Instinct の AI アシスタント、プライバシーとセキュリティ懸念浮上

AI パーソナルアシスタント「Instinct」が注目を集めています。まだ非公開アクセスの段階ですが、その驚異的な能力と、同時に浮上するプライバシー懸念の両面からです。

このエージェントはまるで指揮官のような存在で、「魔法のように感じる」「OpenClaw 以来最もエキサイティングなローンチの一つ」と称賛されています。しかし一方で、セキュリティモデルや利用規約への懸念を指摘するテスターもいます。

公平に言えば、Instinct は現在も非公開テスト段階にあります。そのため、これらの懸念は現時点では一般大衆にまで広がっていません。

元シエラ研究所の研究者科学者ノア・シン（Noah Shinn）率いる小規模チームによって創設された Instinct は、サンフランシスコを拠点としています。運営会社は「Spear Street Technology」で、利用規約やカリフォルニア州の企業登記情報から確認できます。現在、同社はピッチブック（PitchBook）によるとステルスモードで事業を展開しています。

AI エージェントは、メールやメッセージアプリ、カレンダーといったアプリケーションに加え、デバイスの音声、位置情報、画面などにも接続して動作します。テキストでメッセージを送ったり、SMS や WhatsApp で呼び出したりすることで、予約の取り込みや空港への送迎手配、受信トレイの整理、重要な情報のまとめ、ショッピング対応、お手軽な航空券の検索など、さまざまなタスクを代行してもらうことが可能です。

Instinct は利用者の期待を上回る性能を持つと評価する声もありますが、同社の顧客プライバシーやセキュリティへの取り組みに対して懸念を示す声も上がっています。ここで問われるのは、AI にこれほど広範なアクセス権限と自律性を付与することによる代償が、本当に正当化できるのかという点です。

例えば、複数の関係者が同社の利用規約からスクリーンショットを共有しており、そこにはInstinctがユーザーのあらゆる資料に対して「永続的かつ不可逆的な」広範なライセンスを取得できる条項が含まれています。これにより、AIモデルのトレーニングを含む目的で、資料へのアクセス、使用、ホスティング、キャッシュ、保存、複製、送信、表示、公開、配布、修正が可能になります。また、利用規約ではInstinctがユーザーのデバイスからスクリーンショット、カーソルの動き、キーボード入力などの情報を取得する方法も詳細に記されています。

さらに、同社はユーザーに代わって「契約、コミットメント、取引」を締結する権限を持ち、その結果は法的に有効なものとなります。

一瞬立ち止まって、この件について話しましょう。https://t.co/19wLOjliYq VC投資家や著名人、成功者が今週一貫してこれを絶賛していますが、彼らはすべて自分のメールアドレスと個人データ、メッセージを無償で提供しています。「再ライセンス可能、全世界範囲、永続的かつ不可逆的なライセンス」を… pic.twitter.com/MWb3LKnvQp— Mike Khristo (@MikeKhristo) 2026年8月22日

初期利用者の一人であるピーター・ヤング氏は、Instinct に対して Gmail の記録を削除するよう依頼しても応じられなかったと指摘しました。その後、同チームは設定画面に外部データの削除ツールを追加することでこの問題を修正したと、ヤング氏は述べています。

Hey Instinct, it's not cool to index and retain my emails without my permission and not let me delete them from your records? I can't recommend this to anyone until this is figured out. Thanks @clairevo for spotting this. pic.twitter.com/J2qhYVqwxN— Peter Yang (@petergyang) August 21, 2026

もう一人のユーザーであるクレア・ヴォ氏は、Instinct との接続を切断したにもかかわらず、まだ受信トレイの要約が行われていることを発見しました。Vo 氏が Instinct に原因を尋ねると、ボットは「後日の検索のために、メールがプレーンテキストとして保存されている」と回答しました。

what a thrill! i disconnected ai bot instinct from google at 11 AM and got a summary of my emails at 2 PM 😵here's what happened, and what i've learned 👇 pic.twitter.com/LMGGLXcrD5— claire vo 🖤 (@clairevo) August 21, 2026

