Instinct AI とは：できること、利用開始の方法、安全な設定手順

Instinct AI とは

私は eesel で開発を始める前の2年間、SEO の仕事をしていました。「Instinct AI」は、キーワードそのものが人々の迷いを正確に表している検索の一つです。資金調達のニュースやバズったスクリーンショットを見た人が知りたいのは、これは何か、どうすれば使えるのか、自分の生活を預けて安全なのか、の3つです。この記事はその順番で答えます。

Instinct は Spear Street Technology, Inc. が開発しており、利用規約によれば Instinct の名前で事業を行っています。創業者は Noah Shinn 氏で、自身の説明では Sierra の最初期の従業員の一人です。

Shinn 氏は、自己修正する言語エージェントに関する Reflexion 論文の筆頭著者であり、ユーザーと対話しながら実世界の領域でツールを呼び出すエージェントのためのベンチマーク τ-bench の共著者でもあります。つまり、エージェントがどうつまずき、どう立ち直るかを研究してきた人が作ったエージェントです。

売り文句は Instinct のホームページにある1行です。「there are no new interfaces.」テキストか電話で頼めば、人間と同じように「trained to use a phone and a computer」した状態で動きます。

このホームページが、公開サイトのほぼすべてです。短い文章、ボタンひとつ、プライバシーポリシー、利用規約だけです。

「email, messaging, screen, audio, location, and more」に接続するとされ、得意な雑務も挙げられています。放置したスレッドのフォローアップ、先に電話やテキストをくれること、空港までの配車手配、便利屋の予約などです。Shinn 氏のローンチ投稿では、初期ユーザーがロードトリップの計画、食料品やコンサートチケットの購入、「hundreds of dollars of subscriptions」の解約をしたと述べています。提供形態は「an invite-only beta program while we're actively bringing up more compute.」でした。

ローンチ以降、アップデートは矢継ぎ早です。Stripe Link 連携により、一つの金額に対して承認される使い切りカードで支払えます。Instinct 同士のネットワークではエージェント同士が連携でき、Shinn 氏によれば最初の週に「300k+ times」行われました。そして9月28日には Shopify との提携で商品検索と Shop Pay のチェックアウトがチャットに入り、Shinn 氏はユーザーの35%がパーソナルショッピングに Instinct を使っていると述べました。

カテゴリとしては、Grok Bot、Meta Muse、オープンソースの OpenClaw と同じで、タスクを説明するのではなく実行するエージェントです。

このカテゴリ自体が初めてなら、まず AIエージェントとは何かを、次に AIパーソナルアシスタントの総合ガイドを読んでから戻ってきてください。

Instinct AI の仕組み

仕組みは説明しやすく、範囲は広大です。あなたが入力を与え、Instinct が出力側で動き、その間のインターフェースは電話番号だけです。

入力側について、プライバシーポリシーは収集し得るものを列挙しています。あなたがアクセスを許可したメッセージやメールの内容、連携アプリの書類、オンにした場合の音声、「your username and password for third-party accounts so that the personal assistant can sign into these accounts on your behalf」、共有した場合の正確な位置情報、キー入力を含むクリックストリームデータです。Google Workspace へのアクセスは、Gmail、Calendar、Drive、Docs、Sheets、Slides、Tasks に及びます。

出力側について、利用規約は、Instinct が「on your behalf as the Services may deem are responsive to your Input」行う「Actions」を定めています。人へのテキストや電話、保存済みの支払い方法での支払い、アカウントへのサインイン、あなたに代わる第三者規約への同意が含まれます。

この幅広さこそが売りです。同時に、これは初日にすべてをつなぐのではなく、意図的に設定するエージェント型AI製品だということでもあります。Instinct はそのために設計したと述べています。9月23日の投稿で Shinn 氏は「isolated sandboxes」「short-lived local credentials」「identity-signed tool execution」に加え、「scans and verifies every token」する新しいハルシネーション検出レイヤーを説明しました。この投稿は、彼がハルシネーションが原因だとした事案、「the model fabricated a proper noun」に続くもので、彼は「was not a data breach」と明言しています。

利用開始の方法

利用開始は短い手順です。

1. app.instinct.com にアクセスします（ホームページの「Text Instinct to get started」のリンクもここに行きます）。
2. 電話番号を入力します。Instinct がコードをテキストで送ります。ページにメール、パスワード、ソーシャルサインインの選択肢はありません。
3. 「Send code」をタップすると、利用規約と SMS 規約に同意し、プライバシーポリシーを確認したことになります。

始める前に、規約の3つの条件が適用されます。18歳以上であること。アカウントは同時に1つしか持てないこと。そして SMS の条項が「a welcome text when your spot becomes available, waitlist updates」を対象としているため、ベータ期間中は順番待ちがあると見ておいてください。現ユーザーは信頼ネットワークのリンクも共有でき、Shinn 氏によれば、まだ Instinct を使っていない人にとって「will also serve as a referral link」となります。

人々が実際にやらせたこと

Instinct AI の得意分野を示す最良の証拠は、自分の結果を投稿している人たちから得られます。共通するのは、判断力より粘り強さが物を言う、長くて退屈な複数ステップの雑務です。

Drive の整理は私のお気に入りの例です。ユーザー自身がガードレールを設定したからです。

"It had ~15,000 files and 500+ GB - 8 years of my life dumped into one folder. I said: don't delete anything, ever. Then I went to bed."

