Runda finansowania
Instinct, którego podmiotem prawnym jest Spear Street Technology, pozyskał w tym tygodniu rundę serii B o wartości 250 milionów dolarów, wspólnie poprowadzoną przez Index Ventures i Benchmark, co podniosło łączne finansowanie do 350 milionów dolarów.
Runda wycenia spółkę na 2,5 miliarda dolarów, wobec wyceny 500 milionów zaledwie kilka tygodni wcześniej, dla startupu założonego w 2025 roku przez 23-letniego Noaha Shinna.
Do czego ma dostęp
Instinct jest przedstawiany jako osobisty agent, a nie czatbot: użytkownicy łączą go z pocztą, komunikatorami, kalendarzem, dźwiękiem urządzenia, lokalizacją, ekranem i naciśnięciami klawiszy, a następnie piszą do niego lub dzwonią, aby coś wykonał.
Jego regulamin przyznaje spółce "wieczystą i nieodwołalną" licencję na materiały użytkownika oraz uprawnienie do zawierania umów, zobowiązań lub transakcji prawnie wiążących dla użytkownika, bez wbudowanego etapu ludzkiej zgody dla każdej z nich.
Cztery usterki, na piśmie
To nie są hipotetyczne ryzyka wymyślone przez krytyka; TechCrunch udokumentował każdą z czterech poniższych usterek z podaniem nazwiska.
| Testujący | Udokumentowana usterka |
|---|---|
| Peter Yang | Instinct zachował jego dane z Gmaila, mimo że poprosił o usunięcie połączenia |
| Claire Vo | Instinct nadal podsumowywał jej skrzynkę po odłączeniu dostępu, a podsumowania przechowywał jawnym tekstem |
| Katie Jacobs Stanton | Instinct wysłał w jej imieniu e-mail bez wcześniejszej zgody |
| Alex Cohen | Pokazał, że Instinct daje się wyłudzić instrukcjami ukrytymi w e-mailu, po czym usunął swoje konto |
Czterech różnych testerów, cztery różne rodzaje usterek, jedna wspólna przyczyna: asystent ze stałym dostępem i stałym pełnomocnictwem nie pyta o zgodę za każdym razem, gdy działa.
Kształt umowy, przed prawem
Wieczysta licencja na dane połączona ze stałym pełnomocnictwem do wiązania użytkownika nie jest projektowym dziwactwem jednej spółki, staje się domyślnym kształtem umowy dla asystentów agentycznych wchodzących na rynek szybciej niż jakiekolwiek wytyczne RODO dla tej kategorii produktów.
Europejskie ramy ochrony danych zakładają usługę przetwarzającą dane na żądanie. Instinct działa z ciągłym dostępem do skrzynki, kalendarza, ekranu i mikrofonu użytkownika oraz stałym pełnomocnictwem do występowania jako jego sygnatariusz, co jest kombinacją, której obecne wytyczne nigdy nie przewidziały.
Co zastrzec na piśmie przed udzieleniem dostępu
Cztery udokumentowane usterki Instinct działają jak lista kontrolna dla każdego europejskiego kierownictwa lub family office, któremu w tym kwartale oferuje się agentycznego asystenta skrzynki pocztowej.
Zażądaj pisemnej, egzekwowalnej gwarancji usunięcia danych, która zaczyna działać natychmiast po odłączeniu, twardego wymogu ludzkiej zgody przed każdą wychodzącą wiadomością lub wiążącym działaniem, ujawnienia każdego przechowywania jawnym tekstem tego, co asystent czyta, oraz udokumentowanej obrony przed wstrzyknięciem poleceń przez przychodzący e-mail, zanim udzielony zostanie jakikolwiek dostęp do danych logowania lub kalendarza.
Czytaj dalej: Google kupuje wewnętrzne dane zbankrutowanych linii | Generalist za 3 mld dolarów, trzecia wycena robotów
