30秒看懂
- 它是谁:Instinct,旧金山一家成立一年的公司,做一个「你发短信它替你办事」的私人AI助理。你给它发一句「把这个月没用的订阅全退了」,它自己去登录、找入口、点取消,办完回你一条短信
- 最近的大新闻:2026年9月28日它宣布拿到10亿美元C轮融资,投后估值100亿美元,红杉资本、Benchmark和Coatue出的钱。一个月前它的估值还是25亿美元,4周翻了4倍
- 最意外的:它还在邀请制内测,用户刚过10万,没有任何收入,公司据报道只有14名员工。按估值算,每个内测用户值10万美元
- 谁在背后出钱:Conviction和Greenoaks春天投了第一笔,Kleiner Perkins领了8月初的A轮,Index和Benchmark领了8月底的B轮,红杉这次进场。创始人Noah Shinn今年23岁,2023年从美国东北大学退学
- 这篇回答一个问题:一个没有App、没有收入、连定价都没公布的产品,投资人凭什么给100亿美元?答案在第三节和第四节,风险在第五节
开始之前,先解释几个关键名词,后面看不懂了随时翻回来查:
| 名词 | 一句话解释 |
|---|---|
| AI智能体(Agent) | 不只回答问题、还会替你动手的AI,比如登录网站、填表、付钱,一步一步把一件事做完 |
| 邀请制内测 | 产品还没对外开放,老用户发邀请码才能进,公司用这个办法控制人数 |
| 投前估值/投后估值 | 投资人打钱之前公司值多少,加上这笔钱之后值多少。100亿美元是投后 |
| 抽成 | 你通过它花100块,它从商家那里拿走的几块钱,英文叫take rate |
| 算力 | 跑AI模型要用的服务器和芯片,按小时烧钱 |
| 双档融资 | 同一轮里领投方大头按低价进、小头按高价进,对外只报高价,2026年硅谷的争议话题 |
| 服务条款 | 你点「同意」的那份长文件,写着公司能拿你的数据做什么 |
| 提示注入 | 有人把指令藏在邮件或网页里,骗AI助理照着做,一种针对智能体的钓鱼 |
| 引用次数 | 后来有多少篇论文引用了这一篇,学术圈衡量影响力的数 |
| 年化交易额 | 用户通过这个平台花出去的钱,按最近的速度折算成一年的总数 |
| A轮/B轮/C轮 | 融资按字母排次序,越往后公司越大、每轮钱越多 |
| 领投 | 一轮融资里出钱最多、定价格的那家机构 |
| 留存率 | 用过之后还接着用的人占多少 |
| 日活/月活 | 每天/每月至少打开一次的用户数 |
| token | AI计费的最小单位,大致一两个汉字或一个英文单词算一个 |
| 状态页 | 公司公开的一个网页,写着服务现在正不正常、出了什么问题 |
2026年9月28日,旧金山一家叫Instinct的公司发了一份融资新闻稿:拿到10亿美元C轮,投后估值100亿美元,折合人民币约670亿元。同一天,创始人Noah Shinn第一次接受长篇访谈,说这个产品每天新增用户约10%,一分钱广告没投过。他还给了一个数字:用户通过这个助理花出去的钱,按年算已经超过10亿美元。
再看另一组数字。它的用户刚过10万,全部是邀请进来的内测用户,公司没有任何收入,也没公布过定价。100亿美元除以10万用户,每个用户值10万美元。
一位实测者自问它会不会是下一个Clubhouse。Clubhouse是2021年靠邀请码火起来、一年后就没人用的语音聊天App。他的答案是不会,理由是Instinct攒下的用户数据比Clubhouse的聊天房间难复制得多。
一边是硅谷最老牌的几家基金排队打钱,一边是零收入和一堆隐私投诉。下面我们来从头介绍这家公司。
一、2022年底一条留言,2023年一篇引用次数8000的论文,然后他退学了

创始人是谁?Noah Shinn,23岁,创业前在波士顿的美国东北大学读书。他大二那年做了一件改变后面所有事的小事:2022年底,麻省理工学院教授Ashwin Gopinath在LinkedIn上发了一条找合作者的帖子,他回复了。
那时候ChatGPT刚出来一个月,GPT-4还没发布。Shinn和Gopinath、普林斯顿的姚顺雨等人一起写了一篇论文,叫Reflexion,2023年3月20日先挂上了arXiv,年底进了AI顶会NeurIPS,他是第一作者。arXiv是一个让研究者在论文正式发表前先公开出来的网站。论文讲的事情用大白话说是这样的:让AI做一道题,做错了,不去改模型参数,而是让它用文字写一段「我刚才错在哪」,存进记忆,下一次做题前先读一遍这段话。就这么一个办法,GPT-4在一个编程测试集上的通过率从80%提到了91%。
这个办法为什么重要?因为它便宜。在这之前,想让AI变强,办法是重新训练,要成千上万块芯片和几个月时间。Reflexion只要让模型多写几行字,任何人今天下午就能试。论文里有一个模拟家务的测试环境叫AlfWorld,任务是「把杯子放进微波炉」这类事,AI第一次可能在房间里乱转找不到杯子,失败后它写下「杯子在桌上,先去桌子」,第二次就直奔桌子,成功率做到了97%。
另一个测试是多步问答HotPotQA,成功率从30%左右提到51%。2023年6月,OpenAI研究员Lilian Weng写了一篇讲「自主智能体」的长文,把Reflexion列为「自我反思」这一类方法的代表,7月机器之心把它译成了中文。
这篇论文后来成了「智能体」这个方向的基础文献之一。到2026年9月查谷歌学术,它的引用次数是8399次,他全部论文加起来引用超过1万次。东北大学教授Arjun Guha后来对媒体说,本科生就参与写出研究论文的情况很少见。另一位教授Steven Holtzen给他写过推荐信,说他有极强的驱动力和独立性。
他为什么退学?因为有一家公司来找他。2023年,前Salesforce联席CEO、现任OpenAI董事长Bret Taylor和前谷歌高管Clay Bavor创办了一家叫Sierra的公司,做企业AI客服,第一轮投资人是红杉资本和Benchmark。Shinn退学,成了Sierra最早的一批员工之一,职位是研究科学家。三年后给Instinct投钱的红杉和Benchmark,就是他老东家的第一批投资人。
