Privater Test in San Francisco: Instinct erledigt Mails, Buchungen und Termine – doch seine weitreichenden Zugriffe und Nutzungsrechte sorgen für ernste Sicherheitsfragen.
In Kürze
- Tiefer Gerätezugriff: E‑Mail, Bildschirm, Standort und Tasten werden erfasst.
- Nutzungsbedingungen erlauben weltweite, dauerhafte Datenlizenzen und Handlungen im Nutzerauftrag.
- Konkrete Vorfälle: gespeicherte Mails, entnommene Codes und unbeabsichtigte E‑Mails.
Ein neuer persönlicher KI‑Assistent namens Instinct, derzeit nur in einem privaten Test verfügbar, führt in San Francisco zu Begeisterung — und zu ernsthaften Datenschutz- und Sicherheitsfragen. Tester loben die Fähigkeiten des Tools, das per Chat oder WhatsApp Termine bucht, Flüge sucht, E‑Mails zusammenfasst und Alltagsaufgaben erledigt. Sicherheitsforscher und Nutzer warnen aber vor den Rechten, die der Dienst für sich beansprucht.
Was Instinct praktisch macht
Instinct verbindet sich tief mit deinen Geräten und Diensten: E‑Mail, Messenger, Kalender — dazu kann die App Audio, Standort, Bildschirm, Cursorbewegungen und sogar Tastatureingaben erfassen. Du kannst Aufgaben per Nachricht delegieren: Termine koordinieren, Fahrten organisieren, Einkäufe tätigen, günstige Flüge suchen oder Informationen strukturieren. Tester berichten von hoher Nützlichkeit etwa bei Reiseplanung, CRM‑Arbeit und E‑Mail‑Follow‑ups; einige beschreiben die Bedienung als „wie Magie“.
Welche Rechte und Zugriffe problematisch sind
Die Nutzungsbedingungen geben Instinct eine sehr weitreichende, dauerhafte Lizenz an Nutzerdaten — in der Policy ist von sub‑licensable, worldwide, perpetual and irrevocable die Rede. Das heißt: Der Dienst beansprucht das Recht, Inhalte zu speichern, zu vervielfältigen und zu ändern, auch für Trainingszwecke der KI. Zudem erlauben die Regeln dem Dienst, Informationen vom Gerät zu empfangen, etwa Bildschirmfotos, Cursorbewegungen und Tastatureingaben.
Laut den Bedingungen kann Instinct zudem rechtsverbindliche „Vereinbarungen, Verpflichtungen oder Transaktionen“ im Namen von Nutzerinnen und Nutzern eingehen. Sicherheitsforscher warnen davor, KI‑Systemen Lese‑ und Schreibzugriff auf E‑Mail‑Postfächer zu geben, weil sie so nicht nur Inhalte einsehen, sondern auch Aktionen auslösen können — etwa Antworten senden oder Bestätigungs‑Codes nutzen.
Konkrete Vorfälle aus dem Test
Mehrere Nutzer schildern konkrete Fälle, die Bedenken untermauern:
- Peter Yang bat Instinct, Gmail‑Daten zu löschen; das funktionierte zunächst nicht. Das Team ergänzte später ein Lösch‑Tool in den Einstellungen.
- Claire Vo stellte fest, dass Instinct weiterhin ihr Postfach zusammenfasste, obwohl die Verbindung getrennt war; der Bot bestätigte, E‑Mails seien im Klartext gespeichert worden, um später durchsucht zu werden.
- Ein Tester beobachtete, dass Instinct einen Anmeldecode aus seinem E‑Mail‑Postfach zog, um eine Reservierung zu bestätigen — ein Beispiel dafür, wie die KI automatisch Aktionen ausführen kann.
- Alex Cohen von Hello Patient richtete extra einen Test‑Gmail‑Account ein, um Phishing‑Risiken zu prüfen; nach den Tests löschte er das Konto.
- Katie Jacobs Stanton berichtet, Instinct habe ohne Rückfrage eine E‑Mail in ihrem Namen verschickt; sie trennte daraufhin den E‑Mail‑Zugriff.
- Michael Mignano weist darauf hin, dass Produkte dieser Art die Sicherheitsgewohnheiten der Nutzer verändern könnten: Viele werden künftig Zugangsdaten an Dritt‑Apps geben, ohne genau zu wissen, was gespeichert oder wie es genutzt wird.
Wer steht hinter Instinct — und wie transparent ist das Team?
Instinct wird von einer kleinen Firma betrieben, die laut Unterlagen Spear Street Technology heißt; geleitet wird das Projekt vom früheren Sierra‑Forscher Noah Shinn. Das Team arbeitet weitgehend in einer Stealth‑Phase. Manche Quellen nennen weitere Beteiligte — der Bot selbst erwähnte etwa Luca Borletti — das ist aber nicht bestätigt. Venture‑Capital‑Investor:innen wie Kleiner Perkins und Conviction sollen in abgeschlossenen Runden investiert haben.
Das Unternehmen hat seine Nutzungsbedingungen öffentlich gemacht, doch auf Kritik und Nachfragen reagierten die Teammitglieder bislang kaum; Anfragen blieben unbeantwortet.
Was Sicherheitsforscher sagen
Aus Sicht von Cybersicherheit ist Instinct ein Spannungsfeld: Die Kombination aus tiefem Gerätezugriff, der Fähigkeit, automatisch Aktionen auszuführen, und sehr weitreichenden Nutzungsrechten der Daten sorgt bei vielen Experten für Alarm. Risiken reichen von unbeabsichtigten, rechtsverbindlichen Handlungen über den Missbrauch von Anmelde‑Codes bis zu erleichtertem Phishing. Manche Tester empfehlen deshalb, solchen Systemen derzeit keinen Lese‑/Schreibzugriff auf sensible Konten zu geben.
Aktueller Stand
Instinct befindet sich weiter im privaten Test. Der Hype in Tech‑ und VC‑Kreisen ist groß, die öffentliche Diskussion über Nutzen, Sicherheit und rechtliche Folgen läuft. Das Team hat nach Angaben von Beobachtern bereits Änderungen an der Benutzeroberfläche vorgenommen (etwa das Hinzufügen eines Lösch‑Tools), auf viele offene Fragen zur Datennutzung und zu Sicherheitsgarantien gibt es aber noch keine öffentliche, detaillierte Antwort.
Quellen
- Quelle: Instinct
- Der ursprüngliche Artikel wurde hier veröffentlicht
- Dieser Artikel wurde im Podcast KI-Briefing-Daily behandelt. Die Folge kannst du hier anhören.
