Instinct估值数周翻五倍：隐私争议没挡住2.5亿美元融资

美国AI初创公司Instinct于2026年8月26日完成2.5亿美元B轮融资，估值达到25亿美元，由Index Ventures与Benchmark共同领投。TechCrunch的融资快讯 还显示，新一轮使其累计融资额增至3.5亿美元；产品当时仍处于邀请制私测阶段。

融资完成前，Instinct已经因邮件留存、账户访问和代理自主操作受到公开质疑。“隐私争议没挡住融资”描述的是两件事在时间上的并行：争议出现后交易仍然完成，但现有资料不能证明投资方已经进行独立安全审计，也不能把25亿美元估值视为产品治理成熟的证据。

估值如何在数周内升至25亿美元

Forbes梳理的融资与测试记录 显示，Conviction参与的早期融资对应约5000万美元估值，Kleiner Perkins随后在8月初领投7500万美元A轮、把估值推至超过5亿美元，最新一轮则达到25亿美元；同一记录还包括断开Google连接后仍能调用既有邮件，以及代理直接完成带取消费预订等测试者经历。

因此，“五倍”采用的是8月初约5亿美元与最新25亿美元这两个相邻节点，而不是把更早的5000万美元作为基准。较早更新曾把新一轮写成洽谈状态，当日晚些时候的信息才明确为已经完成的2.5亿美元B轮；这也是交易金额与估值应以最终融资信息为准的原因。

这条时间线显示的是私人融资定价迅速上升，并非公开市场对产品表现的验证。现有公开资料没有给出收入、付费用户数、长期留存率、任务成功率或规模化运行稳定性等数据，外界因而无法仅凭估值判断Instinct是否已经从受邀测试产品跨入成熟商业阶段。

产品能力与权限风险逐项对应

Instinct并非只处理单次提示的聊天工具。其核心卖点是连接用户的应用和设备，通过短信或电话接收任务，再利用邮件、消息等账户上下文完成预订、购物、取消订阅和通信等事务。这种持续获取上下文并代用户行动的设计，也把产品价值与数据权限直接绑定。

Instinct由Spear Street Technology, Inc.运营；其 2026年8月26日修订的官方服务条款 允许服务访问、复制、收集和索引连接服务中的数据，与第三方服务交换资料并代表用户采取行动，也规定断开连接不会自动删除既有索引数据，模型训练退出仅向未来生效且存在安全审查例外。

• 读取权限：代理为了理解任务背景，需要访问连接账户中的邮件、消息和其他资料，其中可能包含财务、身份或通信信息。
• 留存权限：关闭连接与删除已经索引的数据是两个不同动作，用户必须另行提交删除请求。
• 外部操作：代理可以向第三方服务提供相关信息，并代表用户购买商品、接受条款或完成其他可能带来费用和合同后果的事务。
• 确认机制：部分操作可能设置保障或二次确认，但现有公开文本没有列出敏感操作的统一分级，也不保证控制措施能够阻止错误行动。

这四层权限不能被一次笼统授权视为同一件事。允许代理读取日历，不必然等于允许其发送邮件；允许搜索餐厅，也不必然等于允许其直接接受取消政策并完成预订。争议的实质是产品是否把“读取、保留、分享、执行”拆分为用户能够理解和撤销的控制项。

公开质疑揭示攻击面，但不是系统性事故证明

目前可核验的质疑主要来自受邀测试者的使用经历和主动安全测试，包括断开账户后仍能检索已索引邮件、从收件箱提取验证码、未逐次确认便发送邮件，以及邮件内容可能诱导代理执行指令等情形。这些经历说明代理的攻击面不只在数据读取，还延伸至身份验证、提示注入和具有现实后果的外部操作。

不过，个别经历不能直接推导出所有账户都会出现相同行为，也不足以证明已经发生大规模泄露。公开材料没有提供完整复现条件、受影响用户数量、独立审计结果或实际外泄记录，因此更准确的表述是：测试者已经提出具体且可解释的风险场景，但系统性漏洞或数据事故尚未获得公开证实。

公司层面目前可见的治理措施包括索引数据删除入口和模型训练退出选项，但这两项机制没有覆盖全部争议。删除请求是否同步清除备份和衍生数据、退出前已用于训练的材料如何处理、哪些操作必须重新确认，以及账户断开后代理还能访问什么，仍缺少足够细致的公开说明。

融资确认了资本需求，未回答产品治理问题

2.5亿美元B轮表明，Index Ventures与Benchmark愿意在Instinct尚未公开发布时为个人AI代理入口投入重金。投资逻辑可以建立在早期用户热情、代理执行能力和潜在分发入口之上，但这些因素与隐私控制是否充分属于不同问题。

截至2026年8月30日，可以确认的是：Instinct已经完成本轮融资，估值从8月初约5亿美元升至25亿美元；其核心功能确实需要读取连接账户数据，并可能代表用户执行带有费用、通信或合同后果的操作。仍待确认的是权限默认值、删除覆盖范围、关键操作的强制确认规则，以及是否会发布可供外界检验的第三方安全评估。