Instinct AI: Was es ist, wie du Zugang bekommst und wie du es sicher einrichtest

Was Instinct AI ist

Ich habe zwei Jahre SEO gemacht, bevor ich bei eesel angefangen habe zu bauen, und „Instinct AI" ist eine dieser Suchen, bei denen das Keyword genau verrät, was die Leute verunsichert. Sie haben die Finanzierungsmeldungen und die viralen Screenshots gesehen und wollen drei Dinge wissen: Was ist das, wie komme ich rein, und ist es sicher, ihm mein Leben anzuvertrauen? Dieser Beitrag beantwortet das in dieser Reihenfolge.

Instinct wird von Spear Street Technology, Inc. entwickelt, die laut Nutzungsbedingungen unter dem Namen Instinct auftritt. Gründer ist Noah Shinn, der sich selbst beschreibt als einen der ersten Mitarbeiter bei Sierra.

Shinn ist Erstautor des Reflexion-Papers über sich selbst korrigierende Sprachagenten und Mitautor von τ-bench, einem Benchmark für Agenten, die mit Nutzern sprechen und in realen Bereichen Tools aufrufen. Das ist also ein Agent von jemandem, dessen Forschung sich damit beschäftigt, wie Agenten sich verheddern und wieder fangen.

Der Pitch steht in einer Zeile auf der Instinct-Startseite: „there are no new interfaces." Du schreibst oder rufst an, und er ist „trained to use a phone and a computer", so wie Menschen es tun.

Diese Startseite ist fast die gesamte öffentliche Website. Ein kurzer Textblock, ein Button, eine Datenschutzerklärung und Nutzungsbedingungen:

Er verbindet sich laut eigener Aussage mit „email, messaging, screen, audio, location, and more" und nennt die Art von Aufgaben, auf die er abgestimmt ist: liegen gebliebene Threads nachfassen, dich zuerst anrufen oder anschreiben, eine Fahrt zum Flughafen organisieren, einen Handwerker buchen. In Shinns Launch-Post sagte er, frühe Nutzer hätten Roadtrips geplant, Lebensmittel und Konzertkarten gekauft und „hundreds of dollars of subscriptions" gekündigt. Er startete als „an invite-only beta program while we're actively bringing up more compute."

Seit dem Start folgen die Updates schnell. Eine Stripe-Link-Integration lässt ihn mit einer Einmalkarte zahlen, die für einen Betrag autorisiert wird. Ein Instinct-zu-Instinct-Netzwerk lässt Agenten sich untereinander abstimmen, was laut Shinn in der ersten Woche „300k+ times" passierte. Und am 28. September brachte eine Shopify-Partnerschaft Produktsuche und Shop-Pay-Checkout in den Chat, wobei Shinn anmerkte, dass 35 % der Nutzer Instinct fürs persönliche Shopping verwenden.

Er gehört in dieselbe Kategorie wie Grok Bot, Meta Muse und das Open-Source-Projekt OpenClaw: Agenten, die die Aufgabe erledigen, statt sie zu beschreiben.

Wenn dir die ganze Kategorie neu ist, lies zuerst, was ein KI-Agent ist, dann den breiteren Leitfaden zu KI-Assistenten, und komm dann zurück.

Wie Instinct AI funktioniert

Der Mechanismus ist einfach zu beschreiben und im Umfang groß. Du gibst Eingaben, er handelt auf der Ausgabeseite, und die Telefonnummer ist die einzige Schnittstelle dazwischen.

Auf der Eingabeseite listet die Datenschutzerklärung auf, was er erfassen kann: den Inhalt von Nachrichten und E-Mails, die du zugänglich machst, Dokumente aus verbundenen Apps, Audio und Sprache, wenn du sie aktivierst, „your username and password for third-party accounts so that the personal assistant can sign into these accounts on your behalf", genauen Standort, wenn du ihn teilst, und Clickstream-Daten einschließlich Tastenanschlägen. Der Google-Workspace-Zugriff umfasst Gmail, Calendar, Drive, Docs, Sheets, Slides und Tasks.

Auf der Ausgabeseite beschreiben die Bedingungen „Actions", die er „on your behalf as the Services may deem are responsive to your Input" ausführt. Dazu gehören Textnachrichten und Anrufe an Personen, Zahlungen mit deinen gespeicherten Zahlungsmitteln, Anmeldungen bei Konten und das Akzeptieren von Bedingungen Dritter für dich.