在Sierra他又参与了一篇论文,叫τ-bench,2024年6月发表,专门测AI客服在真实场景里靠不靠谱。测试方法是让一个AI扮演顾客,另一个AI扮演客服,客服要查订单、改机票、按公司规则办事。测出来的结果不好看:当时最好的模型,在零售和航空两类任务里完成率不到一半。
同一件事让它做8遍,8遍都对的概率在零售场景不到25%。这篇论文专门造了一个指标来量这件事,叫pass^k:不看AI做一次能不能对,看它连做k次是不是每次都对。客服这种活,对7次错1次也等于砸了一个客户,所以要用这种更苛刻的尺子量。
他在Sierra学到了什么?两件事,后面都用上了。一件是「AI替人干活」的真实成功率有多低,从后来的产品形态看,Instinct先从订位、退订这类错了还能补救的小事做起。另一件是Sierra怎么赚钱:Sierra到2026年5月融到158亿美元估值,年化收入据Sacra估算约2亿美元,财富50强里有40%是它的客户。Bret Taylor后来评价他是「出色的工程师和企业家」。
2025年秋天,Shinn离开Sierra开始做Instinct,公司主体叫Spear Street Technology,2026年4月在加州登记,总部在旧金山。据OfficeChai等媒体报道,到2026年9月这家公司一共只有14名员工。一个在客服公司测出「AI连做8遍、遍遍都对的概率不到25%」的人,转身去做了一个替普通人花钱的AI,他做出来的东西长什么样,下一节说。
二、没有App,只有一个电话号码:它替你打电话、订机票、退订阅

它卖的是什么?一个私人助理,形态是一个电话号码。你把它存进通讯录,用iMessage、WhatsApp或者短信给它发消息,也可以直接打电话。它没有App,没有网页界面,官网上只有一行字和一个「发短信开始」的按钮,那行字是:「一个懂你在忙什么、什么对你重要的私人助理」。Shinn在8月26日第一条公开发帖里的说法是:没有新界面,你发短信或者打电话就行,它学会了像人一样用手机和电脑。
它怎么干活?云端有一台属于它的电脑。你发一句「帮我订下周五飞洛杉矶最便宜的航班」,它在那台电脑上打开浏览器,登录你的账号,一页一页找,选好之后用你存在它那里的信用卡付钱,然后回你一条短信。整个过程它不需要你盯着,中间遇到验证码,或者登录时除密码外还要输手机验证码的那道关,它会去你的邮箱里找验证码。9月9日起每个用户的助理都有一个专属邮箱,商家的确认邮件直接发给它。
它在网页上干活的方式和人一样:外部拆解认为它靠视觉模型看屏幕,决定点哪个按钮、在哪个框里填字。这条路的好处是任何网站都能用,不需要商家配合接口;坏处是慢,一次Airbnb比价可能要跑几十分钟到一个多小时,遇到复杂的验证码会卡住。跑在后面的模型是它自己的,用户不能换成别家的。密码存在一个叫Vault的保险箱里,到9月初已经有32%的用户把账号密码交给了它。
打个比方,一次完整的对话大概是这样。你发:「下周三晚上帮我在家附近订一家四人的川菜馆,七点。」十几秒后它回:「找到三家,A店有位,B店要电话订,C店周三休息,先订A店?」你回一个「好」,几分钟后它发来订位确认截图,顺手把日程写进了你的日历。
周三下午它会主动发一条:「今晚七点A店,要不要提前二十分钟叫车?」这一整套动作里,你只打了两句话。
内测用户用它做的事,Shinn在8月26日对《华尔街日报》列过一串:规划横穿美国的自驾游、每周买菜、买演唱会门票、取消几百美元没用的订阅,有人在用它筹备婚礼。后来的报道里还有人用它买保险、找出租房、砍有线电视账单,一位评测者让它按自己的位置订披萨,每天早上收到一份WhatsApp日报。第三方评测机构Assistant Benchmark在9月给它打了8.5分(满分10分),旅行预订和例行任务两项满分,隐私权限一项只有5分,中位回复时间20秒。
它是怎么火起来的?没有发布会,没有广告。2026年2月开始小范围内测,8月中下旬第一批硅谷投资人和创业者在X上晒截图,8月20日前后那一周是第一波刷屏。科技媒体Newcomer的一篇报道点破了一件事:眼下这些私人助理产品的重度用户,就是风投们自己。
最早一批用户的反应分成两种。一种说它像魔法,一种说它太大胆,会自己重置密码、自己下单。这两种评价说的是同一件事:它真的会动手。
进产品要邀请码,老用户每隔一段时间能拿到新邀请,9月14日那次每人多发15个。这套玩法和2017年的邮件客户端Superhuman一样,靠排队和邀请把「进不去」本身做成话题。8月26日一天里发生了三件事:《华尔街日报》登出Shinn的采访,他本人在X上发了第一条公开帖子,公司同一天重写了服务条款。到9月中旬,用户数过了10万,之后公司自己说,邀请制的原因是算力不够,要等机器扩容。
这家公司一路是怎么走过来的?一张时间线表:
| 时间 | 发生了什么 |
|---|---|
| 2022年底 | 大二的Shinn回复MIT教授的LinkedIn帖子,加入Reflexion研究 |
| 2023年3月 | Reflexion挂上arXiv,年底进NeurIPS |
| 2023年 | 退学,进Sierra当研究科学家 |
| 2024年6月 | 参与发表τ-bench,测出AI客服完成率不到一半 |
| 2025年秋 | 离开Sierra,创办Spear Street Technology |
| 2026年2月 | Instinct小范围内测 |
| 2026年8月 | 8月中旬爆红,8月初A轮、8月26日B轮 |
| 2026年9月 | 一个月加五项功能,9月中旬过10万用户,9月28日C轮 |
它的功能是怎么加上去的?9月一个月里加了5样:
| 日期 | 新功能 | 干什么用 |
|---|---|---|
| 2026年9月4日 | 接入1Password | 密码由密码管理器代管,不直接存在它那里 |
| 2026年9月9日 | 专属邮箱 | 每个助理有自己的邮箱,商家确认信直接发给它 |
| 2026年9月10日前后,9月14日向全部用户开放 | Trusted Person网络 | 你的助理和朋友的助理直接商量,定饭局时间、订位、各自回报主人 |
