Instinct capta 250 millones y vale 2.500 millones por un agente que actúa por ti

Instinct captó 250 millones de dólares en una ronda de Serie B liderada por Index Ventures y Benchmark, informó TechCrunch el 26 de agosto de 2026. La ronda valora la empresa en 2.500 millones de dólares y eleva su financiación total a 350 millones. El producto es un agente de IA que ejecuta tareas personales conectándose a las propias apps y cuentas del usuario. Ese diseño es la razón por la que la ronda llegó acompañada de una crítica de seguridad inusualmente pública.

La empresa es joven. IBTimes Australia informa de que la entidad legal, Spear Street Technology, se registró en abril de 2025, y de que el fundador Noah Shinn trabajó antes en Sierra. TechCrunch informa de que Shinn tiene 23 años. El producto sigue en beta privada, según TechStartups.

Qué hace en realidad el agente

Instinct se conecta a las apps y los dispositivos de una persona, y los usuarios lo dirigen por mensajes de texto y llamadas de teléfono, según TechCrunch. Está hecho para ejecutar acciones y no para responder preguntas.

Shinn describió lo que han hecho con él los primeros usuarios: «Estoy encantado con todo lo que nuestros primeros usuarios están haciendo con Instinct. Nos han contado que han planificado viajes por carretera de costa a costa, comprado la compra semanal y entradas de concierto, y cancelado cientos de dólares de suscripciones».

TechStartups plantea la tesis de los inversores sin rodeos. Escribe que los inversores «apuestan a que la próxima gran plataforma de tecnología de consumo puede surgir de un agente de IA capaz de ejecutar tareas a través de servicios ya existentes».

Los permisos a los que la gente pone objeciones

Dos días antes de que se informara de la ronda, TechCrunch publicó un artículo aparte sobre las condiciones y el modelo de acceso del producto. Los detalles concretos son la noticia.

Capacidad o condición informada	Detalle
Licencia sobre el contenido del usuario	Una «licencia perpetua e irrevocable» para acceder, almacenar y usar los materiales del usuario para entrenar modelos
Acceso al dispositivo	Capturas de pantalla, movimientos del cursor y entradas de teclado
Autoridad legal	Puede firmar acuerdos vinculantes en nombre del usuario
Retención de datos	Los datos del usuario se conservan después de desconectar una cuenta
Correo electrónico	Puede enviar correos sin aprobación explícita del usuario
Superficie de ataque	Se describe como vulnerable al phishing

La reacción que cita TechCrunch es contundente. Jeremy Banon dijo: «Desde el punto de vista de la #cyberhealth, Instinct es un no rotundo». Alex Cohen dijo: «No creo que estemos en el punto en el que sea seguro dar a una IA acceso de lectura y escritura a tu bandeja de entrada». Peter Yang objetó que «no está bien indexar y conservar mis correos sin mi permiso».

La inversora Katie Jacobs Stanton planteó el intercambio en términos generales: «Estamos cambiando privacidad y control por herramientas de IA hiperpersonalizadas... a menudo sin entender del todo el intercambio». También hay entusiasmo. IBTimes Australia cita a Jesse Middleton diciendo que «probé Hermes, OpenClaw, Tasklet, GrokBot, pero Instinct se lleva la palma». El mismo artículo cita a Jason Yeh en el lado contrario: «Sinceramente, es un poco demencial que alguien les dé las llaves de sus cuentas».

Dónde discrepan los informes

El historial de valoración es inconsistente entre las fuentes. IBTimes Australia dice que la valoración pasó de 100 millones de dólares a 2.500 millones en unas pocas semanas. El mismo artículo dice que la Serie A anterior, de 75 millones de dólares y liderada por Mamoon Hamid en Kleiner Perkins, valoró la empresa en 500 millones. Esas dos cifras no encajan entre sí, así que trata el punto de partida exacto como no resuelto. Las cifras de la ronda actual son consistentes en los cuatro artículos.

Qué significa esto para los desarrolladores

Lee esa tabla de condiciones como un adelanto de lo que van a pedir los productos de agentes, porque el patrón se repetirá. La cláusula que hay que buscar en cualquier producto parecido es «perpetua e irrevocable», unida a derechos de entrenamiento. Una licencia que sobrevive al borrado de la cuenta no es lo mismo que una que termina con la sesión. Es también la condición con más papeletas para no pasar una revisión de seguridad en una empresa grande.

Si estás construyendo un agente, el conjunto de capacidades informado es una lista de comprobación de lo que hay que recortar. Capturas de pantalla más pulsaciones de teclas es telemetría con forma de keylogger, así que recoge la señal más estrecha que haga funcionar la función. Pide ámbitos de OAuth por servicio en lugar de acceso general al dispositivo. Borra al desconectar, y dilo en las condiciones, porque eso ya es una diferencia competitiva y no un gesto amable.

Pon a una persona delante de todo lo irreversible. Un agente que puede enviar correo y firmar acuerdos vinculantes necesita un paso de confirmación explícita para las acciones que mueven dinero, firman algo o contactan con alguien nuevo. La exposición al phishing hace que esto sea concreto y no teórico. Un agente que lee una bandeja de entrada es un agente al que puede dar instrucciones cualquiera que escriba a esa bandeja, y eso es inyección de prompts con un mecanismo de entrega incluido.

Si eres quien evalúa este tipo de herramienta para una empresa, trata el acceso a la bandeja de entrada y a la pantalla como una vía de exfiltración de datos y revísalo así. La pregunta útil no es si el proveedor es de fiar. Es a qué llegaría un atacante que comprometa la sesión del agente, y si tus registros lo mostrarían.