23 岁辍学生做的 AI 管家 Instinct 能帮你刷卡订票砍价

一个 23 岁辍学生做的 AI 助手，正在承包科技圈的谈资。Noah Shinn 从东北大学辍学后做了 Instinct，用户通过发消息的方式把任务丢给它，它能连着信用卡和一堆数字服务干活，替人付过路费、约车管所、在用户睡觉的时候跟印度的供应商砍价。测试名额还是私密的，公司的估值已经按几十亿美元计。这个产品连界面都省了，对话框背后，是一整套跑腿能力。发消息就能用的形态，让门槛低到不像 AI 产品，没有学习成本，这个细节比功能本身更致命。

有作者做了个实验，给这个助手 25 美元预算，让它挑一本书送人，它翻完对方的旧文章，选了一本材料主题的书，通知本人去附近书店取货。还有一例更夸张，有人让它订墨西哥城一间博物馆的门票，票卖完了，它连着盯了三天，捡到退票，付完钱还顺手把行程里餐厅的预订挪了时间。还有测试者把它当成旅行社用，从机票、酒店到餐厅一手包办，全程只在关键节点找本人确认。这些案例的共同点是，任务链条长、容错空间小，成功一次证明不了什么，连续成功才见功夫。成功与翻车的案例放在一起看，才能看清它现在的真实水平，能干大事，还不太会自己踩刹车。

翻车的案例也在堆积。有用户抱怨它提前取消了航班，多花了 200 多美元，机器人自己复盘说，查退票条款的时候，取消已经执行完了；有人在洛杉矶让它找餐厅，它没经批准就订了一家，取消要赔 200 美元；还有人因为它反复骚扰预订平台，账号被临时封掉。能力越大，失误的计价单位越大。有人估算过，它每替用户省下的一小时，背后可能跟着一次要花两百美元收拾的烂摊子，收益和风险在赛跑。

风险清单比事故更让人后背发凉。把邮箱、日程和支付都交给一个代理，它可能把私密信息说漏给错的人，也可能被伪装成普通指令的提示词攻击骗走资料，公司隐私政策里那段标准免责声明翻译过来就是，我们尽力了，但无法保证万无一失。测试的记者自己都留了后手，用临时手机号，不接真实邮箱，刷卡只用一张随时作废的虚拟卡。代理越能干，权限的边界越成问题，给多少、能撤回多少、错误谁承担，行业还没给出标准合同。

行业的跟进已经在路上。Meta 发布了自家的个人助手产品 Muse，宣传重点也是安全防护，谷歌、OpenAI 和 Anthropic 大概率会把自家机器人往同样的方向推。前提是有人愿意替全行业试错。巨头们一边跟进，一边嘴硬，安全防护这个词在每场发布会上都要重复几遍，用户的耐心和警惕心同步消耗。创始人对翻车没有公开回应，产品还在小范围测试，等公测那天，监管的目光也会一起到来。产品越靠近钱，试错的代价越高，先从小额场景跑通，是全行业默认的谨慎。

给普通人的建议不难写。先从小额、单一用途的账户开始，给代理一张单独的虚拟卡，用临时手机号隔离风险，重要账户不开自动权限，定期检查授权列表。可实习生犯错，签字的人还是你。最土的建议往往最有效，小额、隔离、可撤销，任何一条做到了，损失就有上限。把边界划清楚，工具是工具，责任是责任，这段话现在就要写进每个用户的手册里。试用期是最好的学校，别把最贵的东西先交出去，等它证明了自己，再开放更多权限。

创业找资源，上乌鸦部落。