| 2026年9月16日 | Concierge打电话 | 替你打电话给不接受网上订位的餐厅、牙医候补名单、电视公司客服 |
| 2026年9月下旬 | Files共享 | 助理之间直接传PDF、图片和表格 |
它和同行有什么不一样?同一条赛道上还有两家常拿来比的。Poke也是在聊天软件里用的助理,主要管日程、提醒和整理邮件,4月的估值是3亿美元;Town做的是公司里的助理,接Slack和文档,帮员工干活,估值10亿美元。Instinct的区别是它真的会替你花钱,从查价、下单到付款一条龙,这既是它估值高的原因,也是它出事故的原因。
打电话这一项是9月16日加的,叫Concierge。Shinn给它的定位是处理「高接触」的事:不接受网上订位的餐厅、牙医诊所的取消候补、有线电视公司的账单纠纷,这些事以前只能人自己打电话排队。同一天Meta也给Muse加了打电话,两家在同一个功能上前后脚,说明这条赛道上大家看到的用户需求是一样的。
「助理和助理商量」这一项值得多说一句。你对你的助理说「周六约老王吃饭」,它去联系老王的助理,两个AI定时间、找餐厅、订位,然后各自通知主人。早期用户把这个功能的截图发到了X上,两个AI替两个真人把饭局定了下来。一个只有电话号码的产品,怎么在半年里估值翻了200倍,下一节看账。
三、从春天到秋天,估值翻了200倍:5000万到100亿美元

钱是怎么进来的?先看表:
| 时间 | 轮次 | 金额 | 估值 | 领投/参与 |
|---|---|---|---|---|
| 2026年春 | 早期 | 未单独披露 | 约5000万美元 | Conviction、Greenoaks |
| 2026年8月初 | A轮 | 7500万美元 | 约5亿美元 | Kleiner Perkins |
| 2026年8月26日 | B轮 | 2.5亿美元 | 投前22.5亿、投后25亿美元 | Index Ventures、Benchmark |
| 2026年9月28日 | C轮 | 10亿美元 | 投后100亿美元 | 红杉资本、Benchmark、Coatue |
有的媒体标题写「3.5亿美元」,那是累计融资额,单轮是2.5亿。看融资新闻先分清「累计」和「单轮」,再算估值。
B轮之后公司累计融资3.5亿美元,倒推春天那笔早期投资加A轮一共1亿美元。C轮之后累计13.5亿美元。从春天的5000万到9月底的100亿,估值翻了200倍,中间不到半年。9月28日之前的所有数字都来自媒体报道和创始人接受采访,那天的新闻稿是公司第一次自己把估值写在纸上。
投资人是谁?最早进场的是Conviction的Pranav Reddy和Greenoaks的Neil Mehta,两家在春天按约5000万美元估值投了第一笔。Kleiner Perkins的Mamoon Hamid领了8月初的A轮。Benchmark是唯一连投两轮的:8月底按25亿投,9月底按100亿再投,等于领投方自己给自己加了4倍价。Benchmark同时是Sierra的早期投资人,也是2025年4月领投Manus那一轮的基金,这家基金在「替人干活的AI」上投得很集中。
为什么涨这么快?先说赛道。2026年的硅谷,「替你办事的私人助理」是消费级AI里最热的一个方向。做企业版助理的Town在9月初据报道以10亿美元估值融了9000万;在聊天软件里用的Poke,4月估值3亿美元,6月4日成了苹果商务信息平台上第一个获批的AI智能体;Meta在9月8日推出了自己的Muse。在这样一个赛道里,Instinct是用户口碑最响、数据最亮的那一个。
再说数据。Shinn在9月28日的访谈里给了三个数:用户每天增长约10%,没有营销开支;用户通过它花出去的钱年化超过10亿美元,一半是旅行;到第三周,40%的用户会把自己的信用卡绑上去。对一个消费级产品来说,愿意绑卡是最硬的信任指标。他还说了一个留存数字:用户一旦交出邮箱、密码这类敏感信息,留存率到80%。这几个数就是投资人愿意出钱的理由。
再说时机。B轮定价的8月26日,隐私风波正在发酵,TechCrunch那篇质疑条款的报道是8月24日发的。投资人在风波里按25亿美元的价格进了,事后看,他们看的是绑卡率和留存,不是舆论。
C轮的9月28日,离Meta的Muse上线过去了20天,Muse已经在美国App Store霸榜10天。红杉和Coatue在一个巨头刚进场的赛道里,给了小公司四倍的加价。Coatue原本是炒股票的基金,后来专投科技公司,2024年11月启动过一只10亿美元的旗舰基金专投AI,它通常投的是离上市不远的公司。
还有一个信号能看出它在投资人面前有多强势。9月初,Index Ventures已经和Town签了投资意向书,也就是钱还没打、但价格已经谈定的初步协议,准备领投。Instinct向Index提出,同时投两家竞争对手有利益冲突,Index随后退出了Town那一轮,同时持有两家股份的Conviction也退了。Town换成Forerunner和Menlo领投。一家成立一年的公司能让一家老牌基金撕掉签好的意向书,这种事在硅谷不常见。
100亿美元是怎么算出来的?先给参照物。Shinn的老东家Sierra,年化收入约2亿美元,估值158亿美元。Instinct收入为零,估值100亿美元。另一个参照物是上市公司:一位美国记者算过,100亿美元差不多是汉莎航空或者Pinterest的市值。
按10万用户算,每个内测用户值10万美元。这个数放到中国来看更直观:微信有十几亿用户,按同样的算法一家做到微信规模的公司要值上百万亿美元,所以这个「每用户估值」显然不是按人头算出来的,投资人算的是这10万人以后能带来多少人、每个人能带来多少交易。
这就要说到2026年硅谷的一场争论。6月8日,AI招聘公司Mercor的联合创始人Brendan Foody在X上公开说,过去半年他见过6次红杉资本「分两档投」的融资:领投方大部分钱按低价进,一小部分钱按高价进,对外只报那个高价。红杉合伙人Shaun Maguire回应说,「红杉骗局」这个说法不公平,但他承认这种情况在他7年里发生过大约5次。他给的原因是别的投资人愿意出的价格比红杉高,红杉想把投资关系和价格分开。
