Warum "Instinct für die Arbeit" eine knifflige Suche ist
Ich baue bei eesel Integrationen. Wenn also jemand fragt, ob ein Agent "für die Arbeit taugt", lese ich zuerst, womit er sich tatsächlich verbindet und was die Lizenz sagt. Bei Instinct weisen beide Antworten in dieselbe Richtung, und es ist nicht die, die sich die meisten Suchenden erhoffen.
Instinct ist ein persönlicher KI-Assistent, dem du schreibst, von Spear Street Technology, gegründet von Noah Shinn. Er ist nur auf Einladung zugänglich, die Anmeldung läuft über eine Telefonnummer, und auf der Startseite steht, er "connects to your applications and devices - email, messaging, screen, audio, location, and more."
Die Nachfrage ist real. Die Leute sehen, was es mit Flügen und Erstattungen macht, und fragen sich, ob es dasselbe mit ihrem Posteingang im Büro kann. Ein LinkedIn-Rezensent, Jake Finkelstein, hat den Reiz gut auf den Punkt gebracht:
"What I think Instinct gets right from a productivity standpoint is that it seems much more willing than most assistants to keep working toward the goal instead of constantly stopping and asking what to do next. That's either a great feature or a terrifying one."
Bei eesel habe ich Jahre damit verbracht, KI auf echte Firmen-Warteschlangen zu setzen, und die "terrifying"-Hälfte dieses Satzes ist die, um die ich herum planen würde. Ein Agent, der weitermacht, ohne zu fragen, ist großartig, um einen Zahnarzttermin zu buchen. Mit dem Vertrag eines Kunden in Reichweite sieht das ganz anders aus.
Was die Bedingungen von Instinct zur Arbeit sagen
Ich habe die Nutzungsbedingungen von Instinct am 7. Oktober 2026 erneut geprüft. Es ist weiterhin die Fassung, die zuletzt am 26. August 2026 überarbeitet wurde. Vier Klauseln entscheiden, wie weit es bei der Arbeit geht.
| Klausel | Was sie sagt | Was das bei der Arbeit bedeutet |
|---|---|---|
| Private Nutzung | "We hereby permit you to use the Services for your personal use only" | Keine Lizenz für die Konten deines Jobs, auch wenn der Agent es anbietet |
| Handeln in deinem Namen | Instinct wird "as your agent" bestellt, und Zusagen, die es macht, "shall be binding on you as if entered into directly by you" | Alles, was es auf einer Arbeitsseite zusagt, ist deine Zusage |
| Verantwortung | Du bist verantwortlich für "all consequences, whether financial, contractual, legal, reputational, or otherwise" | Ein Fehler bei einem Kunden fällt auf dich zurück, nicht auf Instinct |
| Haftungsgrenze | Der höhere Betrag aus 100 $ oder dem, was du in den letzten sechs Monaten gezahlt hast | Kein echtes Sicherheitsnetz, wenn Arbeitsdaten irgendwohin gelangen, wo sie nicht hingehören |
Es gibt eine Besonderheit. Die Bedingungen sagen auch, dass "you" das Unternehmen einschließt, wenn du den Dienst "on behalf of a company or other entity" nutzt. Das erfasst jemanden, der ihn ohnehin für ein Unternehmen nutzt. Eine Business-Lizenz gewährt es nicht, und es gibt keinen Business-Tarif zu kaufen; instinct.com/business ist ein 404.
Die Datenschutzerklärung fügt zwei praktische Grenzen hinzu. Die einzigen genannten Konnektoren sind die von Google: Calendar, Gmail, Drive, Docs, Sheets, Slides und Tasks. Und das Modelltraining ist standardmäßig aktiv, bis du es in den Einstellungen abschaltest, und zwar nur für die Zukunft.
Der Agent selbst hält die Grenze nicht immer ein. Brad Groux veröffentlichte eine E-Mail an das Unternehmen, in der er schrieb, der Agent habe "told me I could connect Microsoft 365 work accounts", und erst nachdem er auf die Klausel zur privaten Nutzung hingewiesen hatte, räumte er den Konflikt ein (Brad Groux, X). Lies die Bedingungen selbst. Frag nicht den Agenten.
Wo Instinct dein Arbeitsleben unterstützt
Hier ist die Umdeutung, die Instinct für vielbeschäftigte Profis nützlich macht. Der beste "Arbeits"-Einsatz ist, die private Verwaltung zu erledigen, die in die Arbeitszeit hineinragt, auf deinen eigenen Konten, damit du nicht in einer Besprechung einen Fahrdienst buchst.
Das sind die Aufgaben, die ich ihm geben würde, jeweils gestützt auf das, was echte Nutzer berichten.
Dein eigener Kalender. Ein Reddit-Nutzer lobte, dass es "travel time in between two meetings that I hadn't thought of for next week" markierte, dazu eine vorformulierte Antwort, die er vergessen hatte (u/pswfreathy, Reddit). Das funktioniert, wenn die Termine in einem privaten Google Calendar liegen, dem einzigen Typ, den die Datenschutzerklärung nennt. Wenn dein Arbeitskalender der wichtige ist, ist ein spezieller KI-Terminassistent, den dein Unternehmen freigibt, der bessere Weg.
