Un periodista de Wired resumió su experiencia con Instinct, el agente de IA personal que gestiona tareas cotidianas por texto o llamada, en una frase que se ha hecho viral: le ahorró 550 dólares, le reservó mesa en restaurantes y le avisó de un intento de phishing, pero también malgastó 64 dólares y podría ser una pesadilla de seguridad. Es la experiencia de una sola persona, no un estudio, y conviene contrastarla con otros casos documentados de fallos de seguridad más serios que ya han salido a la luz sobre el mismo producto.
Lo que le funcionó
Según Zetik, que resume el artículo de Wired, lo que convenció al autor de seguir usando Instinct fueron 550 dólares de ahorro en viajes, después de que el agente detectara un cambio de vuelo de 90 minutos que le daba derecho a un reembolso completo y reorganizara parte del viaje. También reservó mesas en restaurantes sin intervención humana y avisó de un intento de estafa por phishing antes de que causara daño.
Lo que falló
El mismo autor reconoció que el agente malgastó 64 dólares por un error operativo o una mala interpretación de sus instrucciones, según India Vision. Es un fallo menor comparado con el ahorro, pero relevante porque muestra que el agente puede actuar sobre dinero real sin que el resultado sea siempre el esperado.
Otros problemas de seguridad ya documentados
Más allá de la experiencia de un usuario, hay casos más serios recogidos por otras fuentes. Según CellCog, el desarrollador Alex Cohen hizo una prueba de inyección de instrucciones: se envió un correo a sí mismo desde una dirección nueva, con instrucciones ocultas para Instinct, y comprobó que el agente podía ser engañado de esa forma, tras lo cual borró su cuenta. Otra usuaria, Katie Jacobs Stanton, denunció que Instinct envió un correo en su nombre sin comprobarlo antes con ella. Según Zetik, un bot llegó a golpear la plataforma de reservas Resy unas 200 veces por hora, y otro usuario encontró fácil hacerle phishing.
La polémica de los términos de uso
Según CellCog, Instinct revisó sus términos de servicio el 26 de agosto, después de que circularan capturas de pantalla de una versión anterior que concedía a la empresa una licencia perpetua e irrevocable sobre los materiales del usuario, según la cobertura de TechCrunch del 24 de agosto. Los términos actuales son directos sobre el trato: desconectar una cuenta no elimina los datos ya indexados de ella, y el servicio queda nombrado como agente del usuario para firmar acuerdos que le vinculan legalmente.
Quién está detrás
Instinct es un producto de Spear Street Technology, una empresa de San Francisco fundada en abril de 2026 por Noah Shinn, de 23 años y antiguo investigador de Sierra. Es un agente de vida personal, no un empleado de IA: gestiona la administración cotidiana de una persona, mientras que otros productos similares se centran en tareas de negocio.
Qué implica en la práctica
- Separar la experiencia individual de la evaluación de seguridad: que a un usuario le vaya bien no dice nada sobre la resistencia del sistema a ataques deliberados, que ya han tenido éxito en pruebas de otros desarrolladores.
- Leer los términos de servicio con atención: desconectar una cuenta no borra los datos ya recogidos, algo que muchos usuarios asumen erróneamente.
- Limitar el acceso a cuentas de bajo riesgo antes de confiar tareas financieras o de correo sensible al agente.
Nuestra lectura
La frase viral capta bien la tensión del momento: un agente que ahorra dinero real y también comete errores reales, en la misma semana. Pero conviene no confundir un relato personal convincente con una garantía de seguridad. Los casos de inyección de instrucciones y de envíos no autorizados de correo, documentados por otros usuarios, apuntan a los mismos riesgos que ya vimos con Muse y los mensajes privados y con lo fácil que resultó hacerle compartir su sistema de archivos: cuanto más útil y cómodo resulta un agente, más fácil es pasar por alto los riesgos de darle tanto acceso.