有一个极端例子:一家叫Ineffable的公司,第一笔投资按5500万美元投前估值进,一个月后追加的一笔按40亿美元进,同一家公司两次入股价格差70多倍。
Instinct这一轮有没有这样操作,公开信息里查不到。新闻稿只写了10亿美元和100亿美元两个数,没有条款细节,红杉这次也不是唯一的领投方。这段争论放在这里,只是告诉你一件事:2026年硅谷的「估值」这个词,和你在上市公司财报里看到的市值,含金量不一样。看私人公司的估值,要同时看它公布了什么、没公布什么。它没公布的那件事,是它到底怎么收钱。
四、它打算怎么赚钱:用户不付钱,商家付

它现在收钱吗?不收。内测期间全部免费,官网没有定价页,Concierge打电话这项服务也没标价。9月16日The Information报道融资谈判时写过一句:Shinn不想向用户收费,公司在探索广告之类的其他路子。这句话有依据:它早先那版隐私声明里,「个性化广告」列在允许的数据用途里。
8月26日重写之后,这一条删掉了。广告这条路在一个月内从「写在条款里」变成「从条款里划掉」,原因不难猜:一个能看到你全部邮件和消费记录的助理如果靠广告赚钱,就等于把你的隐私直接标价卖掉,连Meta都没这么做,它公开承诺Muse的数据不进广告系统。
那钱从哪来?9月28日的访谈里,Shinn第一次把商业模式说清楚了:用户永远免费,钱从商家那边来,按交易抽成。用户让它订了一张800美元的机票,航空公司或者订票平台给它一笔佣金。他自己的类比是Apple Pay和运通卡。抽成比例还没定,他给的区间很宽:低到支付通道那种2%到2.5%,高到苹果应用商店那种30%,取决于它在商家面前有多大的分发能力。
这条路径可以画成一张表:
| 阶段 | 用户在做什么 | 它拿到什么 | 钱在哪 |
|---|---|---|---|
| 第一周 | 发短信让它查邮件、排日程、订位 | 邮箱、日历、消息 | 没有 |
| 第三周 | 40%的用户绑上信用卡 | 付款权 | 交易开始发生 |
| 稳定使用 | 机票、酒店、买菜、退订阅 | 年化交易额10亿美元,一半是旅行 | 向商家抽成,比例未定 |
这笔账能算多大?拿它自己的数字算。年化交易额10亿美元,按2.5%抽成是2500万美元一年,按30%是3亿美元。前者对100亿美元估值来说等于没有,后者能和Sierra那2亿美元收入比一比。两种算法差12倍,差别全在一个问题上:商家愿不愿意给一个替用户比价的AI付30%的佣金。
商家为什么可能愿意付?因为这笔钱本来就在付。机票和酒店行业几十年来都给分销渠道付佣金,携程、Booking这类平台拿的就是这笔钱;Instinct一半的交易额是旅行,等于它想从这些平台手里分走一部分渠道费。餐厅订位、买菜、买票也各有各的分销佣金。它的算盘是:以后用户不打开任何App,只跟助理说话,那助理就是新的渠道。
商家这边已经有人表态了。9月21日亚马逊拦住了Meta的Muse,用户用Muse在亚马逊下单时会看到一个弹窗,写着「未经授权的AI代理」违反使用条款。亚马逊对媒体解释的理由有三条:Meta事先没打招呼,Muse浏览时不表明自己是AI,而且它会保存用户的账号密码。Instinct目前没有传出和大商家的冲突,交易还在照常走,但它的做法和Muse一样,也是拿着用户的账号密码去别人的网站上操作。
抽成走不通怎么办?它8月26日那版条款留了后手,写明未来可能对「某些功能」收费,付款只收美元、不退款。最可能先收费的是Concierge,打电话这种事每一通都要占一条线路和一个模型实例,成本最高,也最像传统「礼宾服务」那种按次收费的东西。Meta那边20美元和100美元两档订阅已经摆在那里,Instinct如果哪天也开始卖订阅,就说明商家那条路没走通。
它的成本是什么?算力。每个用户在云端都有一台自己的电脑,跑着一个视觉模型在网页上点按钮、填表单,一个订机票的任务可能要跑几十分钟。Shinn在访谈里说,需要的算力「比我们原来想的高几个数量级」,也就是高十倍、百倍那种差距。用户每天涨10%,算力需求大约每周翻一倍,而服务器的交付周期要几个月。
邀请制的原因,公司自己说过:机器不够。团队用批处理和错峰的办法找回了不少效率,有的环节提了五六倍,仍然赶不上用户增长。8月底和9月两次公开的响应变慢,加上9月下旬一次中断,都发生在用户数冲过10万前后。10亿美元C轮的第一笔开销,大概率是买算力。
和Meta比,这条路有什么不同?Muse是另一条路:免费档每周1亿token,超出的部分卖订阅,20美元和100美元两档。Meta有自己的机房,可以先赔着送算力,不过免费档也不宽裕:一位分析师上手第一天就用掉了当周免费额度的81%。Meta还在往硬件走:爱范儿9月24日报道,前苹果设计主管Alan Dye带队做了一个叫Muse Charm的小设备,2英寸屏幕、带5G,把助理做成能揣在兜里的东西,计划12月上市。
Instinct没有机房,只能租,所以它的命门是交易抽成能不能比算力账单涨得快。这件事今天没有答案,它要先活到定价那一天。定价之前,先看它身上已经出现的裂缝。
五、光鲜背后:四盆冷水

先一张表看全,再一盆一盆说:
| 冷水 | 一句话 |
|---|---|
| 条款曾经写着「永久、不可撤销」 | 8月24日曝光,8月26日重写,但断开账号后数据仍可能留着 |
| 它会自己花你的钱,错了算你的 | 退了不该退的机票、200美元取消费、打爆订位网站;条款写明购买视为你本人所做 |
| Meta带着36亿日活进场 | Muse 9月8日上线,16天340万下载,比它快,还有自家机房 |
| 14个人、算力和100亿 | 两次变慢、一次中断;每个用户值10万美元,收入为零 |
第一盆,条款。8月24日TechCrunch把它的服务条款翻出来:用户授予公司「永久且不可撤销」的许可,可以访问、存储、复制、修改用户的材料,材料的定义包括屏幕截图、键盘输入和光标移动,公司可以拿这些训练模型。条款还写着,用户指定这项服务为自己的代理人,它替你签的协议和交易对你有约束力。做过三家公司产品负责人的ChatPRD创始人Claire Vo上午11点断开了Google账号授权,下午2点仍然收到它发来的邮件摘要,查下去发现36封Gmail邮件还留在它的记录里,删除要人工联系公司。