セキュリティモデルを疑問視する声も多数ありました。あるテスターは、Instinct がメール受信トレイからサインアップコードを取得して特定のタスク（この場合は Resy を通じたレストランの予約）を完了させたことに不安を感じました。

また、Hello Patient の共同創業者であるアレックス・コーエン氏は、Instinct がいとも簡単にフィッシング攻撃に遭う可能性を発見した際、アカウントを削除しました。彼は以下のように述べています。

補足すると、AI にメールの読み書き権限を与えることが安全だと言える段階にはまだ達していないと思います。Instinct の脆弱性を確認するため、新しい Gmail アカウントを作成し、私の実在する個人宛てに Instinct への指示を含むメールを送りました…

さらに、Moxxie Ventures の創業者であるケイティ・ジェイコブス・スタントン氏は、Instinct が事前に確認することなく彼女の代わりにメールを送信したことで信頼を損なったと語っています。

「私たちは、ハイパーパーソナライズされた AI ツール（AI ノートテーカーやパーソナライズされた AI エージェントなど）のために、プライバシーとコントロールを犠牲にしています。しかし、そのトレードオフの全貌を理解できている人は少ない」と彼女は X で述べました。これは、パーソナル AI エージェントが抱えるジレンマを要約した言葉です。「これらのエージェントが強力になるほど、信頼性が重要になります。成功する行動ごとに信頼は少しずつ積み上がりますが、一度でも許可されていない行動が行われれば、その信頼はゼロにリセットされてしまいます」と彼女は語りました。

Instinct は素晴らしい製品です。私は主に個人的な用途で使い、仕事でも少しだけ活用しています。しかし昨夜、この AI は少し生意気になって、私の代わりに無害なメールを送信しました。事前に確認も取らずにです。私はInstinct に信頼を裏切られたと伝え、メール接続を切断しました。

— Katie Jacobs Stanton (@KatieS) 2026年8月22日

Spotify に買収された Anchor の創業者で、現在は Union Square Ventures の GP（一般パートナー）を務める Michael Mignano は、「Instinct のような製品は、消費者における現代のセキュリティ規範を変えることになる」と指摘しました。さらに、「人々はパスワードを第三者アプリに手渡すことが増えるが、それがどのように、何を保存しているのかを理解していないままになるだろう」と付け加えています。

OpenClaw の登場以来、Instinct やパーソナル AI への関心は高まっています。OpenClaw は強力な機能を備えたパーソナル AI アシスタントとして人気を博し、その創業者であるピーター・シュタインバーガー氏は次世代のパーソナルエージェント開発に携わるため OpenAI へ移籍しました。また、メッセージベースのアシスタント「Poke」も Cognition 社に買収され、同社の競争優位性の一部となっています。

こうした批判が広がる中、Instinct のチームは X（旧 Twitter）上で誰の懸念や苦情にもまだ応じていません。むしろ、あえて低姿勢でいる方針を崩していません。なお、同社のボット自体が元 Sierra 社員のルカ・ボルレッティ氏も関与していると特定していますが、これは未確認です。複数の投資家から聞いた話では、Kleiner Perkins と Conviction が同スタートアップに出資しており、そのラウンドはすでに完了しているとのことです。

私は先週から毎日 Instinct を使っています。旅行の予約や再予約、レストランの予約、メールのフォローアップ、CRM の管理、LP 向けのデータルーム作業など、あらゆる場面で素晴らしいです。Hermes、OpenClaw、Tasklet、GrokBot も試しましたが、Instinct が一番ですね… — Jesse Middleton (@srcasm) 2026 年 8 月 22 日

本スタートアップの主要なメールアドレスおよびシンの個人宛てにコメント依頼を送付したが、現時点で回答は得られていない。

※当記事内のリンクを通じて購入が行われた場合、当社は少額のコミッションを受け取る可能性があります。ただし、これは当社の編集の独立性には影響しません。