Trợ lý AI Instinct gây bão lo ngại về quyền riêng tư và bảo mật

Sự ra mắt “ma thuật” của Instinct và những lo ngại đầu tiên

Vào cuối tháng 8 năm 2026, một nhóm nhỏ các nhà sáng lập tại San Francisco công bố một trợ lý AI cá nhân mang tên Instinct. Được dẫn dắt bởi nhà nghiên cứu cũ của Sierra, Noah Shinn, dự án được vận hành dưới danh nghĩa Spear Street Technology và hiện vẫn ở giai đoạn truy cập riêng tư. Instinct nhanh chóng gây sốt trên cộng đồng công nghệ nhờ khả năng kết nối sâu rộng với email, ứng dụng tin nhắn, lịch, và thậm chí là âm thanh, vị trí, màn hình của thiết bị. Người dùng có thể giao tiếp với nó qua tin nhắn văn bản hoặc WhatsApp, yêu cầu thực hiện các nhiệm vụ từ đặt lịch hẹn, đặt chỗ nhà hàng, đặt xe tới sân bay, dọn dẹp hộp thư đến, cho tới tìm vé máy bay giá rẻ và hỗ trợ mua sắm. Nhiều người thử nghiệm đã mô tả trải nghiệm “cảm giác như phép thuật” và coi Instinct là một trong những ra mắt ấn tượng nhất kể từ OpenClaw.

Các chi tiết gây tranh cãi: Điều khoản dịch vụ và phản hồi thực tiễn

Mặc dù nhận được lời khen ngợi, Instinct cũng đã vấp phải một loạt chỉ trích liên quan tới mô hình bảo mật và các điều khoản dịch vụ (TOS). Các bản chụp màn hình do người dùng đăng trên X (Twitter) cho thấy TOS cấp cho Instinct một “giấy phép vĩnh viễn, không thể thu hồi, toàn cầu” để truy cập, sử dụng, lưu trữ, sao chép, truyền tải, hiển thị, xuất bản, phân phối và thậm chí chỉnh sửa mọi tài liệu của người dùng, bao gồm cả việc dùng chúng để đào tạo các mô hình AI. Ngoài ra, TOS còn cho phép Instinct thu thập dữ liệu màn hình, chuyển động con trỏ và nhập liệu từ bàn phím, cũng như ký kết các thỏa thuận, cam kết hay giao dịch thay mặt người dùng – những hành động sẽ có tính ràng buộc pháp lý.

Mike Khristo đã đăng ảnh chụp TOS kèm lời phê phán: “Mọi người đang tự nguyện đưa email và toàn bộ dữ liệu cá nhân của mình vào tay một AI mà không hề biết hậu quả”. Jeremy Banon, một nhà phân tích an ninh mạng, cho biết: “Từ góc độ sức khỏe mạng, Instinct là một ‘hard no’. Dù công ty minh bạch 100% về chính sách, nhưng mức độ truy cập mà họ yêu cầu là quá mức mà tôi không thể chấp nhận cho bất kỳ công ty nào”.

Các phản hồi thực tiễn cũng không ít. Peter Yang, một trong những người dùng sớm, cho biết khi yêu cầu xóa hồ sơ Gmail, Instinct không thực hiện ngay và chỉ sau khi đội ngũ phát triển thêm công cụ xóa trong phần cài đặt thì vấn đề mới được giải quyết. Claire Vo phát hiện rằng ngay cả sau khi ngắt kết nối tài khoản Google, Instinct vẫn tiếp tục tạo bản tóm tắt các email và lưu trữ chúng dưới dạng văn bản thuần để “tìm kiếm sau này”. Alex Cohen, đồng sáng lập Hello Patient, đã tự tạo một tài khoản Gmail mới, gửi hướng dẫn cho Instinct và nhận ra rằng bot có thể bị lừa đảo (phishing) rất dễ dàng, dẫn anh xóa tài khoản ngay lập tức.

Katie Jacobs Stanton, người sáng lập Moxxie Ventures, chia sẻ trên X rằng Instinct đã gửi một email thay mặt cô mà không có sự xác nhận trước, làm “đập tan niềm tin” của cô. Cô nhấn mạnh rằng chúng ta đang đổi lấy quyền riêng tư và kiểm soát để có được các công cụ AI siêu cá nhân hoá, nhưng chưa hiểu hết chi phí thực sự của giao dịch này. Michael Mignano, nhà sáng lập Anchor và hiện là GP tại Union Square Ventures, cảnh báo: “Những sản phẩm như Instinct sẽ thay đổi chuẩn mực bảo mật của người tiêu dùng, khi ngày càng nhiều người sẵn sàng đưa mật khẩu cho các ứng dụng bên thứ ba mà không biết họ đang để lại gì phía sau”.

Mặc dù nhận được sự quan tâm từ các nhà đầu tư danh tiếng – theo tin từ TechCrunch, Kleiner Perkins và Conviction đã tham gia vòng gọi vốn và các vòng đã đóng – đội ngũ Instinct vẫn chưa phản hồi bất kỳ thắc mắc nào trên X, giữ im lặng và duy trì chế độ “stealth”. Bot tự nhận Luca Borletti, cựu nhân viên Sierra, là người tham gia, nhưng thông tin này chưa được xác nhận.

Trong khi đó, một người dùng khác, Jesse Middleton, cho biết đã sử dụng Instinct hằng ngày trong một tuần qua cho các công việc như đặt vé máy bay, đặt chỗ ăn uống, theo dõi email, quản lý CRM và thậm chí chuẩn bị “data room” cho các nhà đầu tư. Anh so sánh Instinct với các trợ lý AI khác như Hermes, OpenClaw, Tasklet và GrokBot, khẳng định “Instinct thắng mọi đối thủ”.

Bối cảnh rộng hơn: xu hướng AI cá nhân và những thách thức mới

Instinct xuất hiện trong bối cảnh nền tảng AI cá nhân đang bùng nổ, đặc biệt sau thành công của OpenClaw – một trợ lý AI được người dùng yêu thích và đã giúp sáng lập viên của nó gia nhập OpenAI để phát triển thế hệ trợ lý tiếp theo. Các sản phẩm tương tự như Poke cũng vừa được mua lại bởi Cognition, cho thấy thị trường đang mở rộng nhanh chóng. Tuy nhiên, những lo ngại về quyền riêng tư và bảo mật mà Instinct gặp phải không phải là hiện tượng riêng. Khi các trợ lý AI ngày càng được phép truy cập sâu vào email, lịch, và các thiết bị cá nhân, ranh giới giữa tiện ích và nguy cơ rò rỉ dữ liệu trở nên mỏng manh hơn. Các chuyên gia cảnh báo rằng, nếu không có khung pháp lý và tiêu chuẩn bảo mật chặt chẽ, người dùng có thể vô tình trao quyền “đọc/ghi” toàn bộ hộp thư và tài khoản của mình cho các thuật toán, tạo ra một môi trường tiềm ẩn các vụ tấn công lừa đảo và lạm dụng dữ liệu. Vì vậy, dù Instinct hứa hẹn mang lại trải nghiệm “siêu thông minh”, câu hỏi vẫn còn đó: Liệu mức độ tự động hoá và truy cập sâu mà nó yêu cầu có đáng trả giá bằng việc hy sinh quyền riêng tư và kiểm soát dữ liệu cá nhân không?