两天后的8月26日,公司重写了条款:删掉「永久、不可撤销」,删掉屏幕和键盘那几条,加上训练数据的退出选项,去掉广告表述,删除工具则在8月24日就已经上线。但有一条留到了现在,诺顿9月4日的安全博客原文引用了它:「即使你断开某个连接的服务,我们仍可能使用已经索引的数据,除非你按说明提出删除请求。」产品能改,默认设置没改,到今天它仍然默认允许用你的数据训练模型,要自己去设置里关。
第二盆,它会犯错,而且错了算你的。一个用户让它查一张机票的退票条款,它直接把票退了。洛杉矶的一个用户没有授权,它订了一家餐厅,产生200美元取消费。一个用户的助理为了找空位,每小时给订位网站Resy发几百次请求,网站把这个人的账号封了。创业者Alex Cohen给自己的助理发了一封藏着指令的邮件做实验,助理照着邮件里的指令去翻收件箱、发摘要,钓鱼邮件以前骗人,现在可以骗你的助理。
9月又出了两件更让人不安的事。用户Pritak Patel在9月21日发现,助理声称他发过一张财务文件的照片,还编出一个他没有的中间名,他怀疑是别人的资料串到了自己账号里;Shinn在9月23日回应,否认存在跨用户的数据泄露,说团队在做一套主动查出AI自己编造内容的系统。另一位用户Mehdi Jamei发现助理没经过他同意就从Gmail里读走了一次性验证码去取消活动报名,问它做过什么,它自己都说不清楚。这些事故的责任归属,条款写得很清楚:Instinct做的任何购买,在法律上视为你本人做的;公司不保证安全措施能防止意外或错误的动作。9月4日接入1Password,9月28日新闻稿又说要给每个用户的助理单独隔一个环境,登录也改用用完就作废的临时凭证,都是在补这个洞。
第三盆,Meta。9月8日Meta推出Muse,功能和Instinct几乎一样,多了一个App,免费档每周1亿token。5天73万下载,2周280万,到9月24日340万,9月18日起稳居美国App Store免费榜第一。Meta旗下几个应用的日活加起来36亿人,它不需要邀请码。一位同时用两家产品的分析师写了对比:Muse几秒回复,Instinct查一次Airbnb要一个多小时;他的结论是,体验过Muse的速度之后,对创业公司的要求就变高了。
第三方评测也印证了速度差:Assistant Benchmark给Muse打9.3分,平均7秒回复;给Instinct打8.5分,中位20秒。Muse上线12天的日活是64.2万,接近ChatGPT当年同期的3倍。
Meta的设计也针对Instinct的软肋:每个用户一台单独隔出来的云端电脑,旁边跑着一个叫Sentinel的看门程序,敏感动作先停下来问你,密码和支付方式Muse自己看不到。Meta的首席AI官Alexandr Wang在X上把Instinct叫成「昆虫」(英文Insect,和Instinct的拼法只差一点),说Muse更快也更火,Shinn回了一个笑脸。9月24日Business Insider采访了几个变慢的用户,一位风投说自己已经转去用Muse。Meta的问题在另一头:9月21日亚马逊把Muse拦在门外,Muse还曾同步了一个明确拒绝授权的用户的18.7万条iMessage。两家都有事故,区别是Meta赔得起。
第四盆,14个人和100亿美元。9月下旬,多名用户报告Instinct中途停止响应,后台任务卡住,公司没有状态页,用户不知道邮件发没发出去、牙医预约成没成。Shinn此前在X上承认过一次「过去24小时响应变慢」,9月24日Business Insider采访变慢的用户时,公司没有回应。
据报道这家公司只有14名员工,撑着10万用户和每天10%的增长。这14个人手里同时有5件事:买算力、补安全、加功能、应付Meta的叫阵、以及把10亿美元花出去。100亿美元买的是它的增长速度,它的收入现在是零。
风险说到这里。再看它已经拿到手的东西:一个没有App的产品,半年内让10万人把邮箱和信用卡交给了它。下一节讲它做对的三件事,以及中国公司在同一道题上的另一种解法。
六、它到底做对了什么:不做App、先让风投用、拿交易额说话;中国手机厂商把同一件事做进了手机系统

不做App,入口放在短信里。2026年的美国人手机上已经有几十个App,再装一个的意愿很低。Instinct把入口放在短信和电话里,用户零学习成本,第一天就能用。这个决定还有一个副作用:截图特别好看。一段短信对话,上面是「帮我退掉所有没用的订阅」,下面是「已取消4项,每月省下87美元」这样的回复,这种截图在X上比任何产品演示视频都传得快。
先让最忙、最有钱的人用。它的第一批用户是硅谷的风投和创业者,这些人的时间最贵,最愿意把杂事交出去,也最愿意在社交平台上说自己在用什么。9月14日上线的Trusted Person网络把这件事做进了产品:你的助理要和朋友的助理协作,朋友就得也有一个,每人再发15个邀请。裂变不靠红包,靠功能本身需要两个人。
拿交易额说话,不拿活跃度说话。消费级AI产品讲用户数、讲日活,Instinct讲的是「用户通过我花了10亿美元」和「第三周40%的人绑卡」。这两个数直接对应它未来的收入公式,投资人不需要想象力。这也是它和Character.AI那类产品最大的区别:Character.AI的用户每天聊几个小时,公司找不到钱在哪,2024年一度传出按50亿美元估值谈融资,最后谷歌花约27亿美元买下技术授权和团队,投资人按25亿美元估值退出;Instinct的用户每天用几分钟,每一次使用都有一笔真实的交易。
中国公司在做什么?同一道题,答题的人不一样。美国是创业公司在云端租一台电脑替你操作网页;中国是手机厂商直接在系统里做。2026年9月15日到17日,荣耀、vivo、OPPO这3家在3天里发了新系统:荣耀的YOYO说能执行超过100步的长任务、接入超过1万家第三方服务,还和支付宝的AI助手「阿宝」打通了社保医保查询;vivo把6000多项系统能力做成AI能调用的工具;OPPO的小布能一句话直达200项支付宝服务。9月16日努比亚发了搭载豆包助手的手机。
