Wie Operations-Arbeit wirklich aussieht
Ich arbeite jeden Tag in der Support-Warteschlange bei eesel, und erstaunlich viel dieser Arbeit besteht nicht aus Fragen beantworten. Es sind Operations: eine Rückerstattung hinterherjagen, die beim Zahlungsanbieter hängt, prüfen, ob eine Verlängerung durchgegangen ist, jemanden anstupsen, der für Dienstag eine Antwort versprochen hat. Die Arbeit ist nicht schwer. Sie hört nur nie auf, und das meiste davon steckt in Warteschleifen und Webformularen, die nie eine API bekommen werden.
Genau diese Lücke will Instinct schließen. Es ist ein nur auf Einladung verfügbarer persönlicher KI-Assistent von Spear Street Technology, gegründet von Noah Shinn. Die Beispiele auf der Startseite lesen sich wie eine Operations-To-do-Liste: "dispute an unwarranted bill", "order groceries", "schedule doctor's appointments".
JD Davenport, der einen ganzen Stapel KI-Agenten für Executive-Assistant-Arbeit betreibt, hat es besser auf den Punkt gebracht als jede Marketingseite:
"There is a class of work my 28 agents (doing EA work) were doing badly and expensively. Sitting on hold. Logging into a consumer account. Filling the form on a site that will never ship an API. Clicking the button. Opus can do that work. Opus also asks me 4 clarifying questions first and declines half of them. That is the right posture for a system holding my client data. It is the wrong posture for canceling a subscription."
Der letzte Satz ist der ganze Beitrag im Kleinen. Die Bereitschaft, einfach zu handeln, macht Instinct bei persönlichen Operations großartig, und genau diese Eigenschaft macht es für Firmen-Operations riskant.
Das Operations-Toolkit von Instinct
Instinct ist keine App mit einem Operations-Modul. Es ist eine Reihe von Fähigkeiten, die der Gründer seit dem öffentlichen Start am 26. August nach und nach auf X vorgestellt hat. Das bedeutet jede davon für die Operations-Arbeit.
| Operations-Aufgabe | Was Instinct nutzt | Quelle |
|---|---|---|
| Ein Unternehmen anrufen, auf eine Warteliste kommen, eine Rechnung klären | Instinct Concierge, "making phone calls, high-end service booking, and more" (wird noch ausgerollt) | Launch am 16. Sep |
| In Konten und Portale einloggen | Der Vault, jetzt mit 1Password; "32% of Instinct users" teilen Zugangsdaten darüber | Launch am 4. Sep |
| Zwei-Faktor-Abfragen überwinden | Authenticator-Codes (TOTP) | Launch am 11. Sep |
| Dinge bezahlen | Einmalige Stripe-Link-Karten; Käufer geben "over $1300/month on average through Instinct" aus | Launch am 28. Aug |
| Lieferanten mailen und Bestätigungen empfangen | Eine eigene Adresse auf mail.instinct.com | Launch am 8. Sep |
| Mit dem Agenten eines Partners oder Kollegen abstimmen | Das Trusted-Person-Netzwerk, "over 300k+" Abstimmungen in der ersten Woche | Update vom 23. Sep |
| Posteingang, Kalender und Tabellen lesen | Google Workspace: Calendar, Gmail, Drive, Docs, Sheets, Slides und Tasks | Datenschutzerklärung |
| Mit dem eigenen Support-Agenten eines Unternehmens sprechen | Partnerschaft mit Sierra und Decagon, angekündigt am 7. Okt. | Beitrag vom 7. Okt. |
Die letzte Zeile lohnt einen zweiten Blick, wenn du ein Support-Team leitest. Wenn sich dein Instinct mit einem Unternehmen verbindet, das seinen Support auf Sierra oder Decagon aufbaut, sagt der Gründer, "the agents will be able to work together to solve your problem", ganz ohne Telefonanruf. Decagon hat dafür ein eigenes Personal Agent Gateway.
