Instinct AI 是 2026 年最受注目的個人 AI Agent：它沒有獨立 App，你直接在 iPhone 內建的 iMessage（或 WhatsApp）傳一句話，它就幫你把事情辦完——訂餐廳、預約剪髮、辦理落地簽證、退訂服務、註冊航空會員。開發商是舊金山的 Spear Street Technology, Inc.（2026 年 4 月成立），創辦人 Noah Shinn 年僅 23 歲，2026 年 8 月底完成 2.5 億美元 B 輪融資、投後估值 25 億美元。
它之所以爆紅，是因為它跨過了一條很多人等很久的線：AI 不再只是「回答你」，而是真的「替你去做」。
這篇文章把它的功能、實測案例、技術原理、融資真相，以及最該注意的隱私爭議一次拆完，並在每個數字上清楚標示「已確認」或「傳聞」。
30 秒認識 Instinct AI
| 項目 | 內容 |
|---|---|
| 定位 | 個人生活 AI 助理 Agent（不是工作／coding 工具） |
| 互動方式 | iMessage ／ WhatsApp ／ 電話——沒有獨立 App |
| 開發商 | Spear Street Technology, Inc.（d/b/a Instinct），美國舊金山 |
| 成立時間 | 2026 年 4 月（加州企業登記） |
| 創辦人 | Noah Shinn（23 歲），前 Sierra 研究科學家 |
| 融資 | A 輪 7,500 萬美元（Kleiner Perkins 領投）＋ B 輪 2.5 億美元，投後估值 25 億美元（Index Ventures 與 Benchmark 共同領投） |
| 總融資 | 約 3.5 億美元 |
| 主要投資人 | Index Ventures、Benchmark、Kleiner Perkins、Conviction、Greenoaks |
| 產品現況 | 邀請制私有 Beta；體驗／等候名單用戶數報導稱突破 10 萬人 |
| 定價 | Beta 期間免費；官方尚未公布任何訂閱或計費方案 |
| 底層模型 | 官方未公開 |
📌 一句話總結它的差異化：媒體常稱它是 「給普通人的 OpenClaw」——同樣是能動手做事的 Agent，但把 VPS、Docker、MCP 這些技術門檻全部拿掉。
它到底能幹嘛？——5 個實測案例
這是最能說明它價值的地方。以下都是影片中實際操作完成的任務，不是概念示範：
案例 1：透過 WhatsApp 預約峇里島剪髮
把店家的 WhatsApp 資訊丟給它，Agent 自己傳訊息給店家、來回溝通時間，完成預約。全程不需要你打一個字。
案例 2：訂熱門餐廳（含信用卡 No-show 扣押）
查詢三人訂位的可用時段 → 得知餐廳要求信用卡留底（防止 no-show）→ Agent 主動回報並請求授權 → 你回一個 👍 → 它從 Vault 取出信用卡完成訂位。
💡 這裡藏著它的關鍵設計：授權動作被濃縮成「回一個 emoji」，而且必須經過你同意才會動用卡片。
案例 3：辦理印尼落地簽證（Visa on Arrival）
這是最常被引用的一段：
- 要求你上傳護照照片與大頭照
- 自動翻查你的歷史 Email 與 Airbnb 收據，抓出過去 3 個月的出入境國家
- 生成完整簽證 PDF
- 你順利過海關
據稱只靠 3 則訊息就完成。
案例 4：註冊阿聯酋航空 Skywards 會員
自動拿護照資料完成會員註冊，換取機上免費 Wi-Fi。
案例 5：在 iMessage 裡陪你打遊戲
使用者傳送 iMessage 的 Game Pigeon 遊戲邀請（如杯子乒乓球 Cuppong），Agent 直接在對話裡跟你對打。
這段看起來很玩鬧，但示範者推測團隊為此寫了客製化程式——因為要能「懂遊戲規則並回擊」，比單純回訊息難得多。
其他提到的應用情境
省電話費、訂機票與線上報到（check-in）、退訂訂閱服務、訂電影票、行事曆安排、提醒辦公空間租用截止時間。
