺理成章的社交体验升级。但只要拆开其底层架构就会发现，这绝非微信群助理式的玩具，而是一个深度嵌进个人底层的执行型代理，正在以特洛伊木马的姿态驶向毫无防备的多人公海。
所谓双层隔离，目前仍停留在创始人承诺
面对外界对隐私泄露的担忧，Instinct 创始人 Noah Shinn 第一时间公布了群聊的安全防御机制。核心是一套双层 Agent 架构：个人专有 Agent 与群组共享 Agent 在逻辑上彼此隔离，群 Agent 无法直接访问用户的个人底层数据；当个人 Agent 介入群聊前需要征得许可，且任何涉及敏感信息输出的操作都要等待用户首肯。一旦群内有新成员加入，个人 Agent 的待发送回复还会自动暂缓。
这套逻辑听上去十分克制，但不能忽略其前提假设是理想的。Instinct 掌握着极其危险的系统权限：它的底层不仅抓取即时通讯与音频，还时刻读取用户的电子邮件收件箱、屏幕画面以及实时位置信息。
更尴尬的是它的前科。早在 2026 年 8 月，Instinct 就曾因广泛的权限索取、邮件数据长期留存以及在未经明确确认下擅自发送邮件而遭遇过严厉的安全与隐私审查。
早期真实测试暴露的可靠性缺陷同样触目惊心：任务偶发卡死、验证码识别失败导致流程中断、反复重复尝试预订扣费，甚至在用户断开连接后程序依然在后台秘密处理。最致命的是，Instinct 至今没有提供专门的控制面板，让用户一眼查明 Agent 到底记住了自己的哪些历史和操作。此时把一个容易失控的自动化工具推到复杂的群际对话中，仅靠官方口头承诺的安全边界，显然难以让人高枕无忧。
- 风险.所谓的物理隔离尚未经过任何第三方机构的独立安全审计，一旦遭遇群内恶意好友构造的提示词注入，个人 Agent 极有可能在侧信道中顺水推舟泄露敏感底细。
零门槛好友入局，踩中知情权与合规盲区
Instinct 这次最吸引眼球、也最激进的设定，莫过于未注册用户也能直接在群内被其协助。然而免账号使用的便利背后，悄悄剥夺了群内其他人的选择权。
在正规的互联网服务逻辑中，任何数据处理都建立在明确的用户协议与知情同意基础之上。但在 Instinct 的群聊场景下，未注册好友从未签署任何隐私条款，他们的聊天发言、日常偏好乃至个人日程片段，都被动流经了 Instinct 的数据中转管道。这些信息是否会被缓存？是否会被用来完善注册用户的意图推演，抑或参与底层模型训练？目前全无清晰界定。
所谓零门槛的协同网络，本质上是由无辜第三方的隐私知情权买单。
这一做法带有极其明显的早期社交产品生长烙印：通过一个核心种子用户作为宿主，强行把触手伸向整个熟人通信链条。当年通讯录好友自动发送短信的野蛮生长套路，如今换上了智能助理的温和面具卷土重来。
巨头夹击下的裂变焦渴：对抗 Meta 的十亿级护城河
Instinct 为什么要顶着合规与安全漏洞的指责，执意在群聊上破釜沉舟？答案藏在它残酷的竞争格局里。
当前的消费级 AI 正从单纯的聊天问答，全面迈向代客操作的执行型 Agent 时代。Instinct 在过去几周虽然与 Meta Muse 咬得很紧，双方甚至在 9 月中下旬竞相推出了拨打电话能力，但两者的底色完全不同。
| 维度 | Instinct | Meta (Muse & Meta AI) | OpenAI (ChatGPT Dots) |
|---|---|---|---|
| 基础盘规模 | 未公开，高度依赖裂变 | 30亿 WhatsApp / 10亿 Messenger | 庞大专业付费与订阅群体 |
| 执行机制 | 强依赖全系统权限调用 | 专用 Muse Secure VM / 浏览器沙盒 | 嵌入 Spaces 协同工作空间 |
| 群聊现状 | 率先上线免账号原生协同 | Meta AI 支持群聊；Muse 原生群功能待补 | Dots 原生协作空间刚刚试水 |
| 商业形态 | 100 亿美元估值的独立工具 | 庞大熟人社交与商业消息闭环 | 办公协同与个人 Agent 混合 |
Meta 在财报中披露的数字是令人绝望的壁垒：WhatsApp 月活超 30 亿，Messenger 月活超 10 亿，Meta AI 的跨应用月活已近 10 亿。其 Muse 不仅具备网页填表与预约商户的谈判电话能力，背后还依托安全的虚拟机沙盒。一旦 Meta 决定将 Muse 的执行能力无缝接入 WhatsApp 的原生群聊，Instinct 的功能优势很可能在数夜之间被彻底抹平。
至于 OpenAI，刚刚在 9 月底推出的 ChatGPT Dots 与 Spaces 协同空间，同样在瞄准多人配合的场景。Instinct 身上背负着红杉等头部机构押注百亿估值的变现与增长大山，它没有时间慢慢构建私密助理的用户心智，只能选择最具传染性的群组打法以小博大。
- 结论.Instinct 必须用免账号协作的奇招去偷袭巨头的城池；但这匹特洛伊木马一旦在数据安全或第三方维权上栽了跟头，透支的将是整个消费级 Agent 行业好不容易积攒的信任红利。