Instinct: assistente de IA em teste gera alerta de segurança e privacidade

O assistente pessoal de inteligência artificial Instinct, desenvolvido pela startup Spear Street Technology sob liderança do ex-pesquisador da Sierra Noah Shinn, tornou-se o centro de intensos debates no setor de tecnologia durante sua fase de testes fechados. Descrito por usuários iniciais como uma ferramenta que parece mágica e comparado ao impacto inicial do OpenClaw, o agente opera em modo stealth em São Francisco e conecta-se a e-mails, aplicativos de mensagens, dados de tela e áudio para executar tarefas autônomas em nome do usuário.

Apesar do entusiasmo gerado por sua capacidade operacional, o Instinct passou a enfrentar severas contestações técnicas e jurídicas a respeito de seu modelo de segurança. Relatos detalhados por testadores como Claire Vo, Peter Yang e Alex Cohen revelaram desde o armazenamento indevido de e-mails em texto puro até vulnerabilidades diretas a ataques de phishing por injeção de instruções, além de termos de uso que concedem à empresa direitos perpétuos sobre os dados processados.

Como opera o assistente Instinct

O funcionamento do Instinct exige que o usuário conceda permissões profundas no sistema operacional e em serviços na nuvem, integrando contas de Gmail, aplicativos como WhatsApp e SMS tradicional. O software monitora continuamente dados contextuais como localização geográfica, entradas de teclado, movimentação do cursor do mouse, áudio do microfone e capturas contínuas de tela, permitindo que a IA execute rotinas completas de forma autônoma a partir de comandos textuais ou ligações telefônicas.

Em testes práticos, o agente demonstrou capacidade de gerenciar caixas de entrada cheias, organizar informações corporativas, pesquisar passagens aéreas econômicas e agendar transportes para aeroportos. O investidor Jesse Middleton relatou o uso diário da plataforma para gerenciar salas de dados para Limited Partners (LPs), atualizar sistemas de CRM, acompanhar respostas de e-mail e fazer reservas em restaurantes, afirmando que a ferramenta superou alternativas como Hermes, Tasklet e GrokBot.

Para concluir tarefas transacionais em plataformas de terceiros, como reservas de mesas pelo Resy, o Instinct acessa automaticamente a caixa de entrada do usuário para capturar códigos de autenticação e cadastros enviados por e-mail. Esse nível de autonomia permite que o agente finalize fluxos de agendamento sem intervenção manual, mas expõe mecanismos críticos de verificação de identidade ao controle direto do modelo de linguagem.

Os termos de serviço questionados

As discussões sobre a segurança do Instinct ganharam força após capturas de tela dos Termos de Serviço da Spear Street Technology circularem publicamente, destacadas pelo usuário Mike Khristo. O documento estabelece uma licença global, irrevogável e perpétua para que a empresa possa acessar, hospedar, armazenar, reproduzir, modificar, exibir e distribuir qualquer material fornecido pelos usuários, inclusive para o treinamento de novos modelos de IA.

Além do monitoramento contínuo de entradas de periféricos e capturas de tela, as cláusulas contratuais autorizam expressamente o Instinct a firmar compromissos, transações comerciais e acordos vinculantes em nome do titular da conta. Na prática jurídica, qualquer contratação financeira ou assinatura de termos executada pelo agente torna-se juridicamente exigível do próprio usuário cadastrado.

Falhas de retenção e privacidade

O primeiro incidente prático envolvendo retenção de dados foi reportado pelo adotante inicial Peter Yang, que identificou a recusa do Instinct em deletar registros sincronizados do Gmail após solicitação expressa. Após a denúncia pública, a equipe técnica de Noah Shinn implementou uma ferramenta dedicada nas configurações para permitir a exclusão de dados externos vinculados à conta.

Em um caso ainda mais crítico, a executiva de produto Claire Vo constatou que o assistente continuou gerando resumos de sua caixa de correio eletrônico às 14h, mesmo após ter revogado o acesso da ferramenta ao Google às 11h do mesmo dia. Ao questionar o bot sobre a origem das informações processadas, o próprio sistema confirmou que armazenava o histórico de e-mails em formato de texto puro (plain text) em seus servidores para viabilizar buscas futuras.

A quebra de controle operacional também foi vivenciada pela fundadora da Moxxie Ventures, Katie Jacobs Stanton, que revogou o acesso do assistente após o Instinct disparar um e-mail sem sua autorização prévia. Em publicação no X, a investidora pontuou o risco de transferir autonomia irrestrita a softwares autônomos sem salvaguardas claras de confirmação humana:

“Estamos trocando privacidade e controle por ferramentas de IA hiperpersonalizadas (tomadores de notas, agentes personalizados), muitas vezes sem entender totalmente essa troca. Quanto mais poderosos esses agentes se tornam, mais a confiança importa. Cada ação bem-sucedida conquista um pouco mais de confiança. Uma única ação não autorizada pode resetar essa confiança para zero.”

Vulnerabilidades a ataques de phishing

A segurança da arquitetura do Instinct contra manipulação maliciosa foi testada por Alex Cohen, cofundador da Hello Patient, que simulou um ataque direcionado de injeção indireta de instruções (prompt injection). Ao enviar um e-mail a partir de uma conta secundária do Gmail com ordens ocultas para a IA que monitorava sua conta pessoal, Cohen comprovou que o agente executou os comandos externos sem validar a procedência das instruções, o que o levou a deletar sua conta permanentemente.

O risco sistêmico da delegação de credenciais a agentes autônomos também foi analisado por Michael Mignano, sócio da Union Square Ventures e fundador da Anchor (adquirida pelo Spotify). O especialista alertou que assistentes com esse nível de integração alteram profundamente os padrões modernos de cibersegurança do consumidor, habituando os usuários a repassar senhas e tokens a aplicações terceiras sem transparência sobre métodos de custódia e criptografia.

O mercado de agentes autônomos

O avanço do Instinct insere-se em um movimento acelerado de consolidação no ecossistema de assistentes de IA baseados em mensagens, que ganhou tração inicial com o OpenClaw — cujo fundador migrou para a OpenAI para liderar o desenvolvimento de novos agentes de uso geral. No mesmo segmento de mensageria, o assistente Poke concluiu sua venda para a plataforma de engenharia de software Cognition.

Registros corporativos na Califórnia e dados da plataforma PitchBook confirmam que a Spear Street Technology mantém operação em sigilo, mas fontes do TechCrunch apontam que a startup já fechou rodadas de investimento lideradas pelos fundos de capital de risco Kleiner Perkins e Conviction. Respostas fornecidas pelo próprio bot também associam o nome de Luca Borletti, outro ex-pesquisador da Sierra, ao quadro técnico da empresa.

Até o momento, a equipe do Instinct e o fundador Noah Shinn optaram por manter perfil reservado, sem responder publicamente às críticas levantadas por desenvolvedores e investidores nas redes sociais nem aos pedidos formais de posicionamento enviados pela imprensa técnica internacional.