Jobsuche. Das ist das "Arbeitsnächste", was Instinct tut und das trotzdem privat bleibt. Ein Nutzer lässt sich morgens eine Liste mit Stellen schicken:
"It finds relevant full-time CS roles and emails me a list every morning at 8 AM"
Reisen und Buchungen. Der Concierge-Start von Gründer Noah Shinn am 16. September brachte Telefonanrufe für "high-touch cases", etwa um auf eine Stornierungsliste zu kommen. Geschäftsreisen, die du mit deiner privaten Karte buchst, fallen hierunter, mit dem Vorbehalt, dass alles, was Instinct bestätigt, für dich bindend ist.
Besorgungen mit Papierspur. Seit dem 8. September hat jeder Instinct eine eigene E-Mail-Adresse und kann deshalb ein Geschäft oder einen Dienst von mail.instinct.com aus kontaktieren statt aus deinem Posteingang. Diese Trennung habe ich ausführlich in Instinct AI für E-Mail-Management beschrieben.
Lange Recherchen. Das stärkste Nutzerlob gilt dem Durchhalten über Tage. Ein Reddit-Nutzer, der es mit Siri verglich, hob "work that spans days," "research with receipts" und "spending my money only after I tap approve" hervor (u/worsterer, Reddit). Für Recherche zu öffentlichen Informationen, etwa den Vergleich von Versicherungstarifen oder einer Konferenz-Shortlist, ist das echter Mehrwert. Für Recherche in den internen Dokumenten deines Unternehmens ist es das falsche Tool.
JD Davenport, der einen Stapel Agenten für Assistenzarbeit auf Führungsebene betreibt, hat die Trennung auf LinkedIn gut beschrieben:
"Opus can do that work. Opus also asks me 4 clarifying questions first and declines half of them. That is the right posture for a system holding my client data. It is the wrong posture for canceling a subscription."
Das ist der nützlichste Satz, den ich zu diesem Thema gefunden habe. Instincts Eifer ist die richtige Haltung für Alltagserledigungen und die falsche für alles, was Kundendaten enthält.
Wo es bei der Arbeit aufhört
Selbst wenn man die Lizenz außer Acht lässt, halten fünf praktische Grenzen es aus deinem eigentlichen Job heraus.
Kein Microsoft, kein Slack, keine Arbeitstools. Die in der Datenschutzerklärung genannten Konnektoren sind Google-Verbraucherdienste. Es gibt keinen dokumentierten Konnektor für Microsoft 365, Outlook, Slack, Teams, Jira oder ein CRM. Wenn deine Arbeit dort stattfindet, schau dir stattdessen Microsoft Copilot oder Slack AI an.
Tempo. Ein britischer Nutzer bat darum, zwei Kalendereinträge umzuformulieren, und wartete "4 hours and 13 minutes before it came back to me" (u/pswfreathy, Reddit). Bei einer privaten Besorgung ist das lästig. Bei einer Deadline ist es ein Ausschlusskriterium.
Berechtigungen stehen in normaler Sprache. Emma Burrows, die an Agent-Berechtigungen arbeitet, machte einen scharfen Punkt zu den Vertrauenseinstellungen von Instinct:
"So if I say something like "allow my friend Bob to access my calendar", I intuitively assume I'm granting a hard permission: Bob can access my calendar, and nothing else. In fact, what's potentially happening underneath is probabilistic."
Das wiegt schwerer, sobald Kollegen beteiligt sind. Das Trusted-Person-Netzwerk, über das sich Instincts untereinander abstimmen, führt "Colleagues and trusted professional relationships" als Kategorie. Ein Mittagessen mit einem Kollegen abzustimmen ist in Ordnung. Zwei Agenten beliebige Inhalte aus einem Arbeitskalender austauschen zu lassen, ist eine Berechtigung, die du nicht prüfen kannst.
Gruppenchats sind für Freunde gebaut. Der Start der Gruppenchats am 5. Oktober zielt auf Reisen, Fahrgemeinschaften und Thanksgiving. Der Instinct der Gruppe "has no direct access to your personal accounts", was gutes Design ist, aber alles, was im Thread gepostet wird, geht an ihn. Halte Arbeitsthreads fern.
Es handelt, ohne zu fragen. Kanishk, ein früher Nutzer auf X, sagte, es habe "started establishing sessions across apps and websites i use, on its own" und wünschte sich eine Möglichkeit, "to step in before it does something i wouldn't have" (@kanishkrazdan, X). Bei der Arbeit ist das die Eigenschaft, die du am dringendsten kontrollieren musst, und deshalb kommen die besten KI-Agenten für Unternehmensarbeit mit Freigaben und Protokollen.
Was IT- und Sicherheitsteams prüfen sollten
Wenn du die IT leitest, geh davon aus, dass jemand in deinem Team Instinct bereits nutzt. Die Frage ist, auf welchem Weg Arbeitsdaten dorthin gelangen.