Diese Breite ist der Sinn der Sache. Sie ist auch der Grund, warum das ein agentisches KI-Produkt ist, das du bewusst konfigurierst und nicht am ersten Tag mit allem verbindest. Instinct sagt, dafür gebaut zu haben: In einem Post vom 23. September beschrieb Shinn „isolated sandboxes", „short-lived local credentials" und „identity-signed tool execution" sowie eine neue Halluzinationserkennung, die „scans and verifies every token". Dieser Post folgte auf einen Vorfall, den er einer Halluzination zuschrieb, „the model fabricated a proper noun", und er betonte, es sei „not a data breach" gewesen.

So bekommst du Zugang

Der Einstieg ist kurz:

1. Gehe zu app.instinct.com (der Link „Text Instinct to get started" auf der Startseite führt dorthin).
2. Gib deine Telefonnummer ein. Instinct schickt dir einen Code per SMS. Auf der Seite gibt es keine Anmeldung per E-Mail, Passwort oder Social Login.
3. Mit dem Tippen auf „Send code" stimmst du den Nutzungsbedingungen und den SMS-Bedingungen zu und bestätigst die Kenntnisnahme der Datenschutzerklärung.

Drei Bedingungen aus den Nutzungsbedingungen gelten, bevor du startest. Du musst mindestens 18 sein. Du darfst nur ein Konto gleichzeitig haben. Und der SMS-Abschnitt nennt „a welcome text when your spot becomes available, waitlist updates", rechne in der Beta also mit einer Warteschlange. Aktuelle Nutzer können außerdem einen Trusted-Network-Link teilen, der laut Shinn „will also serve as a referral link" für Leute ist, die noch nicht bei Instinct sind.

Was Leute damit erledigen lassen

Den besten Beleg dafür, worin Instinct AI gut ist, liefern Leute, die ihre eigenen Ergebnisse posten. Das Muster: lange, langweilige, mehrstufige Aufgaben, bei denen Beharrlichkeit wichtiger ist als Urteilsvermögen.

Das Aufräumen von Drive ist mein Lieblingsbeispiel, weil der Nutzer die Leitplanke selbst gesetzt hat:

"It had ~15,000 files and 500+ GB - 8 years of my life dumped into one folder. I said: don't delete anything, ever. Then I went to bed."

KP, X

Dieselben Eigenschaften zeigen sich auf der anderen Seite der Bilanz. Emily Lais Liste von Ärgernissen enthält, dass Instinct „sending me a captcha code to do myself", Konten einrichtete, die sie dann manuell zurücksetzen musste, und „over confident" war, nachdem es beim „first listicle on top of google" aufgehört hatte. Das ist Selbstüberschätzung, eng verwandt mit KI-Halluzination.

Auch die neue eigene E-Mail-Adresse, ein Schritt über die meisten KI-E-Mail-Assistenten hinaus, hat ihren Preis: Gergely Orosz fand ihre Mails im Spam, und Farhan Thawar antwortete: "Biggest downside of instinct is the email spam issue."

Was Nutzungsbedingungen und Datenschutzerklärung wirklich sagen

Du wirst viele Posts sehen, die behaupten, Instincts Bedingungen gäben ihm eine „perpetual and irrevocable" (unbefristete und unwiderrufliche) Lizenz an allem, was du hochlädst. Die aktuell gültigen Bedingungen sagen das nicht. Die Version auf instinct.com/terms, zuletzt überarbeitet am 26. August 2026, hält fest, dass Instinct „does not claim any ownership in your Materials", und archivierte Kopien bis zurück zum 4. September enthalten denselben Text. Wenn du dir um den Vertrag Sorgen machst, dann um die Teile, die wirklich drinstehen.

Zwei Lücken solltest du kennen. Die Datenschutzerklärung nennt keinen KI-Modellanbieter und keine Liste von Unterauftragsverarbeitern, nur die Kategorie "Third-party AI model providers who help support the Services." Und sie nennt keine Aufbewahrungsfrist. Tomer Roizman hat dasselbe für IT-Teams in einem LinkedIn-Post angemerkt: kein DPA, keine Liste der Unterauftragsverarbeiter, kein Aufbewahrungsplan, keine Trust-Seite.

Die Agenten-Klausel ist die, über die du nachdenken solltest. Jake Finkelstein fasste den Tausch in einem Satz zusammen:

"That's either a great feature or a terrifying one."

