I Think I Found an AI Agent Worth the Risk

我认为我找到了一个值得冒险的AI代理 | WIRED

Zoë Schiffer

商业

2026年9月24日 下午3:36

我认为我找到了一个值得冒险的AI代理

直觉为我节省了550美元，帮我预订了餐厅，并提醒我注意网络钓鱼诈骗。但它也浪费了64美元，可能还存在严重的安全隐患。

照片插图：WIRED团队；Getty Images

保存这个故事

当我离开WIRED全职工作后做的第一件事，就是让Claude Cowork访问我的电子邮件和日历。在报道人工智能多年后，我很好奇这项技术能为我做些什么。我曾想象Cowork是一个功能强大的数字助手，但发现它更像是在与一个普通聊天机器人互动，尽管它配备了额外的工具。我想让它做些什么？我完全不知道。

随后，一个名为Instinct的AI代理在旧金山湾区开始崭露头角。这个仅限邀请的AI代理通过iMessage和WhatsApp与用户沟通，它可以连接你的电子邮件、日历和消息应用。可以把它看作是普通用户的OpenClaw。据报道，这家公司在2月启动私人测试后，正在与投资者洽谈新一轮融资，除已筹集的3.5亿美元外，计划再融资10亿美元，使其估值达到100亿美元，据The Information报道。

当Meta因推出AI助手Muse而意外获得人气时，Instinct迎来了自己的高光时刻。据第三方估计，截至目前，Muse已成为苹果App Store最受欢迎的免费应用，下载量超过90万次。尽管X平台上的评论员群体对Muse表现出真实兴奋之情，但这款产品在发布时存在严重安全漏洞，据Ars Technica报道，该漏洞允许攻击者在受害者的Mac上“做任何他们想做的事情”。我不会向Meta提供大量个人数据，但如果Muse能让我保持登录Bloomberg或取消订阅自2017年以来每周都向我发送邮件的Hot Yoga São Paulo，我会重新考虑。

挑战者代理

使用AI代理处理一切事务的人与从未尝试过AI代理的人之间的差距从未如此之大。这在一定程度上解释了为什么科技公司高管们普遍对数据中心的抵制感到措手不及。如果你认为代理可以自动化大多数人行政工作的繁琐任务并大幅提升生产力，那么建设数据中心所伴随的成本和干扰可能看起来是值得接受的交易。但如果你只是将聊天机器人作为高级形式的Google使用，那么这个交易可能就没那么有吸引力了。

正如科技记者Jasmine Sun所写的那样，根本问题在于“大多数人遇到的问题并不是软件形态的，即使遇到，大多数人也不会察觉”。像聊天机器人一样，AI代理仍然需要用户输入大量指令。如果你知道自己想要什么——比如帮助完成作业、虚拟女友——这些工具会很乐意提供帮助。但如果你不清楚自己想要什么，欢迎加入永久底层阶级。

我急于避免这样的命运。我可能不是一个自主代理，但我想让自己保持行动力。我肯定能在生活中找到一个软件形态的问题。我之前用Claude生成过几份自由职业发票，为我节省了大约10分钟的时间。这很美好，但并未改变我的生活。我决定试试Instinct。

如果你与AI研究人员讨论Instinct，会经常听到“形态设计”这个词。Instinct在形态设计上做得很到位——没有开放的文本框，只有iMessage、WhatsApp和几个有用的提示。很难强调这一点的重要性。你不需要自己摸索如何让聊天体验更实用，而是与一个会主动建议能为你做什么并实际执行的代理进行对话。与其他同类代理不同，它不会过度发送消息。我试用了一个名为Lindy的竞品代理一周后删除了它，因为它每天早上都会发消息给我，甚至未经我允许就跳入Zoom会议。

在它的第一个项目中，我给了Instinct我前往意大利威尼斯出差的行程。我让它根据我的行程预订预订，包括通过WhatsApp预订一些小众餐厅。成功！对许多对代理感兴趣的人来说，餐厅预订似乎是一种入门级体验，我也不例外。（值得注意的是，虽然Muse也可以代为预订餐厅，但据《404媒体》报道，其中一些预订是由呼叫中心的人工客服完成的。）

接下来，我给了Instinct一个更复杂的任务。当我姐姐和我原本计划在11月去纽约旅行时，WIRED邀请我参加在迈阿密举行的WIRED World Fair，而该活动在旅行当天的前一天举行。不幸的是，我预订了折扣票，这意味着我无法更改机票，如果我错过第一段行程，整个行程会自动取消。

Instinct能取消我的行程并获得退款吗？令我惊讶的是，它可以。代理检测到阿拉斯加航空将我的航班提前了90分钟，而我完全忽略了这一信息，这让我有资格获得全额退款。它取消了我的机票，为我节省了约550美元，并重新预订了从纽约返回旧金山的单程票。我不确定你们是否也有同感，但此刻我开始感受到AGI（通用人工智能）的威力了。

不自然的本能

这里我必须暂停并承认使用Instinct的风险。风险很多。有人报告称，当他们试图断开代理与邮箱的连接时，发现代理仍然保留了他们的邮箱副本。一位风险投资家表示，由于机器人每小时大约向Resy的API发送200次请求以尝试预订，他被Resy封禁了。另一位科技投资者表示，他在发现Instinct很容易被钓鱼攻击后删除了该应用。

Instinct的《服务条款》范围很广，允许公司使用至少部分对话来训练其AI模型。我还遇到了一个令人恼火（但影响较小）的失误：有一天，Instinct取消了一个严重延误的DoorDash订单，迫使我放弃了64美元的退款。（我明确告诉它只有在能获得退款的情况下才取消订单。）这让我意识到Instinct在某方面非常擅长：对错误进行过度道歉，却从不主动提出赔偿。

名为Instinct的公司（其旗舰AI代理也叫Instinct）未回应WIRED的置评请求。

Instinct感觉像是一个略显混乱的个人助理，而由于我从未拥有过真正的真人助理，我决定继续使用它。上周，它提醒我“不要打开”一位朋友发来的后院烧烤派对邀请邮件——结果这是一场钓鱼诈骗。代理系统对安全构成巨大威胁。我明白这一点！但我很忙，我是个妈妈。如今，一切似乎都像安全噩梦。目前，我愿意承担这个风险。

这是《Model Behavior》通讯的一期。在这里阅读之前的通讯。