Instinct否认跨用户数据泄露：只是模型幻觉，48小时紧急补防线
相关推荐
Instinct火到算力告急，刚融2.5亿又要融10亿
动察 Beating AI 快讯，个人 AI 助理 Instinct 正考虑再融资 10 亿美元。它刚完成 2.5 亿美元融资，累计融资已经达到 3.5 亿美元。过去几周，Instinct 多次提示用户服务已满负荷，回复可能变慢。新一轮融资仍处于早期，也可能最终不做。 如果 10 亿美元全部融到，现有投资人预计估值至少要到约 100 亿美元，才能把老股东的稀释控制在 10% 以内。Instinct 目前主要靠租服务器，并大量使用开源模型。创始人 Noah Shinn 还向潜在投资人提过，未来希望自己买芯片，甚至运营数据中心，长期降低算力成本。 竞争也突然变激烈。Meta 刚推出免费的个人 Agent Muse，同样可以替用户购物、订机票和处理日常任务。社区早期对比中，多名测试者都提到 Muse 的速度明显快于 Instinct。
Instinct凭什么比OpenClaw好用？Reflexion作者：秘密可能在「长期状态」
动察 Beating AI 快讯，前 MIT 教授、Reflexion 共同作者 Ashwin Gopinath 提出一个猜测：最近在硅谷爆红的 个人 Agent 助手 Instinct 真正和别家 Agent 拉开差距的，可能不是执行能力，也不是普通的长期记忆，而是对用户「长期状态」的持续维护。 Gopinath 曾是创始人 Noah Shinn 的老师，两人 2023 年共同参与 Reflexion 研究。他没有 Instinct 的内部信息，以下判断来自实际使用体验： 单看任务执行，Instinct 并没有比 Hermes、OpenClaw 等 Agent 多出什么惊人的能力。现在很多 Agent 也已经会复盘、保存记忆甚至自动生成 Skill。Instinct 更特别的地方，是使用时间越长，似乎反而越了解用户，没有明显被越来越多的历史信息拖累。 关键可能在于，它没有简单保存全部聊天和操作记录，再靠向量搜索或知识图谱找回来，而是在持续维护一份「当前状态」：哪些用户偏好仍然有效，哪些事实已经变化，哪些任务还没完成，下一步应该等、继续跟进，还是直接行动。 这对长期 Agent 很重要。一个持续几天甚至几周的任务，中间可能经历邮件回复、等待、条件变化和多次跟进。Agent 不只要记住过去发生过什么，还要知道哪些信息已经过时，现在真正重要的是什么，以及什么时候根本不需要打扰用户。 Gopinath 把这种过程称为「记忆编译」：不断从杂乱的生活记录里筛出有用信息，压缩成一份持续更新的状态。重点不是「记得更多」，而是知道什么值得留下、什么应该失效，以及什么变化值得触发行动。 这和三年前的 Reflexion 有一条明显的延续线。Reflexion 让 Agent 把失败总结成文字记忆，用于下一次尝试；到了长期个人 Agent，问题进一步变成了如何持续理解一个不断变化的人和现实世界。 大模型能力越来越接近，工具调用和执行框架也在快速普及，真正难复制的部分，反而可能是谁能长期记住正确的事情，并在正确的时候采取行动。
Instinct 创始人什么来头？23 岁，Reflexion 一作、Sierra 早期员工
动察 Beating AI 快讯，估值 25 亿美元的个人 AI 助手 Instinct，背后的创始人 Noah Shinn 今年只有 23 岁。 《华尔街日报》称，他 2023 年从 Northeastern University 退学，此前曾在 Northeastern 和 MIT 从事机器学习、编程语言研究。 Shinn 最知名的研究是 Reflexion。他是这篇 NeurIPS 2023 论文的第一作者，提出让 Agent 在失败后总结错误、形成记忆，再用于下一轮任务。论文当时在 HumanEval 上做到 91% pass@1，高于论文报告中的 GPT-4 结果 80%。 他后来又参与开发 Agent 评测 τ-bench，测试模型能否同时和用户交流、调用工具、遵守业务规则，并在多次运行中保持稳定。之后 Shinn 加入企业 AI Agent 公司 Sierra，成为最早一批员工之一，并担任 Research Scientist。 这条经历几乎一路指向今天的 Instinct：Agent 反思、工具调用、真实任务评测、企业 Agent，最后自己做个人 Agent。 Instinct 官宣后，Conviction 创始人 Sarah Guo、Altimeter 创始人 Brad Gerstner，以及前 Yandex 搜索、AI 和云业务负责人 Andrey Styskin 等人也在评论区祝贺。