Jake Finkelstein, LinkedIn

Ein tiefergehendes Urteil darüber, ob das Produkt dieses Vertrauen verdient, findest du im vollständigen Instinct-AI-Test. Jetzt kommt der praktische Teil: wie du es so einrichtest, dass die Standardeinstellungen für dich arbeiten.

So richtest du Instinct AI sicher ein, in 7 Schritten

Keiner davon dauert lange. Mach sie in dieser Reihenfolge, am besten bevor du dein erstes Konto verbindest.

1. Starte ohne Connectors. Mike Mallazzo hat sich angemeldet, ohne E-Mail, Passwörter oder ein Firmenkonto zu verbinden, und festgestellt: "there's still a lot you can do with the tool without any connectors." Gib ihm eine Woche lang Erinnerungen, Recherchen und Ticket-Beobachtung, bevor du ihm dein Postfach gibst.

2. Widersprich dem Modelltraining. Gehe zu app.instinct.com/settings. Kenne die Grenzen: Der Widerspruch gilt nur für die Zukunft, bereits mit deinen Daten trainierte Modelle bleiben, und als sicherheitsrelevant markiertes Material bleibt nutzbar.

3. Entscheide dich innerhalb von 30 Tagen zum Schiedsverfahren. Wenn du dein Recht auf Klage oder Sammelklage behalten willst, schreibe innerhalb von 30 Tagen nach der Anmeldung an support@instinct.com. Nach dieser Frist gilt das JAMS-Schiedsverfahren.

4. Lege Zugangsdaten im Vault ab und zahle mit Link. Der Vault ist der eine Ort, von dem die Bedingungen versprechen, dass er nie für Training genutzt wird, und Shinn sagt, 32 % der Nutzer teilen Zugangsdaten bereits darüber. Bei Einkäufen fordert die Link-Integration eine Einmalkarte an, "authorized for the respective amount", und du prüfst und bestätigst "explicitly review and approve the amount". Das ist ein viel kleinerer Schadensradius als eine gespeicherte Kartennummer. So kann der Weg über die gespeicherte Karte stattdessen aussehen:

"The near miss: while I was picking a Milan hotel, it charged ~€375 on my stored card with no confirmation and no bank SMS. The booking was exactly what I would have made, but an unapproved €375 charge is a jump scare. New standing rule after that: no payment completes unless my bank texts me first."

u/Afraid-Art-303, Reddit

5. Halte Firmenkonten fern. Die Bedingungen beschränken die Nutzung auf "your personal use only". Brad Groux bat Instinct öffentlich, einen Widerspruch zwischen dem, was sein Agent ihm sagte, und dem, was Bedingungen und Datenschutzerklärung sagen, zu erklären. Verlass dich nicht darauf, dass der Agent seinen eigenen Umfang überwacht.

6. Betrachte dein Postfach als Angriffsfläche. Alex Cohen machte einen Phishing-Test: Er mailte sein eigenes Konto von einer neuen Gmail-Adresse an, mit der Anweisung an Instinct, eine Zusammenfassung jeder offenen To-do zurückzuschicken. "Instinct happily followed the instructions!" Das ist Prompt Injection wie aus dem Lehrbuch, und Instincts eigene Datenschutzerklärung warnt vor "third parties who may include misleading instructions intended to influence autonomous agents." Wenn du E-Mail verbindest, prüfe seine Aktionen oft.

7. Wenn du gehst, lösche, statt nur zu trennen. Indexierte Daten überleben das Trennen. Lösche sie unter app.instinct.com/workspace und lösche dein Konto, um Google-Workspace-Daten zu entfernen.

Das Thema aller sieben: Instinct gibt dir die Regler, aber die Standardeinstellungen neigen zum Handeln. Wie Kanishk nach einem Tag intensiver Nutzung sagte:

"if something can act as me, i need more than a chat bubble telling me it's done."

Kanishk, X

Instinct AI im Vergleich zu anderen persönlichen Agenten

Instinct startete in einen vollen Monat. So schneidet er gegen die Agenten ab, mit denen er am häufigsten verglichen wird, zusammengefasst aus den Detailanalysen, die in der letzten Zeile verlinkt sind.

