Instinct、代わりに動くエージェントで2億5000万ドルを調達。評価額25億ドル

Instinctが、Index VenturesとBenchmarkの主導するシリーズBラウンドで2億5000万ドルを 調達した。TechCrunchが2026年8月26日に報じた。このラウンドは同社を25億ドルと評価し、 調達総額を3億5000万ドルにする。製品は、利用者自身のアプリとアカウントにつないで個人的な 作業をこなすAIエージェントだ。その設計こそが、この調達が異例なほど公然としたセキュリティ 批判と同時に届いた理由である。

会社は若い。IBTimes Australiaによれば、法人であるSpear Street Technologyは2025年4月に 登記され、創業者のNoah Shinnは以前Sierraで働いていた。TechCrunchによれば、Shinnは23歳 だ。TechStartupsによれば、製品はまだプライベートベータである。

エージェントが実際にすること

TechCrunchによれば、Instinctは人のアプリと端末につながり、利用者はテキストメッセージと 電話でそれに指示する。質問に答えるためではなく、行動を取るために作られている。

Shinnは、初期の利用者がこれで何をしてきたかを説明した。「初期の利用者がInstinctでして いることのすべてに興奮している。大陸横断のドライブ旅行を計画し、毎週の食料品とコンサート のチケットを買い、数百ドル分のサブスクリプションを解約したと聞いている」

TechStartupsは投資家の見立てを平易に位置づけている。投資家は「次の主要な消費者向け テクノロジープラットフォームが、既存のサービスをまたいで作業を実行できるAIエージェント から現れるかもしれないと賭けている」と書いている。

人々が反対している権限

ラウンドが報じられる2日前、TechCrunchはこの製品の利用規約とアクセスの仕組みについて別の 記事を出した。具体的な内容こそが話の中身だ。

報じられた機能または条項	内容
利用者のコンテンツへのライセンス	利用者の素材にアクセスし、保存し、モデルの学習に使う「永続的かつ取り消し不能なライセンス」
端末へのアクセス	画面の取り込み、カーソルの動き、キーボードの入力
法的な権限	利用者に代わって拘束力のある契約を結べる
データの保持	アカウントの接続を解除したあとも利用者のデータを保持
メール	利用者の明示的な承認なしにメールを送れる
攻撃面	フィッシングに弱いと記述されている

TechCrunchが引用した反応は率直だ。Jeremy Banonは「#cyberhealthの観点では、Instinctは 断固としてノーだ」と述べた。Alex Cohenは「AIに受信箱の読み書きのアクセスを渡して安全と 言える段階には、まだ来ていないと思う」と述べた。Peter Yangは「私の許可なく私のメールを 索引化して保持するのは、格好のいいことではない」と異議を唱えた。

投資家のKatie Jacobs Stantonは、この取引を一般的な言い方で表した。「私たちは、極度に 個人化されたAIツールと引き換えにプライバシーと制御を渡している…多くの場合、その取引を 十分に理解しないまま」。熱狂もある。IBTimes Australiaは、Jesse Middletonが「Hermes、 OpenClaw、Tasklet、GrokBotを試したが、Instinctが一番だ」と述べたと引用している。同じ 報道は反対側のJason Yehも引いている。「正直、誰かが自分のアカウントの鍵を渡すというのは、 いくらか正気ではない」

報道が食い違うところ

評価額の履歴は、情報源の間で一致していない。IBTimes Australiaは、評価額が数週間のうちに 1億ドルから25億ドルになったとしている。同じ報道は、それ以前の7500万ドルのシリーズAが 同社を5億ドルと評価したとしている。Kleiner PerkinsのMamoon Hamidが主導したラウンドだ。 この二つの数字は噛み合わない。だから正確な出発点は未確定として扱いたい。今回のラウンドの 数字は、四つの報道すべてで一致している。

これが開発者にとって意味すること

あの規約の表は、エージェント製品が今後何を求めてくるかの予告として読みたい。この型は 繰り返されるからだ。似た製品で探すべき条項は「永続的かつ取り消し不能」であり、学習の 権利と組み合わさっているものだ。アカウントの削除後も残るライセンスは、セッションで終わる ライセンスとは違う。それはまた、大きな勤務先のセキュリティレビューで最も落ちやすい条項 でもある。

エージェントを作っているなら、報じられた機能の一覧は、何を絞り込むかの確認項目になる。 画面の取り込みとキー入力は、キーロガーの形をしたテレメトリだ。だから機能が動く最も狭い 信号だけを集めたい。端末への包括的なアクセスではなく、サービスごとのOAuthスコープを要求 したい。接続の解除で削除し、それを規約に書きたい。それはいま、気の利いた仕草ではなく 競争上の差になっているからだ。

取り返しのつかないものの前には人を置きたい。メールを送れて拘束力のある契約を結べる エージェントには、明示的な確認の段階が必要だ。金を動かす、何かに署名する、新しい相手に 連絡する、といった行動についてである。フィッシングへの露出は、これを理論ではなく具体に する。受信箱を読むエージェントは、その受信箱に書き込む誰からでも指示を受けられる エージェントだ。これは配送手段の付いたプロンプトインジェクションである。

会社のためにこの種のツールを評価する立場なら、受信箱と画面へのアクセスをデータの流出 経路として扱い、その観点で審査したい。有用な問いは、ベンダーが信頼できるかどうかでは ない。エージェントのセッションを乗っ取った攻撃者がどこまで届くか、そして自分たちのログに それが映るかである。