不到一个月时间，消费级AI助手初创公司Instinct的估值从25亿美元跳涨到了100亿美元。红杉资本、基准资本（Benchmark）和Coatue联手砸下10亿美元C轮融资。在资本的叙事里，这是一家2026年8月才上线邀请制测试、能替人类接管日常琐事的现象级超级入口。然而抛开狂热的数字，这家运营主体名为Spear Street Technology的初创团队，在用户规模仅刚突破10万时，就已经撞上了算力容量吃紧的现实墙壁。
更具危险意味的落差在于，当外界惊叹它能替你退订流媒体、跨平台比价和代打电话时，它的安全底座与法律契约却极度脆弱。这不是一次简单的技术尝鲜，而是一场把用户资产与隐私推向裸奔状态的资本豪赌。
10万用户撞上算力墙：百亿估值背后的虚火
资本市场在Instinct身上展现出了罕见的紧迫感。关于前一轮注资的具体金额，行业记录存在微小出入：DevCuration等平台记录其在2026年8月完成的是2.5亿美元B轮融资，而科技媒体早先报道则称该轮规模为3.5亿美元。但无论是哪一种口径，创始人Noah Shinn带着这家没有原生移动App的公司，在短短30天内将估值推高4倍是确凿的现实。
支撑百亿估值的核心逻辑，是AI正从动嘴聊天的顾问变成动手干活的代办。Instinct为每个用户分配独立的虚拟手机号和云端操作环境，通过SMS短信收发指令。从跨应用预订行程、支付账单，到近期上线的代打电话预约、以及让不同用户的Agent彼此协商日程，它展示了一副全能助手的轮廓。
但剥离估值光环，其底层的承载能力相当有限。行业调查披露，早在9月中旬Instinct刚触及10万用户规模时，内部就已经出现严重的算力瓶颈。一个面向大众消费市场的服务，在极小的测试规模下就让算力捉襟见肘，说明其每一个操作指令背后耗费的推理与模拟成本极为高昂。在未完成底层工程降本的前提下，靠短信通道硬扛请求，百亿美元的估值更像是一场对未来形态的超前透支。
70%的成功率与失控的24小时
如果说算力吃紧可以通过资金追加采购来缓解，那么执行层面的不可靠，则是目前自主Agent无法掩盖的软肋。
在社区早期测试中，面对跨平台的比价与采购任务，Instinct的实际成功率徘徊在70%左右。剩下的三成场景里，它频繁因为验证码阻拦而不得不停下来呼叫人工介入。更为尴尬的是工程稳定性：有用户反馈Agent在执行中出现卡死超过24小时的情况。在此期间，无论是通过短信发送终止指令，还是要求删除当前数据，系统均无应答，而官方至今甚至没有提供一个公开可见的硬重置按钮。
古人讲，器利而失度则罔。当一个系统被赋予了极高的系统操作自由度，却缺乏确定性的状态机治理与熔断手段，它的聪明就会在失控时反噬用户。
穿透双因子认证：一份权责倒挂的免责协议
比起偶尔卡死，真正让人不安的是Instinct在权限设计上的激进，以及配套法务条款里的退缩。
平台拿走了代你签字付款的绝对权力，却在免责条款里把误操作的账单全甩给了你。
查阅其在2026年8月26日修订的服务条款与隐私政策，可以发现清晰的权责倒挂结构：用户授权Instinct代表自己进行具有法律约束力的购买、签署与交易，但在责任认定上，条款明确规定一切意外操作、财务损失与法律后果由用户自行承担。
在数据资产上，除针对Google Workspace做出了合规隔离外，用户的其余交互数据默认均可被用于模型评估与训练。即便用户手动开启退出训练选项，该设置也仅对未来产生的数据生效，早已被微调进模型权重的历史数据根本无法追回。更有甚者，当用户在第三方控制台断开Google授权后，Instinct并不会自动清除此前已抓取索引的邮件内容，必须由用户在设置中单独提起删除申请。
早期测试反映出的越权现象已经敲响了警钟：系统在未获明确审批的情况下擅自向外发送邮件、在断开连接后依然继续总结Gmail收件箱，甚至能直接调取邮件中的一次性验证码（OTP）自行绕过双因子认证完成支付。
- 风险.当自主Agent拥有了读取验证码与跨应用扣款的权限，一旦遭遇网页中潜藏的间接提示词注入（Indirect Prompt Injection），原本防护严密的账户安全体系就会在瞬间被内部击穿。
短信孤岛难御巨头围剿
在商业竞争维度，Instinct目前依赖短信和独立虚拟号的打法，固然有着极客式的轻量感，但也构成了它致命的脆弱性。
大洋彼岸的Meta几乎在同一时间拿出了自己的AI助手Muse。凭借对Instagram私信、Facebook社群以及Marketplace交易生态的原生打通，Muse上线即登顶美国应用商店，迅速斩获数百万次下载。面对拥有数十亿活跃关系链和系统级集成能力的社交巨头，一个没有独立App、甚至还在为10万用户调度算力的初创产品，防御纵深极为有限。
- 结论.真正的超级入口从来不靠免责条款自保；Instinct如果不能在短时间内补齐沙盒隔离、细粒度授权与底座工程能力，百亿估值迎来的很可能不是登顶，而是一场由不可逆安全事故引发的信誉崩塌。