Was das für Support-Teams bedeutet, hat mein Kollege in Instinct AI für den Kundensupport behandelt.
Was in der Tabelle fehlt, sagt genauso viel. Es gibt keinen Connector für Slack, Microsoft 365, QuickBooks, Xero, Bill.com, einen Helpdesk oder irgendein Firmensystem. Die einzige Arbeits-Suite, die die Datenschutzerklärung nennt, ist die von Google.
Operations-Aufgaben, die Leute tatsächlich abgeben
Die öffentlichen Geschichten stammen nicht von COOs oder Finanzteams. Jede, die ich gefunden habe, ist Backoffice-Verwaltung für eine einzelne Person oder für eine Firma, die im Grunde eine Person ist. Das ist die ehrliche Form von "Instinct für Operations" heute.
Buchhaltung und Spesen. Die operationslastigste Geschichte stammt von Nichole Wischoff, einer VC, die "reluctant to try Instinct" war:
"it set up Quickbooks for an LLC, pulled in all invoices from earlier this year from inbox, set up new AmEx account for expenses and also set up Expensify in under 20 minutes."
Zwanzig Minuten für die Finanz-Einrichtung einer kleinen Firma sind beeindruckend, und genau das ist der Erfolg, den KI für kleine Unternehmen meist verspricht. Es ist aber auch eine LLC, also geschäftliche Nutzung, und das steht im Widerspruch zu den Bedingungen "nur für den persönlichen Gebrauch", auf die ich unten eingehe. Der 1Password-Launch-Beitrag des Gründers nennt "tax, payroll, benefits, and expense management services" als Vault-Anwendungsfälle, das Produkt rechnet also eindeutig mit dieser Art von Verwaltung.
Steuererklärungen und Ansprüche. Tracy Chou schrieb, Instinct sei "busy handling tax extension filings in 5 different states + federal" (Tracy Chou, X). Morgan Brown teilte den vollständigen Prompt, den er benutzt hat, und das Ergebnis: "Instinct found and filed a claim for me for $2,222.57 in unclaimed assets owed to me and held by the state" (Morgan Brown, X).
Formulare, die niemand ausfüllen will. Todd Saunders beschreibt das Muster, bei dem Operations-Leute erleichtert aufatmen. Er schreibt "Report this light out", und Instinct findet die Website heraus, sucht das Formular, "asks me for whatever's missing", schickt es ab und sendet die Bestätigung (Todd Saunders, X). Beachte Schritt drei: Es hat gefragt, bevor es die Lücken füllte.
Lieferantenprüfungen. Das wäre meine Wunschleistung bei jeder Operations-Einstellung:
"When I received the estimate in email, Instinct alerted me to the fact that this electrician's license had been suspended, due to a bond payment not being updated. The electrician was highly rated, and I would never have considered checking their credentials on the state licensing board's web site. Instinct did this on its own, with no request from me at all..."
Abos und Reisen. Das überschneidet sich mit der Seite von Instinct als Shopping-Agent. KP schrieb, es "found 4 subscriptions I forgot about and cancelled them (~$300/yr back)" (KP, X). Jesse Middleton, ein VC, nutzt es für "travel booking, rebookings, restaurant reservations, email follow-ups, CRM management, even working on our data room for LPs" (Jesse Middleton, LinkedIn).
Was ich nicht finden konnte: Telefonanrufe. Concierge ist die Operations-Funktion, über die alle schreiben, und sie ist bei den meisten Nutzern noch nicht angekommen. In einem Thread vom 5. Oktober sagte ein Vielnutzer "I have been a heavy user and haven't had access yet", und in einem parallelen Thread antworteten Nutzer "No phone calls or voice" und "Nope. I've tried" (r/InstinctHQ, r/Instinctai). Ich fand keinen Erfahrungsbericht aus erster Hand, in dem Concierge einen Kabelanbieter oder Lieferanten angerufen hätte, und die Unternehmen am anderen Ende haben ihre eigenen KI-Telefonanruf-Systeme, mit denen man rechnen muss. Plane vorerst mit Webformularen und E-Mail.
