Instinct sammelt 250 Millionen Dollar bei 2,5 Milliarden für einen Agenten, der handelt

Instinct hat 250 Millionen Dollar in einer Series-B-Runde eingesammelt, angeführt von Index Ventures und Benchmark. Das berichtete TechCrunch am 26. August 2026. Die Runde bewertet das Unternehmen mit 2,5 Milliarden Dollar und bringt die Gesamtfinanzierung auf 350 Millionen Dollar. Das Produkt ist ein KI-Agent, der persönliche Aufgaben erledigt, indem er sich mit den eigenen Apps und Konten eines Nutzers verbindet. Wegen dieses Entwurfs kam die Finanzierung zusammen mit ungewöhnlich öffentlicher Kritik an der Sicherheit.

Das Unternehmen ist jung. IBTimes Australia berichtet, die juristische Person Spear Street Technology sei im April 2025 eingetragen worden. Gründer Noah Shinn habe zuvor bei Sierra gearbeitet. TechCrunch berichtet, Shinn sei 23. Das Produkt ist laut TechStartups noch in einer privaten Beta.

Was der Agent tatsächlich tut

Instinct verbindet sich mit den Apps und Geräten einer Person. Nutzer steuern es über Textnachrichten und Telefonanrufe, so TechCrunch. Es ist dafür gebaut, zu handeln, und nicht dafür, Fragen zu beantworten.

Shinn beschrieb, was frühe Nutzer damit gemacht haben: „Ich bin begeistert von allem, was unsere frühen Nutzer mit Instinct tun. Sie haben uns erzählt, dass sie Roadtrips durch das ganze Land geplant, den Wocheneinkauf und Konzertkarten gekauft und Abonnements für Hunderte Dollar gekündigt haben."

TechStartups formuliert die These der Investoren klar. Dort heißt es, Investoren würden „darauf wetten, dass die nächste große Plattform der Verbrauchertechnologie aus einem KI-Agenten entstehen könnte, der Aufgaben über bestehende Dienste hinweg ausführen kann."

Die Berechtigungen, an denen sich Kritik entzündet

Zwei Tage vor dem Bericht über die Runde veröffentlichte TechCrunch einen eigenen Beitrag über die Bedingungen und das Zugriffsmodell des Produkts. Die Einzelheiten sind die Geschichte.

Berichtete Fähigkeit oder Bedingung	Detail
Lizenz an Nutzerinhalten	Eine „dauerhafte und unwiderrufliche Lizenz", auf Nutzermaterial zuzugreifen, es zu speichern und für Modelltraining zu nutzen
Gerätezugriff	Bildschirmaufnahmen, Mausbewegungen und Tastatureingaben
Rechtliche Vollmacht	Kann im Namen eines Nutzers verbindliche Verträge schließen
Datenspeicherung	Nutzerdaten bleiben nach dem Trennen eines Kontos gespeichert
E-Mail	Kann E-Mails ohne ausdrückliche Zustimmung des Nutzers senden
Angriffsfläche	Als anfällig für Phishing beschrieben

Die von TechCrunch zitierten Reaktionen sind unverblümt. Jeremy Banon sagte: „Aus Sicht der #cyberhealth ist Instinct ein klares Nein." Alex Cohen sagte: „Ich glaube nicht, dass wir an dem Punkt sind, an dem es sicher ist, einer KI Lese- und Schreibzugriff auf den eigenen Posteingang zu geben." Peter Yang wandte ein, „es ist nicht in Ordnung, meine E-Mails ohne meine Erlaubnis zu indexieren und zu speichern."

Investorin Katie Jacobs Stanton beschrieb den Tausch allgemein: „Wir tauschen Privatsphäre und Kontrolle gegen hyperpersonalisierte KI-Werkzeuge ... oft ohne den Tausch ganz zu verstehen." Begeisterung gibt es auch. IBTimes Australia zitiert Jesse Middleton, er habe „Hermes, OpenClaw, Tasklet, GrokBot ausprobiert, aber Instinct ist das Beste." Derselbe Bericht zitiert Jason Yeh auf der anderen Seite: „Ehrlich gesagt schon irgendwie verrückt, wie jemand ihnen die Schlüssel zu seinen Konten geben würde."

Wo die Berichte sich widersprechen

Die Bewertungsgeschichte ist zwischen den Quellen widersprüchlich. IBTimes Australia sagt, die Bewertung sei binnen Wochen von 100 Millionen Dollar auf 2,5 Milliarden Dollar gestiegen. Derselbe Bericht sagt, die frühere Series A über 75 Millionen Dollar, angeführt von Mamoon Hamid bei Kleiner Perkins, habe das Unternehmen mit 500 Millionen Dollar bewertet. Diese zwei Zahlen passen nicht zusammen. Behandeln Sie den genauen Startpunkt also als ungeklärt. Die Zahlen der aktuellen Runde sind über alle vier Berichte hinweg einheitlich.

Was das für Entwickler bedeutet

Lesen Sie diese Tabelle mit Bedingungen als Vorschau darauf, was Agentenprodukte verlangen werden. Denn das Muster wird sich wiederholen. Die Klausel, nach der man in jedem ähnlichen Produkt sucht, ist „dauerhaft und unwiderruflich", gepaart mit Rechten am Training. Eine Lizenz, die die Löschung des Kontos überlebt, ist etwas anderes als eine, die mit der Sitzung endet. Sie ist auch die Bedingung, die bei einer Sicherheitsprüfung in einem großen Unternehmen am ehesten durchfällt.

Wenn Sie einen Agenten bauen, ist der berichtete Funktionsumfang eine Liste dessen, was man eingrenzen sollte. Bildschirmaufnahmen plus Tastenanschläge sind Telemetrie in der Form eines Keyloggers. Erheben Sie also das schmalste Signal, mit dem die Funktion arbeitet. Fordern Sie OAuth-Rechte pro Dienst an, statt pauschalen Gerätezugriff. Löschen Sie beim Trennen der Verbindung und schreiben Sie das in die Bedingungen. Denn das ist inzwischen ein Wettbewerbsunterschied und keine schöne Geste.

Setzen Sie vor alles Unumkehrbare einen Menschen. Ein Agent, der E-Mails senden und verbindliche Verträge schließen kann, braucht einen ausdrücklichen Bestätigungsschritt. Das gilt für Aktionen, die Geld bewegen, etwas unterschreiben oder jemanden neu kontaktieren. Die Anfälligkeit für Phishing macht das konkret statt theoretisch. Ein Agent, der einen Posteingang liest, ist ein Agent, dem jeder Anweisungen geben kann, der in diesen Posteingang schreibt. Das ist Prompt Injection mit angeschlossenem Zustellweg.

Wenn Sie diese Art Werkzeug für ein Unternehmen bewerten, behandeln Sie den Zugriff auf Posteingang und Bildschirm als Weg zum Datenabfluss und prüfen Sie ihn so. Die nützliche Frage ist nicht, ob der Anbieter vertrauenswürdig ist. Sie ist, was ein Angreifer erreichen würde, der die Sitzung des Agenten übernimmt, und ob Ihre Logs es zeigen würden.