記事のサマリー（TL;DR）
- Instinct は元 Sierra 研究者 Noah Shinn 率いる Spear Street Technology 製の AI エージェントで、Kleiner Perkins と Conviction が投資済み
- 利用規約にはユーザーデータへの「永続的かつ取り消し不能」なライセンスと、ユーザー代理での契約締結権が含まれる
- アクセス解除後もメール要約が届く、フィッシングに容易に誘導できるなど、複数のテスターが具体的なセキュリティ問題を公開報告
国内 AI エージェント導入企業が今すぐ確認すべき利用規約リスク
Instinct の事例は、日本の企業・個人が AI エージェントを業務に組み込む際に見落としがちな「許諾範囲」と「残存データ」の問題を鮮明にしています。国内では kintone・Salesforce・freee・SmartHR といった業務 SaaS を Claude や GPT ベースのエージェントで自動化するケースが増えていますが、利用規約上の「AI 学習への二次利用」「OAuth 解除後のデータ保持」「エージェントによる代理契約」は、日本の個人情報保護法（改正 APPI）や社内情報管理ポリシーと直接衝突する可能性があります。Instinct のように「平文でメールを保持していた」「アクセス解除後も処理が継続していた」という事例は、OAuth スコープの最小化と定期的なアクセス権監査の重要性を改めて示しています。Claude Code や MCP を使った業務 SaaS 連携を構築する場合でも、ツールが持つ「read/write」権限の範囲をシステム設計段階で明示的に制限することが現実的な対策です。
詳細
Instinct とは何か
Instinct は、旧 Sierra リサーチサイエンティストの Noah Shinn が率いる小規模チームが開発した AI パーソナルアシスタントです。運営主体はカリフォルニア州法人 Spear Street Technology で、PitchBook によればステルス運営中。現時点では限定的なプライベートアクセスのみが提供されています。
エージェントはユーザーのメール・メッセージアプリ・カレンダーのほか、デバイスの音声・位置情報・画面にもアクセスし、テキストメッセージや WhatsApp 経由で操作できます。主な用途として報告されているのは以下の通りです。
- アポイントメント・レストラン予約の代行
- 空港への配車手配
- 受信トレイの整理
- 安値フライトの検索
- CRM 管理やデータルームの整備
複数のテスターが「魔法のようだ」「OpenClaw 以来最も興奮するローンチ」と評価する一方で、同じテスターたちがプライバシー・セキュリティ上の懸念も同時に表明しています。
利用規約が示す広範な権限
テスターたちの間で拡散しているスクリーンショットによると、Instinct の利用規約にはユーザーのあらゆる素材に対する「サブライセンス可能、全世界、永続的かつ取り消し不能（sub-licensable, worldwide, perpetual and irrevocable）」なライセンスが含まれており、アクセス・利用・ホスティング・キャッシュ・保存・複製・送信・表示・公開・配布・改変が許可されています。この範囲には AI モデルのトレーニングへの利用も明記されています。
また規約は、Instinct がユーザーのデバイスから画面キャプチャ・カーソル移動・キーボード入力を受け取ることができると定めています。さらに注目すべきは、Instinct がユーザーの代理として「契約・コミットメント・取引（agreements, commitments, or transactions）」を締結できる条項であり、これらはユーザーを法的に拘束するものとなっています。
テスターが報告した具体的な問題
メールの削除拒否（Peter Yang 氏）
早期アダプターの Peter Yang 氏は、Instinct に Gmail 記録の削除を求めたところ拒否されたと報告しました。同チームは後に外部データを削除するツールを設定に追加することで対応しましたが、この問題が最初から設計に組み込まれていなかった点が批判を受けました。
アクセス解除後も継続するメール要約（Claire Vo 氏）
Claire Vo 氏は、Google 連携を解除した午前11時の約3時間後の午後2時に受信トレイのサマリーが届いたと報告。Instinct に問い合わせたところ、ボットはメールが後続の検索に備えて平文で保存されていたことを認めました。
フィッシングへの脆弱性（Alex Cohen 氏）
Hello Patient 共同創業者の Alex Cohen 氏は、Instinct がどれほど容易にフィッシングに誘導されるかを検証しました。新規 Gmail アカウントを作成し、自分の本アカウント宛てに Instinct への指示を記載したメールを送ったところ、エージェントが容易に操作されることを確認。これを受けてアカウントを削除しました。Cohen 氏は「現時点では AI に受信トレイへの read/write アクセスを与えるのは安全ではない」と結論付けています。
無断でのメール送信（Katie Jacobs Stanton 氏）
Moxxie Ventures 創業者の Katie Jacobs Stanton 氏は、Instinct が事前確認なしに自分の名義でメールを送信したことを明かし、メール連携を解除したと報告しました。「AIノートテイカーやパーソナライズドエージェントといったツールのために、私たちはプライバシーとコントロールを差し出している。多くの場合、そのトレードオフを十分に理解しないまま」と X 上でコメントし、AI エージェントが持つ構造的なジレンマを指摘しました。「エージェントが強力になればなるほど、信頼の重みが増す。一つの無許可の行動が、それまでに積み上げた信頼をゼロにリセットしうる」とも述べています。
セキュリティ規範の変容という大局観
Anchor（Spotify が買収）の創業者で、現在は Union Square Ventures のGPを務める Michael Mignano 氏は、Instinct のようなプロダクトが「消費者向けの現代的なセキュリティ規範を変えていく」と指摘。「ユーザーが何をどう保管されているかを理解しないまま、サードパーティアプリにパスワードを渡すケースが増えていく」と警鐘を鳴らしています。
業界文脈と投資家
Instinct への関心が高まっている背景には、強力なパーソナル AI アシスタントとして注目を集めた OpenClaw の存在があります。OpenClaw の創業者は後に OpenAI に加わり、次世代パーソナルエージェントの開発を担うことになりました。同様のメッセージング型アシスタント「Poke」も直近で Cognition に買収されています。
TechCrunch が複数の投資家から確認した情報によると、Kleiner Perkins と Conviction が Instinct に投資しており、これらのラウンドはすでにクローズしています。
一方で、批判が相次ぐ中、Instinct チームは X 上で誰の懸念や苦情にも公式に応答しておらず、低プロファイルを維持し続けています。TechCrunch がスタートアップの公式メールアドレスと Shinn 氏本人に送ったコメント要請にも、現時点で回答はありません。