Die Finanzierungsrunde
Instinct, die rechtliche Einheit dahinter heißt Spear Street Technology, sammelte diese Woche eine Series-B-Runde über 250 Millionen Dollar ein, gemeinsam angeführt von Index Ventures und Benchmark, womit sich die Gesamtfinanzierung auf 350 Millionen Dollar erhöht.
Die Runde bewertet das Unternehmen mit 2,5 Milliarden Dollar, gegenüber einer Bewertung von 500 Millionen Dollar nur wenige Wochen zuvor, für ein 2025 gegründetes Startup des 23-jährigen Noah Shinn.
Worauf es Zugriff hat
Instinct wird als persönlicher Assistent vermarktet, nicht als Chatbot: Nutzer verbinden es mit E-Mail, Messaging, Kalender, Geräteaudio, Standort, Bildschirm und Tastatureingaben und schreiben oder rufen es dann an, damit es handelt.
Die Nutzungsbedingungen räumen dem Unternehmen eine "unbefristete und unwiderrufliche" Lizenz an Nutzermaterial ein sowie die Befugnis, rechtsverbindliche Vereinbarungen, Verpflichtungen oder Transaktionen einzugehen, ohne dass für jede einzelne ein menschlicher Freigabeschritt vorgesehen ist.
Vier Vorfälle, aktenkundig
Das sind keine hypothetischen Risiken, die ein Kritiker konstruiert hat; TechCrunch dokumentierte jeden der vier folgenden Vorfälle namentlich.
| Tester | Dokumentierter Vorfall |
|---|---|
| Peter Yang | Instinct behielt seine Gmail-Daten, nachdem er die Löschung der Verbindung verlangt hatte |
| Claire Vo | Instinct fasste ihren Posteingang weiter zusammen, nachdem sie den Zugriff getrennt hatte, und hatte die Zusammenfassungen im Klartext gespeichert |
| Katie Jacobs Stanton | Instinct verschickte in ihrem Namen eine E-Mail, ohne vorher zu fragen |
| Alex Cohen | Zeigte, dass sich Instinct per in einer E-Mail versteckten Anweisungen phishen ließ, und löschte danach sein Konto |
Vier verschiedene Tester, vier verschiedene Fehlerarten, eine gemeinsame Ursache: Ein Assistent mit dauerhaftem Zugriff und dauerhafter Handlungsvollmacht fragt nicht vor jeder Aktion um Erlaubnis.
Die Vertragsform vor dem Gesetz
Eine unbefristete Datenlizenz gepaart mit dauerhafter Vollmacht, den Nutzer zu binden, ist keine Designmarotte eines einzelnen Unternehmens, sondern wird zur Standardvertragsform für agentische Assistenten, die schneller auf den Markt kommen als jede DSGVO-spezifische Leitlinie für diese Produktkategorie.
Europas Datenschutzrahmen geht von einem Dienst aus, der Daten auf Anfrage verarbeitet. Instinct arbeitet mit dauerhaftem Zugriff auf Posteingang, Kalender, Bildschirm und Mikrofon eines Nutzers und dauerhafter Vollmacht, als dessen Unterzeichner zu handeln, eine Kombination, die bestehende Leitlinien nie vorgesehen haben.
Was vor der Zugriffsfreigabe schriftlich feststehen muss
Instincts vier dokumentierte Vorfälle dienen als Checkliste für jede europäische Führungskraft oder jedes Family Office, dem in diesem Quartal ein agentischer Postfach-Assistent angeboten wird.
Verlangen Sie eine schriftliche, durchsetzbare Löschgarantie, die sofort bei der Trennung greift, eine feste Pflicht zur menschlichen Freigabe vor jeder ausgehenden Nachricht oder bindenden Handlung, eine Offenlegung jeder Klartextspeicherung dessen, was der Assistent liest, und einen dokumentierten Schutz gegen Prompt-Injection über eingehende E-Mails, bevor Zugangsdaten oder Kalenderzugriff gewährt werden.
Weiterlesen: Google kauft interne Airline-Daten für KI-Training | Generalist bei 3 Milliarden: Dritte Roboterwette
