深度｜Instinct成立5个月估值百亿美元，个人助理是风投的假嗨还是真机会？

原创 Z Potentials 2026-10-03 10:06 北京  无新界面只是表层，信任才是冷启动难题和长期壁垒。   在一段公开的早期实测视频里，一位用户把订餐厅的任务交给了Instinct。它确认可订时间，索要用于预订担保的信用卡信息，完成订位，再把确认邮件里的安排同步到日历。对用户来说，入口只是iMessage里的一段对话，原本散落在餐厅网站、邮箱和日历里的操作，由这个联系人接了过去。Instinct想接手的，正是这些琐碎但需要跟进的事情。 **Z Highlights** * **Instinct把个人AI助理做成了一个短信和电话里的“联系人”。**用户不用打开新App或配置工作流，只要用自然语言交代目标；后台则通过云端电脑、浏览器、缓存凭证和Connected Services继续执行任务，早期实测已经覆盖订餐、签证、退款、日程同步等跨系统场景。 * **它的产品体验和信任风险绑在一起。**Instinct越像真人助理，越需要读取邮箱、日历、消息、位置、支付信息、护照照片等敏感上下文，并代表用户采取行动。条款里“appoint the Services as your agent”的表述，以及断开账号后仍生成摘要、prompt injection、未经确认操作等争议，都说明它的难点不只是把事办完，还包括让用户知道它读了什么、做了什么、出错后谁负责。 * **资本押注的不是一个更会聊天的App，而是个人Agent入口。**Instinct在8月底披露25亿美元估值后，不到一个月又被曝正在接触约10亿美元融资，对应估值约100亿美元；释放的信号表明市场正在提前定价私人上下文、行动权限和个人Agent网络的可能性。  图片来源：Instinct 官网 **01 短信里的私人助理：碎片化应用创造了Personal Agent需求** 过去两年的个人AI产品，大多还停留在“回答问题”的层面。用户问一句，AI给一段答案、一个清单、一份草稿。但真实生活里最耗人的，往往不是缺答案，而是缺一个能把事情推进到结果的人：订餐厅、改日程、取消订阅、查账单、联系商家、整理签证材料、安排去机场的车，或者在邮箱、短信、日历、支付和网页之间把一个流程跑完。 Instinct切入的正是这层“生活执行”。它没有先做一个复杂App，而是把入口放进短信、WhatsApp、iMessage和电话里。官网说得很直白：用户可以text or call it，并且“there are no new interfaces”。这句话不像普通产品口号那么虚，它背后有一个判断：个人Agent如果想进入日常生活，第一步不是让用户学习一套新界面，而是先变成通讯录里一个随时能找的人。 **这个需求来自应用和工作流的碎片化。**航旅在一个App，账单在另一个App，订阅藏在信用卡记录里，确认邮件散落在邮箱，日程在Calendar，沟通又发生在短信、WhatsApp和邮件线程里。单个App能把自己的流程做顺，却很难跨系统完成“发现问题、收集信息、联系对方、确认结果”这一整串动作。**上一代AI助理解决的是“我不知道怎么办”，Instinct盯上的则是“我知道要做，但不想自己做”。** **具体到产品，Instinct是一个可以通过短信或电话调用的个人Agent，不是让用户打开后继续提问的聊天机器人。**用户给出目标后，它先根据已授权的个人上下文理解任务，再调用手机、云端电脑、浏览器、缓存凭证和第三方服务去执行，必要时继续和用户或外部服务沟通。入口包括iMessage、WhatsApp和电话；对话背后则是一台持续在线的云端计算机，通过浏览器和Connected Services把任务往前推。 使用链路并不复杂：用户先用自然语言交代目标，比如“帮我订今晚的餐厅”“查一下这笔账单”“把签证材料办好”；Instinct再追问缺失信息，或直接调用已有上下文；任务执行过程中，系统会在关键节点向用户确认，尤其是涉及支付、证件、订位和邮件发送时；最后，它把结果同步回短信、邮箱或日历。**它交付的不是一段回答，而是一个被推进到结果的生活流程。** 这也解释了它为什么还在private/invite-only beta阶段，就已经引发VC关注。Instinct尚未进入可被外部充分验证的规模化商业化阶段，但资本市场已经开始为它可能占据的个人Agent入口、用户私有上下文和执行权限定价。 早期YouTube实测视频里，有几个细节能解释它为什么容易传播。它不会每次都长篇回复，而是会用iMessage reaction、简短确认、语音消息、loud message、confetti等原生能力互动，甚至能把thumbs-up反应理解成批准；它也会把此前对话里提到的行李、显示器、旅行安排带入后续任务；合适的时候，它还会主动提醒用户，比如同日截止时间、订位确认邮件、后续日程更新。到了信用卡和签证这类任务，用户开始用虚拟卡、限额卡、护照照片和人工确认来控风险。**这些细节放在一起，Instinct卖的不是“会聊天”，而是记得住上下文、能跟进、也必须承担执行风险的生活代理人。