Wer mehrere ausprobiert hat, sortiert sie meist nach Temperament. Mike Sapitons Einschätzung auf X: "Grok Bot is for 90% of people, Hermes is for 10%. Instinct is simply too scary with how assertive it is." Eric Siu nutzt beide: Grok Bot für tägliche Routinen, Instinct "when the job needs capabilities the other agents don't have." Und Anish Shivdasani nannte es "the best agentic tool I've used thus far", ein großer Schritt nach vorn gegenüber der langwierigen Einrichtung von OpenClaw.

Mein Fazit: Instincts Stärke ist Durchsetzungskraft und keine Einrichtung, und seine Schwäche ist dieselbe. Er macht weiter, wo andere Agenten anhalten und nachfragen. Bei einer Erstattung oder einer Kündigung zahlt sich diese Beharrlichkeit aus. Bei allem, wo dein Name unter einem Vertrag steht, willst du ein Stoppschild. Wenn du die Kategorie noch durchsuchst, gehen die Übersichten zu den besten KI-Agenten und den besten KI-Assistenten weiter, und die Liste der Grok-Bot-Alternativen deckt die engsten Konkurrenten ab.

Wo ein persönlicher Agent das falsche Werkzeug ist

Alles oben handelt von deinem Alltagskram. Dieselbe Frage wird im KI-Kundensupport und überall sonst bei der Arbeit schärfer, wo der Agent nicht Tennisturniere bucht, sondern deinen Kunden antwortet.

Instincts Bedingungen setzen ihn standardmäßig auf die oberste Stufe: Er handelt und verpflichtet dich. Für einen persönlichen Besorgungs-Agenten ist das ein vernünftiges Design. In einer Support-Queue bricht es schnell, weil jede Antwort ein Versprechen im Namen deines Unternehmens ist. Ich habe dieses Scheitern bei eesel aus der Nähe gesehen, wo das Team seit Jahren KI in Live-Helpdesk-Queues einsetzt. Ein E-Commerce-Support-Manager tippte Folgendes direkt in den Dashboard-Chat von eesel, an den eigenen Agenten von eesel:

"stop promising customer things we cant do. we cannot guarantee this customer's order to them by friday"

Das ist die Business-Version von Instincts Agenten-Klausel. Die Lösung ist kein klügeres Modell. Sie ist eine engere Aufgabe, klarere KI-Leitplanken und ein Protokoll dessen, was passiert ist.

Deshalb verkauft eesel auch KI-Teammates für bestimmte Aufgaben statt eines Generalisten, der alles macht: aktuell einen KI-Helpdesk-Teammate und einen KI-Blog-Autor, jeder mit den Fähigkeiten und Integrationen für seine Rolle.

Die Übersicht der besten KI-Teammates und der Vergleich Grok Bot vs eesel zeigen, wie sich das von einem Generalisten-Agenten unterscheidet.

eesel ausprobieren

Wenn die Aufgabe, die du wirklich abgeben willst, dein Support-Postfach ist, schließt sich der KI-Helpdesk-Teammate von eesel in Minuten deiner bestehenden Zendesk-, Freshdesk- oder Gorgias-Queue an und lernt aus deinem Help Center und deinen bisherigen Tickets.

Statt einer pauschalen Bevollmächtigung wird jede Aktion, die er ausführen kann (antworten, taggen, erstatten, weiterleiten), auf automatisch, Freigabe nötig oder aus gestellt, laut den Dokumenten zu Aktionen und Freigaben. Das ist Human-in-the-Loop-Kontrolle, die du pro Aktion setzt, nicht pro Unterhaltung. Bevor er irgendjemandem antwortet, lässt er sich an Hunderten deiner bisherigen Tickets simulieren.

Und das, was Kanishk von Instinct verlangt hat, nämlich zu sehen, was der Agent getan hat, ist ein eingebauter Bildschirm:

Teams, die im Terminal zuhause sind, können denselben Teammate über die eesel CLI steuern, beschrieben in KI-Agenten aus dem Terminal verwalten: eesel approvals list zeigt, was auf einen Menschen wartet, eesel activity liest zurück, was er getan hat, und --dry-run gibt einen Schreibvorgang aus, bevor er gesendet wird, genau die Art von Kontrolle, die ein persönlicher Agent dir nicht bietet.

Die Preise beginnen mit einem kostenlosen Tarif mit 100 Credits, ein Ticket oder Chat pro Credit, auf der Preisseite. Teste eesel an deiner eigenen Queue und sieh dir die ersten Entwürfe an, bevor du ihn irgendetwas senden lässt.