KP, X

同じ特性は、帳簿の反対側にも現れます。Emily Lai さんの不満リストには、Instinct が「sending me a captcha code to do myself」してきたこと、あとで手動でリセットしなければならないアカウントを作ったこと、「first listicle on top of google」で手を止めたあとに「over confident」だったことが挙がっています。これは自信過剰で、AIのハルシネーションの近い親戚です。

ほとんどのAIメールアシスタントを一歩超える専用メールアドレスにも代償があります。Gergely Orosz 氏はメールが迷惑メールに入っているのを見つけ、Farhan Thawar 氏が返信しています。「Biggest downside of instinct is the email spam issue.」

利用規約とプライバシーポリシーの実際の内容

Instinct の規約はアップロードしたすべてに対して「perpetual and irrevocable」（永続的かつ取り消し不能）なライセンスを与えている、という投稿をたくさん見かけるでしょう。現在有効な規約はそうは書いていません。instinct.com/terms の最終改訂2026年8月26日の版は、Instinct が「does not claim any ownership in your Materials」と述べており、9月4日までさかのぼるアーカイブのコピーにも同じ文言があります。契約が心配なら、実際にそこにある部分を心配してください。

知っておきたい抜けが2つあります。プライバシーポリシーには、AIモデルのプロバイダーも再委託先のリストも書かれておらず、「Third-party AI model providers who help support the Services」というカテゴリだけがあります。そして保持期間もありません。Tomer Roizman 氏は IT チーム向けに同じ指摘をLinkedIn の投稿でしています。DPA なし、再委託先リストなし、保持スケジュールなし、トラストページなしです。

じっくり考えるべきは代理人条項です。Jake Finkelstein 氏はこのトレードオフを一言でまとめました。

"That's either a great feature or a terrifying one."

Jake Finkelstein, LinkedIn

製品がその信頼に値するかというより深い評価は、Instinct AI のレビュー全文をご覧ください。ここから先は実践編です。初期設定があなたの味方になるように設定する方法です。

Instinct AI を安全に設定する7つのステップ

どれも時間はかかりません。この順番で、できれば最初のアカウントを連携する前に行ってください。

1. コネクタなしで始める。 Mike Mallazzo 氏はメール、パスワード、会社のアカウントを何もつながずに登録し、「there's still a lot you can do with the tool without any connectors.」と気づきました。受信トレイを渡す前に、リマインダー、調べもの、チケット監視を1週間任せてみましょう。

2. モデル学習をオプトアウトする。 app.instinct.com/settings に進みます。限界も知っておいてください。オプトアウトは以降のデータにのみ有効で、すでにあなたのデータで学習したモデルは残り、安全性フラグの付いた素材は引き続き利用され得ます。

3. 30日以内に仲裁について決める。 訴訟や集団訴訟に参加する権利を残したい場合は、登録から30日以内に support@instinct.com にメールしてください。その期間を過ぎると JAMS の仲裁が適用されます。

4. 認証情報は Vault に入れ、支払いは Link で。 Vault は、規約が学習に使わないと約束している唯一の場所で、Shinn 氏によればユーザーの32%がすでに Vault で認証情報を共有しています。購入時、Link 連携は「authorized for the respective amount」の使い切りカードを要求し、あなたが「explicitly review and approve the amount」します。保存済みカード番号よりはるかに被害範囲が小さくなります。保存済みカードの経路だと、代わりにこうなり得ます。

"The near miss: while I was picking a Milan hotel, it charged ~€375 on my stored card with no confirmation and no bank SMS. The booking was exactly what I would have made, but an unapproved €375 charge is a jump scare. New standing rule after that: no payment completes unless my bank texts me first."

u/Afraid-Art-303, Reddit

5. 仕事のアカウントは入れない。 規約は利用を「your personal use only」に限っています。Brad Groux 氏は、エージェントが彼に言ったことと、規約およびプライバシーポリシーの内容との食い違いについて、Instinct に公に説明を求めました。エージェント自身に範囲を見張らせる前提にはしないでください。