**  图片来源：YouTube《Instinct AI is For Real. What You Need to Know.》。 **这种体验容易让人转发，不是因为它会聊天，而是因为它把“AI能帮我想办法”推进到了“AI替我把事办完”。**同一支视频里，Instinct帮用户订餐厅：确认可订时间、索要信用卡作为no-show hold、完成预订后把确认邮件同步到日历；它还帮用户办理Bali visa on arrival，过程中索要护照照片、头像、旅行日期、Airbnb地址，并从邮件和Airbnb记录中整理过去三个月去过的国家。签证最终能通过入境检查，这才是这类Agent真正的产品时刻。 另一支视频《Instinct & Muse AI Agents Can Run Your Life. We Let One Try.》则把这种能力放到更现实的账户管理里：主持人称Instinct主动发现信用卡账单里的隐藏订阅或异常扣费，追溯到DocuSign等服务账户，联系服务方取消并申请退款，累计帮他找回约500美元。这个案例说明，**个人Agent的价值不一定来自一个“惊天动地”的任务，而是来自那些每次节省10到15分钟、累计起来能释放一整块注意力的琐碎事务。** X和LinkedIn上转述的早期评价，也基本沿着这条线展开。Charlie Legaspy转贴自己的X体验称，Instinct像是面向非技术用户的Hermes agent产品化版本；它帮他处理汽车保险续保，比价后找到每月便宜约30美元的方案，还能从旧邮件线程里找出MVR附件，提醒他避免保险断档；同一条体验还提到，Instinct在断电时帮他查城市更新，并在理发排队时间与断电影响冲突时主动建议调整预约。  图片来源：InstinctOnX 对 X 讨论的聚合页面。 早期用户案例里还有更多“有用但带风险”的场景：有人用Instinct支付通行费、预约DMV、和印度供应商谈价；有人让它把遗落在蒙特利尔酒店的Apple Pencil寄回纽约；有人让它连续三天监控墨西哥城博物馆票务，等票放出后买票并重排餐厅预订；还有投资人Olivia Levine用它向美国网球协会、票务办公室、US Open制作方和American Express媒体联系人多方请求，找回自己和男友出现在US Open大屏幕上的视频。 **这些公开案例大致落在三类场景里。第一类是生活运营：**订餐厅、改日程、叫车、监控票务、重排旅行安排。这类任务频次高、步骤碎，用户愿意为省心交出一部分权限。**第二类是账户和费用管理：**取消订阅、查异常扣费、追退款、处理保险续保。这类任务的价值更容易量化，也更能解释为什么用户愿意交出邮箱和支付上下文。**第三类是高摩擦事务：**签证、DMV、通行费、酒店遗失物寄回、供应商沟通。它们最能展示Agent的上限，也最容易暴露权限、责任和错误成本。 邀请制本身也是产品的一部分。**Instinct稀缺邀请码让早期AI圈、VC圈和创业者圈层更愿意晒体验，也帮Instinct控制早期负载。** **02 无新界面只是表层，信任才是冷启动难题和长期壁垒** 从用户侧看，Instinct像一个聊天联系人；从系统侧看，它是一套“个人上下文 + 工具调用 + 云端执行 + 审批/确认”的基础设施。官网列出的上下文包括email、messaging、screen、audio、location等；隐私政策还列出，在用户授权下，它可能接触Google Calendar、Gmail、Drive、Docs、Sheets、Slides、Tasks等Google Workspace数据，以及消息、音频、位置、支付信息、第三方账号用户名密码、健康相关信息等敏感数据。  图片来源：Instinct Privacy Policy 页面。 所以，Instinct值得看的不是“又多了一个会聊天的AI”，而是它在产品上押了几件事： * **第一，它用通信入口降低冷启动成本。**短信、WhatsApp、iMessage和电话让Instinct像一个联系人，而不是一个需要学习的新软件；这能解释它为什么容易在早期用户里形成展示欲和传播感。 * **第二，它把个人上下文变成执行燃料。**邮箱、日历、消息、位置、支付、账号和凭证不是附加功能，而是Instinct能跨系统办事的前提；没有这些上下文，它就只能退回普通聊天助手。 * **第三，它把信任设计推到产品核心。**个人Agent越有用，越会触碰敏感动作；Instinct后续能否建立稳定的授权、确认、撤销、审计和赔付机制，会直接决定它能从新奇体验走多远。 Instinct条款把这个问题写得很直接。Terms of Service写明，用户授权Instinct访问、复制、收集、索引Connected Services里的数据，并代表用户与这些服务交互；条款还写明，用户授权服务采取Actions，并“appoint the Services as your agent”代表用户进入协议、承诺或交易。也就是说，Instinct不是普通软件工具那么简单，它在很多任务里更接近一个事实上的代理人。 