最近，一款名为 Instinct 的AI个人助手正在科技圈引发热议——不是因为它的能力有多强，而是因为它对用户数据的”胃口”有多大。
这款由前Sierra研究科学家Noah Shinn创办、总部位于旧金山的AI助手，由Spear Street Technology运营，目前仍处于私人测试阶段。用户可以通过短信、WhatsApp或直接通话的方式，让它帮助完成预约、订车、清理邮箱、整理信息、处理购物、查找低价机票等各种任务。早期测试者对其能力的评价出奇一致——”像魔法一样”，”是OpenClaw以来最令人兴奋的发布”。
然而，正是这样一款看似无所不能的AI助手，却让安全研究者和隐私倡导者感到不安。
无所不包的访问权限
要发挥如此强大的功能，Instinct需要连接用户的应用程序和设备，包括邮箱、即时通讯应用、日历，以及设备的音频、位置、屏幕等。用户甚至可以要求它代替自己订餐厅、约车或处理其他事务——而这些操作具有约束力。
问题随之而来：用户究竟在用什么交换这种便利？
安全专家从网络健康角度的直接评价是：”这是一个艰难的拒绝。”更令人警惕的是，Instinct的服务条款中包含了一系列引发广泛关注的条款。
服务条款中的隐忧
多位早期测试者在社交媒体上分享了Instinct服务条款的截图。这些条款授予Instinct一项宽泛的、”永久且不可撤销的”许可，允许其”访问、使用、托管、缓存、存储、复制、传输、显示、发布、分发和修改”用户的任何资料，包括用于训练AI模型。此外，条款还详细说明了Instinct可以从用户设备接收的信息类型，包括屏幕截图、光标移动和键盘输入。
更值得警惕的是，Instinct被允许以用户名义签订”协议、承诺或交易”，且具有约束力。
一位早期采用者Peter Yang指出，当他要求删除Gmail记录时，Instinct并未执行删除操作。（其团队后来通过在设置中添加删除外部数据的工具解决了这个问题。）另一位测试者Claire Vo发现，在断开Instinct的访问后，AI仍在总结她的邮箱内容。当她询问发生了什么时，机器人证实这些邮件以纯文本形式存储，以供后续搜索使用。
透明与风险的悖论
从积极的一面看，Instinct的隐私政策是”100%透明的”——公司在收集哪些数据、如何使用这些数据方面并无隐瞒。然而，这种透明度与所要求的访问级别之间存在根本矛盾。
正如一位安全研究人员所言：”无论速度多快、’当下热点’多有吸引力，你都在交出你的邮箱、信息——所有个人数据，而且这是次级可许可的、全球性的、永久且不可撤销的许可证。”
当被问及是否愿意用隐私换取AI带来的效率提升时，用户似乎在用行动投票——尽管有担忧，Instinct仍在测试阶段就已获得了相当高的关注度和早期采用者群体。
值得深思的问题
Instinct引发的争议并非孤例。随着AI助手变得越来越强大，它们必然会要求更多访问权限以实现更丰富的功能。然而，Instinct的案例提出了一个关键问题：AI时代，我们究竟愿意在隐私和便利之间做出怎样的取舍？
一个无法删除自己数据的AI助手，一个可以代替你签署合同的AI系统，一份允许将你的个人资料用于AI训练的永久许可证——这些究竟是AI进化的必然代价，还是需要在广泛推广前彻底审视的边界问题？
值得注意的事实是，Instinct目前仍处于私人测试阶段，这些担忧尚未扩展到更广泛的公众。但正如安全专家所言，一旦这类服务大规模普及，”魔法”背后的代价可能会让许多人始料未及。
目前，Instinct尚未公开回应这些质疑。对于考虑使用类似AI助手的用户而言，在点击”同意”之前，仔细阅读服务条款或许比以往任何时候都更加重要。