Новый ИИ-агент Instinct привлекает миллиардные инвестиции — и опасения по безопасности

Журналистка, недавно покинувшая штатную должность в издании Wired, испытала несколько ИИ-помощников в поисках того, который действительно облегчил бы её повседневные дела. Сначала она предоставила инструменту Claude Cowork доступ к своей почте и календарю, но обнаружила, что он работает как обычный чат-бот с дополнительными функциями, а не как настоящий цифровой ассистент.

Больший интерес у неё вызвал агент Instinct — доступный только по приглашению, он работает через iMessage и WhatsApp и подключается к почте, календарю и мессенджерам пользователя. Компания запустила закрытую бета-версию в феврале и уже привлекла 350 миллионов долларов; по данным издания The Information, сейчас ведутся переговоры о привлечении ещё одного миллиарда долларов, что повысит оценку компании до 10 миллиардов долларов. Тем временем новый помощник Muse от Meta стал самым скачиваемым бесплатным приложением в Apple App Store — более 900 000 загрузок, — несмотря на серьёзную уязвимость безопасности, обнаруженную при запуске, которая, по сообщениям, могла позволить злоумышленникам получить широкий доступ к компьютерам Mac пострадавших пользователей.

Бронирование рейсов и ресторанов

Журналистка рассказала, что Instinct успешно забронировал рестораны в Венеции, связавшись с небольшими заведениями через WhatsApp, а позже справился с более сложной задачей: агент обнаружил, что авиакомпания Alaska Airlines перенесла её рейс на 90 минут раньше, что давало право на полный возврат средств. Агент отменил билет, добился возврата около 550 долларов и перебронировал обратный рейс в Сан-Франциско.

Связанные риски

При этом она отметила и серьёзные риски. Некоторые пользователи обнаружили, что Instinct сохранял копии их почтовых ящиков даже после отключения. Один венчурный инвестор был заблокирован на платформе Resy после того, как агент отправлял около 200 запросов в час, пытаясь сделать бронирование, а другой инвестор удалил приложение, решив, что его легко можно взломать через фишинг. Условия использования Instinct также позволяют компании использовать часть переписки пользователей для обучения своих ИИ-моделей. Сама журналистка потеряла 64 доллара после того, как агент отменил задержанный заказ DoorDash без возврата средств, хотя ему было указано отменять заказ только при возможности возврата.

Несмотря на эти риски — а также случай, когда Instinct правильно распознал фишинговое письмо, замаскированное под приглашение друга на барбекю, — журналистка заявила, что продолжит пользоваться агентом. Компания не ответила на запрос Wired о комментарии.