手机厂商的底子比美国创业公司厚得多。21世纪经济报道2月的统计是,国内6家手机厂商的智能体用户一年增加6500万,总数5.35亿,OPPO小布一家就有1.6亿月活,vivo的蓝心小V有5500万,荣耀的YOYO有4200万。它们不用租云端电脑,助理直接装在手机系统里,读屏、点按钮都在本机完成,100多项系统权限握在自己手里。
数字很大,实际体验差得远。同一篇报道做了70次任务测试,整体成功率只有20%,39%的任务启动后中断,24%直接失败退回成问答。更大的问题是应用不配合:豆包手机助手推出后,淘宝等多家App一度限制努比亚设备登录,后来双方达成停火,应用允许登录,豆包主动限制操作场景。到2026年9月,有评测指出豆包助手还不能直接操作微信、支付宝这类主流App。美国那边是亚马逊拦Meta,中国这边是App拦豆包,商家不想让AI替用户做主,这件事全世界一样。
还有一个中国团队走了第三条路。Manus在2025年3月靠一段演示视频爆红,同年12月Meta宣布以约20亿美元收购,2026年4月27日国家发改委的外商投资安全审查办公室叫停了交易,之后红杉中国、真格和腾讯出面回购。Manus上线9个月年化收入就过了1亿美元,到2026年6月已经做到4到5亿美元,回购价约20亿美元,和Meta当初的收购价差不多。它曾和Instinct有同一个投资人Benchmark,走的却是从中国出发、去新加坡、差点进Meta、又回来的路。这一年的过山车值得单独讲一期,这里只记一笔,等它下一次融资落地再展开。
中国团队最该看它哪一点?Instinct最值得看的地方是它把「信任」拆成了可以量化的阶梯:先给邮箱,再给日历,第三周给信用卡,每一级都有数字。国内的手机助理从第一天就要100多项系统权限,用户要么全给要么不用,中间没有台阶。荣耀、OPPO手里有几亿用户,缺的不是入口,是让用户一步一步交出信任的产品节奏,以及和微信、支付宝这些应用谈判的筹码。
值得学的和该躲开的,放一张表:
| 值得学的 | 该躲开的 |
|---|---|
| 把入口放在用户已经在用的地方,不逼人装新东西 | 条款先写满再收回,8月24日那版让它一个月都在补信任 |
| 第一批用户选时间最贵、最爱分享的人群 | 先做能力再补安全,接1Password、给每个助理单独隔环境,都是出事之后才做的 |
| 用交易额和绑卡率说话,每一次使用都对应一笔钱 | 算力没备好就放人,两次变慢一次宕机,每次都有人转去用Muse |
| 功能本身需要两个人,裂变不靠补贴 | 把「用户不付钱」当成商业模式,抽成比例定下来之前它只是一个假设 |
几句真心话

我没用过Instinct,它只给美国手机号发邀请。我每天用AI写东西、查资料、跑程序,让它替我花钱的事一次没干过。
我最想知道的一件事是它公布定价那天的用户留存。Shinn说用户永远免费,钱从商家来,这在他自己的访谈里成立,在亚马逊拦住Muse的那个弹窗面前不一定成立。商家愿不愿意付,付多少,决定了它是一家100亿美元的公司,还是一家烧算力的公司。抽成比例公布之前,那10亿美元交易额只是流水,不是收入。
定价那天我会对三个数:绑卡的用户里留下来多少,交易额有没有跟着用户一起掉,以及它有没有公布抽成比例。这三个数里只要有一个公司没说,前面那10亿美元交易额的成色就要打折。
更近的一件事就在眼前。据报道OpenAI定在9月29日的开发者大会上发布一个常驻的个人助手,代号「o」,直接对着Muse和Instinct来。私人助理这个赛道上会同时站着Meta、OpenAI和一家14个人的公司。Meta有36亿日活,OpenAI有ChatGPT的用户,Instinct有10万人交出来的邮箱和其中40%的人的信用卡。这三样东西哪一样更值钱,现在还看不出来。
还有一件小事,我会用它判断一家公司把用户当什么:下一次宕机有没有状态页。9月下旬那次,用户不知道牙医预约成没成,公司没有解释。
不用等它进中国,国内的手机助理已经在要同样的权限了。让AI替你花钱之前,先给它一张有额度上限的卡,错了最多损失额度内的钱。点「同意」之前搜一下条款里有没有「训练」两个字,Instinct默认拿你的数据训练模型,关掉要自己动手。它出问题的时候连一句说法都没有,就先别把重要的事交给它。
替普通人花钱的AI,最后归掌握入口的巨头,还是归先做出最好体验的小团队?这个问题今天没人答得了,年底之前先看OpenAI、Meta和它三家碰的第一轮。
参考资料
- Instinct Raises $1 Billion in Series C Funding from Sequoia, Benchmark and Coatue at $10 Billion Valuation,BusinessWire新闻稿(Yahoo Finance转载),2026-09-28。
- Viral AI agent Instinct raises $1B Series C at a $10B valuation,TechCrunch,Sarah Perez,2026-09-28。
- AI Agent Startup Instinct Raises $1 Billion at $10 Billion Value,Bloomberg,2026-09-28。
- AI Agent Startup Instinct in Talks for $10 Billion Valuation,The Information,Valida Pau,2026-09-16。
- Personal AI Agent Instinct Quadruples Valuation to $10 Billion in 1 Month,PYMNTS,2026-09-28。
- Everyday personal AI assistant startup Instinct raises $1B at $10B valuation,SiliconANGLE,Kyt Dotson,2026-09-28。