争议也正是从这里发生。早期争议主要分成两类。**一类是产品安全问题：**用户断开Google账号后仍收到邮箱摘要、邮件prompt injection测试成功、以及未经确认代发邮件。**另一类是更生活化的事故：**一个用户称Instinct在没有先展示成本的情况下提前取消航班，造成超过200美元损失；另一个用户称Instinct未经批准订了带200美元取消费的餐厅；还有用户因为Instinct反复请求热门餐厅座位，导致Resy账号暂时受限。 Instinct的差异化不只是“短信入口”。**放到文本型Personal Agent市场里看，差别不在谁更会聊天，而是谁能在可控风险下持续行动。**这一轮竞争大致有四类玩家：Instinct这样的AI Native创业公司，从生活执行场景切入；Meta Muse这样的巨头产品，带着分发、身份和支付体系入场；OpenClaw这类开源Agent，更适合技术用户自托管和改造；还有ChatGPT、Claude等主流AI平台，把Agent能力嵌进已有订阅和企业生态里。 这些玩家争的并不只是界面，而是同一件事：用户愿不愿意把真实生活里的上下文、账号权限和行动决策交给一个AI系统。Instinct的机会在于它足够激进，把“办事”放在第一位；压力也在这里。一旦巨头把安全VM、审批流、支付保护和审计轨迹做成默认配置，创业公司的产品体验就必须证明自己不只是更快、更酷，也更可信。  Instinct当前的差异化不在于“有Agent”，而在于它把Agent包装成普通人愿意尝试的通信体验，并且愿意承担更激进的执行范围。**短期看，它的优势是入口轻、案例强、传播快；中期的分水岭会是任务成功率、授权边界、错误恢复和单位经济模型；长期看，竞争会落到三件事上：谁能长期留住个人上下文，谁能把授权、审计、撤销、赔付做成用户看得懂的信任系统，谁能把高算力和高人工兜底的体验压到可持续成本。** 因此，Instinct不能只被理解成“短信版AI助理”。如果这家公司能继续往前走，它争的会是个人Agent的默认入口：用户遇到麻烦时，不再先打开某个App，而是先把目标交给一个代理人。 **03 创始人从Agent研究走向消费产品，团队基因指向“可靠执行”** Instinct的核心人物是创始人Noah Shinn。Noah曾是Sierra的research scientist，在此之前，他曾在Northeastern和MIT做机器学习与编程语言研究。   图片来源：LinkedIn Noah Shinn 个人主页。 Noah Shinn最有代表性的研究是NeurIPS 2023论文《Reflexion: Language Agents with Verbal Reinforcement Learning》。论文的核心思路不是通过传统强化学习更新模型权重，而是让语言Agent在失败后用自然语言反思，把反思写入短期/情景记忆，下一次尝试时读取这些经验来改进行动；论文摘要称Reflexion在HumanEval上达到91% pass@1，高于当时GPT-4的80%基线。**它出现的时间点，正好是ReAct、工具调用和记忆机制开始合流的阶段。重点不只是让模型回答得更好，而是让Agent在多步任务里能试错、复盘、再执行。**  图片来源：NeurIPS Proceedings《Reflexion: language agents with verbal reinforcement learning》论文页 Instinct要处理的任务，本质上都包含不确定性：网页会变、商家会拒绝、表单会缺信息、邮件线程会混乱、用户授权会不足。一个个人Agent如果不能在失败后修正路径，就无法长期承担真实任务。Reflexion关注的“从反馈中改进行动”，正好是Instinct需要解决的底层问题。 Noah的Sierra经历能解释Instinct为什么强调执行而不是聊天。Sierra做的是企业级客户体验AI Agent，核心问题是让Agent在企业流程里调用系统、遵守约束、完成任务；Noah参与过Sierra相关研究，包括面向真实世界Agent评估的tau-bench方向。**把这套经验迁移到个人生活场景，Instinct要解决的仍然是可靠执行、权限边界和失败恢复。** **因此，Instinct不是一个只有产品故事的消费App。**创始人的研究背景切中Agent自我修正和真实工具交互可靠性；Sierra经历让团队更熟悉Agent如何在真实流程里完成任务；产品故事则把Agent从聊天框推进到个人生活执行层。估值可以解释市场情绪，但真正需要被验证的，仍然是真实使用、付费意愿和任务完成质量。 **04 成立5个月向估值100亿美元迈进，融资叙事押注的是个人Agent入口** Instinct的融资速度，最能说明市场情绪。到2026年8月底，Instinct已融资3.5亿美元，其中包括由Index Ventures和Benchmark共同领投的2.5亿美元Series B，估值达到25亿美元。当时公司成立约四个月，产品仍处于private beta阶段。