Instinct称 3 周内约 40% 用户开放信用卡权限，创始人承认早期版缺少防火墙

Instinct 创始人 Noah Shinn 披露，约 40% 用户在使用产品 3 周后，会允许 Instinct 使用自己的信用卡，由 Agent 自主完成购买。

他表示，公司还把「多久第一次获得信用卡、账户密码或其他敏感信息」作为衡量用户信任的指标。一旦用户向 Instinct 连接至少一项敏感信息，留存率约为 80%。

Shinn 说，用户通常需要几周时间逐步建立信任，Instinct 不会要求用户在一开始就交出全部权限，已经共享的数据也可以随时收回。

早期版本曾缺少现有安全机制

不过，Shinn 也承认，Instinct 的早期版本没有现在这些防火墙和主动监控，也出现过一些错误。此后，公司重新搭建了一整套安全系统，而不是只针对单个问题逐项打补丁。

按照他的说法，现在所有准备交给 Agent 处理的文字、图片等内容，都会先经过独立的「防火墙」检查。与此同时，Agent 准备执行的动作以及部分推理过程，也会由另一套系统监控，可以在真正执行前暂停或拦截。

曾有用户发现异常财务文件处理记录

此前有一名用户发现，Instinct 突然开始处理一份自己从未上传过的财务文件。Shinn 后来回应称，这一情况是模型先编造信息、随后又继续编造解释所产生的幻觉，并未发生用户数据泄漏。

在这之后，Instinct 上线了独立的幻觉检测系统，会在 Agent 继续推理或调用工具前，对异常情况进行检查和拦截。