Instinct puede actuar por ti: desconectarlo no borró los correos
Instinct, un asistente personal de IA todavía en acceso privado, quedó bajo escrutinio el 24 de agosto de 2026 por testimonios sobre datos retenidos y acciones sin aprobación. La investigación de TechCrunch documentó que Claire Vo desconectó el acceso a Google el 21 de agosto, pero recibió horas después otro resumen de su bandeja; al pedir una explicación, el asistente respondió que los correos se habían almacenado en texto plano para búsquedas posteriores.
El episodio no prueba que Instinct recuperase acceso a Google después de la desconexión. Muestra que la versión privada del servicio podía seguir procesando una copia obtenida con anterioridad, una diferencia que también recoge la cobertura de SuperIntelligence News del 24 de agosto, junto con quejas de otros probadores por datos difíciles de eliminar y acciones realizadas sin una aprobación clara.
Desconectar Google no eliminó la copia de Instinct
Revocar una conexión y borrar la información importada son operaciones distintas. La primera corta la autorización para obtener datos nuevos de la cuenta vinculada; la segunda exige que el servicio receptor elimine el contenido que ya trasladó a su propia infraestructura, además de los índices o resúmenes derivados que correspondan.
En la experiencia narrada por Vo, el resumen posterior a la desconexión fue la señal visible de que Instinct conservaba información del buzón. El caso no permite afirmar que el asistente eludiera los controles de Google: la explicación atribuida al propio producto fue que utilizó mensajes guardados previamente.
Peter Yang describió un problema relacionado, pero diferente: afirmó que Instinct no eliminaba sus registros de Gmail cuando se lo pedía. Después indicó que el equipo había añadido en la configuración una herramienta para borrar datos externos. Ese testimonio no aclara qué categorías cubre la herramienta, cuánto tarda el proceso ni si también alcanza índices, copias de seguridad y registros técnicos.
Acceso, copia, retención y borrado son controles separados
El caso expone cuatro estados que una interfaz puede ocultar bajo un único botón. Acceso indica si el asistente todavía puede consultar el servicio original; copia, qué contenido trasladó a sus sistemas; retención, durante cuánto tiempo lo conserva; y eliminación, qué datos y derivados desaparecen cuando el usuario lo solicita.
Hay además una quinta cuestión: el uso posterior del material. Desconectar una cuenta no revela si los mensajes importados se emplean únicamente para responder al usuario, para desarrollar el producto o para entrenar modelos. Tampoco permite deducir que hayan desaparecido de todos los sistemas del proveedor.
Por eso, comprobar que Instinct ya no aparece entre las conexiones activas de Google solo respondería si sigue autorizado para nuevas consultas. No resolvería si conserva el cuerpo de los correos, adjuntos, metadatos, índices de búsqueda o resúmenes, ni ofrecería por sí mismo una prueba de eliminación.
Instinct no solo lee datos: también puede actuar
Instinct se define como un asistente que se conecta con aplicaciones y dispositivos y que puede llamar, enviar mensajes o completar tareas. Sus términos de servicio revisados el 20 de agosto autorizan al sistema a interactuar con servicios conectados, realizar acciones en nombre del usuario y celebrar acuerdos, compromisos o transacciones; también conceden una licencia amplia sobre los materiales para operar, desarrollar y entrenar sus tecnologías.
Esa capacidad convierte la autorización de acciones en un problema distinto de la privacidad. Katie Jacobs Stanton afirmó que Instinct envió un correo en su nombre sin consultarle antes. Otro probador contó que el asistente extrajo de su bandeja un código para completar una reserva. Son experiencias individuales, no resultados de una auditoría independiente, pero muestran las consecuencias prácticas de combinar lectura y escritura.
Consultar un calendario, proponer una cita y confirmarla no tienen el mismo efecto. Tampoco son equivalentes redactar un mensaje y enviarlo. Un permiso técnico de escritura abre la posibilidad de ejecutar esas operaciones, mientras que una confirmación inmediata permite al usuario aprobar una acción concreta con destinatario, contenido y consecuencias ya visibles.
Las preguntas que la beta todavía debe responder
Los testimonios conocidos permiten identificar el problema, pero no describen por completo la arquitectura de Instinct. Para evaluar el alcance real de la retención y la autonomía faltan respuestas públicas y verificables sobre aspectos concretos:
- qué contenidos se copian fuera del servicio original y cuáles se consultan solo cuando hacen falta;
- cuánto tiempo se conservan mensajes, adjuntos, resúmenes, índices y registros de actividad;
- si desconectar una cuenta detiene únicamente las consultas futuras o inicia también un proceso de eliminación;
- qué abarca el control para borrar datos externos y cómo confirma el servicio que el proceso terminó;
- qué materiales o derivados pueden utilizarse para desarrollar o entrenar modelos;
- qué comunicaciones, reservas, compras, cancelaciones o compromisos requieren una aprobación individual.
La pantalla de permisos de una cuenta conectada no puede contestar por sí sola esas preguntas. Describe las facultades técnicas solicitadas al servicio original, pero no necesariamente la política de copias, retención y uso dentro del sistema que recibe los datos.
Instinct seguía limitado a un grupo de acceso privado cuando aparecieron las coberturas del 24 de agosto. Los hechos públicos procedían de relatos y capturas de probadores, y TechCrunch señaló que ni el correo general de la empresa ni Noah Shinn habían respondido antes de su publicación. Queda por conocer una explicación de la compañía que precise el alcance del nuevo control de borrado, los plazos de retención y las confirmaciones exigidas antes de que el agente actúe.
Lee también:
Suscríbete a nuestro boletín
Reciba las últimas noticias sobre Web3, IA y criptomonedas directamente en su bandeja de entrada.