Eine Risikoleiter für Operations-Aufgaben
Jede Operations-Aufgabe, die du einem Agenten gibst, steht irgendwo auf einer Leiter. Eine Rechnung zu lesen ist harmlos. Sie zu bezahlen nicht. Den neuen Bedingungen eines Lieferanten zuzustimmen, kannst du nicht zurücknehmen.
Die oberste Stufe ist nicht meine Einordnung, sie steht in den Nutzungsbedingungen von Instinct. Du "appoint the Services as your agent to enter into agreements, commitments or transactions on your behalf", und diese Verpflichtungen "shall be binding on you as if entered into directly by you". Bei Käufen sagen die Bedingungen, Instinct sei nicht "the buyer or seller", und Streitigkeiten "are between you and the applicable Connected Service provider, not us".
Das ist nicht theoretisch. Ein Nutzer suchte ein Hotel aus, als Instinct auf eigene Faust weitermachte:
"while I was picking a Milan hotel, it charged ~€375 on my stored card with no confirmation and no bank SMS. The booking was exactly what I would have made, but an unapproved €375 charge is a jump scare. New standing rule after that: no payment completes unless my bank texts me first."
Bei der Prüfung eines anderen Nutzers fiel auf, dass es sagte, eine Buchung sei "until 24 hours beforehand" stornierbar, obwohl "the actual policy was 48 hours" galt, wobei es den Fehler an der Kasse bemerkte (u/Commercial_Host1810, Reddit). Bucht Instinct also falsche Daten oder verpasst eine Stornofrist, musst du dich um die Korrektur kümmern. Ein Reddit-Nutzer, der es auf Herz und Nieren testete, benannte das eigentlich fehlende Stück:
"Virtual cards cap the damage, they don't undo the mistake. What I think actually gets people to let the agent pay is recourse: if it books the wrong dates or misses a cancellation window, someone makes you whole, the way chargebacks made card-not-present payments normal."
So würde ich die Freigabegrenze für gängige Operations-Aufgaben ziehen:
| Operations-Aufgabe | Stufe | Meine Regel |
|---|---|---|
| Alle Abos in meinem Posteingang finden | Lesen | Laufen lassen |
| Verlängerungen und Fristen 7 Tage vorher melden | Erinnern | Laufen lassen, wie ein KI-Terminassistent |
| Einen Anbieter anrufen, um eine Abbuchung anzufechten | Anrufen oder mailen | Erst das Skript freigeben |
| Einem Handwerker antworten, um einen Termin zu buchen | Anrufen oder mailen | Vor dem Senden freigeben |
| Ein Abo kündigen | Bezahlen oder ändern | Jedes einzeln freigeben |
| Verbrauchsmaterial mit einer gespeicherten Karte nachbestellen | Bezahlen | Freigeben, mit einer Einmalkarte und hartem Limit |
| Neuen Bedingungen zustimmen, einen Tarif abschließen | Verpflichten | Selbst machen |
Deine Operations vs. die Operations deiner Firma
Hier liegt der Punkt, an dem die meiste Berichterstattung über "KI für Operations" danebenliegt. Die Fähigkeiten von Instinct wären für das Backoffice einer Firma nützlich. Seine Bedingungen sind aber für eine Person geschrieben.
Ich habe die Bedingungen Anfang Oktober 2026 noch einmal gelesen. Es ist noch immer die Fassung, die zuletzt am 26. August überarbeitet wurde. Vier Klauseln sind für alle in Operations wichtig:
- Nur persönlicher Gebrauch. "We hereby permit you to use the Services for your personal use only."
- Keine gemeinsamen Konten. "You may not allow anyone else to use your Account." Ein Team kann sich kein Instinct teilen.
- Deine Firma kann gebunden werden. "If you use the Services on behalf of a company or other entity then 'you' includes you and that entity." Legst du die Firmenkarte in den Vault, ist die Firma Partei bei allem, wozu es zustimmt.