不到一个月后，The Information在9月15日报道称，Instinct正在接触一轮约10亿美元融资，对应估值约100亿美元。短短几周内，市场给它的价格又被推高到上一轮的约4倍。 **为什么VC愿意为一个仍处于invite-only阶段的产品支付这么高的溢价？答案不只是“Agent很热”。**如果Instinct成立，它拿到的不是普通App流量，而是用户的私人上下文和行动权限。从AI投资机构对应用层护城河的讨论看，强壁垒会越来越来自process power，也就是产品对工作流、偏好、例外情况和执行路径的理解；在Agent时代，防御点也会从UI习惯转向数据模型、权限、workflow logic、compliance和action layer。 无新界面能让Instinct低成本冷启动，因为用户不需要学习新软件；但任务一复杂，纯短信界面的问题也会冒出来：状态不可见、权限不透明、证据难追踪、错误难回滚。**更可能的形态是“消息入口 + 后台控制台”：前台保留自然语言的低门槛，后台承载任务状态、关键审批、权限管理、审计日志和风险控制。**这也符合headless software的判断：Agent可以不以传统UI为中心，但必须有API、上下文、指令、权限和可审计的行动能力。 单纯模型能力很难成为Instinct的长期护城河。应用层需要process power，也需要reasoning、external memory、execution、planning这些Agent架构能力，还要把数据、流程、用户反馈和模型改进做成可持续学习系统。**对Instinct来说，真正能沉淀下来的，是用户授权、纠错、确认、撤销和任务结果形成的个人上下文，以及围绕这些上下文建立起来的信任系统。** **总结** 融资故事也有未验证的部分。截至目前，Instinct没有公开用户数、留存、付费率、收入、毛利率、任务成功率、人工兜底比例或错误赔付机制。个人Agent的成本结构可能比普通SaaS更重：它需要算力、浏览器/VM基础设施、第三方平台风控处理、敏感任务审批、人力兜底和安全监控。资本市场给它高估值，是在提前定价“个人Agent入口”；但这不等于它已经证明了可持续商业模式。 **所以，Instinct最值得关注的不是“它融了多少钱”，而是资本为什么这么早下注。**短期看，它卖的是一种很强的产品感：短信里交代一句话，生活里的麻烦事就开始被推进。中期看，它争夺的是个人上下文和执行闭环。长期看，如果用户、家人、同事和服务商都愿意让各自的Agent互相协调，Instinct可能从单人助理变成个人Agent网络的一部分。反过来，如果它无法建立清楚的权限、审计、确认和责任体系，这个网络不会形成，用户也不会把更高价值的生活任务交给它。 最难的是，用户愿意授权到什么程度。餐厅预订需要信用卡，签证办理需要护照，取消订阅可能需要读取账单和进入第三方账户。每多替用户做一步，Instinct就多获得一项接触私人信息、代表用户行动的权利。早期用户反映的提前取消航班、未经批准订位等争议，已经让这种授权的代价变得具体：一次错误的操作，就可能让省下来的时间变成一笔实际损失。 融资可以在几周内把一家公司的预期估值推高数倍，用户的信任要靠一次次任务积累。Instinct需要证明，它能够把事情办好，也知道哪些决定必须先停下来征求用户同意；发生错误时，用户能查清经过，撤销操作，得到合理的处理。对一个承诺替人省心的助理来说，用户发出消息后，能否真的放下这件事，才是它最终要交付的结果。 **Reference** • • • • • • • • • • ****[](https://mp.weixin.qq.com/s?__biz=MzI4NTgxMDk1NA==&mid=2247506405&idx=1&sn=29bdac1ee34aaceade9e66e9b0867d8f&scene=21#wechat_redirect)**** [](https://mp.weixin.qq.com/s?__biz=MzI4NTgxMDk1NA==&mid=2247503698&idx=4&sn=ade3fdbb8a82ca59be3212c4843bb1a0&scene=21#wechat_redirect) [](https://mp.weixin.qq.com/s?__biz=MzI4NTgxMDk1NA==&mid=2247494663&idx=1&sn=8fab67231b9ebc593ac65864fd8f7e00&scene=21#wechat_redirect)    [跳转微信打开](https://wechat2rss.bestblogs.dev/link-proxy/?k=ded5b1d5&r=1&u=https%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMzI4NTgxMDk1NA%3D%3D%26mid%3D2247518436%26idx%3D1%26sn%3D4a8ebafbc2585ce14786b86b406687c6)