6. 受信トレイを攻撃対象と考える。 Alex Cohen 氏はフィッシングテストを実施しました。新しい Gmail アドレスから自分のアカウントにメールを送り、未処理の to-do すべての要約を返すよう Instinct に指示したのです。「Instinct happily followed the instructions!」これは教科書どおりのプロンプトインジェクションで、Instinct 自身のプライバシーポリシーも「third parties who may include misleading instructions intended to influence autonomous agents」に警告しています。メールを連携するなら、アクションをこまめに確認してください。

7. やめるときは、連携解除ではなく削除する。 索引化されたデータは連携解除後も残ります。app.instinct.com/workspace で削除し、アカウントを削除して Google Workspace のデータも消してください。

7つに共通するテーマは、Instinct は調整つまみを用意しているが、初期設定は行動する側に傾いている、ということです。Kanishk さんは1日ヘビーに使ったあと、こう語りました。

"if something can act as me, i need more than a chat bubble telling me it's done."

Kanishk, X

Instinct AI と他のパーソナルエージェントの比較

Instinct は競合のひしめく月に登場しました。最もよく比較されるエージェントとの違いを、最終行にリンクした詳細記事から要約します。

複数を試した人は、気質で分ける傾向があります。Mike Sapiton 氏の X での見方：「Grok Bot is for 90% of people, Hermes is for 10%. Instinct is simply too scary with how assertive it is.」Eric Siu 氏は両方を使い、日々のルーティンには Grok Bot、「when the job needs capabilities the other agents don't have」のときに Instinct を使います。そして Anish Shivdasani 氏は「the best agentic tool I've used thus far」と評し、OpenClaw の長いセットアップからの大きな前進だとしました。

私の見方では、Instinct の強みは押しの強さとセットアップ不要であり、弱点も同じです。ほかのエージェントが立ち止まって確認するところで、Instinct は進み続けます。返金やサブスク解約なら、その粘り強さが報われます。自分の名前で契約が結ばれるようなことには、一時停止の標識が欲しくなります。まだカテゴリを検討中なら、おすすめAIエージェントやおすすめAIアシスタントのまとめがより広く扱っており、Grok Bot の代替のリストは最も近い競合をカバーしています。

パーソナルエージェントが不向きな場面

ここまでは生活の雑務の話でした。同じ問いは、AIカスタマーサポートや仕事の場面ではより鋭くなります。そこではエージェントがテニス大会に申し込むのではなく、あなたの顧客に返信するからです。

Instinct の規約は、初期設定でこれを最上段に置いています。実行し、あなたに代わって約束します。個人の用事を片づけるエージェントとしては妥当な設計です。サポートのキューではすぐに破綻します。返信の一つひとつが、会社の名前で行う約束だからです。私は eesel で、この失敗を間近で見てきました。チームは長年、実稼働のヘルプデスクキューに AI を載せてきました。あるEコマースのサポートマネージャーは、eesel のダッシュボードのチャットで、eesel 自身のエージェントに向けてこう打ち込みました。

"stop promising customer things we cant do. we cannot guarantee this customer's order to them by friday"

これは Instinct の代理人条項の企業版です。解決策は、より賢いモデルではありません。より狭い役割、より明確なAIガードレール、そして何が起きたかの記録です。

eesel が何でもこなす汎用エージェントではなく、特定の仕事向けのAIチームメイトを提供しているのも、そのためです。現在は AI ヘルプデスクチームメイトとAIブログライターがあり、それぞれ役割に必要なスキルと連携を備えています。

おすすめAIチームメイトのまとめと Grok Bot vs eesel の比較記事で、汎用エージェントとの違いがわかります。

eesel を試す

本当に任せたい用事がサポートの受信トレイなら、eesel の AI ヘルプデスクチームメイトは、既存の Zendesk、Freshdesk、Gorgias のキューに数分で参加し、ヘルプセンターと過去のチケットから学びます。

包括的な一つの任命ではなく、返信、タグ付け、返金、振り分けなど、実行できるすべてのアクションを自動、承認が必要、オフのいずれかに設定します。詳しくはアクションと承認のドキュメントをご覧ください。これは会話単位ではなくアクション単位で設定するヒューマン・イン・ザ・ループの制御です。誰かに返信する前に、過去のチケット数百件でシミュレーションすることもできます。

そして Kanishk さんが Instinct に求めた、エージェントが何をしたかを見ることは、標準の画面として用意されています。

ターミナルで作業するチームは、eesel CLI から同じチームメイトを操作できます。詳しくはターミナルからAIエージェントを管理するを参照してください。eesel approvals list は人の判断待ちのものを表示し、eesel activity は実行内容を読み返し、--dry-run は書き込みを送信前に表示します。これはパーソナルエージェントが提供しない種類の確認です。

料金は、料金ページにあるとおり、100クレジット（1チケットまたは1チャットにつき1クレジット）の無料プランから始まります。eesel を試して、自分のキューで最初の下書きを確認してから、送信を任せてください。