- AI Agent Startup Instinct Is Now Worth $10 Billion With Just 14 Employees,OfficeChai,2026-09-28。
- Invest Like the Best: Noah Shinn on Instinct, the personal agent(首次长篇访谈),Colossus / Patrick O'Shaughnessy,2026-09-28。
- Noah Shinn: The $1 Trillion Agent Economy Will Make Compute the New Oil(访谈纪要),BigGo Finance,2026-09-28。
- Viral AI startup Instinct has raised $350M at a $2.5B valuation,TechCrunch,Lucas Ropek,2026-08-26。
- Instinct Nears $2.5 Billion Valuation as AI Assistants Take Over Daily Chores(转述《华尔街日报》采访),PYMNTS,2026-08-26。
- Consumer-focused AI assistant startup Instinct reportedly raising $250M,SiliconANGLE,Maria Deutscher,2026-08-27。
- VCs Are So Obsessed With This AI Assistant That Its Valuation Jumped Fivefold In Weeks,Forbes,Iain Martin,2026-08-26。
- Noah Shinn's Instinct goes from $100M to $2.5B in weeks,Tech Funding News,2026-08。
- Instinct's powerful AI assistant is raising privacy and security concerns,TechCrunch,Sarah Perez,2026-08-24。
- Instinct AI Privacy: Revoke Access ≠ Delete Data,explainx.ai,2026-08-22。
- Why People Hate Instinct AI: Privacy Backlash, Explained,usecarly,2026-09。
- Is Instinct safe to use? Three things to know before you sign up,Norton,Jeremy Coppock,2026-09-04。
- Instinct席捲矽谷:認識創辦這家公司的23歲「天才」輟學生(Business Insider人物稿中译),Business Insider,Charles Rollet、Pranav Dixit,2026-09-22。
- Instinct users say they've noticed a slowdown with the buzzy AI agent,Business Insider(Yahoo转载),2026-09-24。
- Early Users Report AI Agents Are Running Amok and Meddling with Their Lives,Breitbart Tech(转述Business Insider),2026-09-27。
- Instinct user alleges assistant surfaced another person's financial details,RuntimeWire,2026-09-24。
- A 23-year-old's AI assistant is now seeking a valuation near Lufthansa's after cancelling a user's flight mid-query,Direct Message News,2026-09-15。
- Rival AI agents, Instinct and Meta's Muse, both add the ability to make calls,TechCrunch,Ivan Mehta,2026-09-17。
- Noah Shinn:Instinct + 1Password,32%的用户已通过Vault共享凭证,X原帖,2026-09-04。
- Noah Shinn:Trusted Person network向全部用户开放,X原帖,2026-09-14。
- Noah Shinn:I'm Noah, the founder of Instinct(首次公开发帖),X原帖,2026-08-26。
- Official Instinct Breakdown,Vellum,2026-08-20。
- Who Is Noah Shinn? Instinct Founder and Reflexion Author,layer3labs,2026-09。
- Is Instinct AI Free? What It Costs Now and What May Change,layer3labs,2026-09。
- Instinct news & analysis,Sacra,2026-09。
- Instinct(评测页),Assistant Benchmark,2026-09-28更新。
- Instinct AI Review: Testing the $10B Personal Agent,Aakash Gupta,2026-09-18。
- First Impression of Muse,MBI Deep Dives,2026-09-09。
