De ronde
Instinct, de juridische entiteit erachter heet Spear Street Technology, haalde deze week een Series B-ronde van 250 miljoen dollar op, gezamenlijk geleid door Index Ventures en Benchmark, waarmee de totale financiering op 350 miljoen dollar komt.
De ronde waardeert het bedrijf op 2,5 miljard dollar, tegenover een waardering van 500 miljoen slechts enkele weken eerder, voor een in 2025 opgericht startup van de 23-jarige Noah Shinn.
Waar het bij kan
Instinct wordt gepresenteerd als een persoonlijke assistent, niet als een chatbot: gebruikers koppelen het aan e-mail, berichten, agenda, apparaataudio, locatie, scherm en toetsaanslagen, en sturen of bellen het vervolgens om iets te laten uitvoeren.
De gebruiksvoorwaarden geven het bedrijf een "eeuwigdurende en onherroepelijke" licentie op gebruikersmateriaal en de bevoegdheid om overeenkomsten, verplichtingen of transacties aan te gaan die juridisch bindend zijn voor de gebruiker, zonder een ingebouwde menselijke goedkeuringsstap voor elk geval.
Vier gevallen, op papier
Dit zijn geen hypothetische risico's die door een criticus zijn bedacht; TechCrunch documenteerde elk van de vier onderstaande gevallen met naam en toenaam.
| Tester | Gedocumenteerd falen |
|---|---|
| Peter Yang | Instinct bewaarde zijn Gmail-gegevens nadat hij had gevraagd de koppeling te verwijderen |
| Claire Vo | Instinct bleef haar inbox samenvatten nadat ze de toegang had verbroken, en had de samenvattingen in platte tekst opgeslagen |
| Katie Jacobs Stanton | Instinct stuurde namens haar een e-mail zonder eerst toestemming te vragen |
| Alex Cohen | Toonde aan dat Instinct te phishen was via instructies verstopt in een e-mail, en verwijderde daarna zijn account |
Vier verschillende testers, vier verschillende soorten fouten, een gedeelde grondoorzaak: een assistent met staande toegang en staande bevoegdheid vraagt niet elke keer opnieuw om toestemming.
De contractvorm, vooruitlopend op de wet
Een eeuwigdurende datalicentie gecombineerd met staande bevoegdheid om de gebruiker te binden is geen ontwerpgril van een enkel bedrijf, het wordt de standaard contractvorm voor agentische assistenten die sneller op de markt komen dan enige AVG-specifieke richtlijn voor deze productcategorie.
Het Europese gegevensbeschermingskader gaat uit van een dienst die data op verzoek verwerkt. Instinct werkt met doorlopende toegang tot de inbox, agenda, scherm en microfoon van een gebruiker, en staande bevoegdheid om als diens ondertekenaar op te treden, een combinatie waar de huidige richtlijnen nooit rekening mee hielden.
Wat voor toegang schriftelijk vast moet staan
Instincts vier gedocumenteerde gevallen fungeren als een checklist voor elke Europese bestuurder of family office die dit kwartaal een agentische inboxassistent aangeboden krijgt.
Eis een schriftelijke, afdwingbare verwijdergarantie die onmiddellijk ingaat bij ontkoppeling, een harde eis voor menselijke goedkeuring voordat er een uitgaand bericht of bindende actie plaatsvindt, openheid over elke opslag in platte tekst van wat de assistent leest, en een gedocumenteerde verdediging tegen prompt-injectie via inkomende e-mail voordat enige toegang tot inloggegevens of agenda wordt verleend.
Lees hierna: Google koopt interne data van een failliete airline | Generalist naar 3 miljard, de derde robotweddenschap