- Eine Obergrenze von 100 $. Die Gesamthaftung von Instinct ist begrenzt auf "the greater of one hundred dollars ($100.00), or the amount you paid", und Instinct veröffentlicht keinen Preis, also sind das für die meisten Nutzer 100 $.
Es gibt auch einen Datenaspekt. Das Training mit deinen Inhalten ist standardmäßig aktiviert, mit einer Abmeldemöglichkeit unter app.instinct.com/settings, wobei Vault-Einträge nie für das Training verwendet werden. Und wenn du Google trennst, "does not automatically delete data collected from that integration", laut Datenschutzerklärung.
Wenn du die Person in IT oder Operations bist, die sich darum kümmern muss, solltest du die LinkedIn-Notiz von Tomer Roizman lesen. Er weist darauf hin, dass Instinct "publishes no DPA, no sub-processor list, no retention schedule and no trust page", und schlägt vor, "search your identity provider's third-party app grants for Instinct" (Tomer Roizman, LinkedIn). Teams mit verteilten Support-Operations spüren das am stärksten.
Der Leitfaden Instinct AI für die Arbeit geht tiefer auf die IT-Seite ein, und Instinct AI fürs E-Mail-Management behandelt den Posteingang.
Wo es an Grenzen stößt
Auch bei persönlichen Operations lohnt es sich, drei Grenzen einzuplanen.
Es kann mitten in einer Aktion stehen bleiben. Im September berichteten Nutzer von Agenten, die einen Tag oder länger festhingen. Einer schrieb "I had it doing a bunch of things that I now have zero access to" (r/AI_Agents). Die Fehlermeldung, die Nutzer zitieren, ist der beängstigendste Satz für alle in Operations:
"I couldn't finish responding to your last message. Some actions may already have completed. Please check their status before repeating any action."
Nutzer meldeten denselben Fehler am 6. Oktober erneut. Bei einer Erinnerung ist ein erneuter Versuch harmlos. Bei einer Zahlung heißt "some actions may already have completed", dass du womöglich doppelt zahlst oder glaubst, etwas gekündigt zu haben, was nicht gekündigt ist.
Das Protokoll ist ein Chatverlauf. Alles, was Instinct getan hat, steht in einer einzigen langen Unterhaltung. Ein Nutzer war vom "single long-running format" so genervt, dass er eine macOS-App baute, die die Chats nach Themen sortiert (u/lquinta, Reddit). Für eine Person ist das in Ordnung, und es ist derselbe Kompromiss, der in Instinct AI fürs Projektmanagement beschrieben wird. Es ist aber kein Hauptbuch, das ein Operations-Team abgleichen kann.
Es kann selbstsicher falsch liegen. Ein frustrierter Nutzer schrieb, es sei nicht "useful for anything other than a reminder service", und als er es bat, seine Fehler aufzulisten, habe "its own list left out most of them" (u/Commercial_Host1810, Reddit). Ich werfe das nicht speziell Instinct vor. Ich sehe seit Jahren, wie selbstsichere KI in echten Support-Warteschlangen falsche Antworten gibt. In einem Test mit echtem Traffic auf einem E-Commerce-Posteingang erreichte der Agent von eesel 93% Triage-Genauigkeit, und seine Entwürfe enthielten trotzdem 7% sachliche Fehler. Deshalb läuft jeder eesel-Rollout gegen vergangene Tickets, bevor er einen Kunden berührt. Eine Fehlerquote von 7 % bei Entwürfen ist eine Feinabstimmungsaufgabe. Bei Zahlungen ist es ein Chaos.
Ein sicheres Setup für persönliche Operations
Wenn du eine Einladung hast und Instinct deine Verwaltung übernehmen lassen willst, würde ich es so einrichten. Es dauert etwa 30 Minuten.
- Starte nur lesend. Verbinde dein privates Gmail und deinen Kalender und lass es jedes Abo, jede Verlängerung und jede Rechnung auflisten, die in den nächsten 60 Tagen fällig sind. Gleiche die Liste mit deinem Kontoauszug ab, bevor du ihr vertraust.