技術拆解：它怎麼真的「把手伸進網路」
執行流程（文字版）
| 步驟 | 發生什麼 |
|---|---|
| ① 你傳訊息 | 在 iMessage／WhatsApp／電話裡下指令 |
| ② Agent 判斷任務類型 | 分成兩條路走 ↓ |
| ③-A 有官方 API | 直接呼叫 API（如 Google Workspace、Gmail、Calendar） |
| ③-B 沒有 API | 在後端雲端環境讀螢幕、模擬點擊、填表單（即 computer use） |
| ④ 需要憑證時 | 從 Vault 保險箱取出信用卡／帳密／地址 |
| ⑤ 完成並回報 | 回到對話中告訴你結果 |
三個關鍵元件
| 元件 | 作用 |
|---|---|
| 雙軌執行 | 有 API 就走 API（如 Google Workspace）；沒有 API 的服務則在後端雲端環境讀螢幕、模擬點擊、填表單——這就是所謂的 computer use |
| Vault（保險箱） | 集中保管你的網站帳密、信用卡卡號、地址、電話，任務需要時才取出 |
| 專屬 Agent 信箱 | 每個 Agent 配有獨立 Email（如 remy[lastname]@…），不占用你自己的主信箱，也能被拉進郵件討論串代辦 |
還能做這些
- Connectors 連接器：Google Email／Calendar、Slack、Granola、付款連結（介面亦列出 Outlook、Linear、GitHub 等選項）
- 6 位數 OTP 自動輸入：支援 Authy／Google Authenticator 的 TOTP 標準，遇到二階段驗證能自己填
- Instinct Concierge：遇到必須真人電話的場合（高觸感客服），自動代撥真人電話處理
- Trusted Person Network：允許不同人的 Agent 互相對話協調（例如兩邊的助理自己敲定聚餐時間）
⚠️ 底層用哪家的 LLM，官方沒有公開——這一項目前無法查證，任何聲稱知道的人都沒有官方依據。
它跟 ChatGPT／Claude 差在哪？
| 面向 | ChatGPT / Claude | Instinct AI |
|---|---|---|
| 入口 | 網頁 or 專用 App | 手機內建的 iMessage／WhatsApp |
| 產出 | 文字建議（你自己去做） | 任務做完（它替你做） |
| 回覆風格 | 常常長篇大論 | 簡潔，能用 👍 回應就不廢話 |
| 門檻 | 低（但要一直來回下指令） | 零學習曲線（傳訊息就好） |
| 網路效應 | 無 | Agent 對 Agent 網路 |
| 適合場景 | 寫作、分析、coding | 生活雜務、預約、代辦 |
一句話：ChatGPT 是「很會講話的顧問」，Instinct 是「真的會跑腿的助理」。
它跟 OpenClaw／Hermes Agent 的關係
報導常把它定位成「普羅大眾版的 OpenClaw」——意思是：
- OpenClaw、Hermes Agent 這類工具能力更強、可自訂性更高，但要自架 VPS、設定 Docker、寫 MCP 設定檔
- Instinct 把這些全部藏起來，只留一個手機號碼就能開始用
這其實是 2026 年一個很清楚的產業分工：同一層能力，往「專業可控」與「零門檻消費級」兩端分裂。
想理解「多 Agent 協作該用什麼介面」，可以看站上的 RoundTable 完整解析；想知道自架 Agent 的部署方式，可看 Hermes Agent 完整介紹。
被拿來對比的其他產品：OpenAI ChatGPT／Agent、Google Gemini Spark、Apple Siri AI、Microsoft Copilot、Rabbit、Lindy、Motion、Tasklet 等。
融資真相：25 億「已確認」 vs 100 億「傳聞」