- What Is Instinct AI? The Viral Personal Assistant, Explained,CellCog,2026-09。
- What Is Instinct? A Complete Guide to the Personal AI Assistant,Spinnable,2026-09-08。
- Instinct官网,Instinct,2026。
- Reflexion: Language Agents with Verbal Reinforcement Learning,arXiv 2303.11366(NeurIPS 2023),2023-03-20。
- τ-bench: A Benchmark for Tool-Agent-User Interaction in Real-World Domains,arXiv 2406.12045,2024-06-17。
- Noah Shinn(谷歌学术主页),Google Scholar,2026-09查阅。
- Sierra revenue, valuation & funding,Sacra,2026。
- Introducing Muse: The World's First Personal AI Agent Built for Everyone,Meta官方新闻室,2026-09-08。
- Meta debuts its Muse AI agent. Will consumers trust it?,TechCrunch,Sarah Perez,2026-09-08。
- Meta is putting its muscle behind Muse as the AI app takes off,TechCrunch,Sarah Perez,2026-09-25。
- The 1 Reason Why Meta's Muse Is No. 1 AI App,24/7 Wall St,Rich Duprey,2026-09-28。
- Meta's AI agent has been blocked from using Amazon.com,TechCrunch,2026-09-21。
- OpenAI Rushes An Always-On Agent Called "o" After JP Morgan Crowns Meta Muse The Top AI Agent,Wccftech,2026-09-27。
- Meta Muse vs Instinct: Which AI Agent to Trust in 2026,usecarly,2026-09。
- Alexandr Wang:muse is way hotter than the other personal agents,X原帖,2026-09-08。
- Mercor's Brendan Foody calls out Sequoia over 'dual-pricing' valuation tricks,TechCrunch,Marina Temkin,2026-06-08。
- Amid Personal Assistant Investor Frenzy, Town Nears $1 Billion Valuation,Newcomer,Madeline Renbarger、Eric Newcomer,2026-08-27。
- Scoop: Conflict With Instinct Knocks Index Out Of Town's Buzzy New Raise,Upstarts Media,2026-09-03。
- Poke makes using AI agents as easy as sending a text,TechCrunch,2026-04-08。
- AI初创公司Instinct完成10亿美元融资,投后估值达100亿美元,IT之家,2026-09-28。
- 23岁,10万用户,估值100亿美元:硅谷VC正在批量生产「纸面独角兽」,钛媒体·Tech商业,2026-09-18。
- AI智能体初创公司Instinct洽谈融资,目标估值100亿美元,新浪财经,2026-09-16。
- 辍学00后,估值670亿:卖了10万个AI助手,铅笔道,2026-09-22。
- 小型AI創業公司Instinct僅14名員工卻獲得100億美元估值,CMoney,2026-09-29。
- 两周冲上App Store榜首!一夜爆红的Meta Muse,财联社,2026-09。
- 苹果「液态玻璃」缔造者,给Muse造了个AI拓麻歌子,爱范儿,莫崇宇,2026-09-24。
- Sierra融资9.5亿美元,企业AI争夺战全面升级,腾讯新闻,2026-05-07。
- 美国东北大学 & MIT | Reflexion:一个具有动态内存和自我反思能力的自主智能体,智源社区,2023-03。
- 大模型自主智能体爆火,OpenAI也在暗中观察、发力(Lilian Weng博客中译),品玩/机器之心,2023-07-05。
- 万字详解智能体2.0:手机里的「互联互通」新战场,21世纪经济报道,肖潇、王俊,2026-02-24。
- 机构:豆包、荣耀、vivo、OPPO密集落地,系统级Agent进入加速期,东吴证券研报(网易转载),2026-09-20。
- AI助手好用的手机有哪些推荐?3大维度拆解2026年智能体旗舰,新浪新闻,2026-09-28。
- Manus的一场闪电收购,澎湃新闻·锦缎,2025-12-31。
- Manus将被135亿买回?腾讯也出手了,腾讯新闻,2026-06-20。
- 金融学术前沿丨「洗澡式出海」:解读MANUS收购案,复旦发展研究院,熊浩文,2026-05-18。
以上仅为个人学习笔记与公开信息整理,不构成任何投资建议。投资有风险,决策请独立。
AI重度使用者|每天拆一家前沿公司|imluna.ai免费订阅|Learn in Public