- Nutze Einmalkarten, nicht deine Hauptkarte. Einmalige Stripe-Link-Karten und ein hartes Ausgabenlimit begrenzen den Schaden. Lass die Firmenkarte ganz aus dem Vault heraus.
- Schreib die Freigabegrenze in deine erste Nachricht. Etwa so: "Ask me before you pay, cancel, sign up or agree to anything. You can read, remind and draft without asking."
- Wenn du Concierge bekommst, gib zuerst das Anrufskript frei. Sag ihm das gewünschte Ergebnis und das Maximum, das du akzeptierst, damit eine Rechnungsreklamation nicht in einem Tarif-Upgrade endet.
- Verlange nach jeder Aktion einen Beleg. Es soll antworten, was es getan hat, mit Bestätigungsnummer und Betrag. Das ist dein Protokoll, denn der Chatverlauf ist keines.
- Prüfe bei Hängern, bevor du es erneut versuchst. Wenn du "some actions may already have completed" siehst, schau zuerst auf der Website des Anbieters oder bei deiner Bank nach.
- Schalte das Training ab, wenn dir das wichtig ist. Melde dich unter app.instinct.com/settings ab und lösche indexierte Daten unter app.instinct.com/workspace, wenn du die Verbindung trennst.
Persönliche Operations vs. Operations fürs Team
Instinct hört auf eine Person und handelt auf deren Wort, wie die meisten persönlichen KI-Assistenten und OpenAI Dots. Für deine eigene Verwaltung ist das genau richtig. Die Operations eines Teams brauchen etwas anderes: gemeinsame Daten, Regeln, wer was freigeben darf, und ein Protokoll, das jeder später prüfen kann.
Dafür ist eesel gebaut. eesel ist eine Plattform für KI-Teamkollegen: Du stellst einen einsatzbereiten Teamkollegen für eine klar definierte Aufgabe ein, und er kommt mit den Fähigkeiten, Integrationen und dem Firmenkontext für diese Rolle. Heute gibt es zwei:
- Der KI-Helpdesk-Teamkollege klinkt sich in deine bestehende Warteschlange in Zendesk, Freshdesk, Gorgias oder Gmail ein, lernt aus deinen früheren Tickets und deinem Help-Center und beantwortet oder entwirft Antworten für deine Agenten. Er übernimmt die Support-Seite der Operations innerhalb der Regeln, die du festlegst.
- Der KI-Blog-Autor recherchiert, schreibt und illustriert Beiträge für den Blog deiner Firma.
Der Unterschied, der für Operations zählt, ist die Spur auf Papier. Jede Aktion landet in einem Protokoll mit dem, was getan wurde und wer es freigegeben hat, und du kannst alles gegen vergangene Tickets testen, bevor es live geht. Das deckt Abrechnungs-Support, Rückerstattungsfreigaben und Ausnahmen ab, die Operations-Arbeit, die in einer Warteschlange landet.
Wenn du zuerst persönliche Agenten vergleichst, sind der Instinct-AI-Test, die Liste der Instinct-AI-Alternativen und Instinct vs. Hermes Agent gute nächste Lektüre.
Für Firmenarbeit beginne mit der Übersicht der besten KI-Teamkollegen.
eesel für die Operations deines Teams testen
Lass Instinct in der Warteschleife hängen und dein Fitnessstudio-Abo kündigen. Für die Operations, die dem ganzen Team gehören, wie Abrechnungsfragen, Rückerstattungsanfragen und Bestellabfragen in der Support-Warteschlange, bekommst du mit eesel einen KI-Helpdesk-Teamkollegen, der sich in Minuten in den Helpdesk einklinkt, den du schon nutzt, deine Freigaberegeln befolgt und jede Aktion protokolliert, sodass nichts je "maybe completed" ist. Teste eesel kostenlos oder sieh dir zuerst an, wie ein KI-Mitarbeiter in der Praxis aussieht.