這裡必須分清楚，因為很多二手報導把兩件事混在一起講：
✅ 已確認（有報導與登記資料支持）
| 事件 | 金額 | 估值 | 領投 |
|---|---|---|---|
| Series A（2026 年 8 月初） | 7,500 萬美元 | 約 5 億美元 | Kleiner Perkins |
| Series B（2026 年 8 月底） | 2.5 億美元 | 投後 25 億美元 | Index Ventures ＋ Benchmark |
| 累計總融資 | 約 3.5 億美元 | — | — |
⚠️ 傳聞（尚未確認）
「100 億美元估值」目前仍是談判中的傳聞，不是已完成的事實。
《The Information》與路透社在 2026 年 9 月中旬報導，Instinct 正洽談以約 100 億美元估值尋求 10 億美元融資（傳由 Sequoia Capital 與 Benchmark 洽談領投）。但報導明確用詞是 “talks, not a close”（只是洽談，尚未成交），官方與創辦人均未證實。
📌 為什麼要分清楚：從 25 億到 100 億，是「4 倍」的敘事差異。把傳聞當事實寫，會讓整篇分析失去可信度。
創辦人背景值得注意
Noah Shinn（23 歲） 曾任 AI 客服新創 Sierra（由 Bret Taylor 與 Clay Bavor 創立）的研究科學家。
這個履歷解釋了很多事：Sierra 專做企業級 AI 客服代理——也就是「Agent 要能真的解決問題、且要能安全地動用外部系統」。把這套能力從企業客服搬到消費者生活場景，正是 Instinct 的產品邏輯。
⚠️ 最該注意的部分：5 起具名隱私爭議
這是所有想用的人都該先讀的一段。第三方報導揭露了具體、具名的事件：
| # | 事件 | 內容 |
|---|---|---|
| 1 | Claire Vo | 上午 11:00 切斷 Google 連結，下午仍收到郵件摘要 → 證實解聯後系統仍留存並索引原始郵件 |
| 2 | Peter Yang | 要求刪除時，系統無法自動清除已索引的 Gmail 紀錄（團隊事後才補上刪除工具） |
| 3 | Alex Cohen | 寄送含惡意指令的測試郵件給自己，Instinct 讀取後遭釣魚成功並執行惡意指令（提示詞注入） |
| 4 | Katie Jacobs Stanton | Instinct 在未取得事前確認的情況下，代表用戶寄出了電子郵件 |
| 5 | 服務條款 | 載明「中斷連結（Disconnect）≠ 刪除資料（Delete）」；指定 Instinct 為用戶的法定代理人、所簽合約具約束力；且官方不提供無誤保證，後果由用戶自行承擔 |
這些爭議為什麼重要？
因為 Instinct 的能力來源，正是它必須取得的權限：
要幫你翻查 3 個月的 Email 來辦簽證 → 它得索引你的全部信件 要幫你刷卡訂位 → 它得保管你的信用卡 要幫你代填表單 → 它得模擬操作你的帳號
能力與風險是同一個硬幣的兩面。第 3 點（提示詞注入成功）尤其嚴重：這代表任何人只要能寄信給你，就可能間接對你的 Agent 下指令。
📌 實用建議：若要試用，先給它最小權限（例如先只接一個新辦的信箱、不要一開始就給主帳號與信用卡），並定期檢查 Vault 裡存了什麼。
影片中提到的限制與「還不行」的地方
| 限制 | 說明 |
|---|---|
| 執行過程不透明 | 介面極簡，Agent 在背景工作時看不到進度，有時無預警沉寂 5 分鐘以上，容易誤以為壞掉 |
| 功能分批開放 | 部分功能（如 Trusted Person Network）採 slow drip，不是所有用戶都能用 |
| 特定地區會失誤 | 在印尼嘗試訂餐與叫車（Grab）時遇到問題 |
| 不適合專業工作 | 示範者明確表示：不適合寫程式、商業工作或複雜工作流，定位就是個人生活助理 |