Instinct 以 25 亿美元估值完成 2.5 亿美元 B 轮融资
火星财经消息，AI 助手初创公司 Instinct 宣布完成 2.5 亿美元 B 轮融资，由 Index Ventures 与 Benchmark 共同领投。该轮融资后，公司累计融资额达 3.5 亿美元，估值升至 25 亿美元。Instinct 由 Spear Street Technology 推出，23 岁创始人 Noah Shinn 领导，产品仍处于私测阶段。用户可将其连接至个人应用与设备，并通过短信、电话与 AI 助手交互，用于规划行程、采购商品、预订活动及管理订阅等生活事务。
Instinct疑似发生跨用户数据泄露：陌生财务文件直接串进聊天
动察 Beating AI 快讯，AI 个人助理 Instinct 被曝疑似出现跨用户数据隔离问题。用户 Pritak 发现，Instinct 突然开始处理一份他从未上传过的 Gerber 理赔文件，还说文件上写着他的姓名和地址。 Pritak 很快发现，中间名和地址都不是自己的，而且他根本没有上传过照片。Instinct 随后称，它检查了记录，Pritak 当时只发了文字，是「别人的图片串进了这段对话」。它还询问是否要把问题上报团队，并生成了一段事故说明。 目前还不能确认后台真的发生了跨用户数据泄露，还是 Instinct 把文件、内容和后续解释一起编了出来。但如果前者成立，问题就比普通 Agent 幻觉严重得多，说明不同用户之间本该隔离的数据或会话发生了交叉。 Instinct 此前已经因为权限问题受到质疑。TechCrunch 报道过，它曾在用户断开 Gmail 后继续读取此前保存的邮件，还有测试者发现它会在未经确认的情况下代用户发邮件。
Instinct长期记忆被逆向：Git+Markdown，和Supermemory几乎同一路线
动察 Beating AI 快讯，Supermemory 的创始人 Dhravya Shah 逆向分析了个人 Agent 助手 Instinct 的长期记忆系统。他发现，Instinct 没有把全部聊天原样塞回上下文，而是把长期信息整理成一套 Git 管理的 Markdown 文件，再持续维护用户当前的状态。 Supermemory 本身就是专门给 Agent 做长期记忆的基础设施。它会从聊天、文件和网页里提取事实，维护人物关系、时间变化和用户画像，再通过 API、MCP 等方式把相关记忆交给 Agent。Shah 称，拆完 Instinct 后发现，两者对「Agent 应该怎么记东西」的思路非常接近。 按他的黑盒测试，Instinct 每次对话都会先拿到一份约 4250 Token 的用户状态摘要，包括生活背景、操作偏好和沟通习惯。更细的人物、偏好、决定和任务则留在 Markdown 文件中，需要时再用类似 grep 的关键词搜索。Shah 没有发现向量索引或 BM25 检索。 这些记忆还会被后台持续整理。系统会把临时信息归进具体任务，把经历概括成长期偏好，用新事实修正旧事实，再用 Git 留下版本历史。主 Agent 主要负责读取，真正的整理和合并则由后台流程完成。Shah 推测这轮整理大约每天运行一次。 Shah 认为这套设计已经可以用 Supermemory 基本复刻。他给出的示例只用了约 60 行代码，把用户画像、记忆搜索、历史版本和持续更新重新接进 Agent。 此前 Reflexion 共同作者 Ashwin Gopinath 猜测，Instinct 的优势可能是持续维护一份「当前状态」，知道什么仍然有效、什么已经过期、什么事情还没做完。现在看来，这份状态背后可能没有什么神秘数据库，而是一套被持续整理的文件系统。