Il round
Instinct, la cui ragione sociale è Spear Street Technology, ha raccolto questa settimana un round Serie B da 250 milioni di dollari, co-guidato da Index Ventures e Benchmark, portando il suo finanziamento totale a 350 milioni di dollari.
Il round valuta la società 2,5 miliardi di dollari, in aumento rispetto a una valutazione di 500 milioni solo poche settimane prima, per una startup fondata nel 2025 dal ventitreenne Noah Shinn.
A cosa può accedere
Instinct è presentato come un agente personale, non come un chatbot: gli utenti lo collegano a email, messaggistica, calendario, audio del dispositivo, posizione, schermo e tasti premuti, poi gli scrivono o lo chiamano perché agisca.
I suoi termini di servizio concedono alla società una licenza "perpetua e irrevocabile" sui materiali dell'utente e l'autorità di stipulare accordi, impegni o transazioni legalmente vincolanti per l'utente, senza però alcun passaggio di approvazione umana previsto per ciascuno.
Quattro fallimenti, agli atti
Non si tratta di rischi ipotetici costruiti da un critico; TechCrunch ha documentato ciascuno dei quattro fallimenti seguenti con nome e cognome.
| Utente | Problema documentato |
|---|---|
| Peter Yang | Instinct ha conservato i suoi dati Gmail dopo che aveva chiesto di eliminare la connessione |
| Claire Vo | Instinct ha continuato a riassumere la sua posta dopo la disconnessione, e aveva salvato i riassunti in chiaro |
| Katie Jacobs Stanton | Instinct ha inviato un'email a suo nome senza chiederle il permesso |
| Alex Cohen | Ha dimostrato che Instinct si lascia truffare tramite istruzioni nascoste in un'email, poi ha cancellato il proprio account |
Quattro tester diversi, quattro tipi di fallimento diversi, una causa comune: un assistente con accesso permanente e autorità permanente non chiede perciò il permesso ogni volta che agisce.
La forma del contratto, prima della legge
Una licenza perpetua sui dati abbinata all'autorità permanente di vincolare l'utente non è una stranezza progettuale di una singola società, sta diventando la forma contrattuale predefinita per gli assistenti agentici che arrivano sul mercato più in fretta di qualsiasi linea guida GDPR specifica per questa categoria di prodotto.
Il quadro europeo per la protezione dei dati presuppone un servizio che elabora i dati su richiesta. Instinct opera con accesso continuo alla posta, al calendario, allo schermo e al microfono di un utente, e autorità permanente per agire come suo firmatario, una combinazione che le linee guida attuali non avevano però mai previsto.
Cosa mettere per iscritto prima di concedere l'accesso
I quattro fallimenti documentati di Instinct funzionano come una lista di controllo per qualsiasi dirigente europeo o family office a cui questo trimestre venga proposto un assistente agentico per la posta.
Pretendete una garanzia di cancellazione scritta ed esigibile che scatti immediatamente alla disconnessione, un requisito rigido di approvazione umana prima di ogni messaggio in uscita o azione vincolante, la divulgazione di ogni archiviazione in chiaro di ciò che l'assistente legge, e una difesa documentata contro l'iniezione di istruzioni tramite email in entrata prima di concedere qualsiasi accesso a credenziali o calendario.
Da leggere ora: Google compra i dati interni di una compagnia fallita | Generalist a 3 miliardi, la terza scommessa robot