💡 示範者給的實用建議：送出任務後如果 Agent 沉默，不要慌，放寬心等 10–15 分鐘。
現在該怎麼用？（實務建議）
1. 定位要對，才不會失望
| 用它 | 別用它 |
|---|---|
| 訂位、預約、辦簽證 | 寫程式 |
| 退訂服務、訂票 | 商業決策 |
| 生活雜務自動化 | 複雜多步驟工作流 |
工作上建議繼續搭配 Codex、Claude Code 或其他專業 Agent。
2. 推薦給「非技術親友」的入門工具
如果你身邊有人一直聽不懂 AI Agent 到底能幹嘛（例如長輩、非技術背景的朋友），Instinct 是目前門檻最低的體驗入口——因為它用的就是他們每天都在用的 iMessage。這是它最被低估的價值。
3. 隱私優先的試用順序
- 先看服務條款，理解「解聯 ≠ 刪除」
- 從最小權限開始（單一信箱）
- 確認不需要時，主動要求刪除已索引的資料
- 信用卡等敏感項目，等信任建立後再放進 Vault
FAQ
Instinct AI 是什麼？
一款個人 AI 助理 Agent，透過 iMessage／WhatsApp／電話操作，能替使用者實際完成生活雜務（訂位、預約、辦簽證、退訂服務）。由舊金山的 Spear Street Technology, Inc. 開發，創辦人 Noah Shinn。
它要錢嗎？
目前是邀請制私有 Beta，免費。官方尚未公布任何定價或訂閱方案。第三方分析推測未來可能採「訂閱＋用量」混合或導購分潤，但這只是推測。
它的估值是多少？
已確認：2026 年 8 月底 B 輪 2.5 億美元、投後估值 25 億美元，由 Index Ventures 與 Benchmark 共同領投。 傳聞（未確認）：正洽談以約 100 億美元估值融資 10 億美元（The Information／路透社 2026 年 9 月報導，仍在洽談階段）。
它用哪個 AI 模型？
官方未公開，目前無法查證。
它跟 ChatGPT 有什麼不同？
ChatGPT 給你建議、你自己去做；Instinct 替你做完。而且入口不是網頁或 App，是你手機內建的 iMessage。
資料安全嗎？
第三方報導揭露了多起具名爭議：解聯後仍留存郵件、無法自動刪除已索引信件、提示詞注入攻擊成功、未經確認代寄信件。服務條款也載明「中斷連結不等於刪除資料」。建議以最小權限試用。
為什麼叫「給普通人的 OpenClaw」？
因為它把 OpenClaw、Hermes Agent 這類工具需要的 VPS／Docker／MCP 設定全部藏起來，只留手機號碼就能用——能力取向類似，門檻完全不同。
結論
Instinct AI 值得關注的原因，不是它的估值，而是它把 AI Agent 的體驗門檻降到了「傳訊息」。
三個判斷：
- 產品方向是對的——「AI 替你去做」比「AI 給你建議」的體感差距大得多，這也是它病毒式傳播的根本原因。
- 技術路線很清楚——API 優先、無 API 則用雲端電腦操作，搭配 Vault 保管憑證。這是把企業級 Agent 能力消費品化的典型做法。
- 但隱私與安全是它最大的未解風險——能力來自權限，權限帶來風險。提示詞注入成功與「解聯 ≠ 刪除」這兩點，是任何人使用前都該知道的。
如果你是開發者，可以把它當成「消費級 Agent 該長什麼樣」的參考案例；如果你只是好奇 AI 能幫你做什麼，它確實是目前最不需要學習成本的入口——但請從最小權限開始。
本文依據 Greg Isenberg《Instinct AI is For Real. What You Need to Know.》影片內容，並以 CellCog、Sacra、Carly AI 等第三方報導交叉查證。所有融資數字均標示確認狀態；影片未提及之事項已明確標為「未提及」。
延伸閱讀：Greg Isenberg 對 AI 創業趨勢的其他觀察，可見站上的 Cloudflare 將催生 1000+ AI 百萬富翁？X402 協議解析。