Tomer Roizman hat das Problem auf LinkedIn klar beschrieben:
"So the same sensitive data can reach the same AI through two completely different paths: through a governed API integration, or simply because it appeared on screen."
Sein praktischer Rat: "Search your identity provider's third-party app grants for Instinct." Er merkt außerdem an, dass Instinct "no DPA, no sub-processor list, no retention schedule and no trust page" veröffentlicht, was zu meinem Befund passt: instinct.com/security ist ebenfalls ein 404.
Das ist die kurze Checkliste, die ich durchgehen würde:
- App-Freigaben durchsuchen. Suche in Google Workspace oder in der Liste der Drittanbieter-Apps deines Identity-Providers nach Instinct auf verwalteten Konten. Ein Treffer bedeutet, dass jemand ein Arbeitskonto entgegen den eigenen Bedingungen von Instinct verbunden hat.
- Weiterleitungen beobachten. Automatische Weiterleitungsregeln von Arbeits-Mail an privates Gmail sind der leise Weg. Deine Mail-Adminkonsole kann sie markieren.
- An die Bedingungen erinnern, nicht verbieten. "Die eigene Lizenz sagt: nur private Nutzung" kommt besser an als ein Rundschreiben.
- Trennen und Löschen erklären. Die Datenschutzerklärung sagt, dass das Trennen einer Integration "does not automatically delete data collected from that integration." Daten müssen separat in den Workspace-Einstellungen von Instinct gelöscht werden.
- Die freigegebene Variante anbieten. Die Leute greifen zu Instinct, weil sie eine Aufgabe nervt. Finde heraus, welche, und gib ihnen dafür ein Tool mit Geschäftsvertrag.
Der letzte Schritt ist der wichtigste. In einem eesel-Verkaufsgespräch in diesem Jahr fragte ein technischer Gutachter eines Hardware-Unternehmens, ob die KI von eesel auf ein anderes ChatGPT-artiges Modell zurückfallen würde, wenn sie eine Antwort nicht wüsste, und ob ihr Wissen für ihre Organisation abgeschlossen bleibe. Diese Frage muss jedes Unternehmens-Tool beantworten. Ein persönlicher Agent muss das nie.
Persönlicher Agent vs. ein KI-Teamkollege fürs Team
Es hilft, beides als zwei verschiedene Plätze zu sehen, nicht als zwei Versionen derselben Sache.
Ein persönlicher Agent schuldet einer einzigen Person Rechenschaft. Er ist gut, wenn diese Person der einzige Beteiligte ist. Eine Teamaufgabe wie E-Mail-Support oder das Veröffentlichen des Firmenblogs hat gemeinsame Regeln, gemeinsame Daten und jemanden, der die Arbeit prüfen muss.
Wenn du einen Allzweck-Agenten willst, der Arbeitsdaten anfassen darf, wähle einen mit Business-Tarif. Mein Leitfaden zu OpenAI Dots für die Arbeit behandelt den Weg über den Business-Platz, und die Übersicht der besten KI-Assistenten für den persönlichen Gebrauch behandelt weitere.
Wenn du persönliche Agenten direkt vergleichst, treten Instinct vs. Grok Bot und Instinct vs. Hermes Agent gegeneinander an.
Für eine klar definierte Teamaufgabe ist eesel gebaut. eesel ist eine Plattform für KI-Teamkollegen: Du stellst einen einsatzbereiten Teamkollegen für eine Aufgabe ein, und er bringt die Fähigkeiten, Integrationen und den Unternehmenskontext für diese Rolle mit. Derzeit gibt es zwei:
- Der KI-Helpdesk-Teamkollege steigt in deine bestehende Support-Warteschlange in Zendesk, Freshdesk, Gorgias oder Gmail ein, lernt aus deinen früheren Tickets und deinem Help Center und beantwortet Kundenanfragen oder entwirft Antworten für deine Mitarbeitenden.
- Der KI-Blogautor recherchiert, schreibt und bebildert Beiträge für deinen Firmenblog, in deiner Stimme.
Der Unterschied zu Instinct ist der Testschritt. Ich habe gesehen, wie selbstsichere KI in echten Support-Warteschlangen falsche Antworten gab, deshalb läuft eesel zuerst gegen deine historischen Tickets, und du siehst, wie es geantwortet hätte, bevor es irgendjemandem antwortet. Wenn Kunden dir bereits Nachrichten von ihren eigenen Instinct-Agenten schicken, behandelt der Leitfaden zu Instinct AI für den Kundensupport diese Seite.
eesel testen für die Arbeit, die Instinct nicht anfassen sollte
Lass Instinct deine Flüge, Erstattungen und Jobbenachrichtigungen übernehmen. Für die Aufgaben, die deinem Unternehmen gehören, wie die Support-Warteschlange oder den Blog, gibt dir eesel einen KI-Teamkollegen, der sich in Minuten in deine bestehenden Tools einklinkt, aus deinen eigenen Dokumenten und bisherigen Arbeiten lernt und an den Tickets des letzten Monats getestet wird, bevor er live geht. eesel kostenlos testen, oder erst die Übersicht der besten KI-Teamkollegen ansehen.
