Instinct 据称将他人保险理赔文件串入用户对话，指控未获证实

内容合规深度伪造与追踪隐私隔离感知反馈设计用户认知偏差AI幻觉与拟人化

2026-09-23 11:26

34 浏览

0 点赞

AI 速览

AI助手Instinct被指在用户对话中混入他人保险理赔文件，引发数据隔离与模型幻觉的争议，对关注AI隐私安全的用户具有警示价值。核心事实 - 指控内容：用户Pritak称Instinct在其对话中处理了未上传的Gerber保险理赔文件，姓名匹配但中间名和地址不符 - 产品特性：Instinct由Spear Street Technology开发，通过iMessage/WhatsApp交互，可访问邮件、日历、文件等高敏数据 - 安全争议：8月下旬起已有未经确认代发邮件、断开授权后仍读取Gmail、未删除用户数据等多项数据治理指控 - 技术解释：异常内容也可能是大模型幻觉，生成看似真实的文件及“串扰”解释，符合已知失败模式 - 验证困境：关键证据（服务器日志）仅公司持有，无独立技术分析或同类报告，邀请制限制了用户反馈规模避坑提示 - 主体区分：Instinct是产品名，运营公司为Spear Street Technology，非知名大厂旗下服务 - 功能边界：即使助手声称“别人数据串入”，该陈述本身可能为模型幻觉，不可直接采信为系统故障证据时间线 - 2026年8月24日：TechCrunch报道Instinct引发隐私与安全担忧 - 2026年8月25日：StartupFortune报道其未经确认代发邮件 - 2026年8月27日：Captain Compliance报道其未按要求删除Gmail记录 - 2026年8月29日：StartupFortune再报其“授予自身永久数据权利” - 2026年8月底：完成2.5亿美元B轮融资，估值25亿美元 - 2026年9月13日：《大西洋月刊》讨论此类助手交出信用卡的风险 - 2026年9月22日：Lookonchain发布疑似跨用户数据泄露快讯 - 2026年9月23日：消息广泛传播，指控进入公众视野价值点帮助用户理解新兴AI个人助手的数据风险边界，区分真实泄露与模型幻觉，并警惕高权限AI代理的隐私隐患。

9月23日消息，AI 个人助手 Instinct 被指在一名用户的对话中混入他人数据：这位名叫 Pritak 的用户称，Instinct 突然开始处理一份他从未上传的 Gerber 保险理赔文件，文件上的姓名与他本人一致，中间名和地址却是另一个人的；助手随后称「别人的图片串进了这段对话」，并询问他是否上报。

爆料说了什么

按 Pritak 的叙述：Instinct 突然开始处理一份 Gerber 保险理赔文件，而他从未上传过这份文件；文件里的姓名与他自己一致，中间名和地址却对不上，他也没有上传过任何照片。助手检查后称「别人的图片串进了这段对话」，并询问是否要上报团队，还生成了一段事故说明。

这段叙述目前主要经转述传播。链上监测账号 Lookonchain 于 9月22日深夜发布《Suspected cross-user data breach at Instinct》，快讯媒体 BlockBeats 与鉅亨网跟进；Pritak 原帖的完整内容目前无法公开查阅，这一说法因此无法独立验证。

被指控的 Instinct 是旧金山公司 Spear Street Technology 的产品：一款邀请制个人 AI 助手，没有传统界面，用户通过 iMessage 或 WhatsApp 与它对话，让它代为处理邮件、日程、预订等事务；它接入用户的邮件、日历、消息应用与设备，也能处理用户提供的文件和法律文档。产品今年年中在硅谷走红，创始人 Noah Shinn 23 岁，公司成立约 4 个月，8 月底完成 2.5 亿美元 B 轮融资，估值 25 亿美元，Index Ventures 与 Benchmark 共同领投。

公开信息能对上什么

把这项指控放进公开记录，有几处支点与它相容。Instinct 的产品形态决定了它接触高敏感数据：TechCrunch 8月24日的报道指出，这款助手在邀请制阶段已引发隐私与安全担忧；《大西洋月刊》9月13日的报道讨论了把信用卡交给这类助手的风险；Vellum 对产品的拆解称，Instinct 可访问用户的文件、文件夹与法律文档。如果系统确实存有大量用户上传的文档，出现串入他人文件的结构性可能无法排除。

更大的支点是既往争议链。8月25日，StartupFortune 报道 Instinct 在未经用户确认的情况下代发邮件，且用户断开 Gmail 授权后仍能读取收件箱；8月27日，Captain Compliance 报道公司在被要求删除用户 Gmail 记录时没有删除，随后上线了删除外部数据的设置工具；8月29日，StartupFortune 再次报道「授予自身永久数据权利」的指控。这些报道描述的都是指控或担忧，不是监管裁决，但它们叠加起来构成一个事实：围绕 Instinct 数据治理的争议，在这起串扰指控之前已经持续了一个多月。

另一种解释同样成立

幻觉假说与已知的大语言模型行为相容。模型可以生成一份格式、抬头、姓名都看似真实的理赔文件，再为它编一个来龙去脉；Pritak 转述里那句「别人的图片串进了这段对话」和随之生成的事故说明，同样可能是模型的即兴产物。当一个模型被问及为何出现异常内容时，编造一个听起来合理的系统级原因，与它的已知失败模式一致。指控里分量最重的那句话，本身也可能是幻觉的一部分。

这正是这个案子无法判定的根源：能区分两种解释的证据，服务器日志与数据流记录，只存在于 Spear Street 手中。公开侧既没有文件本身，没有独立技术分析，也没有第二起同类报告。邀请制的小用户基数让「没有更多人报告」这项反向证据同样软弱：它既可能与「没有串扰」一致，也可能只是其他受害者尚未发声。

好文章，需要你的鼓励